AKSN74 wrote:
憑證
其實我主要的問題就是Open VPN憑證能否在匯入設定值同時一併匯入.
再來不確定的是之前有請gfx大大協助將試探我router的ip阻擋掉,目前看來正常,只是以前最多就幾十個,現在幾個小時就600多個,是設定問題還是現在真那麼多,還要再看看.
到手後的軟路由經過幾天一一比對rule後終於在今天上線了，但目前仍有幾個問題處理不好。
1,機器BIOS時間是對的，但不能設定時區，開機後時間就快8小時，NTP校時後會正確，但重新開機後又一樣快8小時，會造成系統log時間對不上。
2,原有firewall rule中有二條不能上，因為上了系統就不能連網，造成update ddns,校時....跟router有關的都不能正常，但在NAT後的電腦連網都正常，但那二條是之前買RB850Gx2出廠就預設的，本來都正常，換成軟路由就不能上，仔細比對過設定應該都沒錯。
3,原本有經由gfx大大指導後設定可以針對外網試著登錄router, scan,或VPN進來試過幾次錯誤後就丟到address list中封鎖掉他們，避免持續try我的機器，原本也都正常，但在匯入firewall 後這個功能就怪怪的，會變成一堆"drop_scan_ip"，以前在address list中最多幾十個，現在隨便都有幾百上千個，雖系統效能很好，但總是怪怪的。
我有仔細比對過設定應該都一樣，但就有些許地方怪怪的，還是有些script是進去但不會在rule中呢？再請各位大大若有解法給予協助一下，感謝～
再來就open vpn有問題，這我再依標準作法再重新憑證及設定，這應該比較容易，不過己有L2TP VPN，那有必要一定要加上Open VPN嗎？
cherncc 一定有問題的啊~因為正常只有scanners的ip而己,現在是連drop_scan_ip都進來,這是不對的,但我不懂,所以找不到問題啊~
RB450Gx4基本上不會有您遭遇的情形，請檢查是否開啟了qos流量限制。
內文搜尋
從 APP 打開
X