• 860

[研究所] MikroTik RouterOS 學習 (持續更新)

AKSN74 wrote:
憑證


其實我主要的問題就是Open VPN憑證能否在匯入設定值同時一併匯入.
RickyHsu77

搞了好幾天,今天終於上線了.暫時可用,但還有Duck DDNS update,open vpn, l2tp vpn這幾個問題.

2022-08-10 17:52
RickyHsu77

再來不確定的是之前有請gfx大大協助將試探我router的ip阻擋掉,目前看來正常,只是以前最多就幾十個,現在幾個小時就600多個,是設定問題還是現在真那麼多,還要再看看.

2022-08-10 17:53


這樣算是中華電信的問題還是路由器的問題啊...


人品是做人最好的底牌.
原先的RB850Gx2在網速昇成500/250後效能問題跑不到,終究會換新機。
到手後的軟路由經過幾天一一比對rule後終於在今天上線了,但目前仍有幾個問題處理不好。
1,機器BIOS時間是對的,但不能設定時區,開機後時間就快8小時,NTP校時後會正確,但重新開機後又一樣快8小時,會造成系統log時間對不上。





2,原有firewall rule中有二條不能上,因為上了系統就不能連網,造成update ddns,校時....跟router有關的都不能正常,但在NAT後的電腦連網都正常,但那二條是之前買RB850Gx2出廠就預設的,本來都正常,換成軟路由就不能上,仔細比對過設定應該都沒錯。



3,原本有經由gfx大大指導後設定可以針對外網試著登錄router, scan,或VPN進來試過幾次錯誤後就丟到address list中封鎖掉他們,避免持續try我的機器,原本也都正常,但在匯入firewall 後這個功能就怪怪的,會變成一堆"drop_scan_ip",以前在address list中最多幾十個,現在隨便都有幾百上千個,雖系統效能很好,但總是怪怪的。



我有仔細比對過設定應該都一樣,但就有些許地方怪怪的,還是有些script是進去但不會在rule中呢?再請各位大大若有解法給予協助一下,感謝~
再來就open vpn有問題,這我再依標準作法再重新憑證及設定,這應該比較容易,不過己有L2TP VPN,那有必要一定要加上Open VPN嗎?
RickyHsu77

cherncc 一定有問題的啊~因為正常只有scanners的ip而己,現在是連drop_scan_ip都進來,這是不對的,但我不懂,所以找不到問題啊~

2022-08-12 14:33
RickyHsu77

Google的dns進來了,難怪有時網路怪怪的,只靠中華電信的dns還是不太夠的.

2022-08-12 14:33
最近剛有100M升到500M
但是經由RB450GX4速度卻跑不到500M只有100M



電腦直連小烏龜由電腦直接撥號卻可以跑到500M



不知道是哪邊有問題
我使用Quick Set只有設定上網的帳號和密碼跑固定IP



請各位大神幫幫忙吧
還是RB450Gx4的極限就只到這邊?
chenghuanplus

你要不要確認看看Router到數據機和到電腦的線是不是都有支援到1G?

2022-08-12 13:01
cafebug

檢查一下Interface的WAN網孔auto negotiation 是不是誤判之類的? 還有線也要檢查一下

2022-08-19 2:21
ldas wrote:
最近剛有100M升到500M...(恕刪)

RB450Gx4基本上不會有您遭遇的情形,請檢查是否開啟了qos流量限制。
ldas

原因已找到及解決,小烏龜到路由器間的線有問題沒做好

2022-08-12 17:35
gfx wrote:
RB450Gx4基本(恕刪)

感謝上面的指點
原因已找到及解決
小烏龜到路由器間的線有問題沒做好
有空再重做一條了
謝謝
已解決
想請教L2TP IPSEC VPN Client 連線的時候。

如何設定如果是內網才用到vpn 外網就用連線者的線路
gfx
gfx

連上l2tp後您可以不去使用對外連接,只使用對內網連接;但要client智能對外使用本地閘道,對內使用vpn閘道,您不手動將client路由表本地閘道調變比l2tp閘道更優先是辦不到的。

2022-08-17 0:24
漆器

感謝回復。有試著用 Address Lists 去定義可以連上的ip,然後firewall那邊drop 掉 ,但有的人可以順利連上外網,有的人就如同你說的只能對內網 非常奇妙

2022-08-17 1:58
請問您使用CCR2004,是否能跑到1G/600網速呢
有採購兩台CCR2004,在不設定任何QOS規則的情況下,
測速情況下CPU使用率只有到56%
下載只能跑到如下圖


NeverGiveUp!! wrote:
最近把升級v7版搞懂(恕刪)
starry1314

NeverGiveUp!! 好的,謝謝

2022-08-22 23:43
starry1314

每森 電腦直連數據機可以達1G/600的,RJ45我換過多條也是這樣,朋友也有採購一台相同型號也是一樣的情形

2022-08-22 23:44
  • 860
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 860)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?