gfx wrote:
要設定兩個地方：mikrotik...(恕刪)
還是只能單向通訊,後來我放棄用4g router 的l2tp,在後面再加一台mikrotik,用pptp 連,這次已經可以雙向通訊,不過我想要從手機不用vpn app直接連到nvr上去,請問是要用port forwarding嗎?
raw 設定 google dns 全部return , 不是drop
drop 會造成不穩定
使用後，內部使用adguard home 無法處理 google dns 的部份會解決，並不會有一直斷連線的問題
2.
依照網友引言
找到資訊
在adguard home
的上游 dns server
加入
add info
[/in-addr.arpa/]172.17.0.2
[/ip6.arpa/]172.17.0.2
這不能加，但還不知道原因，也許是172.17.0.2 不在dhcp 以及lan 範圍內，會變得很慢回應
172.17.0.2 為 內部dns server
並在
私人反向的 DNS 伺服器
指定
內部dns server ip
我的是 172.17.0.2
這部份沒有解決，設定好，但是還是一樣沒有作用
8.8.8.8 還是會無法回應
一個是全拒絕，一個是把google dns 透過內部dns 解決
如果要架內部dns 解析，建議全部dns 指到內部server做全過濾
全部load 到內部lan dns server 另一要解決是有些軟體似乎有內建會發出udp 封包解析ip回來，防護會更難，尤其廣告，或是追蹤, 木馬似乎也在這樣操作了
yukiaoi wrote:
還是只能單向通訊,後(恕刪)
後來在mikrotik官方論壇找到解決方法了,問題在pptp client上,加入
/ip firewall mangle
add action=mark-connection chain=prerouting connection-state=new in-interface=pptp連接口 new-connection-mark=vpn-conn
add action=mark-routing chain=prerouting connection-mark=vpn-conn in-interface=LAN端口 new-routing-mark=vpn-route
/ip route
add dst-address=0.0.0.0/0 gateway=pptp-client routing-mark=vpn-route
pptp server的port forwarding 按照一般設定就可以
mikrotik官方論壇原文:https://forum.mikrotik.com/viewtopic.php?t=154489
WireGuard 192.168.50.0/24網段
NAS 192.168.88.0/24網段
前陣子是可以互通的，但不知道是不是因為開啟Fasttrack之後設定跑掉
想知道是什麼部分少設定了
kitjai0 wrote:
我用的是v7 ros...(恕刪)
/routing table細心的您說不定發覺了怎沒lan1與pppoe-out1的搭配...
add fib=yes name=pppoe2
/ip firewall address
add list=rfc1918 address=10.0.0.0/8
add list=rfc1918 address=172.16.0.0/12
add list=rfc1918 address=192.168.0.0/16
/ip firewall mangle
add action=mark-routing chain=prerouting src-address-list=rfc1918 dst-address-list=rfc1918 new-routing-mark=main passthrough=no
add action=mark-routing chain=prerouting src-address-list=rfc1918 dst-address-type=local new-routing-mark=main passthrough=no
add action=mark-routing chain=prerouting in-interface=lan2 new-routing-mark=pppoe2 passthrough=no
/ip route
add distance=1 dst-address=0.0.0.0/0 gateway=pppoe-out2 routing-table=pppoe2
/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out2
這可不是遺漏喔，是因為lan1搭pppoe-out1目前就已經是了，
所以不用再設定，只要添加lan2搭pppoe-out2的相關就好。
gfx wrote:
/routing tableadd...(恕刪)
十分感謝gfx大大的回覆
我的情況是:wan 2=ether1=DHCP
bridge1=lan1=192.164.88.0/24
bridge2=lan2=192.168.86.0/24
我是不是不用輸入ip firewall address,直接這樣設定可以了?
/routing table
add fib=yes name=DHCP
/ip firewall mangle
add action=mark-routing chain=prerouting src-address=192.168.86.0/24 dst-address=192.168.88.0/24 new-routing-mark=main passthrough=no
add action=mark-routing chain=prerouting src-address=192.168.86.0/24 dst-address-type=local new-routing-mark=main passthrough=no
add action=mark-routing chain=prerouting in-interface=bridge2 new-routing-mark=DHCP passthrough=no
/ip route
add distance=1 dst-address=0.0.0.0/0 gateway=ether1 routing-table=DHCP
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
內文搜尋
從 APP 打開
X