chenbbs wrote:
小弟office的一...(恕刪)
回報一下作法
後來把無線ap的wan port改到lan port就解決了
NextPBX 都是用預設的 port，內網 IP 為 192.168.3.50，內網間分機是通的
但是從外網 SIP 帳號沒辦法註冊成功
RouterOS 防火牆的設定如下：
/ip firewall filter
add chain=input dst-address=192.168.3.50 dst-port=5060,5061 in-interface=seednet-pppoe-out7 protocol=udp
add chain=input dst-address=192.168.3.50 dst-port=5060,5061 in-interface=seednet-pppoe-out7 protocol=tcp
add chain=input dst-address=192.168.3.50 dst-port=10000-20000 in-interface=seednet-pppoe-out7 protocol=udp
add chain=input dst-address=192.168.3.50 dst-port=4569 in-interface=seednet-pppoe-out7 protocol=udp
add chain=input dst-address=192.168.3.50 dst-port=4569 in-interface=seednet-pppoe-out7 protocol=tcp
/ip firewall nat
add action=dst-nat chain=dstnat in-interface=seednet-pppoe-out7 to-addresses=192.168.3.50
chenbbs wrote:
小弟office的一台RB750，5Port規劃如下：
ether1: 接ATU-R, 配發固1 ip上網用.
ether2: LAN1 (192.168.1.254/24)，接TP-LINK TL-SF1024S 24port交換機
ether3: LAN2 (192.168.100.254/24)，規劃為VPN翻牆，接TP Link TL-WR740N無線AP(192.168.12.1/24)，關閉ap dhcp server功能
ether4: 和 ether2 組合為一個 switch group，接TP Link TL-WR2041N無線AP(192.168.11.1/24)，關閉ap dhcp server功能
....
回報一下作法後來把無...(恕刪)
你這樣設定還是有些問題, 如果照你原本的接法, 只要把兩台 TP-LINK DHCP Server 開啟即可,
如果你把 RouterBoard LAN Port 和 AP LAN Port 接在一起, 那麼才需要把 AP DHCP server 停用, 並且建議把 AP LAN IP 設為和 RouterBoard 同網段.
FB: Pctine
Gemma wrote:
請問有沒有人把 Ne...
/ip firewall filter
add chain=input dst-address=192.168.3.50 dst-port=5060,5061 in-interface=seednet-pppoe-out7 protocol=udp
add chain=input dst-address=192.168.3.50 dst-port=5060,5061 in-interface=seednet-pppoe-out7 protocol=tcp
add chain=input dst-address=192.168.3.50 dst-port=10000-20000 in-interface=seednet-pppoe-out7 protocol=udp
add chain=input dst-address=192.168.3.50 dst-port=4569 in-interface=seednet-pppoe-out7 protocol=udp
add chain=input dst-address=192.168.3.50 dst-port=4569 in-interface=seednet-pppoe-out7 protocol=tcp
/ip firewall nat
add action=dst-nat chain=dstnat in-interface=seednet-pppoe-out7 to-addresses=192.168.3.50
(恕刪)
不好意思, 看不太懂你的設定, 4569 port 是你自行設定的 SIP port?
另外你為何不直接設定 ip firewall nat 就好, 而加了 ip firewall filter 進來? 這點小弟不太了解其用意為何.
例如將所需要做 port forwarding 設定如下...
/ip firewall nat
add chain=dstnat dst-port=5060 action=dst-nat protocol=udp in-interface=seednet-pppoe-out7 to-address=192.168.3.50 to-port=5060
另外你在 asterisk sip.conf 中的設定也是關鍵.
FB: Pctine
add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
disabled=no interface=all limit-at=0/0 max-limit=20M/85M name=queue1 \
packet-marks="" parent=none priority=8 queue=PCQ_upload/PCQ_download \
target-addresses=192.168.50.0/24 total-queue=default-small
不知跟queue tree有沒有影響...
我參考了 PPPoE 的方式，試過很多種方式，但怎弄都還是不行。。。
後來決定試最基本的，只設定 mikrotik ipv6/address，然後就直接 tool/ping 2001:4860:4860::8888 或 2001:b000:168::1，但也是不行。
IPv6 固六若在 Win7 網卡上設好 IP 是直接就能通的，所以線路是 ok 的
我的版本是 ROS 5.20 x86
========
我是不是應該要參考這個? 現在申請到的是 dual stack 還是 tunnel broker?
IPv6 - Tunnel Broker 實作
http://www.mobile01.com/topicdetail.php?f=110&t=3205444&p=23#42137309
內文搜尋
從 APP 打開
X