[研究所] MikroTik RouterOS 學習 (持續更新) (第842頁)

a22548546
個人積分：0分
文章編號：88905217

0分

8411樓

2023-12-31 20:28

最近剛換一台FG-81E 來做UTM的功能，下面接一台Mikrotik RB5009作為L2的交換
但想要保留使用WireGuard VPN的功能，但目前卡在設定的部分

我的想法是FG應該要使用Static NAT 把Public IP Forward 到 192.168.88.1 這台RB5009
並開放any Port 映射到 wireguard 51820 Port，從防火牆上面看到確實有流量進來(圖四)
但是RB5009卻沒有看到任何流量

有人有遇到過嗎?

kendrv

你RB5009的firewall也需要設定打開wireguard 51820 Port,不然流量進不去RB5009阿!

2024-01-01 16:58

a22548546

最後發現是RB5009 沒有指路由0.0.0.0 > gateway 犯了這麼白癡的事情...XD

2024-01-07 19:35

scliu168

scliu168
個人積分：69分
文章編號：88908352

69分

8412樓

2024-01-01 14:52

請教各位高手，RouterOS的DHCP Server，有沒有這功能呢？依照不同範圍的 MAC address，派發某一段的pool呢？
例如client的 MAC是00:00:00:xx:xx:xx 開頭的，自動派發192.168.0.11-50，01:00:00:xx:xx:xx 開頭的，自動派發192.168.0.51-100之類的，其他MAC就派發192.168.0.101-200，或是有script可以做到這功能也可以，謝謝。

gfx

http://www.irouteros.com/?p=2194

2024-01-01 16:51

LoveTaiwan

LoveTaiwan
個人積分：203分
文章編號：88910638

203分

8413樓

2024-01-01 23:46

LoveTaiwan wrote:

gfx
dhcp option121 code您改'0''192.168.89.1''24''192''168''89''0.0.0.0' 試試
2023-12-31 21:33

除了兄臺提供的值,我用這個轉換器轉的16進位值,去試還是一樣錯誤..
dhcp1 offering lease 192.168.x.x for AC:15:A2:EA:90:00 without success

https://www.medo64.com/2018/01/configuring-classless-static-route-option/

gfx

該不會只是wifi cam難搞吧？您把dhcp option121用在pc桌機，看會不會出錯

2024-01-02 0:06

LoveTaiwan

LoveTaiwan
個人積分：203分
文章編號：88912136

203分

8414樓

2024-01-02 10:09

LoveTaiwan wrote:

gfx
該不會只是wifi cam難搞吧？您把dhcp option121用在pc桌機，看會不會出錯

網兄，network 這裡應該填那個值，如果gateway 是192.168
1.1

gfx

gfx
個人積分：1603分
文章編號：88912268

1603分

8415樓

2024-01-02 10:24

LoveTaiwan wrote:
網兄，network...(恕刪)

192.168.0.1/24的gateway要您刻意填0.0.0.0，是參考我的linux桌機路由表喔

LoveTaiwan

LoveTaiwan
個人積分：203分
文章編號：88912944

203分

8416樓

2024-01-02 11:39

LoveTaiwan wrote:

gfx
該不會只是wifi cam難搞吧？您把dhcp option121用在pc桌機，看會不會出錯

網兄，network 這裡應該填那個值，如果gateway 是192.168
1.1

gfx

細節不重要啦，您搞定了嗎這我比較想知道[XD]

2024-01-02 13:07

LoveTaiwan

LoveTaiwan
個人積分：203分
文章編號：88914654

203分

8417樓

2024-01-02 15:24

LoveTaiwan wrote:

gfx
細節不重要啦，您搞定了嗎這我比較想知道
2024-01-02 13:07

還是搞不定...network 我試過0.0.0.0 , 0.0.0.0/24 ,192.168.2.0 , 192.168.2.0/24 ... 都搞不定..

ip address , ip route list 都有加入這網段, 難道不同網段不可以在同一個interface: bridge1?

LoveTaiwan

LoveTaiwan
個人積分：203分
文章編號：88914784

203分

8418樓

2024-01-02 15:41

LoveTaiwan wrote:

gfx
細節不重要啦，您搞定了嗎這我比較想知道
2024-01-02 13:07

搞定了....我忘了在dhcp server network 設立這個新的網段... 然後不需要option.

gfx

讚！！dhcp server network這我倒沒想到耶，學到一課了[XD]

2024-01-02 17:21

LoveTaiwan

LoveTaiwan
個人積分：203分
文章編號：88915775

203分

8419樓

2024-01-02 18:00

LoveTaiwan wrote:
gfx
讚！！dhcp server network這我倒沒想到耶，學到一課了

2024

說實話，我是問chatgpt ...雖然gpt會一本正經的胡說八道，但是有提到DHCP server 內的network 要設新的網段..我檢查一下，照辦，就通了..

LoveTaiwan

LoveTaiwan
個人積分：203分
文章編號：88945413

203分

8420樓

2024-01-08 9:13

請問要如何才能把dude 的icon 放到dude/image 的資料夾..
winbox upload 的檔案會放在最外層..用拖拉的放到/image 放不進去..
dude 內建的image 沒有手機的圖示.轉了一個svg 放進去後卻無法拉到/image.

gfx

用ftp登入router，用ftp檔案工具拖拉檔案試試

2024-01-08 10:37