[研究所] MikroTik RouterOS 學習 (持續更新) (第87頁)

YAWPYNG
個人積分：618分
文章編號：45157300

618分

861樓

2013-07-24 19:47

gfx wrote:
loopback.....(恕刪)

mangle裡面先做標記LAN端USER連往220.134.45.75這IP的連結封包,

然後在NAT裡面對這連結封包標記做轉向,把封包轉向到LAN 端的SERVER.

這樣LAN端的USER只要連往220.134.45.75時都會被強制轉往到LAN端的SERVER.

gfx

gfx
個人積分：1603分
文章編號：45162647

1603分

862樓

2013-07-25 1:24

derliang wrote:
分享我的辦法。我去註...(恕刪)

很抱歉,我換用no-ip 與 Synology兩組DDNS都失敗..不知道錯再那滾來滾去

請指正!

另外關於Hairpin NAT ,我找到這一篇中文說明但無法用..也是我的問題嗎?
http://lee-cheng.com.tw/video/index.php/routeros/80-2011-12-22-06-06-57/95-hairpin-nat-lookback

gfx

gfx
個人積分：1603分
文章編號：45162665

1603分

863樓

2013-07-25 1:26

YAWPYNG wrote:
mangle裡面先做...(恕刪)

可以請您用篇範例指導嗎? 謝謝您~

derliang

derliang
個人積分：1143分
文章編號：45163857

1143分

864樓

2013-07-25 7:20

gfx wrote:
很抱歉,我換用no-...(恕刪)

您先測試一下ROS對網址的解析是否正確。
1.視窗鍵+R，輸入nslookup
2.看一下預設的伺服器是否顯示您ROS的IP，如果是，就表示您是用ROS內建的DNS來解析。
如果不是的話，就輸入 server 192.168.1.1。(假設您的ROS IP是192.168.1.1)
3.輸入gfx86674.no-ip.org，看是否出現192.168.1.108。

如果以上都ok，那表示您已經設定正確了。
所以無法連到NAS就不是DNS的問題，問題可能是出在NAT不正確。

irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!

gfx

gfx
個人積分：1603分
文章編號：45166000

1603分

865樓

2013-07-25 10:02

derliang wrote:
您先測試一下ROS對...(恕刪)

抱歉,好像沒有差別勒

uniadmin

uniadmin
個人積分：0分
文章編號：45168368

0分

866樓

2013-07-25 11:49

請問如何關掉WAN port 上的管理畫面
發現一直有人在try password...

多謝!!

derliang

derliang
個人積分：1143分
文章編號：45168532

1143分

867樓

2013-07-25 11:57

uniadmin wrote:
請問如何關掉WAN ...(恕刪)

在IP/Services裡面可以設定。
不想開的就打叉。
想開的，您可以設定允許的IP。
例如只想要從LAN來管的話，那麼就設定成192.168.1.0/24。
這樣就只有192.168.1.x可以連上來。
更嚴格一點還可以指定只有某個IP可以連上來。

irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!

uniadmin

uniadmin
個人積分：0分
文章編號：45168930

0分

868樓

2013-07-25 12:19

derliang wrote:
在IP/Servic...(恕刪)

感謝!! 一時眼拙竟然沒看到..
真是太感謝了!!

chrisintaipei

chrisintaipei
個人積分：79分
文章編號：45197476

79分

869樓

2013-07-26 17:37

derliang wrote:
在IP/Services裡面可以設定。
不想開的就打叉。
想開的，您可以設定允許的IP。
例如只想要從LAN來管的話，那麼就設定成192.168.1.0/24。
這樣就只有192.168.1.x可以連上來。
更嚴格一點還可以指定只有某個IP可以連上來。

改個 port 其實就不太會有人 connect 了

chrisintaipei

chrisintaipei
個人積分：79分
文章編號：45197662

79分

870樓

2013-07-26 17:47

我人在上海，在這的朋友都需要 VPN。較熟得我都幫他開個 PPTP 帳號。

現在帳號有十多個，開始覺得應該要做點什麼，讓這事能安全點。

假設 RouterOS PPTP server LAN IP 是 192.168.10.1:
1. 請問怎設能讓 PPTP dial in 的人不能 ping / browse 192.168.10.x?
2. 怎設能讓 PPTP dial in 的人不能互相 ping/browse?

======

我現在是用固六，其實我可用VM開一個RouterOS，PPTP server 就放在這個ROS內，那1.就解決了。但我還是希望能幫他們互相都給予絕對的隱密性。