[研究所] MikroTik RouterOS 學習 (持續更新)

chrisintaipei wrote:
我人在上海，在這的朋...(恕刪)

＃任何電腦都無法ping 192.168.10.0/24
192.168.10.0/24 等同192.168.10.1-192.168.10.255這麼大的ip範圍

＃任何電腦都無法對192.168.10.0/24 做瀏覽

假如只想針對特定幾台電腦不想封鎖整個192.168.10.0/24這麼大的範圍讓自己電腦都無法ping或瀏覽,
那就建立封鎖的ip清單
像這樣:


然後將Src address改到這裡設定:


這樣ROS就只會封鎖Src Address List的IP,就這樣

要建ip清單,那IP Pool範圍就不要給太大會比較好控制.
像192.168.10.1-192.168.10.100等於Address List要建100筆ip,若您堅持的話..

gfx wrote:
/ip firewa...(恕刪)

chrisintaipei wrote:
thanks. 但這...(恕刪)

gfx wrote:
PPTP每個帳號只要各自給它不同的設定檔,設定檔又各自用不同的Pool.
每個Pool又只允許一個IP. 如:192.168.11.1-192.168.11.1...(恕刪)

gfx wrote:
我覺得您的要求不會很難耶~
PPTP每個帳號只要各自給它不同的設定檔,設定檔又各自用不同的Pool.
每個Pool又只允許一個IP. 如:192.168.11.1-192.168.11.1

chrisintaipei wrote:
這樣設訂 routing 會有問題，對內的ok，對外會不通。

rukawa22 wrote:
請教一下，目前已經將RB450G 設定好WEB PROXY ，測試也可正常使用，
但是為了安全是否能上密碼或是限定來源IP呢?...(恕刪)

rukawa22 wrote:
請教一下，目前已經將...(恕刪)