[研究所] MikroTik RouterOS 學習 (持續更新)

top100011

2068分

1651樓

top100011

個人積分：2068分

文章編號：48746044

gfx wrote:
假如您是針對區網的Server ,請將chain=input 改成chain=forward(恕刪)

大大實在太感謝你了，我就是對針區網的 Server ，我只有改port針對區網
經過你的指導我將chain=input 改成chain=forward ，終於可以了，謝謝你^^

gfx

1603分

1652樓

gfx

個人積分：1603分

文章編號：48753054

top100011 wrote:
大大實在太感謝你了，...(恕刪)

對於chain的應用您可以參考此圖:

prerouting是在NAT之前 / postrouting是在NAT之後
input/output 即路徑A ,ROS自身的輸入與輸出
forward 即路徑B,包含NAT到區網,或者是區網到NAT

eavictor

6分

1653樓

eavictor

個人積分：6分

文章編號：48762715

前幾天家人到對岸旅遊發現L2TP/IPSec VPN無法連線
小弟檢查後發現RouterOS NTP Client package無法正確同步時間

系統版本6.10

[admin@MikroTik] > /system ntp client print
enabled: yes
mode: unicast
primary-ntp: 128.4.35.16
secondary-ntp: 204.152.184.138
dynamic-servers:
status: started
[admin@MikroTik] >

狀態顯示started代表沒有順利同步
正常應該要顯示synchronized
是否有其他大大同樣遇到這個問題?

gfx

1603分

1654樓

gfx

個人積分：1603分

文章編號：48765604

更新6.10後發現 OpenVPN新的bug,
除舊ip mode遮罩只能定義255.255.255.252外...

ethernet mode ,假如pool定義為192.168.99.16/29
如果pool的第1個或最後1個ip,如192.168.99.16或192.168.99.23拿來當Server的local address
就會變成無法使用的VPN連線.

所以Server local-address只要避開pool的第1個或最後1個ip ,連線就正常了.

另外ethernet mode還有個新的問題,
Mikrotik官網教學中提到在profile設定檔加入bridge ,就可讓Client透過Server DHCP連接.

原本在使用6.07之前沒有問題,但換成6.10後只要Server profile加入bridge
Client便會無法取得IPv4 IP ,但仍可取得IPv6 IP並正常連網.

所以要正常連線,只要取消bridge就可以了.
但Server一定要定義local-address IP,不然Client會沒有Gateway可用.

gfx

1603分

1655樓

gfx

個人積分：1603分

文章編號：48768988

eavictor wrote:
前幾天家人到對岸旅遊...(恕刪)

我的RB450G目前是正常的,不知道您的問題在那

[admin@MikroTik] > /system ntp client print
enabled: yes
mode: unicast
primary-ntp: 64.4.10.33
secondary-ntp: 0.0.0.0
dynamic-servers:
status: synchronized

chipinwu

1分

1656樓

chipinwu

個人積分：1分

文章編號：48769031

Dear cobra54168大,
試試看在wireless切換成Advanced Mode,然後到Advanced->Distance設定為indoors，預設應該是Dynamic!
另外你要看你家中2.4G的頻道(2.40G~2.48GHz)是否有很多Wifi AP干擾，若有的話請自動避開這些頻道。
我家中是2442的頻道比較乾淨～

我使用RB493G+RB52Hn*2 2.4G+5G雙頻
我用NB實測2.4G and 5G Wifi應該都有 80Mbps download/ 36Mbps upload的實力
家裡Hinet是100M/40M

Speedtest的測試結果：
5G
2.4G

cobra54168

60分

1657樓

cobra54168

個人積分：60分

文章編號：48780058

Dear chipinwu大大

AP內容如您所說的設定值沒有錯，我剛在save一次並由HINET下載400MB檔案測試目前可達，10.XMB/S，但很神奇的事前一小時測是時LAN Port 10.Xmb/s Wifi 4.xMB/s。

大大您所說要變更設定的那個值是做啥用的？？

明日再多測試幾次後再來回報！感謝大大您的指點。