lilycocola wrote:
請教各位高手：由於...(恕刪)
同一片網卡可以同時做wan跟lan.
個人積分：618分
文章編號：56503013
個人積分：11分
文章編號：56503264
個人積分：62分
文章編號：56503411
個人積分：618分
文章編號：56503930
個人積分：618分
文章編號：56503954
個人積分：11分
文章編號：56504412
個人積分：618分
文章編號：56504485
個人積分：0分
文章編號：56504642
先說一下小弟的網路環境:
1. WAN是Hinet浮動IP
2. 家裡的router是RB450G, 後面有接數個裝置, 個人電腦是192.168.88.241, NAS是192.168.88.220.
3. WAN IP有在RB450G寫script update到no-ip那邊去, 這部份已經跑了一年多沒問題.
我的問題是我從外部網路連PPTP VPN進家裡, 主要是不想讓NAS做port forwarding到外部網路去
起先還可以用192.168.88.220這個網址連進NAS的管理介面,
然後這二天突然發現連進VPN後只能ping到RB450G, webconfig正常
但NAS連不進去了, 連ping也ping不到, 也ping不到個人電腦, 個人電腦也ping不到由外部網路連進來的那台電腦的ip.
好像就是有什麼東西把內部網路跟外面用vpn連進來的電腦隔開, 但我找不到哪裡出問題, 想請版友隔空抓藥一下
下面是PPTP VPN的設定, 如果還需要什麼資訊麻煩再告訴我, 謝謝.
---------------------------------------------
PPTP VPN SERVER是架在RB450G上, 在/ppp下的幾個相關的設定是
[xxx@MikroTik] /ppp aaa> /ppp export
# jul/04/2015 21:18:29 by RouterOS 6.28
# software id = F728-MLW8
#
/ppp profile
add change-tcp-mss=yes dns-server=8.8.8.8 local-address=192.168.88.1 name=\
PPTP remote-address=PPTP use-encryption=required
/ppp secret
add name=xxx password=ooo service=pptp
在ip pool下的設定
[xxx@MikroTik] > /ip pool print
# NAME RANGES
0 default-dhcp 192.168.88.200-192.168.88.254
1 PPTP 192.168.88.100-192.168.88.110
VPN連進來後拿到的是PPTP pool的ip無誤
[xxx@MikroTik] /ppp active> /ppp active print
Flags: R - radius
# NAME SERVICE CALLER-ID ADDRESS UPTIME ENCODING
0 xxx pptp 61.227.205.50 192.168.88.105 1m29s MPPE128...
NAT的部份之前有做Port forwarding, 後來弄了VPN之後就停用了
[xxx@MikroTik] /ppp active> /ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0 X ;;; NAS access by LAN
chain=srcnat action=masquerade protocol=tcp src-address=192.168.88.0/24
dst-address=192.168.88.220 dst-port=xxxxx log=no log-prefix=""
1 X chain=srcnat action=masquerade protocol=tcp src-address=192.168.88.0/24
dst-address=192.168.88.220 dst-port=yyyyy log=no log-prefix=""
2 ;;; default configuration
chain=srcnat action=masquerade out-interface=Hinet log=no log-prefix=""
3 X ;;; NAT port-forwarding
chain=dstnat action=dst-nat to-addresses=192.168.88.220 to-ports=xxxxx
protocol=tcp dst-address-type=local dst-port=xxxxx log=no log-prefix=""
4 X chain=dstnat action=dst-nat to-addresses=192.168.88.220 to-ports=yyyyy
protocol=tcp dst-address-type=local dst-port=yyyyy log=no log-prefix=""
http://www.128px.com/
個人積分：390分
文章編號：56505017
個人積分：618分
文章編號：56505186
