討論群組

小惡魔市集悅遊日本活動報導

我要回覆

[研究所] MikroTik RouterOS 學習 (持續更新)

mandymak

11分

401樓

mandymak

個人積分：11分

文章編號：43268038

garyiyo wrote:
各位大大有人試過ro...(恕刪)

我沒試過routeros 跟fortigate 的ipsec, 但是我試過vigor 跟fortigate 的ipsec.

Gemma

4分

402樓

Gemma

個人積分：4分

文章編號：43268593

現在就是這樣做
但是畢竟在常常網路長城內，VPN 不是總是 work 的

derliang wrote:
您何不在RB450G...(恕刪)

pctine

5089分

樓主

pctine

個人積分：5089分

文章編號：43271138

DHCP IP & MAC bind 的作法

這是網友 PM 詢問, 小弟就直接示範.

於 LAN 上欲配發固定 IP 給區網內的電腦或是 device 時, 需用到 IP & MAC 綁定. 於 winbox > ip > dhcp server > Leases

找到 RouterBoard DHCP server 配發的 IP 列表, 找到該 PC or device, 直接點選 "Make Static", 此時該筆 leased record 前方的 'D'(表示 dynamic) 會消失, 再重新進入該筆紀錄就可以修改欲配發的 IP 了. 這樣該台 PC or Device 每次就會取得指定的 LAN IP.

欲取消 IP & Mac address bind 功能, 就直接刪除掉該筆 record 即可.

command line 的做法如下.

/ip dhcp-server lease
add address=192.168.38.152 disabled=no \
mac-address=D4:3D:7E:91:F8:D8 server=default

FB: Pctine

mandymak

11分

404樓

mandymak

個人積分：11分

文章編號：43278443

Gemma wrote:
現在就是這樣做但是畢...(恕刪)

其實視乎你用哪一種VPN.

Gemma

4分

405樓

Gemma

個人積分：4分

文章編號：43287751

PPTP、OpenVPN、SSH + Proxy 我都用過
因為我常常跑大陸，而且地點都不固定，每一個地方會擋的 VPN 種類各不相同
這也是我開始研究 RouterOS 的主要原因，想多一點可以使用的 VPN 種類，以及多一個可以用來翻牆的 public IP，免得被萬能的 GW 擋了

mandymak wrote:
其實視乎你用哪一種V...(恕刪)

mandymak

11分

406樓

mandymak

個人積分：11分

文章編號：43287803

Gemma wrote:
PPTP、OpenV...(恕刪)

目前建議用SSTP VPN, 因為我也是長駐大陸.

Gemma

4分

407樓

Gemma

個人積分：4分

文章編號：43288708

爬文過，那個要有 domain name

mandymak wrote:
目前建議用SSTP ...(恕刪)

m814

22分

408樓

m814

個人積分：22分

文章編號：43305448

pctine wrote:
PPTP Serve...(恕刪)

關於 PPTP VPN，小弟有些似懂非懂的疑問請教...

假設公司ROS LAN 是192.168.1.0/24，有一台內部的NAS是192.168.1.10
在ROS上建立PPTP Server供人員回家或出差時能遠端存取NAS

若是家裡或飯店的LAN設定也是192.168.1.0/24，電腦取得192.168.1.x的IP
以此撥VPN連回公司，並試著存取位於公司內部192.168.1.10的NAS

當然會連不到，這該怎麼設定 ??