討論群組

小惡魔市集悅遊日本活動報導

我要回覆

[研究所] MikroTik RouterOS 學習 (持續更新)

2156分

4101樓

個人積分：2156分

文章編號：57968173

Mason.Lyu wrote:
這是兩件事。你的 DNS...(恕刪)

哈~其實是有對外查詢，我 192.168.11.100 有開 53 port 對外

我有一個比如網址 abc.xxx ，設定自管 dns

我都會開一些 aa.abc.xxx 或 bb.abc.xxx 的網站，所以 dns 自管使用

如果這樣的話防護需要更改什麼嗎

gfx

1623分

4102樓

個人積分：1623分

文章編號：57968484

top100011 wrote:
哈~其實是有對外查詢...(恕刪)

新增:
/ip firewall filter add action=drop chain=forward dst-address=192.168.11.100 \
connection-limit=10,32 protocol=udp src-port=53

connection-limit=10,32 代表:
10是指最多只允許10筆conn(可自訂您想要的數量).

32是遮罩表示,即代表1台電腦.
31則代表2台.
30則代表4台.
29則代表8台...以下類推.

baludr

0分

4103樓

個人積分：0分

文章編號：57988036

各位前輩好，小弟有問題想請較。

目前用的網路是固網有鎖MAC，
所以在RB450上用1:1NAT，
分別用port2跟port5兩個DHCP對應port1跟port4出去。

目前想做的是將兩個內網合併成一個(Case1)，
之後兩個固定IP從一個PORT出去(Case2)(有鎖MAC!!)。

能請各位協助如何設定嗎？
謝謝。

rf5000

141分

4104樓

個人積分：141分

文章編號：57991704

baludr wrote:
目前想做的是將兩個內網合併成一個(Case1)，
之後兩個固定IP從一個PORT出去(Case2)(有鎖MAC!!)。...(恕刪)

兩個內網合併成一個(Case1)，然後兩個固定IP從一個PORT出去，兩個固定IP是作負載平衡？還是兩個內網各自走一個固定IP(IP分流)？
如果是IP分流，將兩個內網合併成一個好像沒有多大的意義？

baludr

0分

4105樓

個人積分：0分

文章編號：57994938

rf5000 wrote:
兩個內網合併成一個(Case1...(恕刪)

感謝回覆，是IP分流。
Case1會想把內網用在一起是因為有印表機想共用，
目前的配置抓不到另一邊的印表機。

pctine

5089分

樓主

個人積分：5089分

文章編號：58014441

baludr wrote:
Case1會想把內網用在一起是因為有印表機想共用，
目前的配置抓不到另一邊的印表機。...(恕刪)

即使你不合併內網, 你的 rB450 內網兩個網段本身也可以透過 RB450 routing, 所以如果你的印表機是走 TCP/IP, 應該直接指定 IP 就可以列印了.

另外寬頻鎖 mac address, 只跟 router WAN 端有關, 和 LAN 內部網路配置應無關. 所以到底要不要切網段應該不影響.

FB: Pctine

OZEY

6分

4107樓

個人積分：6分

文章編號：58026125

各位前輩好，小弟有關於DNS的問題想問問各位怎麼處理的

我人在大陸工作，用VPN接回台灣上網

DNS也是設定為8888，路由也是設定8888走VPN出去

但是大陸的網站很容易解析到國外的網站

有沒有辦法可以進行DNS解析分流

設定成

一般平常走VPN8888出去

但是大陸的網站就走本地DNS解析

謝謝

eavictor

6分

4108樓

個人積分：6分

文章編號：58026361

OZEY wrote:
各位前輩好，小弟有關...(恕刪)

用FQDN在防火牆判斷，*.cn的網域直接強制轉向即可
http://wiki.mikrotik.com/wiki/Use_host_names_in_firewall_rules

OZEY

6分

4109樓

個人積分：6分

文章編號：58027511

可否請前輩寫一下教學的細節，不太懂前輩的意思跟dns有甚麼關係

pctine

5089分

樓主

個人積分：5089分

文章編號：58027617

OZEY wrote:
可否請前輩寫一下教學的細節，不太懂前輩的意思跟dns有甚麼關係...(恕刪)

前輩引的那篇 wiki 已經有解釋了, 在 firewall rule 不能直接判定是 .cn, 所以必須透過 script 去解決, 但這種做法很麻煩, 你直接參考前面大家分享的, 把 china 的 IP 列表 import 進 routeros 去做判斷吧.

FB: Pctine

小惡魔廣編特輯

養一台電動車多少錢？FOXTRON CAVIRA 電耗、稅金與保固解析

養一台電動車多少錢？FOXTRON CAVIRA 電耗、稅金與保固解析

什麼牌子的電視比較好？耐用度、選購重點與True RGB優勢解析

什麼牌子的電視比較好？耐用度、選購重點與True RGB優勢解析

【8月】Mobile01會員獨享｜國民神機 Samsung Galaxy A57 5G 抽起來！

【8月】Mobile01會員獨享｜國民神機 Samsung Galaxy A57 5G 抽起來！