[研究所] MikroTik RouterOS 學習 (持續更新)

phoenix2004

390分

4631樓

phoenix2004

個人積分：390分

文章編號：59671188

請問一下,特定Port不能PPPOE的原因可能會有哪些?

最早原本是使用rb450g,後來升級rb850gx2,升級以後有個奇怪的地方,原本規劃是eth1跟eth2是Wan1跟wan2,eth1用PPPOE取得固定ip,eth4跟5 master port都設成eth3當Lan用,但是升級rb850gx2以後,eth1居然PPPOE都會fail,就直接用一條網路線連接到dlink 6641而已,後來發現把網路線拔到eth3,然後pppoe改用eth3就會正常,不過因為這樣我的port就變成很亂,eth3走pppoe,eth2走固定ip,eth1的master port也設成eth3,感覺這樣不是很好,而且打開interface看流量也不夠直覺,不知道有什麼原因會導致PPPOE居然會不成功呢?

gfx

1603分

4632樓

gfx

個人積分：1603分

文章編號：59671472

phoenix2004 wrote:
請問一下,特定Port...(恕刪)

應該ether1有套用特殊選項,是您不知道的.
如:bridge-tunnel或者是其它...

最簡單的方法,用Reset鍵重置(Reset前建議備份設定檔,事後才有反悔還原的機會).

Mikrotik路由器Reset稍嫌囉嗦:
在不接電的情況下先用迴紋針戳Reset鍵不放,再接上電源開機.
一直按到開機後聽到"嗶"聲後,才可放開Reset鍵.

chengjc

216分

4633樓

chengjc

個人積分：216分

文章編號：59707313

請問各位前輩，
若是家中的routeros常常被不知名人士意圖登入，
除了admin帳號取消，icmp功能取消，
還有其他的方法嗎？

小弟看家中的routeros的log，
幾乎每天都會有不明ip想要嘗試登錄，
實在是有一點討厭..

gfx

1603分

4634樓

gfx

個人積分：1603分

文章編號：59707529

chengjc wrote:
請問各位前輩，若是...(恕刪)

我是設好友名單,只有記錄在address-list清單的ip才能登入web.

EdiKeng

52分

4635樓

EdiKeng

個人積分：52分

文章編號：59717744

chengjc wrote:
請問各位前輩，
若是...(恕刪)

這個討論串及 Mikrotik wiki 提供了在 Firewall 設置 "Port Knocking" 的方法, 基本上封鎖所有 port, 通過了 port knocking 才依 firewall 規則開啟所需的 Port, 雙重機制. 個人是使用 Mikrotik wiki 的 universal firewall 加上 port knocking, 供參考!

http://www.mobile01.com/topicdetail.php?f=110&t=3205444&p=6#41886829