[研究所] MikroTik RouterOS 學習 (持續更新)

宅就是顧家

116分

6531樓

宅就是顧家

個人積分：116分

文章編號：69400791

gfx wrote:
兩個方向：1.pptp...(恕刪)

問題已解決感謝

後來測試是reply-dst-address的地址是wan的地址。

目前已成功ping到設備了

那現在要來想想還有那些能玩了XD

後來有看到一篇感覺蠻有趣的應用 [已解決]如何讓數據機下的電腦與MikroTik路由器下的電腦互通?? 實作起來也OK

但想要直接透過PPTP去存取就又不行了@@

pptp底下去ping目前是
Src-address 192.168.101.199
Dst-address 192.168.10.1
reply-Src-address 192.168.10.1
reply-Dst-address 192.168.101.199

若區網中ping則是
Src-address 192.168.11.33
Dst-address 192.168.10.1
reply-Src-address 192.168.10.1
reply-Dst-address 192.168.10.254

gfx

1603分

6532樓

gfx

個人積分：1603分

文章編號：69402742

宅就是顧家 wrote:
問題已解決感謝...(恕刪)

是nat loopback的封裝,把loopback關閉測試.

NeverGiveUp!!

45072分

6533樓

NeverGiveUp!!

個人積分：45072分

文章編號：69403298

樓樓上宅大可參考樓上Ｇ大提到的相關篇．

人品是做人最好的底牌．

宅就是顧家

116分

6534樓

宅就是顧家

個人積分：116分

文章編號：69406821

我NATLOOPBACK 的Src address只設192.168.11.0/24 捏

而且把該行disable一樣無法由101.0/24去ping10.1 orz

gfx

1603分

6535樓

gfx

個人積分：1603分

文章編號：69406974

宅就是顧家 wrote:
我NATLOOPBACK...(恕刪)

用您上篇設定的方式一樣可禁bridge-lan做nat封裝.
/ip firewall nat 新增：
add action=accetp chain=src-nat src-address=192.168.11.0/24 dst-address=192.168.10.0/24
並拉至上方置頂～

個人猜測nat項目action=masquerade ,您應該沒指定out-interface=wan
不然nat不會隨意的亂封裝成不同interface地址.

宅就是顧家

116分

6536樓

宅就是顧家

個人積分：116分

文章編號：69408707

gfx wrote:
用您上篇設定的方式...(恕刪)

我回家在來研究看看，另外問一下各位…有沒有遇過被直接登入的
我剛剛之前退下來的rb850g
被英國的ip直接登入… 這台的版本是.41

我不清楚他登入做了那些動作，我會知道還是因為我有設定有登入就發mail出來………

我看了log 還沒有登入錯誤的資訊我這台850g 我只留一個user帳號還不是admin…

剛剛用手機載回前幾天的設定檔，外加重開機

再載回設定檔之前有之最大的差異是file資料夾被塞了幾個php. 不過我有點擔心會影響我主要這台所以我也沒把檔案留著

該英國的ip為95.154.216.151