gfx wrote:
您會錯意了！！friends...(恕刪)
我懂了，如果是有固定DDNS的或IP的就放在白名單。如果是不在白名單裡的，就進入候選名單，通過驗證就放到允許名單。其他沒通過驗證的就進入黑名單。
那這些防火牆跟標記的規則是要放最前面嗎？
如果我的區網是192.168.8.0/24，對外連線的PPPoE叫做FTTH，這樣有什麼地方要去修改呢？。
個人積分：1236分
文章編號：72438471
個人積分：1623分
文章編號：72439656
您將第一欄的script先全複製下，貼到記事本修改pppoe撥號名，與區網。
再一口氣複制到命令視窗即可完成匯入！
/ip firewall filter（有3筆rules）
1.白名單
2.允許的名單
3.封鎖除vpn先行名單的任何連線（請將pppoe-out1置換成FTTH）
/ip firewall mangle (有6筆rules)
1.內網設為白名單（請改設為192.168.8.0/24）
2.白名單
3.允許的名單（給予1日）
4.tcp-vpn伺服器，若您的sstp或ovpn port號不同請修改port號
5.l2tp伺服器
6.將自4,5的源ip紀錄到先行名單(16分鐘)
/ip firewall raw（有2筆rules）
1.白名單（預防黑名單誤鎖）
2.黑名單封鎖
除防火牆外，其它只要依教學將欄位給予script即可，無須再做到變更。
除非您有自己想取的list名稱
白名單=friends
允許名單=mobile
先行名單=temp
黑名單=Scanners
若變動以上的名稱，所有的script請先用記事本搜尋舊相關字串名，再用新名稱取代即可。
ps:名稱請用英數，禁參雜任何符號&空白字元
個人積分：116分
文章編號：72439855
個人積分：1236分
文章編號：72445511
個人積分：1623分
文章編號：72446061
derliang wrote:為了省資源啊！
感謝gfx大。我有...(恕刪)
scheduler會先查mangle裡src-to-address-list的byte數目，
再與記憶體內存的做比對，不同才會run script。
記憶體存的資訊可以查，存放在這。
您可故意變動記憶體數值讓它與mangle紀錄的不同，
等排程時間一到script就會run了。
run完後，它又會恢復mangle原本所紀錄的數值。
mangle裡src-to-address-list的存放時間(先行名單時間)可以變動，
預設是16分鐘，即代表先行的時間為15分鐘，最後1分鐘用於驗證。
切勿低於或等於1分鐘，否則scheduler會把所有先行ip都丟進黑名單的。
—————————————————————————————————————————
建議您手機開啟4G，測一次l2tp連線看否能順利入允許ip名單；
然後再關開4G，確定不同ip再連一次。
但這次要故意連線失敗，等逾越先行時間。再查黑名單是否順利加入。
個人積分：1236分
文章編號：72446526
個人積分：1623分
文章編號：72450680
個人積分：1515分
文章編號：72453815
個人積分：1623分
文章編號：72454657
個人積分：1515分
文章編號：72456262
