討論群組

小惡魔市集悅遊日本活動報導

我要回覆

[研究所] MikroTik RouterOS 學習 (持續更新)

a22548546

0分

8411樓

a22548546

個人積分：0分

文章編號：88905217

最近剛換一台FG-81E 來做UTM的功能，下面接一台Mikrotik RB5009作為L2的交換
但想要保留使用WireGuard VPN的功能，但目前卡在設定的部分

我的想法是FG應該要使用Static NAT 把Public IP Forward 到 192.168.88.1 這台RB5009
並開放any Port 映射到 wireguard 51820 Port，從防火牆上面看到確實有流量進來(圖四)
但是RB5009卻沒有看到任何流量

有人有遇到過嗎?

kendrv

你RB5009的firewall也需要設定打開wireguard 51820 Port,不然流量進不去RB5009阿!

2024-01-01 16:58

a22548546

最後發現是RB5009 沒有指路由0.0.0.0 > gateway 犯了這麼白癡的事情...XD

2024-01-07 19:35

scliu168

69分

8412樓

scliu168

個人積分：69分

文章編號：88908352

請教各位高手，RouterOS的DHCP Server，有沒有這功能呢？依照不同範圍的 MAC address，派發某一段的pool呢？
例如client的 MAC是00:00:00:xx:xx:xx 開頭的，自動派發192.168.0.11-50，01:00:00:xx:xx:xx 開頭的，自動派發192.168.0.51-100之類的，其他MAC就派發192.168.0.101-200，或是有script可以做到這功能也可以，謝謝。

http://www.irouteros.com/?p=2194

2024-01-01 16:51

LoveTaiwan

204分

8413樓

LoveTaiwan

個人積分：204分

文章編號：88910638

LoveTaiwan wrote:

gfx
dhcp option121 code您改'0''192.168.89.1''24''192''168''89''0.0.0.0' 試試
2023-12-31 21:33

除了兄臺提供的值,我用這個轉換器轉的16進位值,去試還是一樣錯誤..
dhcp1 offering lease 192.168.x.x for AC:15:A2:EA:90:00 without success

https://www.medo64.com/2018/01/configuring-classless-static-route-option/

該不會只是wifi cam難搞吧？您把dhcp option121用在pc桌機，看會不會出錯

2024-01-02 0:06

LoveTaiwan

204分

8414樓

LoveTaiwan

個人積分：204分

文章編號：88912136

LoveTaiwan wrote:

gfx
該不會只是wifi cam難搞吧？您把dhcp option121用在pc桌機，看會不會出錯

網兄，network 這裡應該填那個值，如果gateway 是192.168
1.1

gfx

1603分

8415樓

gfx

個人積分：1603分

文章編號：88912268

LoveTaiwan wrote:
網兄，network...(恕刪)

192.168.0.1/24的gateway要您刻意填0.0.0.0，是參考我的linux桌機路由表喔

LoveTaiwan

204分

8416樓

LoveTaiwan

個人積分：204分

文章編號：88912944

LoveTaiwan wrote:

gfx
該不會只是wifi cam難搞吧？您把dhcp option121用在pc桌機，看會不會出錯

網兄，network 這裡應該填那個值，如果gateway 是192.168
1.1

細節不重要啦，您搞定了嗎這我比較想知道[XD]

2024-01-02 13:07

LoveTaiwan

204分

8417樓

LoveTaiwan

個人積分：204分

文章編號：88914654

LoveTaiwan wrote:

gfx
細節不重要啦，您搞定了嗎這我比較想知道
2024-01-02 13:07

還是搞不定...network 我試過0.0.0.0 , 0.0.0.0/24 ,192.168.2.0 , 192.168.2.0/24 ... 都搞不定..

ip address , ip route list 都有加入這網段, 難道不同網段不可以在同一個interface: bridge1?