[研究所] MikroTik RouterOS 學習 (持續更新)

漆器 wrote:
請教要使用中華固定制...(恕刪)
ether1接連新增6個ip設定,像這樣:


閘道則在路由表新增設定:

pref-source可決定哪個固6 ip給router用,不填則是讓router自己選擇。

上網的話,如要讓192.168.32.6使用61.220.223.248上網,則在nat設置:


可設定的當然不只是192.168.32.6這一台電腦,
改輸入192.168.32.0/24則代表整個網段都用61.220.223.248上網。
gfx wrote:
ether1接連新增6...(恕刪)


非常感謝詳細說明,測試ing
gfx wrote:
ether1接連新增6...(恕刪)


再請教,如果內網有server 對不同的外網ip

那要怎樣設定特定外網ip 回來對應內網server
漆器 wrote:
再請教,如果內網有server...(恕刪)
有分外網與內網兩部份,
將連接61.220.223.248的tcp port:5000映射至192.168.32.6,在nat的地方設置:

外網(in-interface不要設置,會影響內網對伺服器做映射):



內網(目的端設的不是公網ip,而是伺服器內網ip):


(out-interface設置的是您內網interface端口)
gfx wrote:
如要讓192.168.32.6使用61.220.223.248上網,則在nat設置:


在請教 讓192.168.32.6使用61.220.223.248上網,則在nat設置:

這個nat的順序 是不是要放在本來 masquerade srcnat WAN 前面呢

不曉得會不會有影響
漆器 wrote:
在請教 讓192.168...(恕刪)
會有影響,指定上網的要擺在前優先執行
gfx wrote:
將連接61.220.223.248的tcp port:5000映射至192.168.32.6,在nat的地方設置:


再請教

將連接61.220.223.248的tcp port:5000映射至192.168.32.6,在nat的地方設置

如果也要限制連線的ip 是不是src. address 加入限制連線的ip

這樣就可以
gfx
是的,在src-address設指定的ip即可
漆器
感謝協助
近期因為想做LAB所以買了一台Aruba AP來做設定

目前的狀況為AP為Trunk模式
AP的ether6接在Bridge上,並設定一個VLAN10綁定在ether6上

這個狀況下AP會抓到Bridge給的DHCP,並且可以收到VLAN10的TAG
但會遇到Ping Vlan 10的虛擬控制器IP都Ping的到,但連到網頁上都很慢
反而從VPN連回家的時候都是正常的。

目前懷疑幾個部分
1.Bridge的設定有問題,Tagged或Untagged有設定錯誤
2.Arp的問題

有打算將Bridge拆掉但找不到有什麼功能能讓ether1~6都可以設定同一個VLAN發DHCP

放一下當前設定







gfx wrote:
ether1接連新增6...(恕刪)


實際測試發現 如果 pref-source 設定之後,可是winbox 的quick set 裡面的static ip 就會跳成另一個

假設本來router 是 61.220.223.250 但是新增了 61.220.223.248 之後 同時也把 pref-source 設定 設定為61.220.223.250 但是winbox 的quick set 會顯示 61.220.223.248
漆器 wrote:
實際測試發現 如果 pref...(恕刪)

原本您的router設定為61.220.223.250,
但您的nat過份偽裝又把router出去的偽裝成 61.220.223.248了。

什麼偽裝規則?即您說的 masquerade srcnat WAN 那一個啦。
̶選̶m̶a̶s̶q̶u̶e̶r̶a̶d̶e̶就̶只̶能̶是̶序̶號̶排̶前̶的̶固̶6̶ ̶i̶p̶,̶
̶若̶改̶用̶s̶r̶c̶-̶n̶a̶t̶則̶可̶自̶己̶決̶定̶t̶o̶-̶a̶d̶d̶r̶e̶s̶e̶s̶(̶出̶去̶的̶i̶p̶)̶,̶您̶不̶覺̶得̶更̶優̶嗎̶?̶


修改它,把下面的給補上:


這樣就完成了。若您用的是mikrotik的router,可以啟用cloud。

Public Address即router目前對外使用的ip,
觀察地址是否還原回 pref-source設定的61.220.223.250
關閉廣告
文章分享
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 839)

今日熱門文章 網友點擊推薦!