Mikrotik Club

[joeza]

ยังไม่เข้าใจอยู่ดี เก็บ proxy แยกจาก mt เนี่ย คือมันได้อยู่สองแบบ

แบบที่ 1 ให้ mt เป็น proxy server ด้วย แล้วเอา disk storage มาต่อกับ mt
แบบที่ 2 มี proxy server อยู่แล้ว(เก็บบนนี้เลย) แต่ต้องการให้ mt สร้างกฏให้ proxy หรืออะไรก็แล้วแต่

ตอนนี้ลักษณะความต้องการของคุณเป็นแบบไหน ผมต้องเข้าใจก่อนจะได้อธิบายถูก

แบบ ที่ 2 ครับ ผมต้องการไปเก็บ ใน pc อีกเครื่องนะครับ ไม่ต้องการเอา disk storage มาต่อกับ mt

ขอบคุณนะครับ

[tommy605]

แบบ ที่ 2 ครับ ผมต้องการไปเก็บ ใน pc อีกเครื่องนะครับ ไม่ต้องการเอา disk storage มาต่อกับ mt

ขอบคุณนะครับ

OK ถ้างั้นต้องไปใส่ script บน mt ตามนี้ครับ

ip firewall filter
add action=drop chain=forward disabled=no dst-port=80,443(มี services อะไรบ้างใส่เข้าไปเพิ่ม) protocol=tcp dst-address=!xxx.xxx.xxx.xxx(แก้เป็น IP ของ Proxy Server) out-interface=etherX(แก้เป็นขาWAN) comment=Allow_Internet_to_Proxy-Server_Outbound
add action=drop chain=forward disabled=no src-port=80,443(มี services อะไรบ้างใส่เข้าไปเพิ่ม) protocol=tcp src-address=!xxx.xxx.xxx.xxx(แก้เป็น IP ของ Proxy Server) in-interface=etherX(แก้เป็นขาWAN) comment=Allow_Internet_to_Proxy-Server_Inbound

[joeza]

OK ถ้างั้นต้องไปใส่ script บน mt ตามนี้ครับ

ip firewall filter
add action=drop chain=forward disabled=no dst-port=80,443(มี services อะไรบ้างใส่เข้าไปเพิ่ม) protocol=tcp dst-address=!xxx.xxx.xxx.xxx(แก้เป็น IP ของ Proxy Server) out-interface=etherX(แก้เป็นขาWAN) comment=Allow_Internet_to_Proxy-Server_Outbound
add action=drop chain=forward disabled=no src-port=80,443(มี services อะไรบ้างใส่เข้าไปเพิ่ม) protocol=tcp src-address=!xxx.xxx.xxx.xxx(แก้เป็น IP ของ Proxy Server) in-interface=etherX(แก้เป็นขาWAN) comment=Allow_Internet_to_Proxy-Server_Inbound

ขอสอมถามหน่อยนะครับ กำลัง งง นิดนห่อยนะครับ

PC ใช้ กาดแลนกี่ใบ ครับ
แล้ว in-interface=etherX(แก้เป็นขาWAN) นี่ คืออะไร ครับ ของผมโหลด บานหลาน เน็ต 3 เส้นนะครับ
แล้ว ใช้ระบบ อะไร ดีครับ ตอนนี้ กำลัง ศึกษา Centos นะครับ

ขอบคุณนะครับ

[tommy605]

กรรม.... จะทำ proxy server แล้วยังไม่รู้อีกเหรอว่าต้องใช้ card lan กี่ใบ ทั่วๆไปก็ใช้กันสองใบนะครับ ส่วนระบบอะไรก็สามารถเอามาใช้งานได้ ถ้าเราจัดการกับมันดี

ไม่บอกแต่แรก ว่าทำ load balance ถ้างั้น in กับ out - interface ไม่ต้องชี้ขา wan ละ ปล่อยว่างๆไว้ มันจะเลือกทางเข้าออกของทุก wan เอง

ที่ให้ทำ script ตามด้านบนเพื่อเป็นการกำหนดให้ proxy server สามารถออก internet ได้เพียงแค่เครื่องเดียวเท่านั้น เครื่องอื่นจะออกไม่ได้ ต้องผ่าน proxy แล้วให้มันเป็นคนคุยให้เอง

[joeza]

กรรม.... จะทำ proxy server แล้วยังไม่รู้อีกเหรอว่าต้องใช้ card lan กี่ใบ ทั่วๆไปก็ใช้กันสองใบนะครับ ส่วนระบบอะไรก็สามารถเอามาใช้งานได้ ถ้าเราจัดการกับมันดี

ไม่บอกแต่แรก ว่าทำ load balance ถ้างั้น in กับ out - interface ไม่ต้องชี้ขา wan ละ ปล่อยว่างๆไว้ มันจะเลือกทางเข้าออกของทุก wan เอง

ที่ให้ทำ script ตามด้านบนเพื่อเป็นการกำหนดให้ proxy server สามารถออก internet ได้เพียงแค่เครื่องเดียวเท่านั้น เครื่องอื่นจะออกไม่ได้ ต้องผ่าน proxy แล้วให้มันเป็นคนคุยให้เอง

แล้วจะออกหลายๆๆเครื่องละครับ ต้องทำยังไง
และเราต้องไปset proxy ที่เครื่องลูกไหมครับ ขอบคุณนะครับ

[tommy605]

Proxy จัดการได้ 2 แบบครับ
แบบ Redirect คือต้องไปตั้งค่าในเครื่องลูก และแบบ Transparent ให้ Server เป็นคนจัดการไปทุกอย่าง ไม่ต้องตั้งค่าที่เครื่องลูก อยู่ที่คุณแล้วคุณเลือกจะออกแบบ แบบไหน

[joeza]

Proxy จัดการได้ 2 แบบครับ
แบบ Redirect คือต้องไปตั้งค่าในเครื่องลูก และแบบ Transparent ให้ Server เป็นคนจัดการไปทุกอย่าง ไม่ต้องตั้งค่าที่เครื่องลูก อยู่ที่คุณแล้วคุณเลือกจะออกแบบ แบบไหน

แบบ Transparent ดีกว่านะครบั เราก็ไม่เหนื่อยนะครับ แต่เวลา เล่นเว็ปเดิมๆๆมันเร็ว ขึ้นใช่ไหมครับ แค่ต้องการให้เร็วขึ้นนะครับ เพราะเราเก็บ proxy ไว้แล้วนะครับ

ผมเข้าใจถูกไหมครับ ขอบคุณนะครับ

[Be_Xtreme]

รบกวนสอบถามครับ ถ้าผมต้องการกำหนด User ขึ้นมา แล้วไม่ต้องการจำกัด วัน การเข้าใช้ (คือให้เข้าใช้ได้ตลอด เพราะผมต้องการ limit แค่การดาวน์โหลดไฟล์ เล่นเฟส ฯเท่านั้น)

ไม่ทราบว่าต้องกำหนด ใน User Profile ยังงัยครับผม คือจะลองเอาไปใช้ในออฟฟิศอ่ะครับ ขอบคุณครับ

[gmk]

สอบถามหน่อยครับ คือว่าเพิ่งเริ่มไหม่ ใช้ตัว750อยุ่ครับมีปัญหาคือ เน็ตที่รับจากwifi ช้ามาก ทั้งๆที่ตั้งไว้ 512k/4 Test Speed ได้ไม่ถึง 1mด้วยซ้ำบางครั้งเปิดหน้าเว็ปไม่ขึ้นเลย สัญญาณเต็มครับ แบบนี้เซ็ตอะไรผิดไหมครับ ขอบคุณครับ

[no_coke]

รบกวนสอบถามครับ ถ้าผมต้องการกำหนด User ขึ้นมา แล้วไม่ต้องการจำกัด วัน การเข้าใช้ (คือให้เข้าใช้ได้ตลอด เพราะผมต้องการ limit แค่การดาวน์โหลดไฟล์ เล่นเฟส ฯเท่านั้น)

ไม่ทราบว่าต้องกำหนด ใน User Profile ยังงัยครับผม คือจะลองเอาไปใช้ในออฟฟิศอ่ะครับ ขอบคุณครับ

ตรง User Profile ก็ไม่มีให้กำหนดวันเข้าใช้งานอยู่แล้วล่ะครับ... สร้า่ง User เลือก Profile แล้วใช้งานได้เลย

[nongmy]

สอบถามหน่อยครับ

ถ้า เจ้าของหอ ใช้ Mikrotik จัดการระบบ

เราสามารถซื้อคูปอง มา 1 ใบ แล้วใช้ AP ที่มี WISP มาต่อในห้อง แล้วแชร์ ในห้องได้ไหมครับ
พวก มือถือ คอม Notebook


แล้วถ้าในทางกลับกัน ถ้าใช้ WISP ได้ ทางเจ้าของหอ จะมีวิธีป้องกันได้ยังไงครับ

[Sungdung]

สวัสดีครับผมมือใหม่ กับ 450G ครับอยากสอบถามครับว่า...
ตอนนี้ที่ บริษัทผม มีงานให้ผมทำเกี่ยวกับ tik ซึ่งผมมือใหม่มากๆครับในเรื่อง network จึงมาของความช่วยเหลือครับ
อุปกรณ์ทั้งหมดคือ Routor 3ฺBB, Routor jinet, serverของบริษัท, Kerio, Hub24port Client ทั้งหมดต่อ กับ Hub ตัวนี้
โจทย์คือ
1) เซ็ตให้ server ออก DNS ของ Jinet
2 ) Client ทั้งหมดออก DNS 3BB ก่อน
3) ต้องให้ Mac กับ ip ตรงกันถึงจะออก เน็ตได้
4) forword port จาก Jinet มาที่ Server 25,110,747,5588
5) ให้ mikrotik แจก DHCP
6)สามารถ สร้าง ยูสเซอเนม ระดับเกสได้ แค่เล่นเน็ตได้อย่างเดียวระยะเวลาแค่ 1 วัน


ผมมีโปรแกรม winbox แล้วครับ แต่เริ่มไม่ถูกไม่รุ้จะเริ่มตรงไหนก่อน จับต้นชนปลายไม่ถูกเลย
ช่วยแนะนำด้วยนะครับ ขอบคุณครับ

[tommy605]

สวัสดีครับผมมือใหม่ กับ 450G ครับอยากสอบถามครับว่า...
ตอนนี้ที่ บริษัทผม มีงานให้ผมทำเกี่ยวกับ tik ซึ่งผมมือใหม่มากๆครับในเรื่อง network จึงมาของความช่วยเหลือครับ
อุปกรณ์ทั้งหมดคือ Routor 3ฺBB, Routor jinet, serverของบริษัท, Kerio, Hub24port Client ทั้งหมดต่อ กับ Hub ตัวนี้
โจทย์คือ
1) เซ็ตให้ server ออก DNS ของ Jinet
2 ) Client ทั้งหมดออก DNS 3BB ก่อน
3) ต้องให้ Mac กับ ip ตรงกันถึงจะออก เน็ตได้
4) forword port จาก Jinet มาที่ Server 25,110,747,5588
5) ให้ mikrotik แจก DHCP
6)สามารถ สร้าง ยูสเซอเนม ระดับเกสได้ แค่เล่นเน็ตได้อย่างเดียวระยะเวลาแค่ 1 วัน


ผมมีโปรแกรม winbox แล้วครับ แต่เริ่มไม่ถูกไม่รุ้จะเริ่มตรงไหนก่อน จับต้นชนปลายไม่ถูกเลย
ช่วยแนะนำด้วยนะครับ ขอบคุณครับ

PM มาหาผมก่อนดีกว่าครับ โจทย์เยอะและยังไม่ค่อยเคลียร์ อาจจะได้โทรคุยกันครับ

[joeza]

PM มาหาผมก่อนดีกว่าครับ โจทย์เยอะและยังไม่ค่อยเคลียร์ อาจจะได้โทรคุยกันครับ

ท่าน tommy605 เทพ จริงๆๆๆ ผมนับถือๆๆๆ

[foxnew]

สอบถามครับ ผมไม่อยากไห้USERต้องมาloginบ่อยๆพอจะมีวิธีทางไหนได้บ้างครับ กำหนดวันหมดอายุและความเร็วตามเลขMACได้หรือไม่ครับ ขอบคุณครับ