Tweet
Originally posted by dada9999
View Post
Untitled1.jpg
-
ผมก็เป็นครับ แต่ของ ผม มือถือเข้าหน้า login ได้ แต่ pc NB กลับเข้าไม่ได้มันขึ้น error ssl ไม่ก็น้าไม่พร้อมใช้งานUntitled.jpg
Untitled1.jpg -
สอบถามด้วยครับ mikrotik ยอมแจก ip ให้เครื่องที่มาเเข้าใช้ใหม่ ต้อมไปลบ ip ใน DHCP Server -Lease ถึงจะยอมแจก เป็นกับอะไรComment
-
สอบถามครับ เราจะเข้าหน้าล็อคอินusermanนอกสถานที่ของเน็ตtrue docsisยังไงครับ ถ้าของ3bbผมจะเข้า http://180.183.213.98:81/userman
แต่ของtrue docsisมันไม่มี ip local address ไห้ไส่น่ะครับ ต้องทำยังไงครับComment
-
Upgrade the lasted RouterOS version. and then configurations on Terminal-Winbox.Originally posted by nirvanaaa View Post
/ip cloud set enable=yes
/ip cloud print
>
>
>
จากนั้นให้ดูที่บรรทัด dns-name: xxxxxxxxxx.n.mynetname
เอาค่าที่ได้จาก dns-name มาใส่เช่น http://xxxxxxxxxx.n.mynetname:81/usermanComment
-
ท่าน tommy605 ผมรบกวนหน่อยครับ
มี server ตั้งไว้เครื่องนึง แต่ไม่ต้องการให้ client บางเครื่องสามารถเข้าถึงได้ เราต้องไป block ในส่วนไหนครับท่าน
สมมุติ server ip 192.168.2.100 /Client ที่ไม่ต้องการให้เข้าใช้งานได้ ip 192.168.2.200 ครับComment
-
ขอบคุนครับComment
-
-
รบกวนถามเรื่องMikrotik RB750 หน่อยครับ
คือว่าผมใช้ userman แล้วเวลา Login เข้ามาแล้วมันไม่ไปเข้าหน้า login ที่เราสร้างเอาไว้ครับ
มันไปหน้า Login ของ Mikrotik
แต่ผมลองเซ็ตแบบไม่ใช้ Userman ไปใช้ WINBOX มันก็เข้าได้นะครับ
พอดียังมือใหม่มากครับเพิ่งจะว่างเอามาลองเล่นครับ ซื้อมาเก็บไว้นานแล้ว อิอิ ยังไงช่วยชี้แนะหน่อยนะครับเข้ามาดูที่ห้อง Mikrotik Club แล้วหาไม่เจอเลยครับLast edited by clickplay; 1 Sep 2014, 17:30:09.Comment
-
ถ้า server และ client อยู่บน network เดียวกันผ่าน switch เห็นทีจะใช้ firewall บน mikrotik มา block ไม่ได้ครับ เนื่องจาก server และ client สามารถติดต่อกันได้ผ่าน switch ซึ่งเป็น l2 ถ้าในกรณีแบบนี้ mikrotik gateway จะไม่มีหน้าที่ในการจัดการได้โดยตรงครับOriginally posted by no_coke View Post
แนะนำว่าถ้าจะทำในลักษณะนี้ server กับ clients จะต้องอยู่ คนละ network address ครับ แล้วใช้ gateway ของ mikrotik ไปในแต่ละ interface แบบนี้ packet จะสามารถวิ่งผ่านบน gateway ซึ่งเป็น mikrotik แล้ว มาใช้ friwall filter บน mikrotik เพื่อ block ตาม rule หรือ policy ที่ต้องการได้ครับ
หากที่แนะนำไปไม่สะดวกแก้ระบบซึ่งยุ่งยากมาก ก็มีอีกวิธีครับ คือหา mikrotik setting ให้เป็น bridge แล้วมาวางขั้นระหว่าง server กับ switch ครับ เท่านี้ packet จะถูกดักด้วย mikrotik ตัวกลางนี้ได้ แล้วมาใช้ firewall filter บน mikrotik ตัวนี้แทน ก็จะสามารถ block ได้ โดยที่ไม่ต้องเปลี่ยน network ให้ยุ่งยากครับ แต่ข้อเสียคือต้องมี mikrotik อีกตัว
ตัวอย่าง Config กรณีนี้ใช้ Mikrotik มาขั้นระหว่าง server และ switch แล้วผม"ไม่ต้องการ"ให้เครื่อง client ใช้บริการของ Remote desktop ที่ port 3389 protocol tcp ไปยัง server
/ip firewall filter add chain=forward src-address=192.168.2.200 dst-address=192.168.2.100 protocol=tcp src-port=3389 dst-port=3389 action=dropLast edited by tommy605; 1 Sep 2014, 21:31:24.Comment
-
Comment
-
Originally posted by ซาตาล View Post
น่าจะโดน broadcast storm จากเครื่องที่มาจาก mac address: 0:C0:CA
BC:33 นี้แหละ
ลองใช้คำสั่งนี้ดู เป็นการ Block ด้วย mac address ต้นทางเลย แล้วดูว่าอาการดีขึ้นมั้ยครับ
Code:/ip firewall filter add chain=input src-mac-address=00:C0:CA:78:BC:33 action=drop /ip hotspot ip-binding add mac-address=00:C0:CA:78:BC:33 type=blocked
Last edited by tommy605; 2 Sep 2014, 16:30:30.Comment
-
-
แล้วบน userman สามารถ login ได้ปกติมั้ยครับ?Originally posted by clickplay View Post
ใช้ routeros v. อะไร?Comment
-
Login ได้ปรกติครับ
Router os V.6.19 ครับไม่แน่ใจครับพอดีไม่ได้อยู่หน้าเครื่องแล้วครับComment
-
ผมลอง บล็อคแล้วครับ หาย แต่บล็อคไม่ใด้เป็น mac address ของลูกค้าครับ ผมเข้าไปดู Log มานลิ้งไปที่ baidu ครับแต่ยังไม่ทันใด้ LoginOriginally posted by tommy605 View Postน่าจะโดน broadcast storm จากเครื่องที่มาจาก mac address: 0:C0:CABC:33 นี้แหละ
ลองใช้คำสั่งนี้ดู เป็นการ Block ด้วย mac address ต้นทางเลย แล้วดูว่าอาการดีขึ้นมั้ยครับ
Code:/ip firewall filter add chain=input src-mac-address=00:C0:CA:78:BC:33 action=drop /ip hotspot ip-binding add mac-address=00:C0:CA:78:BC:33 type=blocked
Comment
Comment