Mikrotik Club

[tommy605]

baidu ของเค้าดีจริง

[ซาตาล]

baidu ของเค้าดีจริง

ดีเกินซิครับ แล้วถ้ามีแบบนี้ซัก 3 เครื่อง ตัวคุมผมค้างแน่เลย

[tommy605]

ช่วยหน่อยครับ

เอ...ผมว่ามันแปลกๆ ปกติแล้วถ้าจะให้มันแยกว่า userman หรือ hotspot local ที่หน้า login page ไม่ได้นะ จริงๆแล้วมันจะต้องไปแยกหลังจาก user นั้น login ว่า login ด้วย user ที่กำหนดจาก userman หรือ hotspot local นะครับ

[clickplay]

เอ...ผมว่ามันแปลกๆ ปกติแล้วถ้าจะให้มันแยกว่า userman หรือ hotspot local ที่หน้า login page ไม่ได้นะ จริงๆแล้วมันจะต้องไปแยกหลังจาก user นั้น login ว่า login ด้วย user ที่กำหนดจาก userman หรือ hotspot local นะครับ

คือว่าผมสร้าง ยูส จาก userman เวลา login เข้ามามันไม่ไปหน้า login ที่เราทำเอาไว้อ่ะครับ

ผมเลยล้างข้อมูล Mikrotik ใหม่และลองสร้าง ยูส จาก winbox แล้วลอง login มันก็ไปหน้า login ตามที่เราสร้างเอาไว้ปรกติครับ

งงหรือเปล่าครับ

[ซาตาล]

เอ...ผมว่ามันแปลกๆ ปกติแล้วถ้าจะให้มันแยกว่า userman หรือ hotspot local ที่หน้า login page ไม่ได้นะ จริงๆแล้วมันจะต้องไปแยกหลังจาก user นั้น login ว่า login ด้วย user ที่กำหนดจาก userman หรือ hotspot local นะครับ

ผมก็ว่างั้น ผมลองและเมื่อกี้ มานก็อันเดียวกันนะ

[no_coke]

ท่าน clickplay ท่านต้องดาวน์เกรดเวอร์ชั่นลงครับ 6.19 มีปัญหากับ userman ครับ

ถ้า server และ client อยู่บน network เดียวกันผ่าน switch เห็นทีจะใช้ firewall บน mikrotik มา block ไม่ได้ครับ เนื่องจาก server และ client สามารถติดต่อกันได้ผ่าน switch ซึ่งเป็น l2 ถ้าในกรณีแบบนี้ mikrotik gateway จะไม่มีหน้าที่ในการจัดการได้โดยตรงครับ

แนะนำว่าถ้าจะทำในลักษณะนี้ server กับ clients จะต้องอยู่ คนละ network address ครับ แล้วใช้ gateway ของ mikrotik ไปในแต่ละ interface แบบนี้ packet จะสามารถวิ่งผ่านบน gateway ซึ่งเป็น mikrotik แล้ว มาใช้ friwall filter บน mikrotik เพื่อ block ตาม rule หรือ policy ที่ต้องการได้ครับ

หากที่แนะนำไปไม่สะดวกแก้ระบบซึ่งยุ่งยากมาก ก็มีอีกวิธีครับ คือหา mikrotik setting ให้เป็น bridge แล้วมาวางขั้นระหว่าง server กับ switch ครับ เท่านี้ packet จะถูกดักด้วย mikrotik ตัวกลางนี้ได้ แล้วมาใช้ firewall filter บน mikrotik ตัวนี้แทน ก็จะสามารถ block ได้ โดยที่ไม่ต้องเปลี่ยน network ให้ยุ่งยากครับ แต่ข้อเสียคือต้องมี mikrotik อีกตัว


ตัวอย่าง Config กรณีนี้ใช้ Mikrotik มาขั้นระหว่าง server และ switch แล้วผม"ไม่ต้องการ"ให้เครื่อง client ใช้บริการของ Remote desktop ที่ port 3389 protocol tcp ไปยัง server

/ip firewall filter add chain=forward src-address=192.168.2.200 dst-address=192.168.2.100 protocol=tcp src-port=3389 dst-port=3389 action=drop

ขอบคุณท่าน tommy605 ครับ

ปัญหาคือติดตั้งเสร็จแล้วและไม่สามารถเพิ่มเติมอุปกรณ์ได้นี่สิครับ แล้วถ้าเปลี่ยนไอพี วุ่นแน่นอนครับ ทั้ง print server ทั้งโน่นนี่โน่นนั่น ปวดหัวๆ

[clickplay]

ท่าน clickplay ท่านต้องดาวน์เกรดเวอร์ชั่นลงครับ 6.19 มีปัญหากับ userman ครับ


ขอบคุณท่าน tommy605 ครับ

ปัญหาคือติดตั้งเสร็จแล้วและไม่สามารถเพิ่มเติมอุปกรณ์ได้นี่สิครับ แล้วถ้าเปลี่ยนไอพี วุ่นแน่นอนครับ ทั้ง print server ทั้งโน่นนี่โน่นนั่น ปวดหัวๆ

ขอบคุณมากครับท่านแต่ผมต้องใช้ v. ไหนดีครับแนะนำหน่อยครับผมมือใหม่มากครับ

[no_coke]

ใช้งานตัวไหนอยู่ครับ

[clickplay]

ใช้งานตัวไหนอยู่ครับ

RB750 ครับ

[no_coke]

5.26 ก็พอครับ นิ่งดี

[clickplay]

5.26 ก็พอครับ นิ่งดี

uploadfromtaptalk1409665192996.jpg

[foxnew]

สอบถามปัญหาครับ ทำมัยLinkมัน รีบ่อยมากครับทำไห้อินเตอร์เน็ตหลุดไปช่วงๆนึง รุ่นที่ใช้RB1100AHx2 ไม่ทราบว่าสาเหตุเกิดอจากอะไรครับวันนึงรีเป็นสิบๆรอบเลยครับ

[clickplay]

5.26 ก็พอครับ นิ่งดี

ตอนนี้ได้แล้วครับ ขอบคุณมากๆครับ

[tommy605]

ตอนนี้ได้แล้วครับ ขอบคุณมากๆครับ

[tommy605]

สวัสดีครับ คือผมเพิ่งเริ่มใช้งาน Mikrotik นะครับ ใช้เป็นเวอร์ 5.26 ลง PC ทำได้เกือบทุกอย่างที่ควรมีเรียบร้อยแล้ว ใช้งานได้แล้ว เพียงแต่มีเรื่องเดียวที่ทำไม่ได้เลยนะครับ คือ พยายามจะทำ User ที่ใช้งานในบ้าน ล็อคอินเพียงครั้งแรกครั้งเดียว ใช้งานได้ยาวๆ คือไม่ต้องล็อคอินอีกน่ะครับ จนหมดเวลาที่ผมตั้งไว้ ผมพยายามหาความรู้ในกระทู้หลักแล้วแต่ยังไม่เจอครับ หรือว่าผมตาลายไม่รู้หาไม่เจอ รบกวนขอความรู้หน่อยนะครับ พี่ ขอบคุณมากครับ

ปล.ตอนนี้ได้แต่ทำ Bypassed ไว้ จึงไม่สามารถกำหนด Limit ของ User ได้เลยครับ แล้วอีกอย่าง Bypassed IP ที่กำหนดไว้ เครื่องมือถือเวลารับ DHCP ใหม่่ ก็เปลี่ยนไปเป็นไอพีอื่นที่ไม่ได้ Bypassed ไว้ ทำให้ติดหน้า Login อีกน่ะครับ ขนาดตั้ง IP + MAC ไว้ด้วยแล้วนะครับ เพียงแต่ที่เครื่องลูกไม่สามารถ Fix IP เครื่องลูกได้ เนื่องจาก เนื่องจากครอบครัวผมต้องใช้ไวไฟที่อื่นด้วย เวลาไปทำงานน่ะครับ แก้ไม่ตกจริงๆครับ รบกวนขอความรู้พี่หน่อยนะครับ ขอบคุณมากครับ

ขอถามก่อนครับว่า ใช้บน hotspot local หรือ userman
ถ้า hotspot local จัดไปตามนี้

/ip hotspot profile set [COLOR="#FF0000"]hsprofXXX[/COLOR] login-by=cookie,http-chap http-cookie-lifetime=[COLOR="#FF0000"]365d[/COLOR]
/ip hotspot user profile set [COLOR="#FF0000"]uprofXXX[/COLOR] idle-timeout=none keepalive-timeout=none

อธิบายเพิ่มเติมนิดนะ สีแดงคือต้องปรับนะครับ ที่ปรับมีหลักๆอยู่ที่สองส่วนคือ ใน hotspot server profile กับ user profile ไปตามชื่อที่เราตั้งครับ ส่วน 365d คือผมตั้งให้มันจำคุกกี้ไว้ปีนึงเลย จะลดจะเพิ่มยังไงปรับเอาครับ