gfx wrote:
如果是這樣的架構：單...(恕刪)
GFX大我的架構確實是您繪製的這樣，我也照您說的操作了
目前WireGuard Iphone端是可以連線的，不過192.168.60.0/24的設備還是可以存取到192.168.70.0/24的設備
(例如SMB或Router)，有可能是出廠的防火牆有東西沒關導致的嗎?
個人積分：0分
文章編號：87055275
個人積分：1603分
文章編號：87055668
個人積分：0分
文章編號：87063185
個人積分：1931分
文章編號：87068893
個人積分：0分
文章編號：87070090
個人積分：1603分
文章編號：87070425
a22548546 wrote:終於弄懂您的樸拓了。
GFX大 圖片的上半...(恕刪)
RB5009(W1)的allow-address設錯了。
allow-address若要用ros防火牆的觀點思維，
它只能控制來源(src-address)，不能控制目的(dst-address)
對於W1來說，目的地點的只有一個：W2(192.168.60.5/24)
因目地已經是192.168.60.5/24(W2)，所以您只需盤算來源要設哪些ip？
讓ip能送到192.168.60.5/24(w2，也就是iphone)
依您的條件就是172.17.0.2/24與192.168.60.1/24，其他不需要到iphone去。
所以RB5009(W1)的allow-address設172.17.0.2/24 , 192.168.60.1/24即可。
這張圖是修正過的，將原本錯誤的192.168.60.5/24，更正為192.168.60.1/24
至於iphone(W2)這邊，除192.168.60.5/24外，沒有其他ip要送到WG1去。
所以iphone(W2)這邊的allow-address就只需要填192.168.60.5/24就好。
————————————————————————————————————
Gi/01、Gi/02上兩個網段想要互通的話很簡單，即什麼都不要做就已經是囉
因為Gi/01、Gi/02的gateway雖然ip有些不同，但兩個gateway都是R1。
那還需加路由表嗎？
換方個方式說，即192.168.60.1與192.168.70.1已經是R1的左右手，
不需要再有多餘的宣告告知R1，192.168.60.1與192.168.70.1是出自哪裡。
————————————————————————————————————
您是ROS新手，說不定在/ip firewall nat裡，有啟用一個出廠的設置。展開是這樣的：
中文還標示不要變更或刪除他...
真的，這會害人一輩子
有他在，防火牆一點意義也沒有。
如樸拓，您是不希望192.168.88.1/24穿越WG通道到iphone去。
所以allow-address只設了172.17.0.2/24與192.168.60.1/24。
但若192.168.88.1/24被包裝(偽裝)成192.168.60.1/24，這樣不就符合穿越WG的條件嗎。
masquerade(偽裝)把防火牆整個打亂了～
但masquerade仍很重要，
若不將192.168.88.x偽裝成公網的114.x.x.x是無法上網際網路的。
所以您需動手修改這個設定，也就是偽裝除了網際網路外，其他的甚都不做。
而代表網際網路，若是hinet用戶即指pppoe-out1撥號。所以只要修正成：
這樣偽裝就只會對應pppoe-out1，其他的不會做啦。
192.168.88.1/24也不會突然變成192.168.60.1/24穿進WG隧道了。
個人積分：1931分
文章編號：87074145
top100011 wrote:
我後來發現要升級到 7.X 後才可以 ，6.X 怎樣都不行><
不過升級可以後，我想上傳的IP記錄是 pppoe-out2
但因為預設閘道都是 pppoe-out1
所以直接傳送都是 1 的記錄
如果我想要上傳 pppoe-out2 的記錄要怎麼設定呢？
謝謝~
已找到方式了，用這個腳本測試可以
:local ipaddress [/ip address get [find interface="pppoe-out2"] address];
:local myip [:pick $ipaddress 0 [:find $ipaddress "/"]];
:global afraiduser "帳號"
:global afraidpass "密碼"
:global afraiddomain "更新的網域"
:log info "Updating dynamic DNS on Afraid.org with current IP: $myip"
/tool fetch mode=https url="https://$afraiduser:[email protected]/nic/update?hostname=$afraiddomain&myip=$myip" keep-result=no
個人積分：1931分
文章編號：87075020
個人積分：0分
文章編號：87080389
）
個人積分：1603分
文章編號：87080754
關閉廣告