光纤固定IP下RouterOS的应用～～～

prettywolf

不错,又学到一招.强.不知道能不能防代理.

samenlia

好，以前一直用m0n0wall,从1.0一直用到现在的 1.1b17，感觉还不错，免费、简单、简洁、功能也还不错，对小型网络基本能够满足了，就是对认证的支持差了点，特别对多网段的网络有点力不从心（如果只是用安全规则、nat、流量整形则很好了，其他功能对多网段的网络用不上，特别是认证）。这个RouterOS看样子很不错，加紧时间测试一下。

superlone

GHO,GHOST不了啊.老出错!怎么回事

roczyl

QUOTE (superlone @ Aug 24 2004, 04:36 PM)
GHO,GHOST不了啊.老出错!怎么回事   
  你硬盘有没有问题？用的是 GHOST 8.0 吗？有没有整盘恢复？

twy520520

请问下。我用的二个网卡都是8139D的。现在按照你说的都设好了。还是连不通啊。（我的外网ip：）192.168.28.45（我的内网ip：）10.0.0.1ether2：192.168.28.45/24ether1：10.0.0.1/24我这样设的，然后用另一台机，设置网卡ip：10.0.0.2，进入10.0.0.1下载了winbox。然后双击 adress list 中的 外网网卡，我设置的是：192.168.28.45/30（这里的24和30有什么区别啊） 然后选择 IP -Firewall。在弹出的窗口中选择“Source NAT”选项卡，再点击左边 红色 的“+”号。在“General ”选项卡的 Src.Address 后输入你子网的IP，（如10.0.0.0 掩码为24）然后点击 “Action”选项卡，里面的“Action”项选择“masquerade”。然后按 OK。    但现在我还是上不了啊。请问高手，我设置的有问题吗？？？？急。谢谢谢谢！！！！

布老虎

twy520520的问题和我的一样，上不了，郁闷

roczyl

QUOTE (twy520520 @ Sep 12 2004, 09:19 AM)
请问下。我用的二个网卡都是8139D的。现在按照你说的都设好了。还是连不通啊。（我的外网ip：）192.168.28.45（我的内网ip：）10.0.0.1ether2：192.168.28.45/24ether1：10.0.0.1/24我这样设的，然后用另一台机，设置网卡ip：10.0.0.2，进入10.0.0.1下载了winbox。然后双击 adress list 中的 外网网卡，我设置的是：192.168.28.45/30（这里的24和30有什么区别啊） 然后选择 IP -Firewall。在弹出的窗口中选择“Source NAT”选项卡，再点击左边 红色 的“+”号。在“General ”选项卡的 Src.Address 后输入你子网的IP，（如10.0.0.0 掩码为24）然后点击 “Action”选项卡，里面的“Action”项选择“masquerade”。然后按 OK。    但现在我还是上不了啊。请问高手，我设置的有问题吗？？？？急。谢谢谢谢！！！！  
  有两个问题：1、你的外网也是局域网，那么这个局域网的网关是什么？掩码是什么？不能一概而论填30啊。2、你的内网是10.0.0.0，和我的192.168.1.0不是一样的啊，我的掩码是24，但是10.0.0.0的掩码应该是16啊。你?4艺?CP/IP的基础知识看看，就明白了。另外，下面有我发的帖子 “子网分配工具……”里面有工具，你看看吧。

roczyl

airstone

QUOTE (roczyl @ Sep 12 2004, 07:35 PM)


QUOTE (twy520520 @ Sep 12 2004, 09:19 AM)
请问下。我用的二个网卡都是8139D的。现在按照你说的都设好了。还是连不通啊。（我的外网ip：）192.168.28.45（我的内网ip：）10.0.0.1ether2：192.168.28.45/24ether1：10.0.0.1/24我这样设的，然后用另一台机，设置网卡ip：10.0.0.2，进入10.0.0.1下载了winbox。然后双击 adress list 中的 外网网卡，我设置的是：192.168.28.45/30（这里的24和30有什么区别啊） 然后选择 IP -Firewall。在弹出的窗口中选择“Source NAT”选项卡，再点击左边 红色 的“+”号。在“General ”选项卡的 Src.Address 后输入你子网的IP，（如10.0.0.0 掩码为24）然后点击 “Action”选项卡，里面的“Action”项选择“masquerade”。然后按 OK。    但现在我还是上不了啊。请问高手，我设置的有问题吗？？？？急。谢谢谢谢！！！！
有两个问题：1、你的外网也是局域网，那么这个局域网的网关是什么？掩码是什么？不能一概而论填30啊。2、你的内网是10.0.0.0，和我的192.168.1.0不是一样的啊，我的掩码是24，但是10.0.0.0的掩码应该是16啊。你?4艺?CP/IP的基础知识看看，就明白了。另外，下面有我发的帖子 “子网分配工具……”里面有工具，你看看吧。  
  假设我外网ip是１９２.１６８.１.２网关是１９２.１６８.１.１，掩码是２５５.２５５.２５５.０，那因该怎样设置呢，你的说明里似乎没有涉及到网关的设置啊？？

airstone

在“General ”选项卡的 Src.Address 后输入你子网的IP，（如192.168.0.0 掩码为24）然后点击 “Action”选项卡，里面的“Action”项选择“masquerade”。然后按 OK。如下图这里掩码２４是怎么来的？

airstone

谢谢，我知道是怎么回事了，２４是用你的那个掩码转换工具算出来的，但是，我还是不明白关于网关的设置在哪里？？

roczyl

QUOTE (airstone @ Sep 14 2004, 09:04 PM)
谢谢，我知道是怎么回事了，２４是用你的那个掩码转换工具算出来的，但是，我还是不明白关于网关的设置在哪里？？  
  在 IP - Routes 里面加一个静态网关。

zmdxl

roczyl 你好你写的 二、初步设置：中 下面一段我有些不明白:ipadress/mask 就输入你自己的IP，如 192.168.0.0/24。然后输入 / 到提示符，在设置ether2，也设这个吧。c、好了，现在到另一台电脑上去吧。把IP地址设为 192.168.0.2之类的。然后在IE里输入 http://192.168.0.1 （就是路由器的IP地址啦），从上面下载 winbox。为什么一个是192.168.0.0 另一个是192.168.0.1?而且我在设置下图的时候,我在红色方框里输入192.168.0.1/24(我设置内网网卡的ip是192.168.0.1)出现 Couldn't add New Src.NAT Rule - source bad (6) 的错误改成192.168.0.0/24 就好了 为什么?谢谢了

roczyl

QUOTE (zmdxl @ Sep 21 2004, 02:11 PM)
roczyl 你好你写的 二、初步设置：中 下面一段我有些不明白:ipadress/mask 就输入你自己的IP，如 192.168.0.0/24。然后输入 / 到提示符，在设置ether2，也设这个吧。c、好了，现在到另一台电脑上去吧。把IP地址设为 192.168.0.2之类的。然后在IE里输入 http://192.168.0.1 （就是路由器的IP地址啦），从上面下载 winbox。为什么一个是192.168.0.0 另一个是192.168.0.1?而且我在设置下图的时候,我在红色方框里输入192.168.0.1/24(我设置内网网卡的ip是192.168.0.1)出现 Couldn't add New Src.NAT Rule - source bad (6) 的错误改成192.168.0.0/24 就好了 为什么?谢谢了  
  192.168.0.1 代表某一台电脑、或某一个设备的IP；192.168.0.0 代表一个网络。两者是不同的。

jdzyg

好东东，先做个记号，晚上试试，谢谢楼主无私奉献！