kiyam

回覆  kiyam

明白。你的NAS在RB2011后都给别人hack，是否你开了port 22？如果是，可以考虑用别的port，又 ...
张无忌 發表於 2018-5-28 07:59

Port 22 一直都關咗, 但睇NAS log係由router ip嘗試登入. 而家再試試將NAS唔用既service全部關掉.

张无忌

多謝你嘅資訊，等我試下先。
mdws2002 發表於 2018-5-28 00:18

版主，你可以看考下面的link，友台members说试过OK。
https://www.hkepc.com/forum/view ... page=77#pid37476737

z1022

有的时候Fasttrack问题，导致到有些功能用不到，例如要block一下东西，如果这些功能就要把Fasttrack关掉， ...
张无忌 發表於 2018-5-28 12:10

其實呢個問題，將來有冇辨法解決？

张无忌

应该可以，要加exception rules，（因为本人功力有限）暂时我现在还不会做，如果再不会，可以上MikroTik的forum，那里高手如云！或者send e-mail to MikroTik Support。

以前没有Fasttrack时，WAN-to-LAN是不快，又有很多用家都不用特别routing，所以MikroTik加入FastTrack，然后router的WAN-to-LAN大大提升。

andymok

if not too many rules, try rest router to retrieve the default firewall rules

sometimes when you upgrade firmware / packages, (new) implementations may not show up correctly

张无忌

How to block unwanted websites?

除了下面的方法，还可以用DNS方法，这不用disable fasttrack，Link

1. Specify the unwanted website, for example www.qq.com, www.youku.com, www.iqiyi.com)

1. /ip firewall layer7-protocol
   
2. add name=block_websites regexp="^(.*)(qq|youku|iqiyi)(.*)\$\$"

複製代碼

#

2. Specify the filter rules

1. /ip firewall filter
   
2. add chain=forward action=drop layer7-protocol=block_websites protocol=tcp \
   
3. src-address=192.168.10.0/24 dst-port=80,443

複製代碼

3. Disable the fasttrack rules


如果不disable fasttrack rules，block websites routine不能正常工作。

因为我在大陆，没有办法测试www.facebook.com, 希望香港的members可以按照上面方法证实一下。

张无忌

回覆  张无忌

請問CHING可以寫下教學點樣set firewall同block website/廣告嗎?
kkchuang 發表於 2018-5-27 15:32

不知道下面的信息是否帮到你？

https://www.hkepc.com/forum/redi ... 72&pid=37477938

张无忌

Winbox 3.14正式版可以在官网下载了

What's new in v3.14:

*) added support for new style authentication and encryption for connections to RouterOS v6.43;
*) make all connections in secure mode (all data is encrypted with AES128-CBC-SHA);
*) make winbox self upgrade check .exe signature;
*) make up/down keys select previous/next entry in address/neighbors list in connect window while login name or password fields are in focus;
*) make mouse wheel work anywere in connect window if login or password fields are in focus;
*) remember Romon Neighbours Table column widths;
*) fixed problem where selected table items were moved to the top if the table filters dropdown button was clicked twice;

If you experience version related issues, then please report them to support@mikrotik.com.

Winbox is available here:
http://www.mikrotik.com/download

If you try to upgrade directly from Winbox loader and version is not available, then you might need to wait for a while until cache in path between your device and our servers is refreshed.

张无忌

最近看到一帖子，很多电讯商推出1000M x 2，1000M x 4等broadband套餐，但是家里的devices（如NAS和Printer）怎样连起来呢？先来个简单的，例如1000M x 2怎样处理呢？就是两个两个对立IP，估计有很多members都不知道怎样连的。

一般我们用一个Dual WAN router，屋里的devices都一个subnet连起来，然后我们可以按device的IP Address，或者所接的Interface来跟Router说，应该怎样走。

根据我的估计hAP ac^2可以勉强应付 1000M x 2。如果要1000M x4，用hAP ac^2是可以接到1000M x4，但是力水有点不够，如果我们要用足1000M x4，MikroTik CCR1009一定可以搞定！因为它可以configure到 1000M x7都可以。

不知道大家是否有这样处理过呢？

carlchanhm

I am looking for  load balancing 1000Mx2...