在RouterOS上解决动态公网IP的本地网络回流问题

之前一期的视频请见 www.bilibili.com/video/BV1FL4...

[@ericxu9566]

最近遇到回流问题，先问GPT没解决liao，又搜YT，最后还是看到郭老师您这儿了，我费这半天了劲干啥，还得是您呐！感谢！

[@scotthu5009]

太棒了！十分感谢🙏

[@user-wi7dk6hd8f]

看到更新必须点赞

[@user-or4fh7lm9t]

你小子又更新了 太好了

[@user-pv4wb3lq1c]

够详细！！！赞！

[@ddd2878]

为什么我在srcant masquerade指定了out interface为我的拔号上网 pppoe-out1后我的3389远程就访问不了，如果不指定这个out interface 就可以。这是为什么？

[@user-Pica168]

謝謝你，長知識囉。

[@xulinwei6481]

感谢分享，请教一个问题，我看到有人在防火墙那里建立nat转发的时候，如果不加外网IP，而是在Extra那里的Dst.Address Type那里加入一个local的参数，不知道和这个有没有啥区别，或者说加那个参数大概是什么意思。

[@honorc7886]

访问外网时action=masquerade,chain=srcnat,要做out.interface=ether1,请教一下，如果是通过l2tp vpn进ros，这个firewall中out.interface要怎么做呢？如果也是指定out.interface=ether1,开始是通的 ，过会好像就不通了

[@darrenchen9075]

如果內網多網段，snat那個是不是可以直接用RFC1918規範內全部私網IP地址就好了，這樣不管用戶設定什麼內網IP，都可以用

[@ckne1]

没事就看看大佬是否更新视频了

[@chen-taipeng4120]

您好, 想確認從 ROS 到目的地 Server 用 masquerade 是否會在 Server 端僅能看到 ROS IP 看不到原本訪問來源?

[@sidfeng3466]

为什么我的advanced 为什么没有src dst. address list呢？

[@levyliu4992]

ros 7.11.2 NAT -Advanced 里面没有 dst.Address.List.了嘛？我跟着设置，打开没有这个地方。

[@janewar666]

这个比那个脚本高级很多。就address list搞定，厉害。多内网ip 就一个域名解析可以。不同端口到内网是多个ip的。

[@janewar666]

内网有多个ip DNS怎么设置可以精确到不同端口到不同的内网ip。

[@user-og5rf6nm8q]

双拨之后nat怎么弄呢。

[@chengli4076]

赞

[@user-by1jx3td6r]

iptables 怎么设置？

[@SHANSHAN-dx3oe]

按照博主的设置 一直很正常 最近 不知道怎么搞的不能回流了 我的局域网不能用动态网址访问了

[@user-vz6fd7jd6g]

添加这样一条.直接得到PPPOE拨号的地址.不需要域名了. 不知道是不是会增大太多的CPU开销. add action=add-src-to-address-list address-list=pppoe-out1add address-list-timeout=1m chain=output out-interface=pppoe-out1 protocol=tcp

[@ZacGuo]

这是个好主意，非常感谢你的分享。确实可能会有性能上的潜在问题，不确定这个条目的碰撞是怎么计算的

[@venlafaxine8723]

大佬我想请教个问题！就是ros运行一段时间后pppoe会断开，然后log显示一直尝试拨号但是连不上，只有reboot或者拔wan口网线后才可以正常拨号成功，已排除机器硬件问题。

[@ytb313]

虚拟机直通网卡的话暂时有bug,改成虚拟网卡拨号就好了

[@jacksonchow]

还是老郭这里干货多呀

[@JasperPang]

你好，江湖救急，怎么设置SPECTRUM路由的端口回流？

[@ZacGuo]

原理和视频里说的一样啊，但是如果你spectrum的带路由，你是需要调节成桥接模式，才能用ROS配置回流哦

[@cnhap4576]

我看了下我的 out 确实是不限制端口的 我看 端口哪里 可以选 ppoe 不知道 选成ppoe 后 又会有什么区别 印象中 之前的内部数据库 确实会有 网关访问数据库的记录 当时不明白原因 现在懂了

[@cnhap4576]

刚刚 out 加上端口后 我的旁路由模式 无法打开网页了 修改成 不限制后 才回复.

[@user-lc4um5cg8c]

工控机 有没有２．５G ROS 解决方案。。5009价格太离谱了。。还没货。

[@ZacGuo]

这个不清楚。。。

[@edithzara6736]

用esxi或者pve套一层虚拟网卡可以用

[@xunkwan9145]

可以出个ROS+openwrt IP分流教程吗

[@ZacGuo]

可以吧，但是我要去弄个openwrt。我平时都不用的

[@xunkwan9145]

@@ZacGuo 感謝

[@xiaoweiz5492]

@@ZacGuo 期待，也可以给郭老师赞助个N1盒子之类

[@janewar666]

@@ZacGuo 这个可以有 我现在是用 iplist 特定的ip走 op 然后劫持dns到op过滤广告。

[@sgwan5662]

郭老师，你好。电报没有注册上。

[@ZacGuo]

你现在联系上我没？你也可以把你的telegram id发我邮箱 [e-mail]

[@user-gy2fb8fb9z]

看得出老师很专业。但讲得不够小白Z。有太多专业术语。

[@warrenhoo7698]

看的一脸懵逼，希望大佬要是出一本书就好了或者一个循序渐进的序列就好了

[@ZacGuo]

望理解，没办法，网友的基础都不一样，从头讲也不知道要从哪。。。TCP/IP第一卷...?

[@warrenhoo7698]

@@ZacGuo 哈哈，应该是从ppoe拨号开始吧，第一章 ppoe 第二章upnp和端口转发 第三章基本防火墙，第四章cman这样就基本可以上网了吧，中级知识就是多拨多WAN与分流了，高级知识就是bgp 之类了。