wuhoatu
Senior Member
bác cho dải IP của Local VD: 192.168.88.0/24) + VPN (VD: 10.0.10.0/24) vào 1 cái list, VD WinboxAllow. Sau đó drop hết tất cả các input vào Mik !WinboxAllow
thảo luận Cộng đồng người dùng MikroTik Router
- Thread starter tuanreb
- Start date
Viyeuxa
Senior Member
Như trên mình tắt service rồi thì có cách nào cứu không bác?
Routerboard thì reset còn x86 thì netinstall thôi bác, chia buồn
Viyeuxa
Senior Member
Ok b, may có backup đầy đủ. Đúng tay nhanh hơn não :-<
Viyeuxa
Senior Member
winbox quá mac address là được thím ạ, may quá
huy6679
Member
mình có con 750gr3 dùng mấy tiếng là nóng xong bị treo ( cắm điện tầm 30p là 55°C )
nhưng bỏ ra khỏi vỏ thì 39-40°C ( ngoài trời 29°C )
trước thì cắm quanh năm chỉ hơn nhiệt độ môi trường ~14°C
không biết ai đã bị lỗi giống mình chưa ?
ai có biết router đang bị lỗi gì ko?
chả nhẽ giờ lại bỏ vỏ để 750 chạy cho mát
nhưng bỏ ra khỏi vỏ thì 39-40°C ( ngoài trời 29°C )
trước thì cắm quanh năm chỉ hơn nhiệt độ môi trường ~14°C
không biết ai đã bị lỗi giống mình chưa ?
ai có biết router đang bị lỗi gì ko?
chả nhẽ giờ lại bỏ vỏ để 750 chạy cho mát
Attachments
ppptran
Senior Member
Kiếm cục nguồn xịn thay vào thử xem fen.
Còn ko thì cứ tháo trần, + mod thêm cái quạt ( ví dụ quạt 12v DC, thì cho quạt chạy tầm 4v đến 5v thôi, quạt nó quay chậm lại)
huy6679
Member
mình có thay nguồn 12v 1.5A của modem fpt rồi vẫn bị .
nếu dùng nguồn 24v zin thì nhanh nóng hơn nguồn 12v
không có phương án nào chắc cho 750 cởi chuồng . khả năng ko cần thêm quạt vì mình dùng mấy tiếng router chỉ 44°C
cảm ơn bạn đã tư vấn
Attachments
SilverKnightKMA
Senior Member
Giờ tìm router cân khoảng 50 thiết bị đt, tivi và khoảng chục cái pc-laptop là khoảng 60 client thì nên chọn router mã nào nhỉ các bác. Em đang tính nâng cấp thiết bị mạng ở nhà 
longbedaumtt
Senior Member
Quan trọng là đống thiết bị kia làm gì. Nếu bình thường thì mời quý anh chơi hap ac2 (nóng), 750gr3.Giờ tìm router cân khoảng 50 thiết bị đt, tivi và khoảng chục cái pc-laptop là khoảng 60 client thì nên chọn router mã nào nhỉ các bác. Em đang tính nâng cấp thiết bị mạng ở nhà
Tiền chưa phải vấn đề thì rb4011 hoặc rb5009
SilverKnightKMA
Senior Member
Thiết bị kia thì đa số idle, xem youtube facebook là chính thôi bác, có 2-3 / tổng 10 máy tính em đang chạy homelab thì chắc ăn nhiều mạng hơn, nhưng mà với 2-3 cái đấy em nghĩ ko đáng kể, tính theo số thiết bị sử dụng thôi
longbedaumtt
Senior Member
Thế 750 mà giã thôi quý anhThiết bị kia thì đa số idle, xem youtube facebook là chính thôi bác, có 2-3 / tổng 10 máy tính em đang chạy homelab thì chắc ăn nhiều mạng hơn, nhưng mà với 2-3 cái đấy em nghĩ ko đáng kể, tính theo số thiết bị sử dụng thôi
hetien
Senior Member
4011 & 5009 có lượng ram & store lớn đủ để nghịch vài thứ hay ho.Thiết bị kia thì đa số idle, xem youtube facebook là chính thôi bác, có 2-3 / tổng 10 máy tính em đang chạy homelab thì chắc ăn nhiều mạng hơn, nhưng mà với 2-3 cái đấy em nghĩ ko đáng kể, tính theo số thiết bị sử dụng thôi
qchien
Junior Member
E đào mộ tí, đang dùng 1 đường VNPT nhưng cũng k update đc time.
E có sd code này: add action=masquerade chain=srcnat comment="Time Update" disabled=yes out-interface=pppoe-out1 protocol=udp src-port=123 to-ports=20005
Nhưng bị báo lỗi: input does not match any value of interface
Bác giúp e với?
CGGX_ANNX
Senior Member
Bác xem tên interface đi ra ngoài WAN của bác có đúng là pppoe-out1 không? Còn không vào WinBox, bảng IP -> Firewall -> NAT tạo rule kia bằng UI cho nó chắc ăn (ở đó có drop down cho bác chọn đúng Interface).
qchien
Junior Member
Em đổi thành WAN quay PPPoE ok rồi, nhưng cái Aruba 225 nó k đồng bộ time đc ý. Mà thử add NAT mở hoặc đổi port 123 xong check trên ping.eu vẫn thấy closed.
wuhoatu
Senior Member
Thím ktra lại: Mik có sync time đc ko? các client khác (PC) có sync time đc ko? Nếu chỉ Aruba ko sync time đc, thím phải vào System của Aruba khai báo NTP server + Time zone cho em nó.
CGGX_ANNX
Senior Member
À cái bác vừa làm thì không check được bằng ping.eu Port Check, bởi trên đó là test bác mở cổng trên router rồi forward nó vào thiết bị trong LAN. Cái này là dst-nat trong tường lửa.
Cái lệnh bác chạy để giúp giải quyết vấn đề sync thời gian là chiều ngược lại, là src-nat cơ. Ở đây thì rule kia của bác sửa source port của packet từ mạng của bác đi ra ngoài internet, nếu source port của packet là 123 UDP thì sửa nó thành 20005 UDP. Cái này để work-around trường hợp bên ISP (VNPT) block cổng 123 UDP gửi đến nhà bác. Có mấy tấn công lạm dụng giao thức NTP với cổng UDP 123 nên có khả năng ISP ngăn mọi packet gửi đến cổng UDP 123 của nhà bác.
Điều này cũng có nghĩa là khi bác sync time, mặc định NTP client sẽ chọn dst port là UDP 123 (đích đến là server time) và vì lý do tương thích ngược với những năm cuối thế kỷ trước, thì cũng chọn luôn source port là UDP 123. Nếu để nguyên vậy thì khi server NTP trả lời, sẽ trả lời bằng cách gửi lại packet đễn chỗ bác với dst port 123 (là src port lúc bác gửi đi), và packet này bị ISP nhà bác block.
Khi bác thêm rules masquerade source port kia thì packet client trong mạng nhà bác gửi đi vẫn có dst port 123 và src port 123, nhưng đến router thì router sửa thành dst port 123, src port 20005, rồi chuyển tiếp tới server NTP. Như thế khi server trả lời sẽ gửi trả lời về dst port 20005 và không bị ISP block. Tới router thì router nhớ mình đã src-nat kết nối này nên sẽ sửa 20005 thành 123 trước khi gửi đến thiết bị trong LAN.
Nếu router của bác bản thân nó đồng bộ được thời gian rồi thì bác bật NTP server trên nó lên rồi bảo con Aruba dùng con router làm time server cũng được. Em toàn làm thế này cho mấy con converter với SFP GPON nó sync được thời gian, vì bọn này bản chất không vào được internet.
Last edited:
qchien
Junior Member
E dùng Mik760 + Sfp Gpon, time Mik đúng, time trên các t.bị khác sync ok. Chỉ mỗi Aruba là k sync đc (đã khai báo NTP Server + Timezone). Mò mẫm mấy hôm rồi mà k đc. Nay thấy bác @spectrumm197 nói là do xài VNPT nên muốn hỏi thêm để tìm cách fix.
qchien
Junior Member
Khả năng của em dính đúng ntn, để tối or mai rảnh e thử xem đc k. Bác rảnh e inb zalo tiện hỗ trợ e nhé, tks bác!
Similar threads
