- Видео 100
- Просмотров 257 734
Zac Guo
США
Добавлен 2 сен 2007
信息安全硕士, CEH Master, PenTest+, CCNP, Security+
RouterOS上用VRF虚拟路由转发解决多WiFi对应多网络出口
这不是一个分流的问题。这是多出口问题。你想在不同的时候看不同国家的Netflix，你怎么分流？所以这不是个单纯的分流问题。
Просмотров: 1 230
Видео
详解RouterOS的WireGuard隧道AllowedIP(AllowedAddress)多点隧道(多peer)篇
Просмотров 1,2 тыс.2 месяца назад
详解RouterOS的WireGuard隧道AllowedIP(AllowedAddress)多点隧道(多peer)篇
详解RouterOS的WireGuard隧道AllowedIP(AllowedAddress)点到点隧道(单peer)篇
Просмотров 1,2 тыс.2 месяца назад
0:00 开始 1:15 拓扑 6:00 讲解AllowedIP 17:30 RIP路由黑洞 25:00 减肥分享
RouterOS 7.15 端到端WireGuard隧道实验及新界面解说
Просмотров 3,9 тыс.2 месяца назад
RouterOS 7.15 端到端WireGuard隧道实验及新界面解说
RouterOS上的WireGuard 使用点到点广播接口 多客户拨入加路由信息协议
Просмотров 2,2 тыс.2 года назад
RouterOS上的WireGuard 使用点到点广播接口 多客户拨入加路由信息协议
ROS WireGuard适用点到多点 单接口 多客户拨入 + OSPF
Просмотров 3,6 тыс.2 года назад
ROS WireGuard适用点到多点 单接口 多客户拨入 OSPF
RouterOS自带的DDNS动态解析配置并适用CNAME连接自己的域名
Просмотров 6 тыс.2 года назад
RouterOS自带的DDNS动态解析配置并适用CNAME连接自己的域名
72. 解决RouterOS上的IPSec MTU/MSS问题，你的IPSec能ping不能上网吗？
Просмотров 2,9 тыс.2 года назад
72. 解决RouterOS上的IPSec MTU/MSS问题，你的IPSec能ping不能上网吗？
有时间 能否讲下 IPV6和IPv4 的重要区别 一些原理行的东西 已经ipv6的地址分配 和ipv4 已经完全不一样了
啥时候能把坑填上？🤣 想学只有单端公网或者两端都是私网的方法？谢谢了老郭
我的ROS pppoe拨号 有时隔一天，有时隔三天，最多隔五天会掉线，必须要重置ROS后方能恢复。请部各位怎么设置ROS掉线后自动重启，谢谢
华硕高级访客自带，不需要折腾。
请问一个接口下的三层vlan可以互相隔离吗，我使用了各种方法结果还是可以互相访问
防火墙啊
@@ZacGuo 闹了个大乌龙，防火墙怎么开都能继续ping通，研究了整整一个星期，没想到是手机的某个软件没关造成的，随便ping哪个地址都能通，真晕了，非常感谢。
讲得非常好，很专业，更用心！强烈点赞！ 但老郭做了几年了也才5000多订阅，觉得付出太多，认可太少。我分析主要原因还是讲解专业程度稍高了一些，尤其是有时候讲到企业场景的应用其实大多数人都理解不了。 比方说我，自己折腾玩了几年，技术不咋的，就是爱玩。你的视频对于我来讲当然受益非浅，不过还是很吃力，有时候需要翻来覆去看好几遍。 不知能否提一点小建议，举个例子，你每次配置的内外网，大多数小白都没看懂。但如果你在外网那台ros上配置一个PPPOE server，由你的内网网关拨号，那么他们就和自己的网络环境对应起来了。 所以，建议先按大多数小白的实际网络环境将功能配置一遍，甚至不用讲原理，只讲功能如何实现，后半部分再按照你原先的风格来进行原理分析和功能深入。 纯属个人想法，冒犯之处敬请谅解。
大佬 为什么1和3通过wireguard连接 但是能在2的防火墙看到啊?不科学啊
防火墙当然能看到通过的所有流量啊
大佬，能出一期ipip内套wireguard视频吗 表示感谢
最近流行这么玩吗？
@@ZacGuo ipip隧道的加密端口经常会限制你一下，然后wireguard的udp一会就限速， 在想外用ipip隧道不加密，内用wireguard套一层，不知道这种方式是否可行 Up好久没更视频了呀
那个sk5 不同Wi-Fi走不同线路 淘宝很多这种路由器 咱们可以用吗
sk5? socks5?
@@ZacGuo 对。
老哥 问了几次 macos 下 winbox 那个好用点 推荐下
@@shiwangsun wine模拟的
官网出4.0啦，直接支持macos
這樣設有問題，連usa-ssid，内網設備不能互通，要在nat表裏寫一個masquerade。
大致明白了，现在问题是已经有一个main vrf，新增一个vrf并将一个bridge2接口和ppp接口加入这个vrf，现在路由是没法访问bridge2的网段，也没法通过静态路由解决，而且vrf防火墙的filter和mangle也无法工作
如果，内网2个vrf对应两个内网口，外网一个wan口，如何解决两个内网口都正常访问互联网？
你這個視頻讓我了解VRF用法，讓我發現我PCC的VRF設錯了。因我都不知道要填什麼每一個VRF介面都main。
感谢郭老师，学到很多，期待更多！
先点赞，再学习，好久没更新了
在Firewall Mangle标记某个wifi走指定线路不是更简单吗?
这是一种手段方式和方法，但vrf有他独到的地方
好视频。
来了 来了 先赞后看
先赞再看
好久不见！
谢谢你的坚持！
老郭 你们家到底有多少套房??土豪啊.
搬家
收起來 XD
回来交作业，通过郭老师的讲解，我已经熟练运用了wireguard建立隧道，在使用ospf互通路由，就差如何分流。我用的是两台在不同地区VPS，想让不同的流量走不同的隧道出去。。。。。。就差郭老师讲讲分流了，有点自私了。。
看完了😂，我有个需求就是，我在图书馆或者是一些电脑机房的时候，他们是只有ipv4地址的，我想有没有什么方式让我用ipv4连接到家里的路由器，然后获取家里的一个ipv6地址来上网，试过wireguard不知道为啥不行
@@zymlove 可以，但是可能比较麻烦。还要做nat6，用wg你没法获取ip，wg不支持ppp，不支持slaac。而且你家有公网ip吗
@@ZacGuo 以前有动态ipv4公网，现在没了，不过还是试试能解决这个问题吗😂
佬大 又看了一遍视频 也投币点赞了，能否出一期 双WIFI要怎么设置的视频
其他架构的设备可以用docker插件来实现zertier
我的ros用的ipv6地址，已经做了ddns,但是在手机客户端上的对端填写ros的域名就拨不通是什么原因
@@itdo3813 因为播了ipv4地址
拨
另外我试过，如果把域名换成ipv6地址没问题，直接用域名就拨不通，要么等很久拨通了，但是基本没有流量,如何能让客户端只解析域名的ipv6地址？
多谢回复，已经找到原因了，是ddns对应routeros的域名解析既有ipv6也有ipv4造成的，用了一个曲线救国的办法解决了
ospf 設定成 ptmp type 這樣設定會簡單一些嗎
公司多用户外出带笔记本连公司，好像只有用点对多点更方便吧。
能详细解释一下RouteOS的防火墙吗，我平时对网络安全比较看重😂，想学习一下RouteOS防火墙高级操作
家庭网络ipv6的防火墙要设置哪些内容呢
缺省的就可以
最大的问题是 提供的域名访问超级不稳定，狗日的墙
非华人的我还是需要字母😊。视频有意思😊
Zac 大大 可以請你有空講講 routerOS 的 Packetflow 嗎 看著文檔好多 block 但不知道對應哪些常見功能 或者常見場景下 Packetflow 是怎麼走的 謝謝
感謝無私分享經驗 開始從頭複習影片
为什么我的advanced 为什么没有src dst. address list呢？
讲的都是有公网IP，国内压根没有没有几个人有全部公网IP，再说了都有公网IP了还需要ROS遂道，运营商开通数据专线搞定，原理可以讲，但脱离实际了没有意义。
NAT、Mangle、RAW……表项使用场景也普及一下吧
WireGuard和IKEv2哪个快不考虑安全？？？？
好好学习郭佬视频
啥时候讲讲vyos