![Zac Guo](/img/default-banner.jpg)
- Видео 100
- Просмотров 257 734
Zac Guo
США
Добавлен 2 сен 2007
信息安全硕士, CEH Master, PenTest+, CCNP, Security+
RouterOS上用VRF虚拟路由转发解决多WiFi对应多网络出口
这不是一个分流的问题。这是多出口问题。你想在不同的时候看不同国家的Netflix,你怎么分流?所以这不是个单纯的分流问题。
Просмотров: 1 230
Видео
详解RouterOS的WireGuard隧道AllowedIP(AllowedAddress)多点隧道(多peer)篇
Просмотров 1,2 тыс.2 месяца назад
详解RouterOS的WireGuard隧道AllowedIP(AllowedAddress)多点隧道(多peer)篇
详解RouterOS的WireGuard隧道AllowedIP(AllowedAddress)点到点隧道(单peer)篇
Просмотров 1,2 тыс.2 месяца назад
0:00 开始 1:15 拓扑 6:00 讲解AllowedIP 17:30 RIP路由黑洞 25:00 减肥分享
RouterOS 7.15 端到端WireGuard隧道实验及新界面解说
Просмотров 3,9 тыс.2 месяца назад
RouterOS 7.15 端到端WireGuard隧道实验及新界面解说
RouterOS上的WireGuard 使用点到点广播接口 多客户拨入加路由信息协议
Просмотров 2,2 тыс.2 года назад
RouterOS上的WireGuard 使用点到点广播接口 多客户拨入加路由信息协议
ROS WireGuard适用点到多点 单接口 多客户拨入 + OSPF
Просмотров 3,6 тыс.2 года назад
ROS WireGuard适用点到多点 单接口 多客户拨入 OSPF
RouterOS自带的DDNS动态解析配置并适用CNAME连接自己的域名
Просмотров 6 тыс.2 года назад
RouterOS自带的DDNS动态解析配置并适用CNAME连接自己的域名
72. 解决RouterOS上的IPSec MTU/MSS问题,你的IPSec能ping不能上网吗?
Просмотров 2,9 тыс.2 года назад
72. 解决RouterOS上的IPSec MTU/MSS问题,你的IPSec能ping不能上网吗?
有时间 能否讲下 IPV6和IPv4 的重要区别 一些原理行的东西 已经ipv6的地址分配 和ipv4 已经完全不一样了
啥时候能把坑填上?🤣 想学只有单端公网或者两端都是私网的方法?谢谢了老郭
我的ROS pppoe拨号 有时隔一天,有时隔三天,最多隔五天会掉线,必须要重置ROS后方能恢复。请部各位怎么设置ROS掉线后自动重启,谢谢
华硕高级访客自带,不需要折腾。
请问一个接口下的三层vlan可以互相隔离吗,我使用了各种方法结果还是可以互相访问
防火墙啊
@@ZacGuo 闹了个大乌龙,防火墙怎么开都能继续ping通,研究了整整一个星期,没想到是手机的某个软件没关造成的,随便ping哪个地址都能通,真晕了,非常感谢。
讲得非常好,很专业,更用心!强烈点赞! 但老郭做了几年了也才5000多订阅,觉得付出太多,认可太少。我分析主要原因还是讲解专业程度稍高了一些,尤其是有时候讲到企业场景的应用其实大多数人都理解不了。 比方说我,自己折腾玩了几年,技术不咋的,就是爱玩。你的视频对于我来讲当然受益非浅,不过还是很吃力,有时候需要翻来覆去看好几遍。 不知能否提一点小建议,举个例子,你每次配置的内外网,大多数小白都没看懂。但如果你在外网那台ros上配置一个PPPOE server,由你的内网网关拨号,那么他们就和自己的网络环境对应起来了。 所以,建议先按大多数小白的实际网络环境将功能配置一遍,甚至不用讲原理,只讲功能如何实现,后半部分再按照你原先的风格来进行原理分析和功能深入。 纯属个人想法,冒犯之处敬请谅解。
大佬 为什么1和3通过wireguard连接 但是能在2的防火墙看到啊?不科学啊
防火墙当然能看到通过的所有流量啊
大佬,能出一期ipip内套wireguard视频吗 表示感谢
最近流行这么玩吗?
@@ZacGuo ipip隧道的加密端口经常会限制你一下,然后wireguard的udp一会就限速, 在想外用ipip隧道不加密,内用wireguard套一层,不知道这种方式是否可行 Up好久没更视频了呀
那个sk5 不同Wi-Fi走不同线路 淘宝很多这种路由器 咱们可以用吗
sk5? socks5?
@@ZacGuo 对。
老哥 问了几次 macos 下 winbox 那个好用点 推荐下
@@shiwangsun wine模拟的
官网出4.0啦,直接支持macos
這樣設有問題,連usa-ssid,内網設備不能互通,要在nat表裏寫一個masquerade。
大致明白了,现在问题是已经有一个main vrf,新增一个vrf并将一个bridge2接口和ppp接口加入这个vrf,现在路由是没法访问bridge2的网段,也没法通过静态路由解决,而且vrf防火墙的filter和mangle也无法工作
如果,内网2个vrf对应两个内网口,外网一个wan口,如何解决两个内网口都正常访问互联网?
你這個視頻讓我了解VRF用法,讓我發現我PCC的VRF設錯了。因我都不知道要填什麼每一個VRF介面都main。
感谢郭老师,学到很多,期待更多!
先点赞,再学习,好久没更新了
在Firewall Mangle标记某个wifi走指定线路不是更简单吗?
这是一种手段方式和方法,但vrf有他独到的地方
好视频。
来了 来了 先赞后看
先赞再看
好久不见!
谢谢你的坚持!
老郭 你们家到底有多少套房??土豪啊.
搬家
收起來 XD
回来交作业,通过郭老师的讲解,我已经熟练运用了wireguard建立隧道,在使用ospf互通路由,就差如何分流。我用的是两台在不同地区VPS,想让不同的流量走不同的隧道出去。。。。。。就差郭老师讲讲分流了,有点自私了。。
看完了😂,我有个需求就是,我在图书馆或者是一些电脑机房的时候,他们是只有ipv4地址的,我想有没有什么方式让我用ipv4连接到家里的路由器,然后获取家里的一个ipv6地址来上网,试过wireguard不知道为啥不行
@@zymlove 可以,但是可能比较麻烦。还要做nat6,用wg你没法获取ip,wg不支持ppp,不支持slaac。而且你家有公网ip吗
@@ZacGuo 以前有动态ipv4公网,现在没了,不过还是试试能解决这个问题吗😂
佬大 又看了一遍视频 也投币点赞了,能否出一期 双WIFI要怎么设置的视频
其他架构的设备可以用docker插件来实现zertier
我的ros用的ipv6地址,已经做了ddns,但是在手机客户端上的对端填写ros的域名就拨不通是什么原因
@@itdo3813 因为播了ipv4地址
拨
另外我试过,如果把域名换成ipv6地址没问题,直接用域名就拨不通,要么等很久拨通了,但是基本没有流量,如何能让客户端只解析域名的ipv6地址?
多谢回复,已经找到原因了,是ddns对应routeros的域名解析既有ipv6也有ipv4造成的,用了一个曲线救国的办法解决了
ospf 設定成 ptmp type 這樣設定會簡單一些嗎
公司多用户外出带笔记本连公司,好像只有用点对多点更方便吧。
能详细解释一下RouteOS的防火墙吗,我平时对网络安全比较看重😂,想学习一下RouteOS防火墙高级操作
家庭网络ipv6的防火墙要设置哪些内容呢
缺省的就可以
最大的问题是 提供的域名访问超级不稳定,狗日的墙
非华人的我还是需要字母😊。视频有意思😊
Zac 大大 可以請你有空講講 routerOS 的 Packetflow 嗎 看著文檔好多 block 但不知道對應哪些常見功能 或者常見場景下 Packetflow 是怎麼走的 謝謝
感謝無私分享經驗 開始從頭複習影片
为什么我的advanced 为什么没有src dst. address list呢?
讲的都是有公网IP,国内压根没有没有几个人有全部公网IP,再说了都有公网IP了还需要ROS遂道,运营商开通数据专线搞定,原理可以讲,但脱离实际了没有意义。
NAT、Mangle、RAW……表项使用场景也普及一下吧
WireGuard和IKEv2哪个快不考虑安全????
好好学习郭佬视频
啥时候讲讲vyos