求助：hotspot相关的dns及非法动态规则问题

541438541 · 发表于 2012-9-19 18:02:00

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

本帖最后由 541438541 于 2012-9-19 18:04 编辑

求前辈指点：

ros设置hotspot完成后，一旦启用hotspot的server列表，将在Firewall Rules和NAT中立即生成一些动态规则。

现象：
1.filter rules为何出现一条以红色标识的非法动态规则？chain:hs-input action:jump jump target:pre-hs-input 　如图1：

　
　　　　　　　　　　　　　　　　　　　　　图1

2. nat中也同时出现了三条DI规则，其中２条与端口25相关。只有手动删除了端口53的2条记录，认证后的客户端才可以正常连接外网。如图2：

　　　　　　　　　　　　　　　　　　　　　图2

求解：

1.怎么才能修正红色标识的ＤＩ规则？
2.每次都要手动删除端口53的记录才可以连接外网，但删除后重启ROS又会自动生成。

怎么才能解决这２个问题呢？

另外，hotspot的认证页面需要大约10秒左右才显示，正常吗？

望不吝赐教，拜谢！！

kkwdn · 发表于 2012-9-19 23:46:11

见意重装ROS试一下

541438541 · 发表于 2012-9-20 07:43:33

从4.16版本升级到5.20版本，还是同样的现象。有没有遇到过同样的问题的呢？

47771885 · 发表于 2012-9-20 10:46:26

红色部分不用管它那是预留的接口，你这个的原因应该是路由出口默认路由或者是 DNS 部分设置有误
可以设置好默认路由配置好dns 服务器IP 并 /ip dns
set allow-remote-requests=yes

541438541 · 发表于 2012-9-21 00:31:18

47771885 发表于 2012-9-20 10:46

登录/注册后可看大图

红色部分不用管它那是预留的接口，你这个的原因应该是路由出口默认路由或者是 DNS 部分设置有误
可以设 ...

谢谢47771885热心解答，问题已解决。在filter rules的udp规则中排除hotspot选择为auth即可。

账号		自动登录	找回密码
密码			注册

[Hotspot] 求助：hotspot相关的dns及非法动态规则问题

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。