ROS路由配置基本命令

首先是运用 winbox.exe 登陆，初始 用户 admin 密码 空

（1）代理上网，

interfaces-ether1改名为LAN――》OK，ether2改名为WAN――》OK，

（设置内网网关即内网IP）IP――》Adresses――》+ ――》Adress（填写内网网关例如192、168、0、1/32）

（设置外网网关即外网IP）IP――》Adresses――》+ ――》Adress（填写外网网关例如64、183、33、132/24）

（2）IP伪装，

IP――》Firewall――》NAT页――》General页――》China――》选择srcnat――》Action页――》Action――》选择masquerde――》OK
（注：这样才能代理下面的机子上网）

（3）虚拟拨号

Interfaces――》+ ――》PPPoE Client――》NEW Interface――》Dial Out页――》User(填个用户名)――》Password(填个密码)――》OK

看一下新建的拨号连接状态：点开刚才新建的拨号（pppoe-out1）就可以看到了

现在要做伪装了，

IP――》FIREWALL――》NAT页――》General页――》China――》选择srcnat――》Action页――》Action――》选择masquerde――》OK

（4）密码修改：

Password――》Old Password(填写旧密码)――》New Password(在些输入要设置的密码)――》Confirm Password(确为密码)――》OK

（5）现在就是端口了，

IP――》Scevice――》IP Service List――》Ftp(改面你可为接受的)――》IP Service <ftp>――》Port（改成2121）――》
Available From(这个位置是你要限IP段访问不，限制就写你要的IP段)

（6）远程访问

Telnet――》Telnet――》Address(输入IP地址)――》connect

（7）限制BT

IP――》Firewall――》Filter rulter页――》General页――》China 选择forward)――》protocol（选择(6)tcp）――》P2P（选择all-p2p）
――》Action――》Action：选择drop（翻译一下就是所有的包都 drop(丢弃)）――》OK

（8）单个IP限速

Queues――》+ ――》Name（任意填，不能为空）――》Dst.Address（为要限制的IP地址，一般为内网的）――》Interface
（这里为要限制的是内网还是公网，一般为公网，不然内网速度会很慢）――》Priority：8 （默认）――》Max Limit （tx/rx）
：这里就是要限制的速度了。用你输入的速度除以8就得到实际的速度，比如我想单机下载限制在50k，上传在30k 那我这里就输入 400K/240k
――》Apply ――》OK

（9）端口映射

注：用螺子下载映射4662端口，

ip――》firewall――》Destination nat页――》+ ――》General页――》China（选择dstnat）――》SRC、ADDRES （默认）――》Dst.address 外网ip /32（此32是定值）
――》Protocol（选择6(tcp)）――》INTEface（选择all）――》Dst.port 映射端口ACTION 页――》Action（选择nat）
――》To Dst. address 192.168.1.253-192.168.1.253（内网IP）――》To Dst. Ports:需要的映射端口（如螺子下载的4662）

（10）NAT配置，

ip――》firewall――》NAT――》+ ――》General页――》China（选择srcnat(即原地址nat)）――》Action――》Action（选择masquerade(伪装)）――》Apply――》OK。

（11） IP绑定网卡MAC地址,

ip――》arp――》+ ――》New Arp Entry――》IP Address（输入需要绑定的IP）――》MAC Address（输入绑定的IP所在网卡的MAC地址）――》Interface（选择lan）――》Apply――》OK

（12）禁Ping,

ip ――》 firewall ――》filter chains ――》input ――》drop（就是禁止外部ip的连接） ――》Apply――》OK

（注:只要在input开通 80 和3987 就可以用Winbox登陆,但是一定要在drop之前，否则你就无法用Winbox登陆 ）

（13）端口的屏蔽，

ip――》firewall――》Filer Rules（选择forward(代表转发)）――》General页――》Dst.Address:（要屏蔽的端口）――》Protocol:（选择tcp）――》Action:drop(丢弃）

（14）修改WEB访问ROS的端口

IP――》Services――》双击WWW――》此时可以更改端口了（可以是18080也可80