ROS软路由基本设置非常简单,如果只做路由转发,以下几步数分钟即可搞定:

ROS软路由基本设置非常简单,如果只做路由转发,以下几步数分钟即可搞定:
硬件准备:
1、首先下载软路由的ghost硬盘版,如果没有,从www.nbwq.com/download/ros297.rar下载
2、释放后,ghost至一个小硬盘(20G以下)。注意,是整盘GHOST而不是分区。
3、将该硬盘挂在要做路由电脑上,注意必须接在第一个IDE并且是主硬盘接口。插上一张网卡,这是接内网的LAN。开机。
软件设置:
1、开机,出现登陆提示。用户:admin    密码:空
2、输入setup再按两次A 
3、在ether1后面输入你的内网IP,如:192.168.0.254/24 (这里/24是24位掩码,与255.255.255.0算法一样)
4、输入完ip后,按两次x退出,现在可以可以ping通192.168.0.254了,也可用winbox在图形界面下访问路由了。
5、关机,插上另一张网卡,这个是接外网的,即WAN,现在可以去掉软路由电脑的显示器和键盘了。
6、开机,运行winbox以admin身份登陆
7、添加外网网卡。在ip---address里按+,address输入你的外网ip和掩码位,比如218.56.37.11/29。network和BROADCAST不填,INTERFACE里选择ethr2
8、增加外网网关。ip-routes按+,Destination用默认的0.0.0.0/0 ,Gateway输入外网网关,比如218.56.37.10
9、实现NAT转发:IP-FIREWALL在NAT里点+,在ACTION里选masquerade
10、现在该路由已经做好雏形,可以正常上网了。其他的诸如防火墙、双线策略等,可以参考其他资料。
只要你完成以上几步,就已经实现普通路由的基本功能了


::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
::::::::::::::::::::::  软路由详细设置:::::::::::::::::::::::::::::::::::
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
这些都是在路由里进行的(当然也可以在winox new terminal下执行了 ,我的假设你进不了WINBOX)
假如网卡1设错,删除设错的网卡,
>remove 1
调换规则命令  首先你要进入到规则根目录下了,知道进不,比如你要进防火墙的要根目录下了,命令:ip firewall filter
pri  (查看命令了,可以在最前面看到规则的对应行号)
move 1 2  (作用:第一条规则和每二条规则对换)
remove 1  (删除第一条规则)
/ system backup save name=king0628   (备份当前软路由配置)
备份成功后可以在winbox files里看得到 可以直接拖到计算机里保存了,相反,你也可以从计算机里直接拖到这里面了,呵呵
 system bakup load name=king0628   (恢复备份命令了)
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::


软路由设置

子网掩码的由来:比如/24,是怎么来的呀,/24都知道是:255.255.255.0,是不是呀,一个255是由二进制里的8个别组成的,这里总共有3个255,所以/24就是3乘以8得的
那只要会算二进制,其它的子网掩码就好算了~~~~~~


查看网卡命令:int pri

 

配置IP命令:ip add 回车
输入:add address=192.168.1.235/24 interface=ether1
设置好以后,可以输入命令查看: ip add pri
29以上版本不用在ROS配置网关,去winbox里配置就可以了

WINBOX设置
为了更好认,改一下网卡名称,Interfaces选择你要改的网卡,修改就可以了


增加外网地址:ip address  ,点+加号,其中address输入外网IP和网关,Interface是选择网卡

添加网关:
IP—rou 在ROutes选项里添加一条规则:destinationo为默认,gateway就是你的外网网关,Check gatoway 为ping

导入路由表:
如果是双线就要导入路由表,如果是电信主线就导入网通的路由表,反之亦然,(路由表网上找)
单线就没必要了,
导入路由表:先把下载下来的网关改成你现在的IP,然后放到ROS自己生成的FTP上,接着回到WINBOX里选择 New terminal ,弹出窗口,输入命令 “im 路由表名称”  窗中出现:Opening script file cnc.rsc
          script file loaded and execuced srccessfully
 信息,就表示导入成功了
可以在 IP—rou里可以看到了,可是现在看到的是S,而且interface显示unknown
这是因为在虚拟机上,网卡没插网线的原因。如果是真机三个网卡都插了网线的话,那出现应该都是AS 而且interface都是对应的网卡了。

接着做nat共享上网:
打开IP—firewall—nat 加一条规则
general选项里面chain:srcnat   src.address:写上网吧的整个网段和网关(比如你网吧的IP为192.168.1.1—192.168.1.255,那就应该写上192.168.1.0/24)
然后选择Action选项里,Action选第二个,也就是masquerade ~~~~~~~

双线自动切换:
先配置网络监视
在Tools-Netwatch 加两条规则
加一个host电信网关
Interval 00:00:10
Timeout 500ms
切换到UP选项卡输入dxup
切换到down输入dxdown
再加一个 网通的网关了,
UP输入cncup
down输入cndown
其它的都一样了。
配置netwatch就是来检测哪个线掉
配合切换脚本进行掉线切换的
现在就写入脚本了,脚本去网上找了,导入以后可以在system--scripts看到了

映射端口:
IP—firewall 在Nat选项卡新建一个规则
General选项里,Chain选择dstnat  ,dst.Address是你的外网IP和/32(这里的/32不是指子网掩码,好你是指定IP的意思吧)
protocol选择6(tcp),  Ist.port里写上你要映射的外网端口号。
再切换到Action选项,
Action选dst-nat ,  to addresses这里就是你要映射的内网IP/32  ,TO ports就是你映射的内网端口,
 
限速脚本:
system—script,加一条规则
名字就自己取了,可以用中文,把你做的脚本粘到Source的框里就建好了,然后选中你刚增加的脚本点-Run script启动脚本就可以了
在Queues就可以看到你刚增加的限速机器了

导入防火墙:
也是一样了,New terminal 输入命令im 文件名,回车就可以导入了,不过前提是你把防火墙文件已经放到FTP上去了,然后你就可以IP—firewall里就可以看到你刚才导入的防火墙内容了。

限制TCP连接数:
IP-firewall-general  chain:forward  src.address:输入内网的IP段
protocol:(6)tcp
切换到extra  limit:150 (解释一下,这里就是设置TCP连接数的了),子网掩码默认为32就可以了,如果改成24那就是表示整个局域网只允许150个连接数了,呵呵,知道后果了吧
再切换到Action  选择drop
这样就OK了

IP—services
在这里可以修改一些服务的默认端口了,比如FTP,SSH了,也可以禁用这些服务了

log可以看日志了,可以看到有那些IP连接到你的软路由了,有那些IP扫描过你的软路由了
::::::::::::::::::::::::::::: 限速脚本:::::::::::::::::::::::::::::::

限速脚本:
:for aaa from 2 to 254 do={/queue simple add name=(queue . $aaa) dst-address=(192.168.0. . $aaa) limit-at=0/0 max-limit=2000000/2000000}

说明:
aaa是变量
2 to 254是2~254
192.168.0. . $aaa是IP
上两句加起来是192.168.0.2~192.168.0.254
max-limit=2000000/2000000是上行/下行

使用:
WinBox-System-Scripts-+
Name(脚本名程)
Source(脚本)
OK-选择要运行的脚本-Run Script

查看:
限速:WinBox-Queues-Simple Queues(看是否已经填加进来)
 

你可能感兴趣的:(设置,路由,ROS,休闲,步数)