routerOS

配置自签名证书-RouterOS中级教程06

只从6.X之后，RouterOS组件逐渐完善，已经可以自签证书。本章就是专门写如何生成证书的。1.从RouterOS升级到6.4X.X版本后，已经可以完全图形化去生成证书，并且并优化了证书注册流程。
sporenet·2019-10-25 05:18

企业互联网络拓扑-RouterOS中级教程03

在搭建企业网络互连时候，拓扑是很重要的。良好的拓扑有助于我们对网络进行管理，预留网络有助于我们实现对未来网络的升级和改进。对于一个网络人员来说，画拓扑是基本要求，没有拓扑，证明了你的网络是何其糟糕。总部：总部在三层交换机上面做了VLAN，分别为vlan20和vlan30，对应不同的部门。Vlan20:192.168.12.0/24Vlan30:192.168.13.0/24移动办公接入网段：172
sporenet·2019-10-25 05:12

ROS-RouterOS KVM 安装 OpenWrt 旁路使用

原文：http://bbs.routerclub.com/thread-104864-1-1.html这里所讲是X86架构的RouteROS的KVM虚拟机,其实RouterOS的KVM很早就有，大概是4
东大网管·2019-10-09 17:00

阿里云等云端服务器VPS改造为ROS-Routeros，最大化利用云端硬盘

https://github.com/Jamesits/vps2routeros/blob/master/vps2routeros.shhttps://git
东大网管·2019-10-09 17:00

企业分支互联简介-RouterOS中级教程01

现在的社会随着科技的发展，业务慢慢变大，需要在不同的城市之间的部门进行协同合作，导致办公的边界越来越模糊，不一定只局限于企业办公，有些时候我们可能在机场，高铁，甚至在家都要对于一些公司应急事务进行及时处理（真不爽）。这样我们就需用到网络互联技术。一、网络分支互联好处：1.成本分支机构与总部共用基础服务器平台，如AD管理，邮件系统，内网业务系统，文件服务，远端视频监控管理等。避免了二次部署，节约了采
sporenet·2019-09-28 07:57

其他-查找网内的其他DHCP服务器-从零开始学RouterOS系列21

本教程用途：查找局域网内的其他非法DHCP服务器的MAC地址。很多时候，总是有些员工想挂一个无线，从而方便自己的手机流量。有些时候是放置了一个路由器，却不懂设置，直接挂到路由器的LAN口下。导致了办公用的电脑获取到了其他的网段的地址。同时环境的复杂性，IT管理人员往往难以查找，所以我们需要通过DHCP嗅探来发现内网是否有其他的路由器。拓扑:违规的DHCP服务器网段是192.168.1.0/241.
sporenet·2019-08-29 19:26

安全-路由安全（账号密码和登录权限）-从零开始学RouterOS系列19

那在RouterOS里面有哪些需要加固的呢？分为4个方向：1.修改你的登录账号和密码。2.修改你的登录端口。3.关闭不需要的端口。4.限制登录方式和登录的IP。
sporenet·2019-08-24 19:01

安全-修改时间和同步时间-从零开始学RouterOS系列18

本章教程的作用：时间的准确性对RouterOS的日志，文件备份和内网的调度任务来说都是很有用的。所以我们要知道如何使用网络时间同步SNTP和手工修改时间、时区。
sporenet·2019-08-19 23:02

ROS安全-系统升级-从零开始学RouterOS系列17

RouterOS的系统升级可以分为三种方式：一、Winbox更新二、手工更新三、脚本更新#########################################################
sporenet·2019-08-18 23:37

Vlan设置-从零开始学RouterOS系列16

一、使用网口来区分广播域RouterOS可以用一个接口配置一个网段的形式来实现广播域的收敛，具体配置按照第一章的设置LAN和DHCP来操作，这里不再叙述。
sporenet·2019-08-18 00:15

无线设置-从零开始学RouterOS系列15

本章用途：设置无线的密码，SSID，无线发射功率和虚拟SSID。一开始我们有quickset快速设置，帮助我们去设置无线，但是手工设置无线的话，是怎么操作的呢？打开Wireless，这时候我们可以看到如下界面（若是双频的ROS路由器，则会看到一个wlan1，一个是wlan2）1.设置无线密码设置无线的密码在安全配置里面（SecurityProfiles）点击+号，新建一个配置文件，在里面填入对应的
sporenet·2019-08-16 11:28

Bridge桥的简介-从零开始学RouterOS系列14

本章主要是了解Bridge桥简介和基本配置，在基础教程里面，主要是路由器的wifi桥接和网口的桥接作用，此外并未告知桥更多的用途。一、Bridge的简介Bridge有两个功能:1.Bridge桥是一个虚拟的接口，可以用来做loopback接口。2.如果在网桥里面加入物理接口或者逻辑的接口（如vlan），那么桥就是个交换机。这个交换机支持STP，RSTP，MSTP等生成树协议，防止网络环路。PS：R
资深小白1024·2019-08-16 06:57

Bridge桥的简介-从零开始学RouterOS系列14

本章主要是了解Bridge桥简介和基本配置，在基础教程里面，主要是路由器的wifi桥接和网口的桥接作用，此外并未告知桥更多的用途。一、Bridge的简介Bridge有两个功能:1.Bridge桥是一个虚拟的接口，可以用来做loopback接口。2.如果在网桥里面加入物理接口或者逻辑的接口（如vlan），那么桥就是个交换机。这个交换机支持STP，RSTP，MSTP等生成树协议，防止网络环路。PS：R
sporenet·2019-08-15 22:09

路由Routes之策略路由-从零开始学RouterOS系列13

本章教程主要是讲RouterOS策略路由是怎样实现的。上一章我们说了静态路由，但是静态路由有个不好，因为一旦我们指定的静态路由，它是全局控制的。
sporenet·2019-08-14 20:10

路由Routes之静态路由-从零开始学RouterOS系列12

本章主要内容为讲解RouterOS静态路由的实现。案例有两个：1.单线静态路由2.多线出口的静态路由什么是静态路由，静态路由主要作用有哪些？
sporenet·2019-08-13 09:36

队列树Queue之动态限速-从零开始学RouterOS系列11

本章主要内容为讲解RouterOS静态路由的实现。案例有两个：1.单线静态路由2.多线冗余的静态路由什么是静态路由，静态路由主要作用有哪些？
sporenet·2019-08-12 22:51

防火墙Mangle标记案例--从零开始学RouterOS系列10

本章主要讲如何进行连接标记和包标记，可以用来做队列Queue调用。那么如何进行包标记，我们先理解一下自己的需求。1.标记DNS连接和包（双向）2.标记我们192.168.11.0/24网段的所有连接（双向）一、操作流程：1.标记DNS上传连接那么这时候我们先打开mangle，点击新建一个规则，chain选择Prerouting在动作里面使用标记连接，连接标记为DNS_U_conn，并添加备注为“D
sporenet·2019-08-11 14:37

防火墙Mangle-连接标记和包标记-从零开始学RouterOS系列09

本章主要用途：连接标记和包标记的关系QOS里面的连接标记，对于主要是对于符合规则的数据包进行归类，用于其他模块的调用，如常见的队列Queue，策略路由，PCC多拨等。我们先讲解一下连接标记和包标记，这是为了后面的队列树做前提。首先连接是什么？当我们发起一个请求的话，请求网站提供图片下载，就是一条连接。那么图片很大，需要很多次数据包才能下载完成。这就是连接和数据包的关系。一个连接可能含有一个以上的数
sporenet·2019-08-09 15:45

防火墙Mangle-修改MSS-从零开始学RouterOS系列08

本章用途：处理端到端的网络问题，如常见的网页打不开，QQ能上。网页显示不全，如图片不显示等。分支互联中的访问问题。主要理解区域间路由和服务器和客户端的传输过程。一、应用操作1.首先说一下如何修改MSS：进入IP>Firewall>Mangle,点击+号新建一个规则，如下：然后在高级选项里面：动作选项PPPOE的MTU是14802.结果对比：未修改前，SYN请求多少MSS,相应的回包也就是多少的载荷
sporenet·2019-08-07 09:28

防火墙NAT映射-端口回流-从零开始学RouterOS系列06

本教程适用于：在内网里面使用公网地址去访问内网的服务器。有点拗口，通俗来说，就是用一个公网IP就能内外网通吃，不用内网一个和外网一个的记。端口回流，学名HairpinNAT。望文生义，就是发夹弯一样的NAT，当我们内网电脑使用公网地址访问网站服务器的时候，我们路由器立刻转手帮回送给网站服务器，就不用去走公网。好处是：这样子不会受制于公网带宽限制，我们也不用记太多的访问方式。但是在有些下一代防火墙来
sporenet·2019-08-05 20:43

防火墙NAT映射-端口映射-从零开始学RouterOS系列05

本教程用途：有IPV4公网IP的企业需要把内网网站，CRM，ERP等服务器能在公网访问。那么什么是端口映射（Port-Forwarding），那么就是要了解一下NAT和NAPT。NAT是网络地址转换。NAPT是网络地址端口转换。NAT是用于地址对地址的转换，如内网地址对公网地址转换。，后来发现这个没卵用，数量上远远不够用。然后我们摸索了TCP/IP协议，借助其16bit的端口容量，创新使用了NAP
sporenet·2019-08-04 20:06

防火墙过滤规则案例-从零开始学RouterOS系列04

此教程用途：内网IP过滤：如禁止某些IP上网。外网IP过滤：禁止访问某些外网IP。一、内网IP过滤：如禁止某些IP上网拓扑如下：两台机器均可上网！现在只允许254机器上网，不允许253机器上网。那么我们要如何操作呢？新建一条防火墙过滤规则：动作为丢弃：效果：PC-1是毫无压力可以访问的，毕竟没有被拦截。原理分析：在第一次路由之后，因为从第四口进来的数据包源IP和目的IP都不在路由器上的。就要选用f
sporenet·2019-08-03 18:38

Mikrotik RouterOS的防火墙简介-从零开始学RouterOS系列03

为了更好的理解RouterOS的防火墙，特地给大家补一下科学知识，ROS的防火墙，其实运作的就是iptables，也为四表五链。
sporenet·2019-08-02 22:29

配置PPPOE拨号和固定IP上网-从零开始学RouterOS系列02

RouterOS配置PPPOE拨号和固定IP上网NOTE：PPPOE拨号分两种状况：第一种就是光猫已经设置成为桥接模式了，我们路由器上面可以直接拨号。
sporenet·2019-08-01 20:17

设置LAN和DHCP--从零开始学RouterOS系列01

MikrotikRouterOS设置LAN和DHCP买到路由器后，我们要做的第一件事就是配置内网网络了，如何配置呢？OK，我们开始配置下路由，先把网线插入到路由器的第2个网口。
sporenet·2019-07-31 22:31

MikrotikRouterOS简介--从零开始学RouterOS系列00

MikrotikRouterOS简介1.什么是RouterOS？RouterOS（下面简称ROS），是一款路由器操作系统，基于linux的。2.这款路由对我们常用的有什么区别？
sporenet·2019-07-30 10:39

OSPF协议 配置和实验、明文验证、密文验证。

#routerosp
心灵漫步·2019-07-15 16:02

华为ospf与思科ospf对比

系统试图：进入ospf配置试图：ospf进入区域配置试图：area区域编号将接口网段加入ospf：network网段反码返回用户试图：return2）思科：配置ospf命令：启用ospf进程：全局配置模式：routerospf
樊曰天zzZ·2019-06-08 16:55

RouterOS配置原生IPv6

*IPv6启用需光猫支持最近心血来潮，想玩IPv6了。读书的时候学习过IPv6的知识，现在已经还回去好多了……中国电信已经在前一两年开始部署IPv6了，去年更是在很多城市的BRAS上配置了地址池，这让普通用户有了接触IPv6的机会。电信部署的是双栈（Dualstack）技术，即IPv4/IPv6地址同时分配并且可以并行工作的技术。关于IPv6的知识，网上很多……关于电信分配IPv6地址的形式，众所
Borcol·2019-05-27 14:15

RouterOS备份与复位管理

阅读更多RouterOS可以通过backup下的save命令将系统备份为二进制文件，采用FTP访问或在winbox中的file列表中下载备份文件，并可以通过备份文件恢复路由器设置。
kfcman·2019-05-22 19:00

网络拓扑自动发现工具（The Dude 6.44.3）安装配置与使用简介

（官方简介链接）下载：下载页面：https://mikrotik.com/download1.下载TheDude2.下载RouterOS选择X86CDImage
Kolde·2019-05-21 18:37

K8S学习心得 == 安装虚拟路由器RouterOS

使用RouterOS,搭建虚拟路由器，并且配置多个网关互通。配置步骤如下。
tiandong·2019-04-13 12:00

[教程] lede安装&配置&功能简介

路由器软件的功能即进行路由转发，其系统基本上都是基于Linux系统修改而来，最有名的莫过于OpenWRT了，其他还有RouterOS、爱快、海蜘蛛等路由器系统，OpenWRT有一些衍生系统，Lede就是其中之一
weixin_34407348·2019-03-31 08:00

h3c和思科融合Vxlan

ciscoN9k配置N9k-1vlan11vn-segment10011interfaceVlan11noshutdownipaddress11.1.1.254/24iprouterospf1area0.0.0.0hsrpversion2hsrp11preemptip11.1.1.252interfacenve1noshutdownsource-interfaceloopback0membervn
506554897·2019-03-01 15:11

ospf与rip双点双向重分发实验-实现负载均衡

本次实验，路由器，思科的网络设备拓扑如下（比较简单）：首先是动态路由协议配置及ip配置-----------1enconftrouterospf1router-id1.1.1.1netw192.168.12.10.0.0.0area0exitrouterripver2noautnetwo192.168.14.0exit
Aurora_Borealis·2019-02-17 13:05

RouterOS如何和WSG上网行为管理网关创建IPSec site-to-site ×××

在本文中，我将介绍如何在RouterOS和WSG上网行为管理网关之间创建IPSec隧道。网络拓扑图如下：本例中，我们把WSG作为IPSec的服务端，RouterOS作为IPSec的客户端。
笨小驴·2018-12-14 16:27

Mikrotik-routeros命令行操作（持续更新）

Mikrotik是一款比较成熟的软路由。在没有条件购买和实用硬件路由器或者交换的时候，这款软路由可以作为一项参考。主页地址：https://mikrotik.com/wiki文档：https://wiki.mikrotik.com/wiki/Main_Page好了，有什么本文档没有详细叙述的命令或者实用经验，大家可以通过官网和wiki来下载OS和阅读相关的文章一、登录方式1、winbox：这款官方
luyao959210·2018-12-04 14:40

交换机cpu负载90%以上（二）【新任帮主】

cpu90%以上，公司的人上公网，访问idc数据总是出现丢包的情况，公司使用的都是cisco的设备，接入有2960，2950，3560交换机，core是4506交换机，防火墙是juniper，出口路由器是routeros
XPRJMN·2018-09-27 21:30

路由策略

wirshark实验步骤R3(config-if)#iposnetworkpoint-to-point（还原环回口的掩码）第一步：顺时针重分发1.在R1上把RIP重分发进OSPF中R1(config)#routeros100R1
小菜鸟鸟儿·2018-09-23 10:15

RouterOS配置DMZ(端口映射)

简单的说，当我们内网服务器的所有端口都需要开放到外网的时候，我们需要使用DMZ功能。本文将演示如何将内网IP：10.10.10.2的所有端口映射，开放到公网。操作路径：ip-firewall-NAT:可以分多条处理比如TCP和UDP协议分开处理，如果8291用于管理ROS的话也要考虑。
奕奕星空·2018-09-12 21:38

使用route-map为路由设置标记

EIGRP使用route-map，将R2的环回口路由（即OSPF的外部路由）设置路由标记为6.6.6.6将其它的OSPF内部路由设置路由标记为8.8.8.8要求在R3上看到的路由标记格式为点分十进制R2routerospf110redistributeconnectedmetr
达叔michael·2018-09-11 16:22

MikroTik RouterOS获取在线终端和在线IP总数并自动对IP做限速（转）

1、将在线IP自动添加到地址列表2、实时检测在线IP数:locals0:foreachiin=[/ipfirewalladdress-listfindlist=Online]do={:sets($s+1)}:logwarning("当前".$s."个IP在线")3、自动对IP做限速:locals0:foreachiin=[/ipfirewalladdress-listfindlist=Online
weixin_33737134·2018-09-05 01:00

MikroTik RouterOS获取在线终端和在线IP总数并自动对IP做限速（转）

1、将在线IP自动添加到地址列表2、实时检测在线IP数:locals0:foreachiin=[/ipfirewalladdress-listfindlist=Online]do={:sets($s+1)}:logwarning("当前".$s."个IP在线")3、自动对IP做限速:locals0:foreachiin=[/ipfirewalladdress-listfindlist=Online
angou6476·2018-09-05 01:00

MikroTik RouterOS授权级别

抄了一份来自淘宝代理商的说明：P系列许可级别（适用于联网的虚拟机，如：云主机，虚拟机，VPS等）您必须在MikroTik官网https://mikrotik.com/client/上拥有一个帐户，因为所有许可证管理都是在那里操作。终身许可（一次购买，永久使用）。可以将永久许可证转让给账户中的其他CHR实例。授权等级速度极限官方价free1M免费P11G$45P1010G$95P-U无限$250L4
angou6476·2018-08-28 12:00

MikroTik RouterOS 5.x使用HunterTik 2.3.1进行破解

一、加载光驱：二、一路回车：三、说明：1、可以不安装Debian内核，但如果在无缝升级到6.6的版本，此项就一定要选择。2、6版本的破解必须小于等于1G的空间，不然无法破解成功，亲测有效，如果不行，那么可能版本高了，或者你的硬盘有问题。四、升级6.2版本的步骤：虚拟机安装5.2破解后，把iso换成6.2的，开机启动iso，进入安装程序，安装的时候选择保留原有的5.2的数据安装，就可以继续拥有授权。
angou6476·2018-08-28 11:00

OSPF的rip、ospf、静态重分发及动态重分发配置

静态重分发及动态重分发实验实验拓扑如下：R1iproute0.0.0.00.0.0.0192.168.20.2R2iproute192.168.10.0255.255.255.0192.168.20.1routerospf1network192.168.30.00.0.0.255area1
丁香花下·2018-08-02 16:03

思科OSPF配置实例(转)

任务命令指定使用OSPF协议routerospfprocess-id1指定与该路由器相连的网络networkaddresswildcard-maskareaarea-id2指定与该路由器相邻的节点地址neighborip-address
解不开的未知数·2018-07-09 15:29

54-高级路由：重分发特性：单点重分发路由反馈

三、命令部署：R1(config)#routerospf110R1(config-router)#redistributeeigrp90subnetsR1(config)#routerripR1(config-router
第七_感·2018-07-07 15:40

21-高级路由：OSPF -特殊区域 Virtual-Link

一、实验拓扑：二、命令部署：R1(config)#routerospf110R1(config-router)#area1virtual-link3.3.3.3R3(config)#routerospf110R3
第七_感·2018-07-07 13:27

Mikrotik RouterOS脚本定时发送ip至邮箱

RouterOS6.42下测试成功的SMTP服务器，端口，寄件人账号密码，收件人邮箱自定义#上网接口名称:localPPPInterface"自定义"#设备名称:localwhoami"Hi,"#SMTP
RBPi·2018-05-08 11:33
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他