[研究所] MikroTik RouterOS 學習 (持續更新)

pctine · 2013-02-14T21:39:15+08:00

前幾週經由網友介紹購買了 RouterBoard RB450G, 它和小弟多年使用 Draytek Vigor DrayOS firewall 在設定上及一些觀念上差距不小, 不要說入門, 連一開始最基本的 IP 分享器初步的功能都花了不少時間才設定好, 確實 RouterOS 是一個功能非常強的系統, 對於小弟來說要完全上手可能要花不少時間, 也不可能寫出個什麼教學文件, 只是起個頭將一些遇到的問題及解決方法紀錄下來, 一方面希望更多同好加入討論, 另一方面也可給有興趣的網友一些參考.文章的列表儘可以由淺入深, 但有些議題是臨時用到的, 會馬上加進來. 大部份的操作小弟都是透過 winbbox UI, 但也會輔以 Terminal CLI & System Scripts 交互使用, 這部份倒不用強迫自己是否一定都要去用 command line 才顯的 Pro, 能夠達成目的是最重要的.RouterBoard or RouteOS 很難? (2013/04/27)很多網友在看到 RouteOS 的設定或是此篇學習討論串的第一個印象, 就是 RouteOS 很複雜及難以駕馭, 說實話小弟在接觸 RouteOS 兩個月後真的覺得 RouteOS 很難, 但這是因為把它拿來做了很多進階的應用, 而這些應用是一般 IP 分享器上難以實踐的, 如果只是把 RouteBoard 當做一般的 IP 分享器來使用, 其實設定上是非常容易的, 尤其現在新的機種都加了 Wizard 快速設定進來了.MikroTik, RouteOS & RouteBoard 起源跟誰買? 買什麼版本?第一次設定 RouterOS, RouterOS 快速上手在 mac 上執行 winbox系統設定備份及還原, 恢復出廠設定如何 upgrade and downgrade FirmwareBootloader 升級什麼是套件Web UI 中文化指定 DNS Server加強 RouterOS 安全防護DDNS 的設定Interface Bonding (Port-Trunking)Password resetWeb proxy & Transparent web proxyPoE 相容性Port Mirror & Packet SnifferRouter 自動校時及 NTP Client & ServerRouterBoard overclockSystem loggingSwitch Port & Multi-LAN 設定範例USB DevicesMikroTik 硬體支援列表抓出區網內亂配發 IP 的 RouterBandwidth test tools系統升級跟著我這樣做就對了Netwatch & e-mail toolTorch & Sniffer toolsClone MAC address如何尋求原廠技術支援RouterOS v6 介紹資源及流量圖RB2011UAS-2HND-IN switch port 設定 - bridge or master-portHardware & Software watchdogSSL 憑證有效期問題FirewallPort KnockingNAT Loopback (Hair Pin NAT) 的做法NAT & Port ForwardingBlock P2P, IM 程式如何不讓上 facebook 網站如何防止 User 自行指定固定 IP自己做色情守門員UPnP 設定說明Internet 連網方式How to configure

gfx

1623分

7571樓

gfx

個人積分：1623分

文章編號：80420038

jeremy9678 wrote:
速度慢因該我們進大陸(恕刪)

我以為多人推薦的v2ray很威...
這是在對岸的朋友pm 11:00後透過ike2從深圳翻回台灣，speedtest測速。

原本還嫌差勁，聽您一說反而是棒呆了嗎

mandymak

11分

7572樓

mandymak

個人積分：11分

文章編號：80425169

jeremy9678 wrote:
速度慢因該我們進大陸(恕刪)

大大買的是阿里雲哪個區域?

mandymak

11分

7573樓

mandymak

個人積分：11分

文章編號：80425210

gfx wrote:
我以為多人推薦的v2ray...(恕刪)

除了中台之間的線路原因外,也有可能是因為大大你對岸的朋友是用普通電信163線路.

gfx

1623分

7574樓

gfx

個人積分：1623分

文章編號：80425564

mandymak wrote:
除了中台之間的線路原(恕刪)

不清楚耶，我只知道他用的是多人共用的社區網路。
可以上網，但無法從網際網路直接連接到他的電腦。

把他連過的ip拿去網站查，顯示"广东省东莞市移动"...
东莞距深圳應該有50~60km吧，我也一臉矇逼

gfx

1623分

7575樓

gfx

個人積分：1623分

文章編號：80428787

NYPD SWAT wrote:
同感，ROS的PCC(恕刪)

您的外線若是ppp的服務(假設是l2tp)，
透過profile裡的on-up與on-down即時控制是有可能的。分享小弟的控制script：
l2tp-out1 profile1：
#on-up：


:local id1 [/ip firewall mangle find new-routing-mark="l2tp1"]
/ip firewall mangle enable $id1

#on-down：


:local id1 [/ip firewall mangle find new-routing-mark="l2tp1"]
:if (![/ip firewall mangle get $id1 disabled]) do={/ip firewall mangle disable $id1}

l2tp-out2 profile2：
#on-up：


:local id1 [/ip firewall mangle find new-routing-mark="l2tp1"]
:local id2 [/ip firewall mangle find new-routing-mark="l2tp2"]
/ip firewall mangle enable $id2
/ip firewall mangle set $id1 per-connection-classifier="both-addresses-and-ports:2/0"

#on-down：


:local id1 [/ip firewall mangle find new-routing-mark="l2tp1"]
:local id2 [/ip firewall mangle find new-routing-mark="l2tp2"]
:if (![/ip firewall mangle get $id2 disabled]) do={/ip firewall mangle disable $id2}
:if ([/ip firewall mangle get $id1 per-connection-classifier]="both-addresses-and-ports:2/0") do={/ip firewall mangle set $id1 !per-connection-classifier}

說明：
當您有2線做pcc時，pcc只需設置在第1線，第2線不用設置。
原因是pcc1沒導出的連線，自然會往下面的第2線送。所以再設置pcc2自然是多餘。
同理有3線做pcc時，pcc只需設在第1,2線，第3線只需等1,2未導出的無需再設pcc。

pcc的狀況，則以l2tp2控制即可。
l2tp2是on，啟用pcc；l2tp2是down，pcc是on時關閉。