Routerboard(mikrotik路由器设置)

2022-07-02 17:54:22 来源：用户：

　　reboot 后屏幕显示正在结束服务大约1分钟后才重启这个是什么问题？论坛有人说 winbox-->system-->routerboardclick upgrade需要安装 routerboard 组件用这个方法可以解决！不知道是否可行，由于只有1个ros 电子盘在用没法测试可行性

　　要问答你这个需要其他的信息，如你的ROS有几个网卡，每个网卡的IP地址设置的是什么，你的上网方式是什么，ROS中的路由是怎样设置的。你说网络ping不同原因太多了，如ip地址设置不正确，防火墙拦截，网线问题，等等都有可能。所以请附上你的其他信息好帮你解决问题。你的问题就像有个陌生人问你为什么他现在不能上网，可能的答案太多了。

　　先从网上下载winbox，然后把计算机和路由器同时连接在同一交换机上，打开winbox，使用mac地址方式访问即可

　　应该不可以,之前有些RB的板子是支持刷wayos的,但是rb1100应该是不可以刷的~

　　命令说明：

　　RouterOS的基本设置包括四个部分interface、ip address、ip route 、ip firewall src-nat。

　　1.interface的命令中主要为修改接口称和激活接口；

　　2.ip address的命令主要为分别在两接相应接口上增加外网IP地址和局域网IP地址；

　　3.ip route的命令主要是墙加路由表，这里简单的网络路由表中只有三条，一条是手动加的，两条是动态路由项；

　　4.ip firewall src-nat 的命令是用来设置网络地址转换，这里的伪装masquerade)即是网络地址转换NAT)的一种特殊形式，局域网多台机器使用一个外网IP上网一般都用伪装masquerade)。

　　如果只是做单纯的路由器来使用，把上面绿色部分的IP按实际的网络修改即可！

　　此过程本人已全新安装测试多次，均很正常，如果你按照此命令设置仍不能让局域网访问外网，最有可能的是你的内网和外网网线插反了网卡，更不要忘了客户机的TCP/IP属性配置。

　　设置RouterOS筒明教程官方设置 RouterOS V2.8

　　设置RouterOS筒明教程

　　如何设置RouterOS文档版本:1.5 应用于:MikroTik RouterOS V2.8

　　怎么样保护你的MikroTik RouterOS??

　　属性描述

　　要保护你的MikroTik RouterOS?, 你不应该只是修改你的admin的密码，还需要设置数据包的过滤，所以目的地到路由器的数据包需要在一次经过ip firewall的input链表处理。注意input链表不会去**通过路由器的传输数据。

　　你可以添加下面的规则到/ip firewall rule input 只需要通过\"copy 和paste\"到路由器的Terminal Console 终端控制台或

　　在winbox中配置相关的参数):

　　/ip firewall rule input add connection-state=invalid action=drop \\

　　comment=\"Drop invalid connections\"

　　/ip firewall rule input add connection-state=established \\

　　comment=\"Allow established connections\"

　　/ip firewall rule input add connection-state=related \\

　　comment=\"Allow related connections\"

　　/ip firewall rule input add protocol=udp comment=\"Allow UDP\"

　　/ip firewall rule input add protocol=icmp comment=\"Allow ICMP Ping\"

　　/ip firewall rule input add src-address=10.0.0.0/24 \\

　　comment=\"Allow access from our local network. Edit this!\"

　　/ip firewall rule input add src-address=192.168.0.0/24 protocol=tcp dst-port=8080 \\

　　comment=\"This is web proxy service for our customers. Edit this!\"

　　/ip firewall rule input add action=drop log=yes \\

　　comment=\"Log and drop everything else\"

　　使用/ip firewall rule input print packets 命令可以看到有多少个数据包被里面的规则处理过。使用reset-counters 命令去复位统计值。检查系统日志文件通过/log print可以看到数据包被丢弃的信息。

　　你可能需要在里面添加允许来至确认主机的访问。例如：记住出现在列表中的防火墙规则在命令中被处理。一个规则匹配的数据包，不会被之后其他的规则处理。添加了新的规则后，如果想优先被处理，通过move命令移动到所以规则之上。

　　怎样保护你的MikroTik RouterOS? 从来至 Spam的请求

　　Description

　　To protect your MikroTik RouterOS? from being used as spam relay you have to:

　　保证你的路由器使用了防火墙规则。 See the How To section about it!

　　配置web proxy 访问列表

　　web proxy访问列表配置在/ip web-proxy access下。例如，添加下面规则允许来至确认主机的访问。只需要通过\"copy 和paste\"到路由器的Terminal Console 终端控制台或

　　在winbox中配置相关的参数)：

　　/ip web-proxy access add src-address=192.168.0.0/24 \\

　　comment=\"Our customers\"

　　/ip web-proxy access add dst-port=23-25 action=deny \\

　　comment=\"Deny using us as telnet and SMTP relay\"

　　/ip web-proxy access add action=deny \\

　　comment=\"Deny everything else\"

　　注意，允许确认服务首先你应该由规则，并且在规则的最后通常为拒绝任何的访问。

　　如何连接你的家庭网络到xDSL?

　　属性描述

　　确认你的家用DSL modem以安装好，并想通过一个安全的方式将你的家庭网络连接到Internet，首先你需要安装MikroTik路由器在DSL modem和你家庭网络中间：

　　下一步连接你的家庭网络到xDSL：

　　首先你的MikroTik路由器有两张以太网卡，一个对应家庭的DSL modem ，一个对应你的家庭网络。

　　安装时，确定你安装了dhcp软件功能包。

　　启用两个网卡，如下：

　　/interface enable ether1,ether2

　　配置DHCP客户端在对外的接口上xDSL) 接收来至IP配置的服务：

　　/ip dhcp-client set enabled=yes interface=ether1

　　检查，如果你收到IP配置信息后使用lease print，如下：

　　[admin@MikroTik] ip dhcp-client> lease print

　　address: 81.198.16.4/21

　　expires: may/10/2001 04:41:49

　　gateway: 81.198.16.1

　　primary-dns: 195.13.160.52

　　secondary-dns: 195.122.1.59

　　[admin@MikroTik] ip dhcp-client>

　　添加你的私有网络地址到ether2网卡上，如下：

　　/ip address add address=192.168.0.1/24 interface=ether2

　　在你的本地网络配置伪装：

　　/ip firewall src-nat add out-interface=ether1 action=masquerade \\ comment=\"Masquerades everything leaving the external interface\"

　　配置防火墙保护你的路由器：

　　/ip firewall rule input add connection-state=invalid action=drop \\

　　comment=\"Drop invalid connection packets\"

　　/ip firewall rule input add connection-state=established \\

　　comment=\"Allow established connections\"

　　/ip firewall rule input add connection-state=related \\

　　comment=\"Allow related connections\"

　　/ip firewall rule input add protocol=udp comment=\"Allow UDP\"

　　/ip firewall rule input add protocol=icmp comment=\"Allow ICMP Ping\"

　　/ip firewall rule input add src-address=192.168.0.0/24 \\

　　comment=\"From my home network\"

　　/ip firewall rule input add action=drop log=yes \\

　　comment=\"Log and drop everything else\"

　　可选)配置DHCP服务散发IP配置到你的家庭网络中去：

　　/ip pool add name=private ranges=192.168.0.2-192.168.0.254

　　/ip dhcp-server network add gateway=192.168.0.1 address=192.168.0.0/24 \\

　　dns-server=195.13.160.52,195.122.1.59 domain=\"mail.com\"

　　/ip dhcp-server add name=home interface=ether2 lease-time=3h \\

　　address-pool=private

　　/ip dhcp-server enable home

　　这样！你能通过你的家庭网络访问Internet。

　　如何保持我的路由器的更新

　　属性描述

　　保持你的路由器更新，你应该：

　　更新最新的RouterOS软件版本

　　如果你有一个RouterBoard，需要更新BIOS固件版本

　　在这部分将介绍你如何升级你的RouterBoard的BIOS固件版本。

　　首先，At first, 检查你的一个routerboard功能包被安装

　　[admin@MikroTik] system package> print

　　Flags: I - invalid

　　# NAME VERSION BUILD-TIME UNINSTALL

　　0 routerboard 2.8.14 aug/06/2004 15:30:32 no

　　1 security 2.8.14 aug/06/2004 14:08:54 no

　　2 system 2.8.14 aug/06/2004 14:03:02 no

　　3 advanced-tools 2.8.14 aug/06/2004 14:04:55 no

　　4 wireless 2.8.14 aug/06/2004 14:42:17 no

　　[admin@MikroTik] system package>

　　检查你的RouterBoard BIOS固件：

　　[admin@MikroTik] system routerboard> print

　　routerboard: yes

　　model: 230

　　serial-number: 8387617

　　current-firmware: 1.3.1 Aug/06/2004 15:30:19)

　　upgrade-firmware: 1.3.1 Aug/06/2004 15:30:19)

　　[admin@MikroTik] system routerboard>

　　如果这个文件包含一个较新的版本，通过FTP使用二进制文件传输模式，拷贝到路由器。但完成后，你应该能在/file目录看到文件以及包含的BIOS固件信息：

　　[admin@MikroTik] system routerboard> /file print

　　# NAME TYPE SIZE CREATION-TIME

　　0 wlb-bios-1.3.2.fwf routerbios 73079 sep/07/2004 00:12:05

　　[admin@MikroTik] system routerboard>

　　检查RouterBoard的BIOS固件版本和你可以看到能一个能用于更新的版本：

　　[admin@MikroTik] system routerboard> print

　　routerboard: yes

　　model: 230

　　serial-number: 8387617

　　current-firmware: 1.3.1 Aug/06/2004 15:30:19)

　　upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)

　　[admin@MikroTik] system routerboard>

　　现在通过upgrade命令更新BIOS版本。

　　[admin@MikroTik] system routerboard> upgrade

　　Firmware upgrade requires reboot of the router. Continue? [y/n]

　　选择y后软件将升级BIOS，路由器将自动重启，请不要手动重启路由器。在路由器重启完成后，可用检查新的BIOS版本：

　　[admin@MikroTik] system routerboard> print

　　routerboard: yes

　　model: 230

　　serial-number: 8387617

　　current-firmware: 1.3.2 Aug/22/2004 12:13:56)

　　upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)

　　[admin@MikroTik] system routerboard>

　　如何配置透明桥在两个网络中？

　　属性描述

　　远程网络能通过MikroTik RouterOS?基于IP的以太传输 EoIP或WDS功能简单桥接起来，使用EoIP能扩展到其他别的类型的网卡上，如PPTP, CISCO/Aironet, Prism 。WDS 只能工作在Prism与Atheros网卡上。

　　注：因为MikroTik RouterOS不能直接在两个无线设备上做透明桥，所以通过EoIP方式实现。

　　让我们假设下面的一个网络设置：

　　使用EoIP隧道的透明桥

　　下面的步骤将使用EoIP接口创建透明桥：

　　确定你以将两个MikroTik路由器连接，例如一个路由器配置为服务端 AP)，另外一个则为客户端station):

　　[admin@AP] > interface wireless set wlan1 mode=bridge ssid=mikrotik \\

　　\\... disabled=no

　　[admin@Station] interface wireless> print

　　[admin@Station] interface wireless> set wlan1 mode=station ssid=mikrotik disabled=no

　　确定IP配置正确，并能从一个路由器访问到另一个:

　　[admin@AP] > ip address add address=10.1.0.1/24 interface=wlan1

　　[admin@Station] > ip address add address=10.1.0.2/24 interface=wlan1

　　[admin@Station] > ping 10.1.0.1

　　10.1.0.1 64 byte pong: ttl=64 time=1 ms

　　2 packets transmitted, 2 packets received, 0% packet loss

　　round-trip min/avg/max = 1/1.0/1 ms

　　[admin@Station] >

　　添加EoIP隧道接口：

　　[admin@AP] > interface eoip add remote-address=10.1.0.2 tunnel-id=1 disabled=no

　　[admin@Station] > interface eoip add remote-address=10.1.0.1 tunnel-id=1 \\\\... disabled=no

　　添加桥接口并将相应的接口放入：

　　[admin@AP] > interface bridge add forward-protocols=ip,arp,other disabled=no

　　[admin@AP] > interface bridge port set eoip-tunnel1,ether1 bridge=bridge1

　　[admin@Station] > interface bridge add forward-protocols=ip,arp,other \\

　　\\... disabled=no

　　[admin@Station] > interface bridge port set eoip-tunnel1,ether1 bridge=bridge1

　　注：

　　如果你是通过ether1连接的，那在设置后将会丢失连接。这是因为网卡设置的切换。

　　将以太网卡的IP地址移动到桥接口上：

　　[admin@AP] ip address> set [find interface=ether1 ] interface=bridge1

　　[admin@AP] ip address> print

　　Flags: X - disabled, I - invalid, D - dynamic

　　# ADDRESS NETWORK BROADCAST INTERFACE

　　0 10.0.0.215/24 10.0.0.0 10.0.0.255 bridge1

　　1 10.1.0.1/24 10.1.0.0 10.1.0.255 wlan1

　　[admin@AP] ip address>

　　[admin@Station] ip address> set [find interface=ether1 ] interface=bridge1

　　[admin@Station] ip address> print

　　Flags: X - disabled, I - invalid, D - dynamic

　　# ADDRESS NETWORK BROADCAST INTERFACE

　　0 10.0.0.216/24 10.0.0.0 10.0.0.255 bridge1

　　1 10.1.0.2/24 10.1.0.0 10.1.0.255 wlan1 [admin@Station] ip address>

　　现在你可以通过在ether1上的bridge1接口连接到路由器。

　　通过ping 测试桥连接从10.0.0.215到10.0.0.216。注，桥需要10到30秒时间学习地址和开始经过的流量。

　　如果你有prism、CISCO/Aironet网卡或加密的PPTP隧道，同样可以创建EoIP透明桥然而，EoIP隧道只能用于建立两个MikroTik路由器之间。

　　如何将公网地址连接到一个本地地址?

　　ping 不通ROS 可以在 IP/Firewall/Filter Rules里加一个Chain=input Protocol=icmp action=accept、还有你的电脑主机IP地址我ROS内网地址是否在同一个网段内，还有在IP/Services 里有没有改winbox的设置，最后要检查你的交换机和网线有没有问题。

　　route add 0.0.0.0 mask 0.0.0.0 192.168.1.1

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。如有侵权请联系删除！