比如，你这里的PPPOE-OUT1，他对外是internet，所以fishing clash中文，TX是发送，指的就是上行速度了，RX是接收，就是下载速度了

　　RouterOS 双线路由安装设置教程及配套工具脚本Coolbeboy一、预安装配制RouterOS 双线路由的基本硬件要求：主板：英特尔845 系列（建议选用板载显卡）ＣＰＵ：英特尔奔腾系列处理器内存：512M —1G硬盘：10G（越大越浪费）网卡：Realtek 8139D 10M-100M（三块）二、RouterOS 2.9.27 安装部分说明：本教程选用RouterOS 2.9.27 软件版本进行说明，首先对RouterOS 的安装进行一下回顾：１、首先把从这里下载到的mikrotik-2.9.27.iso 文件刻到CD 光盘中；２、用该CD 引导计算机并进行RouterOS 的安装操作；３、图一上所显示的是RouterOS 安装程序的欢迎界面:（图一）在这个界面上可以选择所需要安装的RouterOS 组件，设置其安装后所拥有的功能，一般在这里我们按字母“A”对其进行全选，然后按字母“I”进行安装即可；４、在安装过程中会提示是否需要保持以前的设置如图二所示：（图二）此时如果是首次安装只需要按字母“N”键取消之前安装设置即可；５、继续系统会提示你硬盘上的所有数据将会被清除，是否继续如图三所示：（图三）按字母“Y”键继续，并等待系统安装。

　　６、系统安装完比后出现如图四的提示：（图四）软件安装完成，按回车键重启的安样，此时先需要把安装光盘取出，然后按回车键重启计算机；RouterOS 2.9.27 软件下载地址：.22/RouterOS/download/mikrotik-2.9.27.rar三、RouterOS 配制说明：１、安装完成后，首次启动时会出现如图五那样的提示要求你对硬盘进行检查：（图五）此时按字母“N”键继续，将进入到RouterOS ，如图六所示：（图六）２、在Mikrotik Login: 一栏中输入用户名，默认用户名为admin ，密码为空，这样就可以进入到RouterOS 的提示符操作界面，用过DOS 的朋友会发现，此时的界面和以前使用过的DOS 提示符很类似，所以操作上会有一些亲切感；３、在[] 提示符下输入Setup 此时将会出现如图七所示的操作提示：（图七）这里咱们对图七上所示的操作进行一下比较详细的说明：//恢复RouterOS 的所有设置r --reset all router configuration//读取网卡驱动程序，当你安装了新网卡或在安装RouterOS 时未带网卡安装时选择此项对网卡进行安装l -- load interface driver//设置IP 地址以及网关a -- configure ip address and gateway//设置dhcp 客户端d -- setup dhcp client//设置dhcp 服务端s -- setup dhcp server//设置pppoe 客户端p -- setup pppoe client//设置pptp 客户端t - setup pptp client//退出设置菜单x -- exit menu在这里我们需要进行配制的仅是网卡的IP 地址，所以我们按字母“a”进行IP 地址的配制，如图八所示：（图八）将会再次出现以下选择进行配制：//添加IP 地址a -- add in address//设置默认网关g -- setup default gateway//返回主菜单x -- exit menu此时我们需要按字母“a”对网卡的IP 地址分别进行配制，将会出现如图九所示的界面：图九）对于图九在这里需要再一次的进行一下说明，大家从图九上都可以看到，上面默认在enable internetface 显示的是ether1 在这里的这个eteher1 代表的是RouterOS 里识别到的第一块网卡，当我们需要设置第二块网卡的时候只需要把这里的ether1 改为ether2 即可，这里我们先对第一块网卡进行配制，按回车键继续配制；４、此时将会出现ip address/netmask 这样的提示，这里就是我们需要填入IP 地址的地方，我们只需要按照这里所提供的模式输入IP 地址和子网掩码即可，这里我们假定服务器的IP 地址是，子网掩码是，此时我们只需要输入或都可以，刚输入的那个24 和是一样的，只不过表示方式不一样罢了，为了输入的准确建议朋友们以前种方式进行输入，输入完毕后回车即可；5、此又出现了如图八所示的界面，我们需要先按一下字母“x”，向上退一级操作，否则我们再操作的还是刚选择的那块ether1 的那块网卡，然后再次选择字母“a”这样依次把三块网卡的地址配制好了，第二块网卡我们这里是配制的电信的外网接入，第三块网卡配制的是网通的外网接入，请朋友自行配制，这里我就不再多说了。

　　winbox教程 (电信+网通双线接入策略路由+自动切换图文教程)2009-05-25 10:39从开始学习ROS到现在也没有几天，在routerbbs里学到了不少东西，回想初学的时候四处找教程的日子，也很是有点不好过。

　　其实已经有很多人写具体教程了，包括2.9版本的，例如winxp2000的教程--我还是参考着他的教程写的备份脚本--只是没有图，不是很直观。

　　下面开始1、安装ROS除了自己学习和测试用ROS外，最好还是单独用一台机器，相信这也不用多说，安装的时候要注意的是硬盘一定要接在IDE0上面，并且作为主盘MASTER，光驱随便，很多安装之后不能正常启动的都是这个问题、用安装光盘启动后，如图1选择 i 进入安装界面选择需要安装的package，图2选择完后，再按i安装，y确定，再按n不保存旧配置。

　　最后回车重新启动，这时进入ROS是未注册的版本，如图4用光驱启动，在启动菜单按c破解，图5破解之后进入已经没有了未注册提示。

　　MikroTik RouterOS v2.9基本操作说明CDNAT 导航：如何登录MikroTik RouterOS终端控制与命令操作网络接口（/Interface）管理Setup配置网络参数普通单线接入配置NAT伪装带宽控制配置端口映射配置系统备份导出指令导入指令系统复位ADSL拨号上网配置源地址双线路由配置防火墙配置规则RouterOS应用说明主要特征TCP/IP协议组：∙Firewall和NAT–包状态过滤；P2P协议过滤；源和目标NAT；对源MAC、IP地址、端口、IP协议、协议（ICMP、TCP、MSS等）、接口、对内部的数据包和连接作标记、ToS 字节、内容过滤、顺序优先与数据频繁和时间控制、包长度控制...∙路由–静态路由；多线路平衡路由；基于策略的路由(在防火墙中分类); RIP v1 / v2, OSPF v2, BGP v4∙数据流控制–能对每个IP、协议、子网、端口、防火墙标记做流量控制；支持PCQ, RED, SFQ, FIFO 对列; Peer-to-Peer协议限制∙HotSpot– HotSpot认证网关支持RADIUS验证和记录；用户可用即插即用访问网络；流量控制功能；具备防火墙功能；实时信息状态显示；自定义HTML登录页；支持iPass；支持SSL安全验证；支持广告功能。

　　简述海外台站RouterBOARD 750的安装及登陆过程作者：李东杰来源：《科技传播》2016年第06期摘要本文通过对海外台站使用RouterBOARD 750进行组网的实例，来学习和了解RouterBOARD的基础知识及RouterBOARD 750的基本使用方法，通过对RouterBOARD的更深层次的认知与扩展，进一步来学习RouterOS（路由操作系统）的基础知识，通过操控WinBox控制台的图形界面软件来管理和配置RouterOS系统，进而来完成对RouterBOARD 750硬路由的管理，本文只是简单的概述了RouterBOARD 750的安装过程及配置和管理RouterOS系统的WinBox软件的初始登录过程。

　　关键词 RouterBOARD；RouterOS；WinBox控制台；图形用户接口（GUI）中图分类号 G2 文献标识码 A 文章编号 1674-6708（2016）159-0078-01由于海外台站所在驻地国家的互联网技术较为落后，台站内一直在使用微波进行数据信息的传输，数据“丢包”十分严重，且在恶劣天气下数据传送效率极低，基于以上的原因，经研究后，我们特别申请安装了光纤网络，以减少由于恶劣气候、电波干扰等不利因素而造成的数据传输速率低下及数据传送中突然中断等现象的发生。

　　由于这次是对海外工作人员职工宿舍的基础网络进行安装，所以相对来说比较简单，仅是为了满足职工的文化生活需要，如浏览网页、检索信息、视频联络等基本上网需求的应用，因此，针对这种情况，我们配备了一套十分简单相对容易的计算机网络架构，此文就不多说了，在这里我们主要讲述是Mikrotik RouterBOARD750的安装情况与所处位置及对Mikrotik RouterOS（路由操作系统）进行配置的过程。

　　在叙述之前，我们先来了解一下RouterBOARD与RouterOS方面的知识，这两款产品都是由东欧小国拉脱维亚的Mikrotik公司（Mikrotikls SIA）开发的。

　　点击左上角红色的“+”号，添加一条dstnat规则，其中dst.address 填写你要映射的外网IP，本例为218.87.96.xxx(此处请填入您的外网IP),然后选择protocol协议为6，即TCP协议，设置Dst. port（目标端口）为80。

　　单击“Action”选项卡，在Action框中，选择“dst-nat” ，在“To.Address”框中填写内网提供服务的IP地址，本例为192.168.1.3,在“To.Port”填写内网提供服务的IP端口，这样基本映射就完成了，如图2所示，此时可以在外网中输入你的外网IP，即可看到内网192.168.1.3WEB服务器上的网站了。

　　注意这些服务的端口都是不一样的，例如你有两台内网WEB服务器，80端口已经用掉了，第二台便来能映射到80上了，但可以映射到其它没有使用过的端口上，例如81端口。

　　３、IP显示和回流问题解决4. 经过第二步的基本端口映射设置后，外部可以访问内网了，但存在一些不完善的地方，例如所有的外网访客的地址都是路由器的内网网关，本例为192.168.1.1，如图3所示。

　　这样就无法统计访客的来源，还有许多的不便，例如WEB中的论坛就无法屏蔽一些会员的IP了，因为大家都是192.168.1.1。

　　原因是这样造成的：为了使整个内网的所有机子共享上网，在设置ROS时，我们都要设置一条srcnat规则，Action设置为“Amasquerade”，Amasquerade是snat的一个特例,主要用在无固定ip网关的情况下,比如adsl拨号等,masquerade比nat效率低的原因是nat直接指出需要伪装的源地址,而masquerade需要伪装的源地址必须到默网关中寻找,masquerade永远以默认网关地址为ip伪装的源地址,所以首先效率慢了点,其次只能用在外网ip只有一个的情况,如果有多个wan接口就不能用masquerade，而只能用nat,因为nat可以手工指定多个需要伪装的源ip地址，而masquerade却只能找到一个地址,就是默认网关的地址。

　　MAC-telnet是在RouterOS路由器，在没有配置IP地址或者设置了IP防火墙参数后无法连接到RouterOS情况下使用，通过路由器网卡MAC地址登录的方式。

　　MAC-telnet仅能使用在来自同一个广播域中（因此在网络中不能有路由的存在），且路由器的网卡应该被启用。

　　这样在管理员忘记或复位了路由器后，同样可以通过MAC登陆到RouterOS上，进行图形接口操作。

　　Winbox控制台使用TCP8291端口，在登陆到路由器后可以通过Winbox控制台操作MikroTik 路由器的配置并执行与本地控制面板同样的任务。

　　如果你还在使用Winboxv2版本，只能连接管理RouterOSv5和以前的版本，RouterOSv6早期版本还能连接，但存在一些问题，后期RouterOSv6版本已经无法连接使用。

　　winbox基本操作NAT Router 图形管理操作⼿册基本设置在使⽤NAT Router图形管理前，必须在本机上启⽤和设置⽹卡查看⽹卡状态：当我们需要查看路由器上的⽹卡使⽤情况，点开Interfaces可以看到⽹卡的使⽤状况：如果需要查看W AN⼝的使⽤情况，直接点开Interface列表中的W AN⼝的选项点开Traffic可以看到W AN⼝上的流量波型图：设置⼀个双⽹⼝的基本路由1、添加IP地址：当我们需要添加IP地址，先进⼊IP-Addresses⽬录：如果我们要在LAN⼝上添加192.168.0.1/255.255.255.0（⼦⽹掩码24位）的地址，点开Addresses项后，点加号并填⼊相应的设置，设置完后点OK。

　　设置双WAN⼝的负载均衡基本情况：⽤户有两条Internet线路，⼀条是使⽤光纤，另⼀条是使⽤ADSL。

　　RouterOS 中文教程前 言很多人认为 RouterOS 是美国人开发，其实这套软件来至东欧的小国家拉脱维亚，公司名称是 MikroTik （Mikrotikls SIA），官方网站是（/）。

　　最初 MikroTik 开发 RouterOS 目的是解决无线局域网传输问题（WLAN），后来通过不断扩展功能实现了各种功能的应用。

　　而在国 内最大的使用人群是网吧和小区宽带、这个和国外的情况有点差别，在国外 RouterOS 不仅用于解决路由管理， 大多应用在 WLAN 的覆盖和传输， RouterOS 在基于 802.11abgn 协议上的高带宽传输有自己的明显优势， 特 别是他独有的 Nstrem 和 Nv2 协议。

　　RouterOS 从功能和性能方面已经超过了许多中端路由器，随着 RouterOS 在国内越来越多的人接受，不 过从最开始的网吧多线路与流控和小区宽带，后来的 VPN 方案解和企业管理，还是 RouterOS 的 WLAN 无线 应用，都在不断冲击整个网络行业！甚至在 2005 年后出现了几款类似的软件路由系统，虽然从个别方面比起 RouterOS 优越，但整体上仍然难以超越。

　　我从 2003 年底接触 RouterOS，已经 7 年多了，这几年也积累了不少 RouterOS 的经验，整体来说 RouterOS 比起其他路由器的确有他的长处，如对一些功能提供较开放的设置，特别脚本编写，灵活的处理各种 功能，让管理员能对路由器进行一些弹性的控制！当然开放的系统，也对管理员有一定的技术要求。

　　这套教程是我通过整理各种资料，并结合自己的经验编辑而成，可能也有不足的地方希望大家提出各自的见 解，毕竟 RouterOS 的应用是比较灵活，在不同硬件平台上反映也有差别。

　　教程从最基础的安装、如何登陆配 置到深入多线路策略和流量控制，以及各种服务器、WLAN 配置和脚本编写都进行了讲解，也分析 RouterOS 工作流程、多线路路由和负载均衡、Simple Queue、PCQ 和 HTB 等原理。

　　2 软件设置2.1按硬件安装说明连接好设备通电后，运行设备光盘里面的WINBOX 软件，单击搜索键，会出现连接的设备基本信息，选中需要管理的设备单击后点击进入管理界面；2.2设置IP地址，点击左方菜单中的IP选项里面的Addresses后会出现IP地址设置栏，在里面设置设备的IP地址以及子网掩码后保存完成设置。

　　2.3启用设备的无线模块，在Interfaces栏里，选择需要打开的模块后再点击上方菜单中的按钮启用完成启用。

　　2.4该设备无论采用什么工作模式都需要建立ether以及wlan的关联，最后还需要把两个管理和bridge关联起来才能完成后面的配置。

　　在Bridge栏中的Bridge界面中点击增加一个桥，然后在Ports 界面中建立连接，如图所示：2.5在该设备中，无论是进行AP覆盖还是进行点对点、点对多点连接，都需要对链路进行加密，以确保网络传输的安全性。

　　设备在进行配置的时建议先对设备进行加密，其具体的操作为：1）点击左上角wireless再点击security profiles会出现下图;2）点击出现下面的选项卡,新建一个加密文件。

　　bios设置光盘引导系统，放入光盘启动机器得到如下选择 2：Install RouteOS 2.8.18后稍等，得到如下画面：用方向键和空格选择你需要的模组功能后，按＂Ａ＂全选，摁“i“键确定安装。

　　重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)：选择3: Crack RouteOS Floppy Disk,开始破解。

　　按Y重新启动重新启动并用admin:““登陆后发现，提示注册的信息已经完全消失了，现在是正式版了现在服务器启动起来了，但是还没有任何配置，若想用winbox对其进行控制，则必须激活和配置网卡的ip 掩码等。

　　首先看看三块网卡是否都被识别出来了，命令是：/interfaceprint可以缩写为/intpri以后用缩写不再另外注名。

　　无线传输设备使用说明书在配置前请确认：1.无线宽带接入设备通过网线与路由器连接正常，监控服务器（PC 电脑）与路由器连接正常；2.电脑I P 地址和无线宽带接入设备I P 地址需设置在一个网段，出厂无线设备默认I P 地址为：192.168.0.X或192.168.1.X ，子网掩码为：255.255.255.0那么您的电脑I P 地址可以设置为：192.168.0.100 或 192.168.1.100 等1、管理软件名称：WINBOX.EXE2、软件安装：由于WINBOX.EXE是可执行运行程序，直接拷贝到电脑上便可以点击运行，不需要安装过程；3、主要操作管理要点：3.1 设备连接情况和接收电平的查询：1. 打开WinBox，单击Connect To 右边的…按钮，搜索已经打开的设备，如下图：2.记住其IP地址，手动输入和鼠标左键单击选中输入都可，回车。

　　如图：说明：此处有wlan1显示，说明2台设备之间已经正常连接，若无连接，则此处没有wlan1，显示为空白。

　　不能正常连接可能是无线宽带接入设备离开接收设备太远或存在阻挡，从而导致接收电平太低或对端设备没有加电造成；还有可能是由于存在无线信号干扰而导致系统不能正常工作。

　　呵呵！特别提醒注意的是：此文没有对安全设定作介绍，甚至于admin都没有添加密码，因为写此文的目的在于抛砖引玉，但是在实际工作中希望大家一定要注意RouterOS的安全设置，以免产生不必要的问题。

　　因为本人菜鸟一个所以错误之处在所难免，请多多指教！我的联系方式：/远山/**********************正文部分*******************************最近迷上了软路由（备注：不玩windows下的，因为这类路由及其不稳定），呵呵！其先是用CentOS（一个Linux操作系统）的防火墙设置了一个简单的路由，在此基础上又增加了DHCP服务器、DNS服务器、PPPOE服务器、以及采用PPTP协议的VPN服务器等功能，Linux操作系统设置起来很麻烦，如果想让windows客户端访问PPPOE服务或者VPN服务的时候，要在核心中增加加密协议，这个过程很繁琐，首先要给核心源代码打补丁增加加密协议然后再重新编译核心，费时又费力，所以没有玩多久，学会了之后就不玩了，呵呵！后来又搞了BrazilFW 等几个软路由，听说RouterOS功能强大，这几天又搞了RouterOS。

　　在玩软路由的期间，由于自己又买了一个LinkSYS的WRT54GL路由器，给他刷新了DD-WRT这个固件（如果有硬路由的话去DD-WRT网站查一下DD-WRT 这个软件是否支持你的硬件，如果支持建议你赶紧刷，原因只有一个：DD-WRT 功能确实很强大哇）。

　　上面我说了一堆废话哇，下面我接着再说一堆，呵呵！先说说我对使用过的几个软路由的使用感受：1、BrazilFW 体积小、上手易，功能越来越强大，特别适合初学者，能做成较专业的路由器，我个人比较看好这个软件。

　　RouterOS应用说明主要特征TCP/IP协议组：∙Firewall和NAT–包状态过滤；P2P协议过滤；源和目标NAT；对源MAC、IP地址、端口、IP协议、协议（ICMP、TCP、MSS等）、接口、对内部的数据包和连接作标记、ToS 字节、内容过滤、顺序优先与数据频繁和时间控制、包长度控制...∙路由–静态路由；多线路平衡路由；基于策略的路由(在防火墙中分类); RIP v1 / v2, OSPF v2, BGP v4∙数据流控制–能对每个IP、协议、子网、端口、防火墙标记做流量控制；支持PCQ, RED, SFQ, FIFO 对列; Peer-to-Peer协议限制∙HotSpot– HotSpot认证网关支持RADIUS验证和记录；用户可用即插即用访问网络；流量控制功能；具备防火墙功能；实时信息状态显示；自定义HTML登录页；支持iPass；支持SSL安全验证；支持广告功能。

　　∙VRRP–高效率的VRRP协议（虚拟路由冗余协议）∙UPnP–支持即插即用∙NTP–网络对时协议服务器和客户端；同步GPS系统∙Monitoring/Accounting– IP传输日志记录；防火墙活动记录；静态HTTP图形资源管理。

　　1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。

　　2、仅部分预览的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。

　　3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

　　NAT Router 图形管理操作手册基本设置在使用NAT Router图形管理前，必须在本机上启用和设置网卡查看网卡状态：当我们需要查看路由器上的网卡使用情况，点开Interfaces可以看到网卡的使用状况：如果需要查看W AN口的使用情况，直接点开Interface列表中的W AN口的选项点开Traffic可以看到W AN口上的流量波型图：设置一个双网口的基本路由1、添加IP地址：当我们需要添加IP地址，先进入IP-Addresses目录：如果我们要在LAN口上添加192.168.0.1/255.255.255.0（子网掩码24位）的地址，点开Addresses项后，点加号并填入相应的设置，设置完后点OK。

　　2、添加网关：进入IP-Routers中添加网关，列如网关假设为192.168.0.254，在路由列表中点加号，在Gateway中填写网关：3、IP伪装当IP地址和网关设置完毕后，这时可根据自己的路由器需要是否伪装内网的IP地址（即NA T功能），假设内网地址段为192.168.0.0/24，具体设置如下：进入IP-firewall-src-nat中添加一条策略，将src-address设置为192.168.0.0/24，并将action 设置为masquerade（伪装）：一个双网口的基本路由设置就完成。

　　设置双WAN口的负载均衡基本情况：用户有两条Internet线路，一条是使用光纤，另一条是使用ADSL。

　　3、配置双网关设置完ADSL的pppoe选项后，就要在IP-Routers中添加双网关，这个操作在Terminal中完成，根据上面提到的两个网络的网关分别为：61.139.77.1，218.88.32.1，操作如下：添加操作如下：这样就实现了双W AN口的负载均衡，但有时需要指定静态的路由目的地址，只要在IP-Routers中设置添加静态路由，同样在路由列表中点“加号”，并在Destination中填写目标地址，Gateway填写经过的网关。

　　4、配置自动切换脚本在system-script中添加自动切换的脚本：在Script中添加一条name：adsl，即在ADSL断开的设置，内容如下：然后在Script中另添加一条name：wan，即当光纤接入断时的设置，输入如下：当两条线路都正常时设置如下：设置完脚本后，进入Tool-Netwatch中监视两条线路使用的情况，在任何一条线路断开的时候自动启动相应的脚本设置。

　　在Netwatch中设置ADSL的监视状况：设置状态：在Netwatch中设置光纤的监视状况这样一个双W AN口的负载均衡就设置完成了。