[研究所] MikroTik RouterOS 學習 (持續更新)

pctine · 2013-02-14T21:39:15+08:00

前幾週經由網友介紹購買了 RouterBoard RB450G, 它和小弟多年使用 Draytek Vigor DrayOS firewall 在設定上及一些觀念上差距不小, 不要說入門, 連一開始最基本的 IP 分享器初步的功能都花了不少時間才設定好, 確實 RouterOS 是一個功能非常強的系統, 對於小弟來說要完全上手可能要花不少時間, 也不可能寫出個什麼教學文件, 只是起個頭將一些遇到的問題及解決方法紀錄下來, 一方面希望更多同好加入討論, 另一方面也可給有興趣的網友一些參考.文章的列表儘可以由淺入深, 但有些議題是臨時用到的, 會馬上加進來. 大部份的操作小弟都是透過 winbbox UI, 但也會輔以 Terminal CLI & System Scripts 交互使用, 這部份倒不用強迫自己是否一定都要去用 command line 才顯的 Pro, 能夠達成目的是最重要的.RouterBoard or RouteOS 很難? (2013/04/27)很多網友在看到 RouteOS 的設定或是此篇學習討論串的第一個印象, 就是 RouteOS 很複雜及難以駕馭, 說實話小弟在接觸 RouteOS 兩個月後真的覺得 RouteOS 很難, 但這是因為把它拿來做了很多進階的應用, 而這些應用是一般 IP 分享器上難以實踐的, 如果只是把 RouteBoard 當做一般的 IP 分享器來使用, 其實設定上是非常容易的, 尤其現在新的機種都加了 Wizard 快速設定進來了.MikroTik, RouteOS & RouteBoard 起源跟誰買? 買什麼版本?第一次設定 RouterOS, RouterOS 快速上手在 mac 上執行 winbox系統設定備份及還原, 恢復出廠設定如何 upgrade and downgrade FirmwareBootloader 升級什麼是套件Web UI 中文化指定 DNS Server加強 RouterOS 安全防護DDNS 的設定Interface Bonding (Port-Trunking)Password resetWeb proxy & Transparent web proxyPoE 相容性Port Mirror & Packet SnifferRouter 自動校時及 NTP Client & ServerRouterBoard overclockSystem loggingSwitch Port & Multi-LAN 設定範例USB DevicesMikroTik 硬體支援列表抓出區網內亂配發 IP 的 RouterBandwidth test tools系統升級跟著我這樣做就對了Netwatch & e-mail toolTorch & Sniffer toolsClone MAC address如何尋求原廠技術支援RouterOS v6 介紹資源及流量圖RB2011UAS-2HND-IN switch port 設定 - bridge or master-portHardware & Software watchdogSSL 憑證有效期問題FirewallPort KnockingNAT Loopback (Hair Pin NAT) 的做法NAT & Port ForwardingBlock P2P, IM 程式如何不讓上 facebook 網站如何防止 User 自行指定固定 IP自己做色情守門員UPnP 設定說明Internet 連網方式How to configure

boss_man8100

5分

1251樓

boss_man8100

個人積分：5分

文章編號：47325101

我使用的是軟體授權安裝在x86老PC,
我設定pppoe了,qos也有成功
也順便建置pppoe server,但當使用者手動重新撥接,要如何抓取外網新ip?
目前我建立pppoe server,使用者都必須輸入帳號,密碼,也就是跟一般家裡使用的PPPoE撥接一樣
但問題來了,當中斷連線時,然後再度連線時,似乎不能像以前一般家庭用的那樣,自動去抓新的IP
導致有某些論壇不能去,因為會鎖IP,我希望能夠像以前那樣,重新撥接也能自動抓取外網的新IP
請問這要如何設定?

YAWPYNG

631分

1252樓

YAWPYNG

個人積分：631分

文章編號：47325409

boss_man8100 wrote:
我使用的是軟體授權安...(恕刪)

1.hinet pppoe* x次。
2.pppoe server。
3.1對1 NAT。
4.Script。

http://ithelp.ithome.com.tw/question/10142044?tag=ithome.nq

請自己努力。

Rex0928

0分

1253樓

Rex0928

個人積分：0分

文章編號：47329912

pctine wrote:
有關於你所提 RB4...(恕刪)

結果到頭來還是這樣，還是刷機實際點嗎 XD？

麻煩你了

menchieh

0分

1254樓

menchieh

個人積分：0分

文章編號：47347022

YAWPYNG wrote:
底下紅框,用意是讓它...(恕刪)

YAWPYNG,

關於pppoe-out斷線又恢復連線的問題，經pctine大大的指導已經可用netwatch處理。
但是小弟頗為好奇的是script應怎麼寫?
若 (if pppoe-out1斷線(not established)，then disabled pppoe-out2,3,4 。) then依序重撥pppoe-out1,2,3,4
這樣的if then迴圈應該要怎麼敘述，頗為好奇,懇請大大您指導，寫兩行讓小弟"開悟"一下，不勝感激。

YAWPYNG

631分

1255樓

YAWPYNG

個人積分：631分

文章編號：47349333

menchieh wrote:
關...(恕刪)

先在排程裡面新增一條間隔為5分鐘的時間比較script。

Script語法如下:

:if(a值<b值) do={執行關閉pppoe-out234的script}

a值=pppoe-out1的持續時間
b值=7分鐘(自訂時間)

netgaze

7分

1256樓

netgaze

個人積分：7分

文章編號：47363902

cht 光世代不管是固定或者 pppoe 都是 bridge mode ..
這是不可變動的 ..
各位透過 router ( wan 設固定 ip 或者用撥號 pppoe interface )
然後再透過取得的 ip 作 NAT 上網

v4---光世代 bridge -光魔電 ---| router (NAT) -------- 你的PC
|<------------bridge mode--->|--<------ routing mode--->|

v6 ----光世代 bridge -光魔電 -------------------------pc
| <- ip v6 直接發 V6 IP 2001:::/64 -----|
你的 PC 拿了就用 ...

如果你們要像V4 一樣硬要加個 ROUTER 在中間 , 那就去申請 V6 的專線就會是 ROUTING mode 的 , 這樣你們就可以加個 router 在中間 ...

中華電信不是公益事業 .. 請知悉!!!!