[研究所] MikroTik RouterOS 學習 (持續更新)

pctine · 2013-02-14T21:39:15+08:00

前幾週經由網友介紹購買了 RouterBoard RB450G, 它和小弟多年使用 Draytek Vigor DrayOS firewall 在設定上及一些觀念上差距不小, 不要說入門, 連一開始最基本的 IP 分享器初步的功能都花了不少時間才設定好, 確實 RouterOS 是一個功能非常強的系統, 對於小弟來說要完全上手可能要花不少時間, 也不可能寫出個什麼教學文件, 只是起個頭將一些遇到的問題及解決方法紀錄下來, 一方面希望更多同好加入討論, 另一方面也可給有興趣的網友一些參考.文章的列表儘可以由淺入深, 但有些議題是臨時用到的, 會馬上加進來. 大部份的操作小弟都是透過 winbbox UI, 但也會輔以 Terminal CLI & System Scripts 交互使用, 這部份倒不用強迫自己是否一定都要去用 command line 才顯的 Pro, 能夠達成目的是最重要的.RouterBoard or RouteOS 很難? (2013/04/27)很多網友在看到 RouteOS 的設定或是此篇學習討論串的第一個印象, 就是 RouteOS 很複雜及難以駕馭, 說實話小弟在接觸 RouteOS 兩個月後真的覺得 RouteOS 很難, 但這是因為把它拿來做了很多進階的應用, 而這些應用是一般 IP 分享器上難以實踐的, 如果只是把 RouteBoard 當做一般的 IP 分享器來使用, 其實設定上是非常容易的, 尤其現在新的機種都加了 Wizard 快速設定進來了.MikroTik, RouteOS & RouteBoard 起源跟誰買? 買什麼版本?第一次設定 RouterOS, RouterOS 快速上手在 mac 上執行 winbox系統設定備份及還原, 恢復出廠設定如何 upgrade and downgrade FirmwareBootloader 升級什麼是套件Web UI 中文化指定 DNS Server加強 RouterOS 安全防護DDNS 的設定Interface Bonding (Port-Trunking)Password resetWeb proxy & Transparent web proxyPoE 相容性Port Mirror & Packet SnifferRouter 自動校時及 NTP Client & ServerRouterBoard overclockSystem loggingSwitch Port & Multi-LAN 設定範例USB DevicesMikroTik 硬體支援列表抓出區網內亂配發 IP 的 RouterBandwidth test tools系統升級跟著我這樣做就對了Netwatch & e-mail toolTorch & Sniffer toolsClone MAC address如何尋求原廠技術支援RouterOS v6 介紹資源及流量圖RB2011UAS-2HND-IN switch port 設定 - bridge or master-portHardware & Software watchdogSSL 憑證有效期問題FirewallPort KnockingNAT Loopback (Hair Pin NAT) 的做法NAT & Port ForwardingBlock P2P, IM 程式如何不讓上 facebook 網站如何防止 User 自行指定固定 IP自己做色情守門員UPnP 設定說明Internet 連網方式How to configure

phoenix2004

411分

2591樓

phoenix2004

個人積分：411分

文章編號：52777859

我這邊wan是本來就使用一組ip...

我的gateway本來是設eth1_Wan2,改成118.163.60.1以後,馬上變成unreachable,等於ISP2部分整個不能用,看起來明天要來reset to default重來一次看看了..

翎翊

17分

2592樓

翎翊

個人積分：17分

文章編號：52778146

gfx wrote:
您固定ip同時設了5...(恕刪)

結論是不行

需改成 60.248.163.x/24 6個IP都是要改(因為有時會做不同網段的snat)

再將IP=>Routers的 0.0.0.0/0 這個的Gateway從WAN改成 60.248.163.254

這樣才會通

但是原先跑的設定是直接Gateway設WAN就會通

在沒做任何變更下下午就突然全斷掉才是我覺得不解的地方

雖然現在都通了只是想知道到底是發生甚麼事情

phoenix2004

411分

2593樓

phoenix2004

個人積分：411分

文章編號：52778474

仔細照著翎翊大大設法,從wan ip端開始設最後加上/24,gateway我的是118.163.60.1

現在也通了,那本來發生什麼事情,我也不知道....XD

gfx

1623分

2594樓

gfx

個人積分：1623分

文章編號：52779067

phoenix2004 wrote:
仔細照著翎翊大大設法...(恕刪)

看了固定制網路型IP設定 ,依Hinet說明應該這樣設固定制IP:

IP 區段:203.69.118.8-203.69.118.15
(8個IP ,第1與第8個無法使用,第2個為Gateway. 實際第3至第7組才是用戶的固定ip)

/ip address
(可用的固定ip是從第3個ip開始,所以是203.69.118.10 遮罩是255.255.255.248,所以用/29)

/ip route (Gateway是第2個ip ,所以是203.69.118.9)

/ip firewall nat

phoenix2004

411分

2595樓

phoenix2004

個人積分：411分

文章編號：52781383

gateway有點不一樣,以我台北兩個office的設法就不同,資料都是中華電信員工留下來的

子網域都叫我設255.255.255.0,gateway一邊叫我設.1一邊叫我設254...曾經有質疑過,但是施工人員就這樣堅持,雖然看起來他只是個外包的拉線人員,會通是會通,但是這樣表示如果運氣不好,剛好連到跟你同一個Class C的ip,可能會連不到?

chrisintaipei

79分

2596樓

chrisintaipei

個人積分：79分

文章編號：52782077

我 hinet 固六接了兩台 RouterOS, 一台是 RB2011, 一台是 5.2x x86.

RB2011 的 0.0.0.0/0 gatway 使用的是 x.x.x.254 (hinet 提供的 gateway), 但 x86 的 gateway 是 ether1.

所以，有可能兩個都能通。給你參考。

翎翊

17分

2597樓

翎翊

個人積分：17分

文章編號：52785693

目前hinet 這邊提供的6固定IP gateway 是給x.x.x.254 subnet mask 均都是24

8固定IP subnet mask 28 我記得是有但是目前好像我沒遇過是這樣

總之照中華裝機給的設定設即可

目前中華有來電說線路設定他看是有問題

會在處理.....晚上我會再改回原先設定看看是否還是會通

gfx

1623分

2598樓

gfx

個人積分：1623分

文章編號：52786171

phoenix2004 wrote:

一次要將多個固定ip設進ROS是沒問題,但要啟用VRRP.

您有5組固定ip可以用.
所以除了ether1-wan外,您還可新增4組固定ip,所以您得需新增4組VRRP.

新增完的VRRP會顯示警告的紅字,理由是VRRP並沒指定ip.
所以您再到/ip address ,把4個VRRP各加入hinet給的不同固定ip.

VRRP隨後會恢復正常運作的黑字,之後您的ROS就可同時使用5組固定ip,連接internet了.