[研究所] MikroTik RouterOS 學習 (持續更新)

pctine · 2013-02-14T21:39:15+08:00

前幾週經由網友介紹購買了 RouterBoard RB450G, 它和小弟多年使用 Draytek Vigor DrayOS firewall 在設定上及一些觀念上差距不小, 不要說入門, 連一開始最基本的 IP 分享器初步的功能都花了不少時間才設定好, 確實 RouterOS 是一個功能非常強的系統, 對於小弟來說要完全上手可能要花不少時間, 也不可能寫出個什麼教學文件, 只是起個頭將一些遇到的問題及解決方法紀錄下來, 一方面希望更多同好加入討論, 另一方面也可給有興趣的網友一些參考.文章的列表儘可以由淺入深, 但有些議題是臨時用到的, 會馬上加進來. 大部份的操作小弟都是透過 winbbox UI, 但也會輔以 Terminal CLI & System Scripts 交互使用, 這部份倒不用強迫自己是否一定都要去用 command line 才顯的 Pro, 能夠達成目的是最重要的.RouterBoard or RouteOS 很難? (2013/04/27)很多網友在看到 RouteOS 的設定或是此篇學習討論串的第一個印象, 就是 RouteOS 很複雜及難以駕馭, 說實話小弟在接觸 RouteOS 兩個月後真的覺得 RouteOS 很難, 但這是因為把它拿來做了很多進階的應用, 而這些應用是一般 IP 分享器上難以實踐的, 如果只是把 RouteBoard 當做一般的 IP 分享器來使用, 其實設定上是非常容易的, 尤其現在新的機種都加了 Wizard 快速設定進來了.MikroTik, RouteOS & RouteBoard 起源跟誰買? 買什麼版本?第一次設定 RouterOS, RouterOS 快速上手在 mac 上執行 winbox系統設定備份及還原, 恢復出廠設定如何 upgrade and downgrade FirmwareBootloader 升級什麼是套件Web UI 中文化指定 DNS Server加強 RouterOS 安全防護DDNS 的設定Interface Bonding (Port-Trunking)Password resetWeb proxy & Transparent web proxyPoE 相容性Port Mirror & Packet SnifferRouter 自動校時及 NTP Client & ServerRouterBoard overclockSystem loggingSwitch Port & Multi-LAN 設定範例USB DevicesMikroTik 硬體支援列表抓出區網內亂配發 IP 的 RouterBandwidth test tools系統升級跟著我這樣做就對了Netwatch & e-mail toolTorch & Sniffer toolsClone MAC address如何尋求原廠技術支援RouterOS v6 介紹資源及流量圖RB2011UAS-2HND-IN switch port 設定 - bridge or master-portHardware & Software watchdogSSL 憑證有效期問題FirewallPort KnockingNAT Loopback (Hair Pin NAT) 的做法NAT & Port ForwardingBlock P2P, IM 程式如何不讓上 facebook 網站如何防止 User 自行指定固定 IP自己做色情守門員UPnP 設定說明Internet 連網方式How to configure

gfx

1623分

6921樓

gfx

個人積分：1623分

文章編號：72827031

/ip firewall nat
chain=srcnat action=masquerade src-address=192.168.1.0/24 log=no log-prefix=""

這樣就只會對192.168.1.0/24這個網段做偽裝，從internet連進我NAS的IP就不會偽裝，所以我才看的到連進我NAS裡客戶端的實體IP，這樣的理解是對的嗎?

非常正確!!
你的條件只有偽裝來源192.168.1.0/24，所以從網際網路進來的非此網段ip不會進行偽裝；
如果您把來源的限制取消，然後目的也沒有限制範圍(out-interface=pppoe-out1就屬限制目地)，
這樣Router就會胡亂的偽裝。

胡亂偽裝看似上網不影響，但您去查連進您伺服器的ip，只會有Router的撥號ip。
原因所有的ip都被轉成Router ip了

tenz9596

11034分

6922樓

tenz9596

個人積分：11034分

文章編號：72830600

tiaol88 wrote:
https://i....(恕刪)

看看disk裡面是那種名稱？

我沒有sd卡槽，只有usb測試ok

路徑應該大同小異

/system logging action add name=microSD target=disk disk-file-name=<directory of microSD>/log

disk-file-name=usb1/log

billese10

1405分

6923樓

billese10

個人積分：1405分

文章編號：72831783

billese10 wrote:
檢查過了，在router...(恕刪)

我剛剛重新把我router os 版本降級，再生及回去6.44.2
有測試降版版本6.43.14 log 沒有loop問題。

升級回去6.44.2現在loop log 沒有出現了。今天再來觀察看看

這兩三天很平凡loop 有時候視訊到一半就斷線..，有檢查過L2設備也沒有loop log

tiaol88

14分

6924樓

tiaol88

個人積分：14分

文章編號：72832969

tenz9596 wrote:
看看disk裡面是那...(恕刪)

改成/system stem logging action add name=microSD target=disk disk-file-name=disk1/log
會出現bad command name stem (line 1 column 9)

宅就是顧家

116分

6925樓

宅就是顧家

個人積分：116分

文章編號：72834821

各位好我又來發問了

我家目前 pppoe撥6次依照國家別走不同的pppoe(單純好玩)

因為有一台rb850在地上長灰塵覺得可惜所以目前拿來玩IPoE跑MOD

我的ccr ip是192.168.11.1 850G是192.168.11.254 目前用起來是都算OK

不過我今天在公司無聊想要直接連回家裡的 rb850G發現有點麻煩都要先VPN後再連

目前想要做我key PPPOE1的ip就連到CCR PPPOE6的IP連RB850G

目前構想是在 input 8291 port accept前方多一筆 forward (IN INT設定PPPOE6)然後利用NAT轉到192.168.11.254

可是目前在家裡實測是不管我key 192.168.11.1 或者是我PPPOE任意IP 都被轉到192.168.11.254去 orz

gfx

1623分

6926樓

gfx

個人積分：1623分

文章編號：72835879

宅就是顧家 wrote:
各位好我又來發...(恕刪)

把dst-address-type=local 從映射的項目給關閉。
in-interface=pppoe-out1關閉，把PPPOE1的ip設到映射項目的dst-address即可。

有很大的機率您的PPPOE1會是浮動的，您不一定懂得用script自動更新。
在下有一個方法，即DDNS。

相信您一定有對PPPOE1做DDNS更新，
您只要在防火牆address-list新增名為PPPOE1，地址不輸入ip，改直接輸入DDNS。
等會系統會自動把DDNS轉ip加到PPPOE1-list上，而且ip更新是即時的。

用dst-address-list套上PPPOE1，取代dst-address輸入ip，這就完成囉。