1. 先决条件 1.1 准备工作 自有 ASN（Autonomous System Number）： 从 RIR（例如 ARIN、RIPE NCC、APNIC）获取自己的 ASN。 自有 IP 地址： 确保拥有注册的 IP 地址块，并在 RIR 数据库中授权 Vultr 作为其公告的上游。 Vultr 账户和环境： 在 Vultr 中…
1. 平台功能设计 1.1 用户目标 分支互联：允许用户快速部署全球分支间的网络互联。 互联网出口优化：用户可以选择分支流量通过本地或指定出口访问互联网。 大二层网络：支持需要二层通信的应用场景（如 ARP、DHCP、中间件同步等）。 简单操作：用户通过图形化界面完成复杂网络的自动化部署。 1.2 核心功能模块 用户管理： 注册、登录…
随着企业全球化进程的加速，如何高效、安全地构建分支机构与总部之间的网络成为一个重要课题。通过云主机部署 MikroTik 路由器，可以快速构建 大二层网络，采用 Full Mesh 结构实现分公司之间的互联，同时支持分公司就近接入网络并通过指定出口访问互联网。 本文将从架构设计、部署方案、配置实践和优化策略等方面详细阐述如何利用 MikroTik …
在利用 云网络 和 云主机，结合 MikroTik 路由器 快速构建 大二层网络 和 全互联 Full Mesh 的方案中，核心思想是通过隧道技术（如 WireGuard 或 GRE over IPsec），并结合二层扩展技术（如 VXLAN），实现跨站点的高效互联。 设计思路与架构 核心思想： 使用云主机（如 AWS、Azure、G…
方案实现步骤 1. 在 A 和 B 路由器上配置 WireGuard 确保 A 和 B 路由器之间建立稳定的 WireGuard 隧道。 配置 WireGuard 接口 在 A 路由器上： /interface wireguard add name=wg1 listen-port=51820 private-key="A_PRIVAT…
# 配置IP黑名单 /ip firewall address-list add address=0.0.0.0/8 comment="This network is used for testing" disabled=yes list=DDOS add address=10.0.0.0/8 comment="Private network" di…
RouterOS v7的OSPF配置，通过下面是一个简单的实例： 两台路由器R1和R2建立OSPF关系，R2重分布192.168.20.0/24和192.168.22.0/24两个网段 R1路由器创建ether1接口IP地址，互联IP地址，规范操作通常使用/30位子网。 [admin@R1] >/ip address [admi…
RouterOS v7支持vxlan技术，在interface vxlan下配置，当前winbox没有提供完整的配置接口，部分功能还只能在命令行完成。 下面的实例是两个静态VTEP端之间创建单个VXLAN隧道，连接两端局域网的192.168.188.0/24网络，打通二层互联。 在两台路由器同时创建VXLAN接口，使用默认UDP端口，设置vni=1…
考虑这样一个网络情况，当两个异地办公区，officeA和officeB需要建立WireGuard隧道，officeA是RouterOS，而officeB是普通路由器，受限于普通路由器不支持WireGuard协议，无法建立互联，但officeB可以搭建VM虚拟机搭建一台ubuntu20.04服务器，这样可以通过ubuntu20.04与RouterOS…
从RouterOS v6.41开始，提供了Bridge的VLAN filtering功能，Bridge能完全实现vlan的控制，下面的两个事例基于无线网桥vlan透传的配置 事例1：无线vlan透传到路由器 如下面的事例，需通过无线网桥转发3个不同的VLAN ID（trunk），VLAN 10和20是业务VLAN，VLAN99作为所有设备的管理VL…