无线多VLAN接入，即根据不同的无线SSID将客户端接入到不同的VLAN中，使不同客户端获取不同的IP地址，根据IP地址创建不同的防火墙规则相互隔离。假设以普通家庭或小型办公区单线上网的hAP ac2为例，需要配置两个不同无线SSID，为不同类型的终端接入上网使用，一个用于内部人员，一个用于访客。 这里配置仅考虑5GHz频率的多VLAN接入（wla…

在RouterOS通过address-list创建黑白名单有效的进行地址分组和管理，例如建立上网黑白名单，通过白名单和黑名单配置方式做一个事例介绍 白名单事例 在内网有三个IP地址段192.168.10.0/24、192.168.20.0/24和192.168.30.0/24，在ip address查看配置 [admin@MikroTik] /ip…

RouterOS提供了灵活的配置，特别是script脚本，本身很多功能配置是相互独立的，但通过脚本一结合就完成一个功能去触发另外一个功能！最近有人问了10多年前的一个无线漫游问题，如何判断station无线网卡的信号强度，来切换AP基站。 虽然现在RouterOS有一个漫游选项station-roaming，但不能按照自己需要的信号强度来切换，而且…

What is BGP ? 觉得自己活得太长就把 wikipedia..ccna..ccnp.. 全部看完～ 我们非常粗暴的理解成 Bring your own IP to IDC 即可. Price : 1 ASN sponsorship (register) fee : 60EUR-100EUR/onetime Only RIPE accept…

前言 : 自己起 BGP , 有什么好处？ 有小伙伴肯定会说，把路由拉直，乱写 WHOIS 看 Netflix 用... 你们啊 NAIVE ! 安全生产在各行各业都是最重要的一环！ 本次爆炸实验所需材料 : VPS1 RouterOS CHR 6.45.8-6.45.9 VPS2 Ubuntu 16.04 安装 Fastnetmon + Exab…

Routeros在2019年下半年发布了V7的beta版，我在之前文章一直在更新beta版新特性。2020年6月routeros v7beta7系统内核升级到5.6，8月发布了Routeros v7.1 beta2增加了对WireGuard的支持。 WireGuard被视为下一代VPN隧道协议，是类似于gre、ipip隧道的无状态VPN隧道，基于U…

有朋友问我怎么用dnsmasq做分流解析，其实挺简单，下面介绍一下。 以下以debian系linux为例，已在路由器做ip地址分流，参考routeros配置vpn分流大陆ip 1，安装dnsmasq apt update apt install dnsmasq 2，配置dnsmasq，默认使用8.8.8.8和8.8.4.4解析 vi /etc/dn…

在使用Routeros V7 测试版的过程中发现V7相比于V6版在路由配置方便有很大变更，所以这篇文章会以Routeros V7为基础介绍策略路由的配置。 网络基本情况 routeros作为家庭唯一路由，通过pppoe接入互联网，通过wireguard连接香港的routeros。 策略路由目标 1，需要翻墙的内网ip：目的地址是境内ip走pppoe…

以下多播方法只用到RouterOS，其他通过物理交换机或者虚拟机交换机的方法参考其他文章。 一般运营商限制多播的方法是限制同一mac地址多播，所以基本思路是通过虚拟接口配置不同mac地址进行多播。 一，vrrp方式 1、VRRP设置 打开“Interfaces” - “VRRP”，点击“+” 添加3个VRRP，name分别为vrrp1，vrrp2，…

ros使用pppoe连网，ros上配置vpn连接香港服务器上的ros。目标：内网需要翻墙的ip通过大陆ip列表分流，大陆ip走默认路由，境外ip走vpn。其他内网ip全部走默认路由。 首先下载大陆ip列表，推荐方法2 方法1: curl 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-…