分类: Mikrotik

Mikrotik

61 篇文章

Mikrotik 通过ASN分流
Motivation : 多线接入的网络下如何科学的分流一直是令人非常困扰的事情 … 每种方案都有自己的优缺点 , 不存在很完美很绝对的方案 , 因此我只能给出一种比较适合国情的方案 . 先来说说一般家用的分流方案 : 1 L3层静态路由表分流 - 比如下载一个 ChinaIP , 然后把海外的IP全部走隧道 . 2 L7层嗅探 - 通过域名来分流…
Mikrotik-DDNS for noip 域名更新脚本
访脚本的主要功能是更新当前IP、DDNS更新回传信息等 方法如下: 1、在/System Script下添加如下脚本内容 #定义 no.ip 相关设定,以下自行修改: #============================================================ :local DDNSUser "no-ip帐号" :lo…
Mikrotik DHCP Options的简单设置
简单说下 RouterOS 里如何利用 DHCP Options,手动指定不同设备使用不同网关与 DNS 首先先来看看我本地的设置: 我的 ROS 地址为 10.10.10.98, DHCP 服务器分配的网关为 10.10.10.98, DNS 服务器为 10.10.10.98(因为我开启了 ROS 缓存功能) 这样的话,默认接入的设备分配到的网关…
RouterOS在一端动态IP情况下配置GRE over IPSec VPN
PSec有两种模式:transport和tunnel。Transport模式双方仍然使用各自的公网IP互联,只不过传送的数据会被自动加密,必须两端的IP固定(否则服务器端也要动态更新客户端IP),tunnel模式则是建立一个类似VPN的点对点通道,需要给通道分配内网IP,在公网IP的要求上则相对比较宽松(只需要客户端更新自己的IP),缺点是浪费20…
ROS 做两地点对点GRE隧道,做OSPF
经常公司需要做点对点的VPN 。我这里就专门说一下ROS做 GRE隧道 ,做IP-SEC加密和OSPF路由。 可能需要一点点网络知识哈。 这里就不说怎么配置ROS上网那些了,我是最简单的拓扑,就是两台路由器点对点。   添加GRE Tunnel   指定自己的对方的IP地址。     指定出去的接口。一般是W…
RouterOS间GRE over IPSec VPN
首先连接上ROS,先建立GRE接口, Remote address 填写对端IP地址,Ipsec secret 填写密码,以便建立ipsec,Allow Fast Path去掉勾。 建立接口对应IP地址 如下图: 建立完成后,ping一下对端  
在Vultr VPS上安装MikroTik RouterOS
步骤1:上传,部署和运行SystemRescueCD live ISO 导航到Vultr的Upload ISO页面。 将链接复制并粘贴到“ Remote URL”文本字段内的SystemRescueCD ISO。 单击上载按钮,ISO将安装在您的个人资料库中。 先照一般建立Vultr VPS 的方式进行,不过在选择Server Type 的时候改成…
RouterOS安装以及搭建DHCP PPPoE PPTP L2TP服务
1.安装routeros https://mikrotik.com/download 网站下载routeros镜像 vdi格式 :VirtualBox默认创建的硬盘文件格式 vmdk格式:VMware创建的虚拟硬盘文件格式 ova格式:开放虚拟化格式 这里我们使用virtual box来创建 下载ova镜像,选择ova文件,直接导入到vbox 导入…
RouterOS建立PPTP和L2TP服务器
在外面要访问公司/家里的资源时,需要使用VPN来连接到内网。通常的方式是使用PPTP和L2TP VPN连入。 这个需要有公网IP,然后绑定动态DDNS就能实现虚拟局域网,从而达到在外面如同在家一样访问家里设备,需不需要任何端口映射。 PPTP和L2TP服务器配置步骤: 1、配置PPTP和L2TP VPN IP地址池(PPTP和L2TP共用一个地址池…
ROS建立hotspot认证
hotspot是ROS提供的无线热点解决方案,用于在公共场所提供无线局域网(Wi Fi)接入Internet服务。比如商务酒店、咖啡馆、无线负载运营、机场、高等院校、大型展览会馆等。 创建hotspot服务,对于刚接触ROS的朋友,最简单的方式是使用向导创建,下面我们开始: 先给内网接口创建一个IP地址,24位掩码指的是255.255.255.0,…