首先连接上ROS，先建立GRE接口， Remote address 填写对端IP地址，Ipsec secret 填写密码，以便建立ipsec,Allow Fast Path去掉勾。 建立接口对应IP地址 如下图： 建立完成后，ping一下对端  

步骤1：上传，部署和运行SystemRescueCD live ISO 导航到Vultr的Upload ISO页面。 将链接复制并粘贴到“ Remote URL”文本字段内的SystemRescueCD ISO。 单击上载按钮，ISO将安装在您的个人资料库中。 先照一般建立Vultr VPS 的方式进行，不过在选择Server Type 的时候改成…

1.安装routeros https://mikrotik.com/download 网站下载routeros镜像 vdi格式 ：VirtualBox默认创建的硬盘文件格式 vmdk格式：VMware创建的虚拟硬盘文件格式 ova格式：开放虚拟化格式 这里我们使用virtual box来创建 下载ova镜像，选择ova文件，直接导入到vbox 导入…

在外面要访问公司/家里的资源时，需要使用VPN来连接到内网。通常的方式是使用PPTP和L2TP VPN连入。 这个需要有公网IP，然后绑定动态DDNS就能实现虚拟局域网，从而达到在外面如同在家一样访问家里设备，需不需要任何端口映射。 PPTP和L2TP服务器配置步骤： 1、配置PPTP和L2TP VPN IP地址池（PPTP和L2TP共用一个地址池…

hotspot是ROS提供的无线热点解决方案，用于在公共场所提供无线局域网（Wi Fi）接入Internet服务。比如商务酒店、咖啡馆、无线负载运营、机场、高等院校、大型展览会馆等。 创建hotspot服务，对于刚接触ROS的朋友，最简单的方式是使用向导创建，下面我们开始： 先给内网接口创建一个IP地址，24位掩码指的是255.255.255.0，…

由于住处原有WiFi信号覆盖不佳，尝试过各种覆盖方案都不是很理想，最终选择MESH进行全屋覆盖。   #0x0 在这之前 在尝试MESH之前，我分别尝试过普通中继、电力猫等覆盖方案。实际测试过程中发现，中继的话要手动切换SSID、电力猫则受限于空气开关，而且可能由于住所较久，原主人对电力的投资也不理想，导致电力猫经常离线。但是电力猫离线后…

网络拓扑如图所示 现在 Mikrotik RouterOS 下有两个不同的客户网络，分别是 LAN_1(10.1.1.0/24，允许访问公网) 和 PPP_1(172.16.1.0/24，只允许访问工作网络) ，而远端网络也有两个，分别是公网(xxx.xxx.xxx.xxx)和工作网络 (192.168.1.0/24) ，现在要实现的功能就是，让 …

概述 本章节主要基于RouterOS单路由双公网IP给分支企业的互联互通，借助OSPF自动实现双线冗余，断线秒切换，确保分支机构互联业务能够持续运行。 分支机构主要是单线PPPOE上网，当然也可以使用双线的PPPOE，在满足需求的情况下达到最好的成本控制。 需求 为另一个公网IP（100.2.2.193） 创建新的分支账号onpnA，onpnB，o…

概述 CAPsMAN的配置看起来很复杂，但是理清楚相应关系，即可一目了然。 本章节主要说管理端的配置。即CAPsMAN的配置流程。 需求 使得3Floor的路由器能够按照我们的需求实现与1F和2F路由器相同的SSID和密码，并且与搜索到信号。 配置 1.CAPsMAN菜单简介 各项菜单功能如下所示： 设置配置参数 我们配置的重点是Configura…

这是一款千兆24口的交换机+无线路由+有线路由的的一体化设备。在Mikrotik公司的官网里面定义为交换机，可能这才是他的主要用途吧。 一般用于分支机构，会用的人就一台搞定一间小型分公司或分支部门的路由了。（不过只有2.4G的wifi） 硬件参数如下： 官方性能如下： 当做交换机的性能测试 当做路由器的性能测试 CPU在现在看来很弱，但是这台机器我…