Routeros在2019年下半年发布了V7的beta版，我在之前文章一直在更新beta版新特性。2020年6月routeros v7beta7系统内核升级到5.6，8月发布了Routeros v7.1 beta2增加了对WireGuard的支持。 WireGuard被视为下一代VPN隧道协议，是类似于gre、ipip隧道的无状态VPN隧道，基于U…

有朋友问我怎么用dnsmasq做分流解析，其实挺简单，下面介绍一下。 以下以debian系linux为例，已在路由器做ip地址分流，参考routeros配置vpn分流大陆ip 1，安装dnsmasq apt update apt install dnsmasq 2，配置dnsmasq，默认使用8.8.8.8和8.8.4.4解析 vi /etc/dn…

在使用Routeros V7 测试版的过程中发现V7相比于V6版在路由配置方便有很大变更，所以这篇文章会以Routeros V7为基础介绍策略路由的配置。 网络基本情况 routeros作为家庭唯一路由，通过pppoe接入互联网，通过wireguard连接香港的routeros。 策略路由目标 1，需要翻墙的内网ip：目的地址是境内ip走pppoe…

以下多播方法只用到RouterOS，其他通过物理交换机或者虚拟机交换机的方法参考其他文章。 一般运营商限制多播的方法是限制同一mac地址多播，所以基本思路是通过虚拟接口配置不同mac地址进行多播。 一，vrrp方式 1、VRRP设置 打开“Interfaces” - “VRRP”，点击“+” 添加3个VRRP，name分别为vrrp1，vrrp2，…

ros使用pppoe连网，ros上配置vpn连接香港服务器上的ros。目标：内网需要翻墙的ip通过大陆ip列表分流，大陆ip走默认路由，境外ip走vpn。其他内网ip全部走默认路由。 首先下载大陆ip列表，推荐方法2 方法1: curl 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-…

一、TTL：生存时间 当路由器收到IP包的TTL值是0或者1的时候，如果目的地址不是自己，则直接丢弃此包而不进行转发 二、封的三种方法： 1、使用Prerouting链： 此规则实在包到达ROS还没有被ROS处理前作用的，因此，TTL要考虑到ROS减1的情况，所以TTL值应该设置为2。命令如下： chain=prerounting action=c…

一、Mangle rule一共有5个系统自带的chain链表： 1、Forward：转发 2、Prorouting：路由之前 3、Input：进入路由 4、Output：从路由出去 5、Postrouting：路由之后 二、标记：IP —— Firewall —— Mangle —— 点击加号 1、用ADSL拨号上网（改变MSS：最大发送单元 ）的…

1.介绍 MikroTik路由器是一个高性能多功能的路由器系统 2.标记(Mangle) 该项位于ip /firewall/mangle 标记可以用来标记各个链表的出入连接,包,或者路由等等 3.操作 配置NAT 配置.1或l2tp-out等接口或网关地址/上层路由 连接进入winbox 在左侧功能菜单列表中找到IP 点击IP>Firewal…

RouterOS的CHR P10版实现多线分流+IPIP通道建立。 配置详情 网络构架 CHR软路由： 千兆公网eth0 IP 95.217.x.100 万兆内网eth1 IP 10.0.0.1 公网主网关 95.217.x.1 @ eth0 distance=1 公网副网关 10.1.1.1~5 @ eth1 distance=2 物理机1~5：…

准备条件： 纯净centos7 系统（debian/ubuntu16通过类似） 更新系统：yum update 安装wget : yum install wget -y 关闭firewalld： systemctl stop firewalld.service && systemctl disable firewalld.servi…