ROS限速教程全集很实用
ROS教程及一些防火墙规则和IP限速脚本
ros2.96秋风破解版安装教程（修正版）昨天晚上做的教程，因为半夜思路不清晰，做出了一个错误的垃圾教程~首先向下载过教程的朋友道歉~ 这次经过测试给大家重新做个教程~也是刚才到网盟看了一下~贴子还浮在上面~不能对不起大家，所以，不能误导大家，还是乖乖的重新做一个吧~废话少说了~先把需要的软件和部分策略说一下。
ROS2.96秋风破解版下载（网吧电信光纤，大家手下留情！）网通路由表、防火墙策略、自动切换脚本。
（绿字的教程附带，蓝字的请自己下载。
）接下来是说下具体步骤~这样思路会明确一些~1。
安装ROS系统，并选择所有服务。
硬盘接到IDE1，光驱接到IDE0。
BIOS里设置光驱引导系统,我拿虚拟机做演示，顺便虚拟机的使用大家也看下吧！需要安装的服务，全部选择即可。
全选输入A，同意选择输入I，回车，询问你：注意啦，所有数据（功能），都要被安装（选择的），是否继续，输入Y即可。
它又询问，是否保存旧配置，输入N。
接下来开始创建分区，格式化硬盘，安装服务。
提示软件安装完成，按回车重起。
这里多说一句，虚拟机如果安装完ROS后，会自动从硬盘启动，但是真实的计算机，就还是在光驱启动，所以这时候大家该把光盘拿出来了，BIOS里改为硬盘启动，ROS就会独立启动了。
启动后又问了，是否检测硬盘。
通常不必检测了，因为耽误时间。
默认他自动选N。
我们也可以直接输入N的。
他自动选了。
呵呵~2。
登陆ROS，修改网卡名字、填写另外两块网卡的IP信息。
ROS启动好后，在ROS主机上输入账号admin密码为空。
回车。
输入命令/int pri 查看系统检测到几块网卡~电信+网通双线切换路由，当然应该是3块网卡，如果少了，请自行检查问题所在！输入命令/ip address （设置IP命令）输入命令add address=192.168.0.1/24 interface=ether1 设置路由IP，也就是网关~（内网的网关地址）（内网网卡）通常是靠近CPU的为内网网卡，也就是ether1好了，网关设置好了，那我们登陆http://192.168.0.1来下载Winbox刚才我安装过一次，有遗留信息的。
ROS计划任务--定时限速
Schedule控制流量规则Schedule计划任务工具根据定义的起始日期时间或者间隔时间执行任务，执行任务安装RouterOS脚本要求完成，所以在使用这个工具之前最好是学习下本公司出版本的《MikroTik Script 教程》，这样就能更好的使用Schedule。
下面就做一个简单的实例，环境是在一个时间段执行RouterOS中一条规则，在一个时间段禁用一条规则，如流量控制。
此实例运用很简单，主要是介绍该工具中的参数，了解工具中的参数后就能更好的灵活运用。
一、先在队列(/queue simple)做一个PCQ规则，命名为PCQ，“name=PCQ”。
具体参考/simple queue中的带宽控制规则，二、在Schedule中写下禁用和启用这个流控的命令。
启用：/queue simple set [/queue simple find name=”PCQ”] disabled=no禁用：/queue simpl e set [/queue simple find name=”PCQ”] disabled=yes以下的时间设置是在每天的22点禁用流量控制，在每天的10点起用流控规则，在每个网络环境中的使用情况不一样，在做的时候可以根自己的情况灵活设定时间。
以下为主要参数的说明：Start-Date：开始执行脚本内容的日期；Start-time：开始执行脚本内容的时间；Interval：每隔多少时间执行一次；On-Event：计划任务执行操作的内容。
禁用当在22点执行禁用流控后，禁用的状态将一直保存，所有的用户将不再所控制的限制，当然这种是在这个时间段用户相对较小，并且带宽不紧张的情况下执行这一操作。
下面的起用任务是当网络资源紧张的时起用这一任务，根据每天的情况自行设定。
启用。
网吧用ROS最正确的限速
网吧用ROS最正确的限速网吧用简单队列做限速完全是扯蛋。
网吧限速最好的办法应该是带宽均分，然后在用简单队列来限制上传。
在利用小包优先来处理游戏卡的问题。
经过2个网吧，一个月的测试，完全摆脱了到处喊卡的噩梦，现在把经验发来大家分享一下。
ROS不要用简单队列来限速，什么智能动态限速也不要用。
只需要用小包优先+带宽均分+简单队列限制上传速度。
小包优先的脚本如下：1./ ip firewall mangle2.add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1440 comment="" disabled=no3.add chain=forward p2p=all-p2p action=mark-connection new-connection-mark=p2p_conn passthrough=yes comment="" disabled=no4.add chain=forward connection-mark=p2p_conn action=mark-packet new-packet-mark=p2p passthrough=yes comment="" disabled=no5.add chain=forward connection-mark=!p2p_conn action=mark-packet new-packet-mark=general passthrough=yes comment=""6.7.disabled=no8.add chain=forward packet-size=32-512 action=mark-packet new-packet-mark=all passthrough=yes comment="" disabled=no9.add chain=forward packet-size=512-1200 action=mark-packet new-packet-mark=big passthrough=yes comment=""disabled=no10.11.12./ queue tree13.add name="p2p1" parent=wan packet-mark=p2p limit-at=2000000 queue=default priority=8 max-limit=6000000 burst-limit=014.15.burst-threshold=0 burst-time=0s disabled=no16.add name="p2p2" parent=lan packet-mark=p2p limit-at=2000000 queue=default priority=8 max-limit=6000000 burst-limit=017.18.burst-threshold=0 burst-time=0s disabled=no19.add name="ClassA" parent=lan packet-mark="" limit-at=0 queue=default priority=8 max-limit=100000000 burst-limit=0 burst-20.21.threshold=0 burst-time=0s disabled=no22.add name="ClassB" parent=ClassA packet-mark="" limit-at=0 queue=default priority=8 max-limit=0 burst-limit=0 burst-23.24.threshold=0 burst-time=0s disabled=no25.add name="Leaf1" parent=ClassA packet-mark=general limit-at=0 queue=default priority=7 max-limit=0 burst-limit=0 burst-26.27.threshold=0 burst-time=0s disabled=no28.add name="Leaf2" parent=ClassB packet-mark=alllimit-at=0 queue=default priority=5 max-limit=0 burst-limit=0 burst-29.30.threshold=0 burst-time=0s disabled=no31.add name="Leaf3" parent=ClassB packet-mark=big limit-at=0 queue=default priority=6 max-limit=0 burst-limit=0 burst-32.33.threshold=0 burst-time=0s disabled=no复制代码然后是带宽均分：1./ ip firewall mangle add chain=forward src-address=192.168.0.0/24 \2.action=mark-connection new-connection-mark=users-con3./ip firewall mangle add connection-mark=users-con action=mark-packet \4.new-packet-mark=users chain=forward5./queue type add name=pcq-download kind=pcq pcq-classifier=dst-address6./queue type add name=pcq-upload kind=pcq pcq-classifier=src-address7./queue tree add name=Download parent=lan max-limit=10M8./queue tree add parent=Download queue=pcq-download packet-mark=users9./queue tree add name=Upload parent=wan max-limit=9M10./queue tree add parent=Upload queue=pcq-upload packet-mark=users复制代码请根据直接实际修改IP地址段，下载最大速度，上传最大速度,lan为我连接内网的网卡，wan是我连接外网的网卡限制上传速度的脚本：1.:for aaa from 5 to 253 do={/queue simple add name=(yp . $aaa) dst-address=(192.168.0. . $aaa) limit-at=10000000/30000002.3.max-limit=10000000/3000000}复制代码如果是3.2版本的，这个脚本自己要修改下，就用这3个部分，别的不需要的，绝对比什么智能动态限速好的多.。
ROS限速教程全集很实用
ROS普通限速+PCQ限速+服务器不限速一. IP限速普通限速就这样：我刚刚调整的:for aPC from 1 to 239 do={/queue simple add name=(A0 . $aPC)dst-address=(192.168.0. . $aPC) interface=all priority=6max-limit=1600000/720000 burst-limit=2240000/800000burst-threshold=1024000/240000 burst-time=16s/10s }:for bPC from 1 to 239 do={/queue simple add name=(B0 . $bPC)dst-address=(192.168.1. . $bPC) interface=all priority=8max-limit=1024000/360000 burst-limit=1280000/480000burst-threshold=800000/240000 burst-time=10s/8s }二.PCQ限速1.PCQ和普通限速是没有冲突的，普通的限速基本上是大于PCQ的限速值，也就是说按10M光纤来说，已经有普通限速的基础上还是要快超过10M的，网速肯定就慢了，这时候马上使用PCQ的限速策略代替普通限速，保证带宽不超过10M。
PCQ启用后，带宽降下来后，那么就再使用普通限速，如此循环.那么有的朋友就会说有普通限速了还搞什么PCQ，直接把速度降低点不就OK了。
我们做PCQ 主要的目的是使10M的光纤得到充分利用，不浪费宝贵资源。
白了就是少人的时候带宽给他多用点，速度快点，高峰期的时候减低点，慢点，但不能离谱。
2.首先要保证你ROS是正常的能NAT，一切正常后我们开始做PCQ2.1 说明：其他设置值在最后面贴出2.2 注意：new packet mark:中的（all-mark）这个要自己打上的2.3 在QUEUE菜单里面选择Queue Types 创作PCQ限速的子项这里就决定了你的限制每个IP多少K的速度（2.9系列可以直接用K单位2.8 的不行）注意看图信息这里注意下TOTAL LIMIT 设置我这样吧--------------------------------------------------------------------------------------------------------------速度设置到底多少合适呢，如果是100M的就不搞什么PCQ了，我100M的网吧直接每台机器设置20M，用都用不完，他也很少会达到20M 哈哈10M的来说，130台这样吧，PCQ设置800K，最低的了。
技巧教你如何用ROS限制土豆优酷等在线视频网站速度
技巧教你如何用ROS限制土豆优酷等在线视频网站速度本人的网吧带宽紧张，偏偏碰上一些喜欢优酷，土豆的爷们，一到高峰期飞速土豆就显示出它的威力了。
汗。
为了更好的调节网吧的带宽，现在我向大家展示一下，如何在ROS里限制特定类型的传输速度。
第一步：我们明白其实土豆和优酷网上传播的都是FLV格式的视频。
OK，找到了这个规律就很好办事了。
在ROS的防火墙MANGLE里，有一个mark connection的功能，很显然，从字面上就能理解为“标记链接”它的功能就是让符合条件的链接都打上自己定义好的标记。
我们利用的就是这个功能，将所有链接为FLV格式的全部做标记为“flv”。
脚本如下/ip firewall mangleadd action=mark-connection chain=forward comment="" content=.flv disabled=no \\new-connection-mark=flv passthrough=yes src-address=10.128.7.0/24第二步：光标记的链接还没有用，我们还要对这个链接的数据包打上标记，让我们的路由知道哪些包是FLV格式的。
这就要使用到mark packet了，字面是理解，就是“标记包”，我们将所有被打上了"flv"标记的链接的数据包全部标上"flv2"脚本如下/ip firewall mangleadd action=mark-packet chain=forward comment=""connection-mark=flv disabled=\\no new-packet-mark=flv2 passthrough=yes src-address=10.128.7.0/24第三步：好了，我们已经找到所有需要的数据包了，现在就是对他们进行限速了，我们很自然的想到了QUEUE。
[转载]ROS中在透明模式环境下的流量限速方法
![[转载]ROS中在透明模式环境下的流量限速方法](https://img.taocdn.com/s3/m/2bf6e6cca48da0116c175f0e7cd184254b351bbe.png)
上述左边的图为原网络环境，原网络环境中，PC机的网关为路由器的接口地址：192.168.1.1。 上述右边的图为：在交换机和路由器之间，断开原来的线路，将交换机与ROS的LAN口相连，路由器与ROS的WAN口相连。 通过这样的连接后，就需要在ROS中做具体的设置了！
1、为了能够让所有的数据正常穿越ROS，我们需要设置桥接功能： name="Bridge" mtu=1500 l2mtu=65535 arp=enabled protocol-mode=none priority=0x8000 auto-mac=yes adminmac=00:00:00:00:00:00 max-message-age=20s forward-delay=15s transmit-hold-count=6 ageing-time=5m
3、配置一个管理地址，方便以后进行登陆管理： address=192.168.1.2/24 network=192.168.1.0 broadcast=192.168.1.255 interface=Bridge actual-interface=Bridge
4、指定对某一个(或多个地址)IP的限速，如对192.168.1.69这个IP进行限速上行1M，下行2M： name="胡双全" target-addresses=192.168.1.69/32 dst-address=0.0.0.0/0 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=1M/2M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s totalqueue=default-small
网吧专用ros软路由教程(非常详细)
一：安装1、光盘版的（转自雨纷飞大哥作品）将iso文件刻录成可引导光盘。
机器的硬盘设置为IDE0，即第一个IDE通道的主盘。
bios设置光盘引导系统，放入光盘启动机器得到如下选择 2：Install RouteOS 2.8.18后稍等，得到如下画面：用方向键和空格选择你需要的模组功能后，按＂Ａ＂全选，摁“i“键确定安装。
会再次询问你继续？yes or no?，摁“Y“.然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N然后开始自动的格式化磁盘、安装核心、安装模组。
最后提示：Press ENTER to Reboot，按回车重新启动机器。
重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)：选择3: Crack RouteOS Floppy Disk,开始破解。
破解过程都是中文的。
如果你的硬盘在IDE0:0的话破解是不会有问题的。
否则可能出现系统文件被破坏、启动时0123456...循环出现等问题。
问你是否重启呢。
把光盘拿出来后按下Y确定重启动重新启动后开始登陆。
初始用户名admin，初始密码为空。
咦？怎么还有提示注册的信息和Soft ID？原来是还需要一个命令激活注册补丁才可以哦：输入命令：/system license import file-name=key或者缩写为/sy lic i f key然后提示你是否重新启动。
按Y重新启动重新启动并用admin:““登陆后发现，提示注册的信息已经完全消失了，现在是正式版了现在服务器启动起来了，但是还没有任何配置，若想用winbox对其进行控制，则必须激活和配置网卡的ip 掩码等。
这里我装了三块网卡，一块接电信，一块接网通，一块路由后接内网交换机。
首先看看三块网卡是否都被识别出来了，命令是：/interfaceprint可以缩写为/intpri以后用缩写不再另外注名。
ROS 完美限制速度
Source(脚本)
OK-选择要运行的脚本-Run Script
ROS限速的极致应用
一般我们用ros限速只是使用了max-limit，其实ros限速可以更好的运用。比如我们希望
客户打开网页时速度可以快一些，下载时速度可以慢一些。ros2.9就可以实现。
max-limit------我们最常用的地方，最大速度
General-In. Interface all(如果你是拨号的就选择pppoe的、固定IP选择all即可）
Dst. Address:外网IP/32
Dst. Port:要映射的端口
Protocol:tcp(如果映射反恐的就用udp)
Action action:nat
TO Dst.Addresses:你的内网IP
$aaa)]}）
脚本名：node_off
脚本内容：（:for aaa from 1 to 254 do={/queue sim dis [find name=(ip_ .
$aaa)]}）
scripts（脚本部分）以完成
打开 /tools/traffic monitor
新建：
名：node_18M traffic=received trigger=above on event=node_on
2 to 254是2~254
192.168.0. . $aaa是IP
上两句加起来是192.168.0.2~192.168.0.254
connection-limit=50是线程数这里为50
max-limit=2000000/2000000是上行／下行
使用：
WinBox-System-Scripts-＋
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ROS普通限速+PCQ限速+服务器不限速
一. IP限速
普通限速就这样：我刚刚调整的
:for aPC from 1 to 239 do={/queue simple add name=(A0 . $aPC)
dst-address=(192.168.0. . $aPC) interface=all priority=6
max-limit=1600000/720000 burst-limit=2240000/800000
burst-threshold=1024000/240000 burst-time=16s/10s }
:for bPC from 1 to 239 do={/queue simple add name=(B0 . $bPC)
dst-address=(192.168.1. . $bPC) interface=all priority=8
max-limit=1024000/360000 burst-limit=1280000/480000
burst-threshold=800000/240000 burst-time=10s/8s }
二.PCQ限速
1.PCQ和普通限速是没有冲突的，普通的限速基本上是大于PCQ的限速值，也就是说按10M光纤来说，已经有普通限速的基础上还是要快超过10M的，网速肯定就慢了，这时候马上使用PCQ的限速策略代替普通限速，保证带宽不超过10M。
PCQ启用后，带宽降下来后，那么就再使用普通限速，如此循环.那么有的朋友就会说有普通限速了还搞什么PCQ，直接把速度降低点不就OK了。
我们做PCQ 主要的目的是使10M的光纤得到充分利用，不浪费宝贵资源。
白了就是少人的时候带宽给他多用点，速度快点，高峰期的时候减低点，慢点，但不能离谱。
2.首先要保证你ROS是正常的能NAT，一切正常后我们开始做PCQ
2.1 说明：其他设置值在最后面贴出
2.2 注意：new packet mark:中的（all-mark）这个要自己打上的
2.3 在QUEUE菜单里面选择Queue Types 创作PCQ限速的子项
这里就决定了你的限制每个IP多少K的速度（2.9系列可以直接用K单位2.8 的不行）
注意看图信息
这里注意下TOTAL LIMIT 设置我这样吧
---------------------------------------------------------------------
-----------------------------------------
速度设置到底多少合适呢，如果是100M的就不搞什么PCQ了，我100M的网吧直接每台机器设置20M，用都用不完，他也很少会达到20M 哈哈
10M的来说，130台这样吧，PCQ设置800K，最低的了。
普通限速就这样：我刚刚调整的
:for aaa from 1 to 100 do={/queue simple add name=(XQ . $aaa)
dst-address=(192.168.0. . $aaa) interface=all max-limit=1024000/1024000 burst-limit=1280000/1800000 burst-threshold=500000/500000
burst-time=10s/10s }
其实这些值要自己很了解不端的再调整，感觉满意了那才是适合自己的
-------------------------------------------------------------------------------------------------------------
2.4 做流量监视触发器
2.5 再做个流量数值使之触发
------------------------------------------------------------------------------------------------------------------
这里再说两句：
*要选择对你的外网线路
*要注意ABOVE是 > 的意思,就是大于多少K的时候启动这个限制,只要模糊数字就可以
如果你的带宽是10M,你可以直接设置10000000
*另外1个就是BELOW 当然就是 < 小于的意思，这里很关键的地方就是你刚才设置的
每IP限制数了你们看第2张图的2那里，你这个BELOW的数值一定要 < 它
不然你在限速的时候客户的机器就会1会快1会慢的，其中的道理你们慢慢体会就会理解
10M的来说，PCQOFF为4M=4000000 PCQON为9M=9000000（我这里设置为9.6M）最后两步就快完毕了，耐心的看，耐心的试，完后就感觉很简单了.....
------------------------------------------------------------------------------------------------------------------
2.6 再做个执行这个开启与关闭的脚本
图片中的命令直接帖出来，免的大家又看的麻烦，我麻烦下大家便轻松点...
pcqon
/queue tree enable pcqdown
/queue tree enable pcqup
pcqoff
/queue tree disable pcqdown
/queue tree disable pcqup
2.7 排除服务器等机器，不受PCQ限制
做了PCQ，全部机子都是一样速度，连自己用的主机也慢啊，下电影慢死了，网吧只有一个网段，192.168.0.X，怎么样才能单独分某几个IP出来？
以下为设置的例子,超级感谢,能用
看我的例子 192.168.0.20 和192.168.0.21不受限制
/ ip firewall mangle
add chain=prerouting src-address=192.168.0.252 action=mark-connection \ new-connection-mark=nopcqlimit passthrough=yes comment="" disabled=no
add chain=prerouting src-address=192.168.0.228 action=mark-connection \ new-connection-mark=nopcqlimit passthrough=yes comment="" disabled=no
add chain=prerouting connection-mark=nopcqlimit action=accept comment="" \
disabled=no
把这个脚本允许下，接这到第一部那里，把顺序拉下调整下，请看下图再发图吧:。