ROS软路由小包优先策略
ROS软路由防火墙配置规则
ROS软路由防火墙配置规则Routeros防火墙功能非常灵活。
routeros防火墙属于包过滤防火墙，你可以定义一系列的规则过滤掉发往routeros、从routeros发出、通过routeros转发的数据包。
在routeros防火墙中定义了三个防火墙（过滤）链（即input、forward、output），你可以在这三个链当中定义你自己的规则。
input意思是指发往routeros自己的数据（也就是目的ip是routeros接口中的一个ip地址）；output意思是指从routeros发出去的数据（也就是数据包源ip是routeros接口中的一个ip地址）；forward意思是指通过routeros转发的（比如你内部计算机访问外部网络，数据需要通过你的routeros进行转发出去）。
禁止ping routeros，我们一般需要在input链中添加规则，因为数据包是发给routeros 的，数据包的目标ip是routeros的一个接口ip地址。
（当然如果你硬是要在output里建立一条规则过滤掉icmp信息也能做到ping不通，当你ping的数据包到达routeos时，routeos能接收这个数据包并做出回应，当routeros回应给你的包要发出去的时候会检查output的规则并过滤掉回应你的包。
）在每条链中的每条规则都有目标ip，源ip，进入的接口（in interface），非常灵活的去建立规则。
比如ROS禁止PING，禁止外网ping你routeros，只需要在in interface中选择你连外部网络的接口。
禁止内部ping的话可以选择连你内部网络的接口。
如果禁止所有的ping 的话，那么接口选择all。
当然禁止ping 协议要选择icmp ，action选择drop或reject。
另外要注意的就是，icmp协议并不是就指的是ping，而是ping是使用icmp协议中的一种（我们ping 出去发送的数据包icmp协议的类型为8 代码为0，在routeros中写为icmp-options=8：0；而我们对ping做出回应icmp类型为0 代码为0），还有很多东西也属于icmp协议。
ros_软路由配置思路
Ros配置思路外网192.168.1.1eth0 网卡eth1网卡lan：192.168.0.251 wan1口：192.168.1.8思路：准备2块网卡#内网、外网1.）内网我设置为：192.168.0.251http://192.168.0.251下载登陆器通过winbox登录设置2.）路由表：除了2个直连还要添加目标0.0.0.0/0网关192.168.1.1 静态网关3.）启用NAT1.）>ip addressip address>add address =192.168.0.251/24ip address>Interface =eth0ip address add address =192.168.1.8/24 interface=eth1Interface>set eth0 name=lan 可将eth0名称改为lan2.）3.)Src 源地址Dst目的1. Chain :srcnat源natSrc.Address:192.168.0.0/24源地址Out.interface: wan （eth1) 输出接口Action作用: masquerade地址欺骗口ip是多少ip就是多少（注释：192.168段地址将被欺骗成wan（eth1）口当前的地址）2. Chain :srcnatSrc.Address:192.168.0.0/24源地址Action作用: Src-natTo Addresses：192.168.1.93. Chain :srcnat 源natAction作用: masquerade地址欺骗直接可以上网了Ps：pppoe的话安装pppoe包1.ppp-添加接口-Genral-interface-选外网卡wan2.然后如图就可以上网了...。
ROS软路由详细教程
ROS软路由详细教程ROS软路由基本设置非常简单，如果只做路由转发，以下几步数分钟即可高定：硬件准备：1、首先下载软路由的ghost硬盘版，如果没有，从/download/ros297.rar下载2、释放后，ghost至一个小硬盘（20G以下），注意，是整盘GHOST而不是分区。
3、将该硬盘挂在要做路由电脑上，注意必须接在第一个IDE并且是主硬盘接口。
插上一张网卡，这是接内网的LAN。
开机。
软件设置：1、开机，出现登陆提示。
用户:admin 密码：空2、输入setup再按两次A3、在ether1后面输入你的内网IP，如：192.168.0.254/24 （这里/24是24位掩码与255.255.255.0一样）4、输入完ip后，按两次x退出，现在可以可以ping通192.168.0.254了，也可用winbox在图形界面下访问路由了。
5、关机，插上另一张网卡，这个是接外网的，即WAN，现在可以去掉软路由电脑的显示器和键盘了。
6、开机，运行winbox以admin身份登陆7、添加外网网卡。
在ip---address里按+，address输入你的外网ip和掩码位，比如218.56.37.11/29。
network 和BROADCAST不填，INTERFACE里选择ethr28、增加外网网关。
ip-routes按+，Destination用默认的0.0.0.0/0 ，Gateway输入外网网关，比如218.56.37.109、实现NAT转发：IP-FIREWALL在NAT里点+，在ACTION里选masquerade10、现在该路由已经做好雏形，可以正常上网了。
其他的诸如防火墙、双线策略等，可以参考其他资料。
这篇文章是我自己按经验来编写的,安装过程太简单了,就不说了,希望能帮到大家安装完成后什么都没有设置的情况下.登录用户: admin密码: 为空1、查看已安装的网卡>/int>pri2、确认已安装两块网卡后，如果看到网卡前面的英文为X，则要激活网卡，2.9系列版本是自动激活网卡的.>enable 0>enable 13、激活之后网卡前面的英文为R，然后改网卡名字，>set 0 name=lan>set 1 name=wan>/这里“/”为退出的意思4、设置内网卡IP和子网掩码>set>a>a>lan回车后输入你服务器内网卡的IP地址，我的内网卡的IP地址是192.168.1.1 ，下面IP后面的“/24”是代表子网掩码255.255.255.0 ,192.168.1.1/24回车后按G设置网关192.168.1.15、设置外网卡IP和子网掩码>set>a>a>wan回车后输入你服务器外网卡的IP地址，下面IP后面的“/29”是代表子网掩码255.255.255.248，如果你的子网掩码不是255.255.255.248，请自己计算，不要跟着我填29210.137.174.1/29回车后按G设网关219.137.174.193然后按X退出。
ROS软路由防火墙配置规则
ROS软路由防火墙配置规则Router os防火墙功能非常灵活。
router os防火墙属于包过滤防火墙，你可以定义一系列的规则过滤掉发往route ros、从route ros发出、通过rout eros转发的数据包。
在route ros防火墙中定义了三个防火墙（过滤）链（即input、forwar d、output），你可以在这三个链当中定义你自己的规则。
input意思是指发往route ros自己的数据（也就是目的i p是rou teros接口中的一个ip地址）；output意思是指从route ros发出去的数据（也就是数据包源ip是r outer os接口中的一个ip地址）；forwar d意思是指通过rou teros转发的（比如你内部计算机访问外部网络，数据需要通过你的rou teros进行转发出去）。
禁止ping router os，我们一般需要在inpu t链中添加规则，因为数据包是发给rou teros 的，数据包的目标ip是ro utero s的一个接口ip地址。
（当然如果你硬是要在ou tput里建立一条规则过滤掉i cmp信息也能做到p ing不通，当你ping的数据包到达rout eos时，routeo s能接收这个数据包并做出回应，当route ros回应给你的包要发出去的时候会检查o utput的规则并过滤掉回应你的包。
）在每条链中的每条规则都有目标ip，源ip，进入的接口（in interf ace），非常灵活的去建立规则。
比如ROS禁止PING，禁止外网pi ng你ro utero s，只需要在in interf ace中选择你连外部网络的接口。
ROS QOS 数据分类队列(Queue)的理论
所有的数据都要进队列才能对数据进行控制。
如何对数据进行分类，进而进入相应的队列，从而使HTB对其进行有效的控制，已达到流量控制的作用。
稍后，我将首先对分类的方法进行简单的介绍，然后分别通过在RouterOS上设置相应进入队列的方法对以上的理论加以实践。
1、数据分类的方法总的来说，队列就是需要将网络上的流量进行分类，从而让设备对相应的队列进行控制。
主要有以下几种分类的方法：包长的大小、IP地址、目的端口、此外还有P2P，应用层识别等。
下面分别对这几种方法做一些说明：1）包长的大小：所谓的小包优先小包一般是一些控制报文，在上传带宽比较小的时候非常有用，而且包长小的话，同样数目的包比大包要占用的带宽要小很多。
一般来说512byte以下的报文为小包，传导的是网络中的控制信息。
2）IP地址：所谓的VIP优先一般来说，一个网络内部可能有几个特殊的IP地址，可能是企业的高管，也可能是小区中缴费多的用户等等，他们理所应当获取较高的优先权。
3）目的端口：所谓的特殊应用优先在网络环境中，一些通用的服务都有自己固定的端口，比如为大家所熟知HTTP 的80端口，pop3的110端口，SMTP的25端口，ftp的21端口，ssh的22端口，telnet的23端口，dns的53端口，ssl的443端口等等。
这就需要看具体的环境中，应用的什么服务比较多了，然后对这些端口进行配置。
4）其他：都是一些非主流的分类的方法了，因为每个厂商都有自己的识别方法，而且识别率都无法达到100%，因此不对这些方法做何评价。
只是对这些技术做一些介绍，典型的有RouterOS的L7识别，Panabit的应用层识别等等。
2、如何有效的对队列进行管理对队列进行管理的时候主要通过两个方面，一种是对队列的带宽进行管理（即流量监管），另一种是对队列的优先级进行管理（即流量整形）。
对此，我给出以下建议：分类层次应该为包大小——目的端口——IP地址。
下面说说我给出这种建议的依据：1）包长小的包一般在网络中起控制作用，这种包的特点就是实时性要求特别高，占用带宽不高，为了保证上传流量不被过多的占用（有时候FTP上传也是需要占用带宽的），建议其CIR设置在可用上行带宽的一半以下，包长比较大的包可以将其进入一个队列。
ros软路由实用技术ros软路由adsl双线 pppoe服务器设置(图文讲解)
ros软路由ADSL双线+PPPOE服务器设置详细图文教程减小字体增大字体一、先说下这几天泡论坛发现在自己以前及其错误的地方登录winbox 初始化ros以前都是把显示器键盘接到ros上，配置lan网卡地址后再将显示器键盘接到电脑上，把电脑本地连接配ros网段，连接winbox，等测试自动获取ip时又将本地连接设为自动获取。
需要回复ros为初始时，又重复上面的过程泡坛才知道，winbox可以用ros lan网卡的mac地址登录，不必管本地连接的ip的。
初始化时在winbox里使用new terminal就可以初始化了，初始了后用mac登录winbox就可以配置了。
总结：把ros的电脑先设BIOS设为来电自动开机，忽略一切错误开机，就可以再也不接键盘和显示器了。
二、配置ros 双ADSl负载均衡走的弯路因为夹杂了pppoe服务，一直配不通，用脚本生成器生成的也不通，看很多教程，互相影响，自己最后也不知道在配什么了。
总结：先一步一步配，看到哪一步不通。
不如1、先配好lan，看winbox能否登陆winbox2、配置双线adsl，看2条adsl是否拨号成功，双线adsl脚本配置后，在ip里是不应该出现58类ip的，因为之前不理解自动刷新网关，看到脚本里58类ip，自己的机子里没有，以为不正常，重复添加脚本。
（增加pppoe服务后，拨号用户不通，这个后面详解）3、客户机配置手动ip和dns，看能否上网。
3、增加pppoe服务，导入pppoe账号，可以用脚本生成器生成。
三：配置双线adsl+pppoe服务过程1、安装ros，这个这里省略。
2、配置lan ip3、电脑配ip，和ros一个网段，winbox登陆，获取到lan的MAC，把ip换为mac登陆。
方法是ip登陆后点下后面小□（里面有三个...的那个，connect左边那个）在打开的菜单里点mac就可以换了。
4、改网卡名字我把第一个改为wan1，第二个改为wan2，第三个改为lan。
ROS软路由详细设置_图文全解
ROS软路由设置提示：此软件为顶级软路由软件！赶快用吧！记的要《全盘ghost！不是分区ghost恢复哦！是全盘恢复！》不要怀疑软路由的性能，也不用担心所谓的耗电多少。
所谓的软路由耗电大，只不过是商家搞的噱头而已。
软路由完全不需要显示器、键盘鼠标。
甚至，可以在BIOS 里设置系统启动完即关闭硬盘。
至于主板，带集成显卡的即可。
这样的配置下来，软路由功率仅仅20-30瓦左右。
软路由具有极高的性能和广泛的应用。
可轻易实现双线策略、arp绑定、限速、封杀BT 以及网吧借线、vpn等。
尤其对有连锁网吧经营者，利用IPIP协议，不仅可实现借线目的，还可象本地操作一样远程管理其他网吧。
这些，一般硬路由根本无法与之比拟。
我以前对硬路由一直情有独钟，换上软路由后，对它的强大功能赞叹不已。
现在利用它的内置VPN技术轻易做出电信网通加速软件-南北网桥（），又给两家网吧试做了IPIP借线，在这种比较大的压力下，软路由依然运行良好。
我软路由配置：730主板，128M内存，早期的AMD800毒龙CPU，集成显卡和一个8139网卡，外加两块3C905网卡抓图状态：vpn在线拨号，IPIP二家网吧，总用户数量在500多。
ROS软路由基本设置非常简单，如果只做路由转发，以下几步数分钟即可高定：硬件准备：A.首先下载软路由的ghost硬盘版，本站已经在压缩包总提供！B.释放后，ghost至一个小硬盘（20G以下），注意，是整盘GHOST而不是分区。
C.将该硬盘挂在要做路由电脑上，注意必须接在第一个IDE并且是主硬盘接口。
插上一张网卡，这是接内网的LAN。
开机。
软件设置：1.开机，出现登陆提示。
用户:admin 密码：空2.输入setup再按两次A3.在ether1后面输入你的内网IP，如：192.168.0.254/24 （这里/24是24位掩码与255.255.255.0一样）4.输入完ip后，按两次x退出，现在可以可以ping通192.168.0.254了，也可用winbox在图形界面下访问路由了。
ROS最正确的限速
ROS最正确的限速--------小包优先+带宽均分+简单队列限制上传速度注意：本文针对10M带宽做出的限速说明，请根据自己的实际带宽更改相应的限速设置================================= START ========================一、小包优先的脚本如下：/ip firewall mangleadd chain=forward p2p=all-p2p action=mark-connection new-connection-mark=p2p_conn passthrough=yes comment="" disabled=noadd chain=forward connection-mark=p2p_conn action=mark-packet new-packet-mark=p2p passthrough=yes comment="" disabled=noadd chain=forward connection-mark=!p2p_conn action=mark-packet new-packet-mark=general passthrough=yes comment="" disabled=noadd chain=forward packet-size=32-512 action=mark-packet new-packet-mark=small passthrough=yes comment="" disabled=noadd chain=forward packet-size=512-1200 action=mark-packet new-packet-mark=big passthrough=yes comment="" disabled=no/ queue treeadd name="p2pW" parent=WAN packet-mark=p2p limit-at=400000 queue=default priority=8 max-limit=400000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=noadd name="p2pL" parent=LAN packet-mark=p2p limit-at=400000 queue=default priority=8 max-limit=400000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=noadd name="ClassA" parent=LAN packet-mark="" limit-at=0 queue=default priority=8 max-limit=100000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=noadd name="ClassB" parent=ClassA packet-mark="" limit-at=0 queue=default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=noadd name="Leaf1" parent=ClassA packet-mark=general limit-at=0 queue=default priority=7 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=noadd name="Leaf2" parent=ClassB packet-mark=big limit-at=0 queue=default priority=6 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=noadd name="Leaf3" parent=ClassB packet-mark=small limit-at=0 queue=default priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no二、然后是带宽均分：这个例子示范了如何将10Mbps下载2Mbps上传，均分给网络10.10.12.0/24中的活动的用户# 所有来自本地网络192.168.0.0/24的流，标记一个用户标记/ip firewall mangle add chain=forward src-address=192.168.10.0/24 \action=mark-connection new-connection-mark=users-con/ip firewall mangle add connection-mark=users-con action=mark-packet \new-packet-mark=users chain=forward# 添加两个新的PCQ类型。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
如果你需要做网络优化你可以做小包优先的策略。
以下提供两种小包优先的配置方法
较简单的小包优先配置方法：
/ ip firewall mangle
更改MSS
add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1440 comment="" disabled=no
设置包大小0-32字节的为small
add chain=forward packet-size=0-32 action=mark-packet new-packet-mark=small passthrough=yes comment="" disabled=no
设置包大小为33-511字节的为small_BIG
add chain=forward packet-size=33-511 action=mark-packet new-packet-mark=small
_BIG passthrough=yes comment="" disabled=no
设置包大小为512-1500字节的为big
add chain=forward packet-size=512-1500 action=mark-packet new-packet-mark=big passthrough=yes comment="" disabled=no
parent=lan，lan是内网的接口，下面依次设置刚刚标记的包的优先级和带宽(带宽根据实际网络情况设置) priority：small 5，small_BIG 6，big 8
/ queue tree
add name="small" parent=lan packet-mark=small limit-at=0 queue=default priority=5 max-limit=8M burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="small_big" parent=lan packet-mark=small_BIG limit-at=0 queue=default priority=6 max-limit=8M burst-limit=0 burst-threshold=0 burst-time=0s disabled=no add name="big" parent=lan packet-mark=big limit-at=0
较详细的小包优先配置方法：
/ ip firewall mangle
add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1440 comment="" disabled=no
add chain=forward p2p=all-p2p action=mark-connection
new-connection-mark=p2p_conn passthrough=yes comment="" disabled=no
add chain=forward connection-mark=p2p_conn action=mark-packet
new-packet-mark=p2p passthrough=yes comment="" disabled=no
add chain=forward connection-mark=!p2p_conn action=mark-packet
new-packet-mark=general passthrough=yes comment="" disabled=no
add chain=forward packet-size=32-512 action=mark-packet new-packet-mark=small passthrough=yes comment="" disabled=no
add chain=forward packet-size=512-1200 action=mark-packet new-packet-mark=big passthrough=yes comment="" disabled=no
/ queue tree
add name="p2p1" parent=WAN packet-mark=p2p limit-at=2000000 queue=default priority=8 max-limit=6000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="p2p2" parent=lan packet-mark=p2p limit-at=2000000 queue=default priority=8 max-limit=6000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="ClassA" parent=lan packet-mark="" limit-at=0 queue=default priority=8 max-limit=100000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="ClassB" parent=ClassA packet-mark="" limit-at=0 queue=default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="Leaf1" parent=ClassA packet-mark=general limit-at=0 queue=default priority=7 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="Leaf2" parent=ClassB packet-mark=small limit-at=0 queue=default priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
add name="Leaf3" parent=ClassB packet-mark=big limit-at=0 queue=default priority=6
max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no。