ros软路由教程(非常详细)
ROS软路由详细教程
ROS软路由详细教程ROS（RouterOS）是一种基于Linux内核开发的软路由操作系统，具有丰富的功能和灵活的配置选项。
在本教程中，我将为您提供一个详细的ROS软路由配置教程。
2.连接到ROS路由器3.配置基本设置在登录网页中，输入用户名和密码（默认情况下为“admin”）。
然后，选择“IP”选项卡，并选择“Addresses”子选项卡。
在这里，您可以配置路由器的IP地址、网关和子网掩码。
4.配置网络接口在“Interfaces”子选项卡中，您可以配置网络接口的设置。
首先，选择您要配置的接口，然后为其分配IP地址、设置网关和DHCP选项等。
5.配置DHCP服务器在“IP”选项卡中，选择“DHCP”子选项卡。
在这里，您可以启用和配置DHCP服务器，为连接到路由器的设备分配IP地址和其他网络参数。
6.配置防火墙在“IP”选项卡中，选择“Firewall”子选项卡。
您可以使用防火墙规则来管理网络流量并保护您的网络安全。
可以添加规则以阻止或允许特定IP地址、端口或协议的流量。
7.配置NAT在“IP”选项卡中，选择“NAT”子选项卡。
在这里，您可以配置网络地址转换（NAT）规则，以允许内部网络中的设备访问Internet，并且可以将特定的端口映射到特定的内部IP地址。
8.配置无线网络在“无线”选项卡中，您可以配置无线接口和无线网络的设置。
您可以为无线接口分配一个唯一的名称，选择您喜欢的频率和信道，并配置无线安全性选项（如WPA2-PSK）。
9.配置VPN在“IP”选项卡中，选择“VPN”子选项卡。
在这里，您可以配置各种VPN（Virtual Private Network）协议，如PPTP、L2TP和OpenVPN，以创建安全的远程访问链接。
10.配置路由在“IP”选项卡中，选择“Routes”子选项卡。
在这里，您可以添加和管理路由，以确定数据包的最佳路径。
您可以添加静态路由，也可以使用动态路由协议如OSPF（Open Shortest Path First）。
ROS软路由安装与设置步骤
ROS的安装与设置步骤第一节：ROS的安装步骤：1、把ROS启动光盘放入光驱设置光驱启动，出现如下画面：2、按键盘A全选，全选安装项目3、按键盘i进行下一步，然后Y确定全新安装、N为不覆盖上次安装。
4、Y确定安装，N不安装。
我们选择Y5、系统在安装中，出现如下画面按回车重启，系统安装成功。
6、NETMAY 5.24 （版本意思）NETMAY Login: (用户名) 默认为：admin 输入完按回车7、Password(密码) 默认密码为空。
按回车8、按回车9、输入suetup 按回车安装配置10、输入a进行网关服务安装11、再输入a确定安装网关服务13、默认ether1网卡为内网网卡（即网关），根据个人用途可以手动修改ether2、ether3、ether4任何一个为内网网卡，（注：这个根据个人主机安装了几张网卡而定）14、输入你要作为网关的IP地址，如：192.168.1.1／24 回车15、输入x退出并保存回车16、到这步路由就已经安装成功了，在IE浏览其地址输入你刚才设置的路由器地址，就可以访问路由了。
第二节：登录器下载，网卡WAN、LAN识别、光纤网线的接入设置1、在IE浏览器输入网关地址出现如下画面选择点击第一图标登录器下载2、双击登陆器打开如下：Connect to: 填网关IP 也在右边按钮处选择MAC 获取 Logingl:用户名（默认为：admin ） Password:（默认为空）填完以上回车即可登陆2、如何识别网卡WAN 、LAN 。
3、光纤网线的介入设置1、接口设置2、有数字流量的为LAN 3、ether1到ether4到可以改名，可以改为相对应名字方便记忆。
如：ether2改为LAN 其他为WAN2、IP地址3、添加4、填写服务商提供上网IP地址。
如：192.168.1.6／246、确定。
roteros软路由教程加图文图解教程
rotuerros软路由教程加图文图解教程网吧专用ros软路由教程(非常详细)一：安装1、光盘版的将iso文件刻录成可引导光盘。
机器的硬盘设置为IDE0，即第一个IDE通道的主盘。
bios设置光盘引导系统，放入光盘启动机器得到如下选择 2：Install RouteOS 2.8.18后稍等，得到如下画面：用方向键和空格选择你需要的模组功能后，按＂Ａ＂全选，摁“i“键确定安装。
会再次询问你继续？yes or no?，摁“Y“.然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N然后开始自动的格式化磁盘、安装核心、安装模组。
最后提示：Press ENTER to Reboot，按回车重新启动机器.重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)：选择3: Crack RouteOS Floppy Disk,开始破解。
破解过程都是中文的。
如果你的硬盘在IDE0:0的话破解是不会有问题的。
否则可能出现系统文件被破坏、启动时0123456...循环出现等问题。
问你是否重启呢。
把光盘拿出来后按下Y确定重启动重新启动后开始登陆。
初始用户名admin，初始密码为空。
咦？怎么还有提示注册的信息和Soft ID？原来是还需要一个命令激活注册补丁才可以哦：输入命令：/system license import file-name=key或者缩写为/sy lic i f key然后提示你是否重新启动。
按Y重新启动重新启动并用admin:““登陆后发现，提示注册的信息已经完全消失了，现在是正式版了现在服务器启动起来了，但是还没有任何配置，若想用winbox对其进行控制，则必须激活和配置网卡的ip 掩码等。
这里我装了三块网卡，一块接电信，一块接网通，一块路由后接内网交换机。
首先看看三块网卡是否都被识别出来了，命令是：/interfaceprint可以缩写为/intpri以后用缩写不再另外注名。
超详细的ROS软路由PPPoE设置图解
超详细的ROS软路由PPPoE设置图解ROS软路由PPPoE设置：设置IP地址池进入winbox,单击IP￫Pool如图1所示｡图1出现“IP Pool"界面,单击菜单下方的“+"号,如图2所示｡图2出现“New IP Pool"界面,单击“Addresses"后方的向下前头,如图3所示｡图3输入地址池范围,本例为192.168.6.11-192.168.6.252,如图4所示,完成后,单击“OK"退出｡图4ROS软路由PPPoE设置：设置PPPoE服务在主菜单中,单击“PPP"如图5所示｡图5出现“PPP"对话框,单击“Secrets"标签后,再单击左上角的“+",如图6所示｡图6出现“New PPP Secret"对话框,Name为登录名,Password为登录密码,我们这里设置为“111", 在“Service"中选择“pppoe" ,若需要对工作站限速可以在下方的Limit Bytes In和Limit Bytes Out框中设置上行和下行限速,注意单位为字节/秒,若要限制为1M的速度,可以设置为1024000｡完成后如图7所示,单击“OK"完成由帐号的设置｡图7回到“PPP"设置界面,单击“Profiles"标签,双击默认的配置文件default,如图8所示'图8在Local Address和Remote Address中选择前面建立的地址池名,本例为pool1,在“DNS Server"框中,填入DNS地址,若有多个DNS,可能单击“DNS Server"框后面向下的箭头｡完成后如图9所示｡单击“OK"按钮退出｡图9回到“PPP"设置界面,单击“Interfaces"标签,再单击“PPPoE Server"如图10所示｡图10出现“New PPPoE Service"对话框,在“Interface"框中选择内网网卡,本例为Lan,勾选中“One Session Per Host "选项｡完成后如图11所示｡单击“OK"按钮完成设置｡图11至此ROS软路由PPPoE设置的路由器端已设置完成｡IP￫Firwall中的设置跟常规设置一样｡加一条NAT规则,Chain中选择“srcnat",Src.Address的内网网段,也可能不设置网段,即对所以网段都进行转发｡Action中设置“Action"为“masquerade",设置完成后,如图12 图13所示｡图12图13ROS软路由PPPoE设置：客户机的设置(以windows xp 为例)在工作站建立一下PPPoE的连接｡按下面图设置即可,设置完成后,将桌面的“PPP连接"放到启动组即可自动连接｡到这里就ROS软路由PPPoE设置就完成了。
ROS软路由安装与设置步骤
ROS的安装与设置步骤第一节：ROS的安装步骤：1、把ROS启动光盘放入光驱设置光驱启动，出现如下画面：2、按键盘A全选，全选安装项目3、按键盘i进行下一步，然后Y确定全新安装、N为不覆盖上次安装。
4、Y确定安装，N不安装。
我们选择Y5、系统在安装中，出现如下画面按回车重启，系统安装成功。
6、NETMAY 5.24 （版本意思）NETMAY Login: (用户名) 默认为：admin 输入完按回车7、Password(密码) 默认密码为空。
按回车8、按回车9、输入suetup 按回车安装配置10、输入a进行网关服务安装11、再输入a确定安装网关服务13、默认ether1网卡为内网网卡（即网关），根据个人用途可以手动修改ether2、ether3、ether4任何一个为内网网卡，（注：这个根据个人主机安装了几张网卡而定）14、输入你要作为网关的IP地址，如：192.168.1.1／24 回车15、输入x退出并保存回车16、到这步路由就已经安装成功了，在IE浏览其地址输入你刚才设置的路由器地址，就可以访问路由了。
第二节：登录器下载，网卡WAN、LAN识别、光纤网线的接入设置1、在IE浏览器输入网关地址出现如下画面选择点击第一图标登录器下载2、双击登陆器打开如下：Connect to: 填网关IP 也在右边按钮处选择MAC获取Logingl:用户名（默认为：admin）Password:（默认为空）填完以上回车即可登陆2、如何识别网卡WAN、LAN。
1、接口设置2、有数字流量的为LAN3、ether1到ether4到可以改名，可以改为相对应名字方便记忆。
如：ether2改为LAN 其他为WAN3、光纤网线的介入设置2、IP地址3、添加IP1、IP6、确定4、填写服务商提供上网IP地址。
如：192.168.1.6／245、选择wan1到wan3任何一个上网都可以。
ROS软路由中最详细的PPPOE服务器设置教程
ROS软路由中最详细的PPPOE服务器设置教程
通过 Winbox 配置PPPoE 服务器
首先建立POOL地址池，目的是为了pppoe拨好的时候pppoe client获取IP地址
进入PPP 目录下的PPPoE Server，配置Service Name 为pppoe server，
用于PPPoE 服务器名，并把PPPoE 服务指向ether1 的网卡上，其他参数如图所示：
这里我们选择的是default-encryption 的profile 规则，所有我们需要进入profiles 中配置该规则的参数，loacl-address为本地路由器网关IP，remote-address 则是岳镂颐巧柚胠ocal-address 为192.168.1.1，
remote-address 添加在ip pool 中设置好的地址池pool1，然后配置DNS 参数，其他配置如图：
下面配置 Limits 参数：
这样用户的组规则配置完成，根据需要也可以增加其他的组规则到profile 中。
接下来配置每个用户信息，进入ppp secrets 添加用户帐号：
这里 Name 为用户帐号名，Password 为用户密码。
Profile 选择刚才设置好的default-encryption，根据情
况也可以调用其它相应的profile 规则。
配置完用户的帐号和密码后，PPPoE 服务就可以启动。
下面测试所建立的PPPOE服务器是否可以正常连接
在客户端建立PPPOE client
在PPPOE server段可以看到PPPOE client的连起情况。
ros软路由实用技术ros软路由adsl双线 pppoe服务器设置(图文讲解)
ros软路由ADSL双线+PPPOE服务器设置详细图文教程减小字体增大字体一、先说下这几天泡论坛发现在自己以前及其错误的地方登录winbox 初始化ros以前都是把显示器键盘接到ros上，配置lan网卡地址后再将显示器键盘接到电脑上，把电脑本地连接配ros网段，连接winbox，等测试自动获取ip时又将本地连接设为自动获取。
需要回复ros为初始时，又重复上面的过程泡坛才知道，winbox可以用ros lan网卡的mac地址登录，不必管本地连接的ip的。
初始化时在winbox里使用new terminal就可以初始化了，初始了后用mac登录winbox就可以配置了。
总结：把ros的电脑先设BIOS设为来电自动开机，忽略一切错误开机，就可以再也不接键盘和显示器了。
二、配置ros 双ADSl负载均衡走的弯路因为夹杂了pppoe服务，一直配不通，用脚本生成器生成的也不通，看很多教程，互相影响，自己最后也不知道在配什么了。
总结：先一步一步配，看到哪一步不通。
不如1、先配好lan，看winbox能否登陆winbox2、配置双线adsl，看2条adsl是否拨号成功，双线adsl脚本配置后，在ip里是不应该出现58类ip的，因为之前不理解自动刷新网关，看到脚本里58类ip，自己的机子里没有，以为不正常，重复添加脚本。
（增加pppoe服务后，拨号用户不通，这个后面详解）3、客户机配置手动ip和dns，看能否上网。
3、增加pppoe服务，导入pppoe账号，可以用脚本生成器生成。
三：配置双线adsl+pppoe服务过程1、安装ros，这个这里省略。
2、配置lan ip3、电脑配ip，和ros一个网段，winbox登陆，获取到lan的MAC，把ip换为mac登陆。
方法是ip登陆后点下后面小□（里面有三个...的那个，connect左边那个）在打开的菜单里点mac就可以换了。
4、改网卡名字我把第一个改为wan1，第二个改为wan2，第三个改为lan。
ros软路由如何设置
ros软路由如何设置ros的软路由器要怎么样去设置呢?其实也不难!小编来教你!下面由店铺给你做出详细的ros软路由设置介绍!希望对你有帮助!ros软路由设置一：需要买ros支持线网卡ros集部网卡驱能识别少若能识别线网卡接winbox面线设置找该网卡设置继我没功ros支持线网卡少买我觉若能识别网卡其设置继简单ros软路由设置二：外网接口的配置方法，取决于你外面IP的获取方法，有固定IP的还PPPOE的，也有DHCP的，主要是看你接入的ISP给的是什么样的IP 固定IP的话就直接把他给你的Ip填上去就行了 PPPoE的话，你需要设置一个PPPOE client dhcp的话跟pppoe一样，设置一个client就行了当然，不管是哪种，你都必须要配置NAT，否则你配了也上不了网。
ros软路由设置三：设置STATION模式行ROS路由策略(带宽叠加借线等)ROS限速与流量控制(游戏优先等)ROS防火墙策略(封QQ封网络视频等)ROS脚本(定制各种功能脚本)ROS区宽带配置(区宽带建设)相关阅读：防火墙代理服务介绍代理服务设备(可能是一台专属的硬件，或只是普通机器上的一套软件)也能像应用程序一样回应输入封包(例如连接要求)，同时封锁其他的封包，达到类似于防火墙的效果。
代理使得由外在网络窜改一个内部系统更加困难，并且一个内部系统误用不一定会导致一个安全漏洞可从防火墙外面(只要应用代理剩下的原封和适当地被配置)被入侵。
相反地，入侵者也许劫持一个公开可及的系统和使用它作为代理人为他们自己的目的;代理人然后伪装作为那个系统对其它内部机器。
当对内部地址空间的用途加强安全，破坏狂也许仍然使用方法譬如IP 欺骗试图通过小包对目标网络。
防火墙经常有网络地址转换(NAT)的功能，并且主机被保护在防火墙之后共同地使用所谓的“私人地址空间”，依照被定义在[RFC 1918] 。
管理员经常设置了这样的情节：假装内部地址或网络是安全的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一：安装
1、光盘版的（转自雨纷飞大哥作品）
将iso文件刻录成可引导光盘。
机器的硬盘设置为IDE0，即第一个IDE通道的主盘。
bios设置光盘引导系统，放入光盘启动机器得到如下
选择 2：Install RouteOS 2.8.18后稍等，得到如下画面：
用方向键和空格选择你需要的模组功能后，按＂Ａ＂全选，摁“i“键确定安装。
会再次询问你继续？yes or no?，摁“Y“.
然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N
然后开始自动的格式化磁盘、安装核心、安装模组。
最后提示：
Press ENTER to Reboot，按回车重新启动机器。
重新启动后出现图1的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)：选择3: Crack RouteOS Floppy Disk,开始破解。
破解过程都是中文的。
如果你的硬盘在IDE0:0的话破解是不会有问题的。
否则可能出现系统文件被破坏、启动时0123456...循环出现等问题。
问你是否重启呢。
把光盘拿出来后按下Y确定重启动
重新启动后开始登陆。
初始用户名admin，初始密码为空。
咦？怎么还有提示注册的信息和Soft ID？
原来是还需要一个命令激活注册补丁才可以哦：
输入命令：/system license import file-name=key
或者缩写为/sy lic i f key
然后提示你是否重新启动。
按Y重新启动
重新启动并用admin:““登陆后发现，提示注册的信息已经完全消失了，现在是正式版了
现在服务器启动起来了，但是还没有任何配置，若想用winbox对其进行控制，则必须激活和配置网卡的ip 掩码等。
这里我装了三块网卡，一块接电信，一块接网通，一块路由后接内网交换机。
首先看看三块网卡是否都被识别出来了，命令是：
/interface
print
可以缩写为
/int
pri
以后用缩写不再另外注名。
结果应该如下图：
然后我们来激活他们，命令是：
ENABLE 0
ENABLE 1
ENABLE 2
0是第一块网卡。
激活后没有提示。
用print命令查看后发现网卡前面的X变成R，就代表激活成功了。
如下图
但是ether1 ether2之类的名字实在是抽象不便于以后的配置，所以我们把网卡给改个名字：命令：
SET 0 NAME=newname
我这里用
set 0 name=dianxin
set 1 name=wangtong
set 2 name=neiwang
如下图：改名成功。
然后给他们相应的IP。
先返回顶层目录，用/键就可以了。
然后输入：
IP
ADDRESS
add address 192.168.0.10/24 interface dianxin
add address 192.168.0.11/24 interface wangtong
add address 192.168.0.12/24 interface neiwang
这样就设置好了dianxin、wangtong、内网这三块网卡的IP和子网掩码。
24代表255.255.255.0 我只是做实验写教程，具体IP地址还要根据你的实际情况来变动。
添加完毕后可以用print命令来查看结果。
如果发现某条有错误，用“remove 错误的编号“既可以删除
到这里IP的配置就大功告成了，我们终于可以跟文字界面说拜拜了~
2、GHOST版的（原创）
将下载好的G文件放在一块带有ghost的虚拟dos（我的是的MAX—dos）系统上，进ghost选择恢复镜像到全盘（千万别错了哦，是全盘镜像）。
完毕重启后无需破解，余下的操作同上，我就不重复了。
二：winbox下调试
根据你所设的局域网IP。
输入
http://192.168.1.1
(我的是192.168.1.1) 下载winbox
得到如下图：
输入管理员用户admin，默认密码为空，如图
第一项：interfaces。
这里可以更改你的网卡名称，查看个内外网总体查看外网流量如图：（选择网卡名称第四项traffic）
第二项，IP
由于你已经填写好了内外网的IP，所以IP Addresses里无须再管了。
注意事项，外网掩码请仔细询问你当地的电信或者网通部门
2、ip routes，这里是更改你所走的网关用的，如图
3、IP pool（不管他）
4、IP arp（这里是网卡mac地址与ip地址绑定，我是绑定了），具体操作，双击前面带D（代表未arp绑定）的IP地址，点tools选择copy，点OK，哈哈，前面的D就没啦，恭喜你绑定成功
5、IP vrrp（不管他）
6、IP firewall(重点哦)
到这里了，是不是还拼不通外网啊，哈哈，没有IP伪装啊，当然上不了啊。
IP—firewall—source，点加号加一条规则，第一项里面填你的设置的内网网段，不是网关哦，后面跟24，不是32哦。
切记！如图
能上网了吧，这时候你的软路由非常脆弱，所以，我们来给他增“墙”，本文核心，防火墙配置。
input 设置图：
一些重要的端口改变图：为什么要改变端口，用途很明显，默认的大家都知道，而你所改的呢？只有你自己知道，哈哈，这就是效果！
看到没？
比如telnet啊，winbox啊，upnp，http（这里是指访问你的路由的http端口哦）。
forward 设置，这里控制着你网吧的安全核心，先看图：
其本都是drop drop drop。
（阻止的意思啦）
tcp/udp协议的134—139端口，445端口（把三波引进来的就是这个端口，罪大恶极，封封封！）
500端口（这个端口是别人经常攻击你软路由的端口，也封）还有迅雷5啊，P2P啊，QQ 幻想啊（你的是100M光纤就别封了，无所谓）
output 设置，此项比较简单，但很重要，syn大家都明白吧。
如图：
virus设置：（也很重要哦）如果你input forward 两项防火没有起到什么作用，可以在里面做个跳转，使之两项转向virus设置。
virus设置图
jump(跳转图)：
哈哈，防火墙设置基本完成，不要看似简单，记住写规则的顺序：先允许，后拒绝，别说我没讲哦，否则防火墙会被你配的一团糟，你还以为你的路由很安全呢？哈哈。
端口映射：
这项比较简单，IP—firewall—Destination。
先看图：
负载平衡：IP—firewall—connections 点Tracking 看我图设置
网卡顺序嘛：以三块网卡为例，以我的为例，从主板显卡这边数，依次为3、2、1。
大家要限速的请看下面：Queues项的Simple queue
ros下怎样用命令关机？system—shutdown。