RouterOS NAT伪装上网,NAT端口映射,HotspotWEB认证上网等的简单配置

RouterOS NAT伪装上网,NAT端口映

射,HotspotWEB认证上网等的简单配置首先RouterOS目前的所有版本都不支持SISC硬盘。V3.0以下版本只能安装在IDE硬盘上，V3.0以上版本可以安装在U盘,CF卡等电子盘上。

下面以图文方式介绍一下在WINBOX中ROS V3.3的NAT伪装上网,NAT端口映

射,HotspotWEB认证上网等的简单配置操作

1、伪装上网

选择IP-->Firewall

step.1

step.2

2、NAT端口映射

这里我们映射一个192.168.199.77:1080-->192.168.1.128:3389 为例：step.1

step.2

step.3

经过以上配置内网就可以通过NAT共享（伪装）外网的接口IP地址上网了。但有时候玩游戏之类的应用会突然断开，所以还要建立有一个同步之类的配置：

IP-->Firewall 选[Mangle]

点＋添加一条规则

选第一项General

设置：Chain:prostrouting

Protocol:6(tcp)

选第二项Advanced

设置：TCP Flags:syn

选第四项Action

Action:change MSS

New TCP MSS:1400

到这里伪装上网全部完成

由于伪装上网也是属于NAT映射的范畴，下面是通过终端登陆到ROS上用命令ip firewall nat print 显示出来的2条NAT规则：

3、HotspotWEB认证上网

先要设置好DNS 选择IP-->DNS

step.1

开始设置Hotspot认证

选择IP-->Hotspot [User Profile] 设置用户配置文件：step.2

[Server Profiles] -->[Login]

然后在用户主机上打开IE 输入URL后就会自动跳转到这个页面

选择IP-->Hotspot [Servers] 添加一台Hotspot服务器：

step.5

选择IP-->Hotspot [Server Profiles] 设置Hotspot服务器配置文件：step.4

选择IP-->Hotspot [User] 添加用户：

step.3