[原创][教学]routeros的简单使用说明

sdbaby · 发表于 2004-1-18 14:11:25

看到很多人在问，简单说说吧，以通常的固定ip的为例：1）安装－－ 9块盘，注意硬盘内容会被删除！还有，机器内存不能小于 24 M安装过程中提示注册，注意注册码的大小写2）启动后，使用 admin 密码为空，进入3）设第一块网卡的ip：在提示付下输入setup命令，如果你的网卡是PCI的，会提示你设置ether1（就是第一块网卡），输入ipaddress(ip地址)：192.168.0.1、netmask(子网掩码)：255.255.255.0、gateway：192.168.0.254、network：192.168.0.0、broadcast：192.168.0.255。默认直接回车就行了。 4）从windows端机器，ip设成192.168.0.x ，在 ie 地址栏输上 192.168.0.1 出现 routeos 的欢迎画面。点击，提示下载 winbox ，保存如果不能连接，就把网线连接到另外一块网卡5）运行 winbox 输上 192.168.0.1 用户名 admin 密码不输，选连接。会出现路由的管理界面。如果你的机器上使用网络防火墙，这里需要关闭或者修改规则6启用网卡：点击 interface ，点击第二块卡，选择对号，启用（颜色不是虚的了）7）设置地址：ip －－》 address ，选择＋号，输入第二块卡的ip地址（isp给你的）为了便于管理，最好从这里把两块卡的别名，改成 public 和 local ，另外，这里支持一个网卡多个ip，如果因为管理需要，你可以这样设8）增加静态路由：ip－－》routes 选择＋号，选中gateway，输上网关地址在这里，destination 可以使用默认 0.0.0.0 ，表示路由所有的地址，也可以根据你的需要，只对你指定的ip范围路由。静态路由可以有多条，比如可以分别指定多个ip段，达到管理的目的9）设置NAT共享上网： ip －－》firewall －source nat ，选择＋号，选择action，action里面选择 masquerade ，其余选择默认即可至此，共享上网就完成了剩下的，需要增加设置防火墙规则，否则，安全没有保障ip －》firewall －》filter fules ，选择＋号，in interface 选择内网网卡（local），其他默认这条路由允许来自内网的连接，如果有限制，可以修改 src address 的ip段，或者content 内容过滤ip －》firewall －》filter chains 选中 input ，选择 drop 这条规则禁止所有的外部连接以上两条规则，屏蔽来自外网的所有连接，还要注意，顺序不要弄错，不然，你也连接不上路由了，即：允许来自内网的连接的规则在前，拒绝所有的连接的规则在后。如果出现规则设错，不能登陆了，可以从路由上直接登陆，然后手工删除错误的规则，或者，使用system 里面的reset 复位路由（会删除所有规则）一些恶意网站和广告，也可以从这里屏蔽例如，可以加一条规则，禁止登陆新浪聊天室：ip －》firewall －》filter fules ，选择 forward 选择＋号，advanced 里面content 输上 chat.sina.com ,action里面选择return，即可如果chat.sina.com 换成 ad4.sina.com.cn ,新浪主页的广告就没有了防火墙设置需要较强的网络知识，可以参考有关资料，或者天网等防火墙里面的规则10）如果需要上网时输入密码认证才可以上网的，可以启用hotspot（注意，不是那种isp认证，是通过这个路由器的客户机上网时，会出现登陆提示，必须输入密码后，才有权上网）增强部分：以下情况需要使用VPN，这是个极其有用的功能1）通过不安全的网络连接两个内部网，比如总公司与派出的分公司之间2）多层网关VPN的设置可以参考其它文档，简单的说明如下：首先保证安装了PPP功能包，如果是光盘安装，就都有了；如果软盘安装，需要ftp到你的路由，上传上去PPP功能包，然后启动路由，到system--package list 里面能看到就行了一切设置完成，对于增加的PPP功能，防火墙上仅需要增加 1723端口和gre 的支持，其余的最好拒绝

心想事成 · 发表于 2004-1-18 14:31:38

顶顶顶

zhyum1 · 发表于 2004-1-18 14:41:54

好顶让大家都看到

jxlyang · 发表于 2004-1-18 20:41:15

顶!谢谢啊!我收藏了!

jxlyang · 发表于 2004-1-18 20:44:00

对了!请教如何双WAN和负载平衡?

wlion · 发表于 2004-1-19 10:20:13

请问热点认证有谁作过？

心想事成 · 发表于 2004-1-19 10:50:05

好　　　

ivanfeng · 发表于 2004-1-22 00:55:22

请问我已经设置好啦！！！客户机可以PING通网关。。但就是不能上网。。上QQ可以。。。请问这是那里设置错啦？？？？

心想事成 · 发表于 2004-1-22 00:57:19

肯定是dns没有解析，没有设置好

ivanfeng · 发表于 2004-1-22 16:40:50

我也知道。。。但就是究竟是那一步出错啦！！！！麻烦指正。。。。谢谢

ivanfeng · 发表于 2004-1-22 16:47:42

应该说是怎样才能正确设置路由器的DNS

sdbaby · 发表于 2004-1-23 20:58:43

客户机有两种做法，可以直接使用 isp 给你的dns；或者客户机的dns使用路由器的地址（即网关），这时，路由器上的dns必须设对，这样的好处是可以使用dns缓冲
路由器的dns的设置：ip －－》 dns

sdbaby · 发表于 2004-1-23 21:01:49

验证的方法：
客户机 ping www.sina.com.cn
无论ping通不通（为了防范攻击，很多路由器都禁止icmp了），必须返回ip地址，否则不对，如果设置都对，就要检查客户机的防火墙和ie的连接里面的网络和代理设置

janlyqiu · 发表于 2004-1-25 10:21:23

最基本的端口映射怎样用nat实现?

xczxlm · 发表于 2004-2-5 16:28:29

我也想问楼上的问题！

账号		自动登录	找回密码
密码			注册

[其它] [原创][教学]routeros的简单使用说明