让我们假设下面的一个网络设置：使用EoIP隧道的透明桥下面的步骤将使用EoIP接口创建透明桥：确定你以将两个MikroTik路由器连接,首先你需要安装MikroTik路由器在DSL modem和你家庭网络中间：下一步连接你的家庭网络到xDSL：首先你的MikroTik路由器有两张以太网卡,进入winbox点IP选ARP如果你的客户机都开着上面就有客户机的IP和MAC地址双击其中一个点copy再点OK就行你可以一个一个这样绑定也可以手动点上面那个+号手动输IP和MAC地址点OK就行了这是路由绑定客户机想防ARP最好双绑客户机也绑网关MAC地址多加点分,我给你讲详细地winbox软路由如何安装,所以目的地到路由器的数据包需要在一次经过ip firewall的input链表处理,注意input链表不会去**通过路由器的传输数据,进入winbox点IP选ARP如果你的客户机都开着上面就有客户机的IP和MAC地址双击其中一个点copy再点OK就行你可以一个一个这样绑定也可以手动点上面那个+号手动输IP和MAC地址点OK就行了这是路由绑定客户机想防ARP最好双绑客户机也绑网关MAC地址多加点分,我给你讲详细地,你可以添加下面的规则到/ip firewall rule input 只需要通过’copy 和paste’到路由器的Terminal Console（终端控制台）或在winbox中配置相关的参数):/ip firewall rule input add connection-state=invalid action=drop \ comment=“Drop invalid connections“/ip firewall rule input add connection-state=established \ comment=“Allow established connections“/ip firewall rule input add connection-state=related \ comment=“Allow related connections“/ip firewall rule input add protocol=udp comment=“Allow UDP“/ip firewall rule input add protocol=icmp comment=“Allow ICMP Ping“/ip firewall rule input add src-address=10.0.0.0/24 \ comment=“Allow access from our local network. Edit this!“/ip firewall rule input add src-address=192.168.0.0/24 protocol=tcp dst-port=8080 \ comment=“This is web proxy service for our customers. Edit this!“/ip firewall rule input add action=drop log=yes \ comment=“Log and drop everything else“使用/ip firewall rule input print packets 命令可以看到有多少个数据包被里面的规则处理过,可用检查新的BIOS版本：[admin@MikroTik] system routerboard》 print routerboard: yes model: 230 serial-number: 8387617 current-firmware: 1.3.2 Aug/22/2004 12:13:56) upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)[admin@MikroTik] system routerboard》如何配置透明桥在两个网络中。
WINBOX怎么样限速
登陆winbox，选择左侧的“Queues“，在右边点击Simple Queues选项卡，下面出现的就是每台机器的限速情况，点击任何一台机器，会出现Simple Queues《机器名》对话框，再选择General选项卡，下面的Max Linit(tx/rx)右边的文本框里填写了限制的速度。你可以根据自己需要更改
winbox如何绑定网卡！
进入winbox点IP选ARP如果你的客户机都开着上面就有客户机的IP和MAC地址双击其中一个点copy再点OK就行你可以一个一个这样绑定也可以手动点上面那个+号手动输IP和MAC地址点OK就行了这是路由绑定客户机想防ARP最好双绑客户机也绑网关MAC地址多加点分,我给你讲详细地
winbox软路由如何安装，命令都有哪些
命令说明：RouterOS的基本设置包括四个部分interface、ip address、ip route 、ip firewall src-nat。1.interface的命令中主要为修改接口称和激活接口；2.ip address的命令主要为分别在两接相应接口上增加外网IP地址和局域网IP地址；3.ip route的命令主要是墙加路由表，这里简单的网络路由表中只有三条，一条是手动加的，两条是动态路由项；4.ip firewall src-nat 的命令是用来设置网络地址转换，这里的伪装masquerade)即是网络地址转换NAT)的一种特殊形式，局域网多台机器使用一个外网IP上网一般都用伪装masquerade)。如果只是做单纯的路由器来使用，把上面绿色部分的IP按实际的网络修改即可！此过程本人已全新安装测试多次，均很正常，如果你按照此命令设置仍不能让局域网访问外网，最有可能的是你的内网和外网网线插反了网卡，更不要忘了客户机的TCP/IP属性配置。设置RouterOS筒明教程官方设置） RouterOS V2.8设置RouterOS筒明教程如何设置RouterOS文档版本:1.5 应用于:MikroTik RouterOS V2.8 怎么样保护你的MikroTik RouterOS�6�4?属性描述要保护你的MikroTik RouterOS�6�4, 你不应该只是修改你的admin的密码，还需要设置数据包的过滤，所以目的地到路由器的数据包需要在一次经过ip firewall的input链表处理。注意input链表不会去**通过路由器的传输数据。你可以添加下面的规则到/ip firewall rule input 只需要通过’copy 和paste’到路由器的Terminal Console（终端控制台）或在winbox中配置相关的参数):/ip firewall rule input add connection-state=invalid action=drop \ comment=“Drop invalid connections“/ip firewall rule input add connection-state=established \ comment=“Allow established connections“/ip firewall rule input add connection-state=related \ comment=“Allow related connections“/ip firewall rule input add protocol=udp comment=“Allow UDP“/ip firewall rule input add protocol=icmp comment=“Allow ICMP Ping“/ip firewall rule input add src-address=10.0.0.0/24 \ comment=“Allow access from our local network. Edit this!“/ip firewall rule input add src-address=192.168.0.0/24 protocol=tcp dst-port=8080 \ comment=“This is web proxy service for our customers. Edit this!“/ip firewall rule input add action=drop log=yes \ comment=“Log and drop everything else“使用/ip firewall rule input print packets 命令可以看到有多少个数据包被里面的规则处理过。使用reset-counters 命令去复位统计值。检查系统日志文件通过/log print可以看到数据包被丢弃的信息。你可能需要在里面添加允许来至确认主机的访问。例如：记住出现在列表中的防火墙规则在命令中被处理。一个规则匹配的数据包，不会被之后其他的规则处理。添加了新的规则后，如果想优先被处理，通过move命令移动到所以规则之上。怎样保护你的MikroTik RouterOS�6�4 从来至 Spam的请求DescriptionTo protect your MikroTik RouterOS�6�4 from being used as spam relay you have to:保证你的路由器使用了防火墙规则。 See the How To section about it! 配置web proxy 访问列表 web proxy访问列表配置在/ip web-proxy access下。例如，添加下面规则允许来至确认主机的访问。 只需要通过’copy 和paste’到路由器的Terminal Console（终端控制台）或在winbox中配置相关的参数)：/ip web-proxy access add src-address=192.168.0.0/24 \ comment=“Our customers“/ip web-proxy access add dst-port=23-25 action=deny \ comment=“Deny using us as telnet and SMTP relay“/ip web-proxy access add action=deny \ comment=“Deny everything else“注意，允许确认服务首先你应该由规则，并且在规则的最后通常为拒绝任何的访问。如何连接你的家庭网络到xDSL?属性描述确认你的家用DSL modem以安装好，并想通过一个安全的方式将你的家庭网络连接到Internet，首先你需要安装MikroTik路由器在DSL modem和你家庭网络中间：下一步连接你的家庭网络到xDSL：首先你的MikroTik路由器有两张以太网卡，一个对应家庭的DSL modem ，一个对应你的家庭网络。安装时，确定你安装了dhcp软件功能包。启用两个网卡，如下： /interface enable ether1,ether2配置DHCP客户端在对外的接口上xDSL) 接收来至IP配置的服务： /ip dhcp-client set enabled=yes interface=ether1检查，如果你收到IP配置信息后使用lease print，如下： [admin@MikroTik] ip dhcp-client》 lease print address: 81.198.16.4/21 expires: may/10/2001 04:41:49 gateway: 81.198.16.1 primary-dns: 195.13.160.52 secondary-dns: 195.122.1.59[admin@MikroTik] ip dhcp-client》添加你的私有网络地址到ether2网卡上，如下： /ip address add address=192.168.0.1/24 interface=ether2在你的本地网络配置伪装： /ip firewall src-nat add out-interface=ether1 action=masquerade \ comment=“Masquerades everything leaving the external interface“配置防火墙保护你的路由器： /ip firewall rule input add connection-state=invalid action=drop \ comment=“Drop invalid connection packets“/ip firewall rule input add connection-state=established \ comment=“Allow established connections“/ip firewall rule input add connection-state=related \ comment=“Allow related connections“/ip firewall rule input add protocol=udp comment=“Allow UDP“/ip firewall rule input add protocol=icmp comment=“Allow ICMP Ping“/ip firewall rule input add src-address=192.168.0.0/24 \ comment=“From my home network“/ip firewall rule input add action=drop log=yes \ comment=“Log and drop everything else“可选)配置DHCP服务散发IP配置到你的家庭网络中去： /ip pool add name=private ranges=192.168.0.2-192.168.0.254/ip dhcp-server network add gateway=192.168.0.1 address=192.168.0.0/24 \ dns-server=195.13.160.52,195.122.1.59 domain=“mail.com“/ip dhcp-server add name=home interface=ether2 lease-time=3h \ address-pool=private /ip dhcp-server enable home这样！你能通过你的家庭网络访问Internet。如何保持我的路由器的更新属性描述保持你的路由器更新，你应该：更新最新的RouterOS软件版本如果你有一个RouterBoard，需要更新BIOS固件版本在这部分将介绍你如何升级你的RouterBoard的BIOS固件版本。首先，At first, 检查你的一个routerboard功能包被安装 [admin@MikroTik] system package》 printFlags: I - invalid# NAME VERSION BUILD-TIME UNINSTALL0 routerboard 2.8.14 aug/06/2004 15:30:32 no1 security 2.8.14 aug/06/2004 14:08:54 no2 system 2.8.14 aug/06/2004 14:03:02 no3 advanced-tools 2.8.14 aug/06/2004 14:04:55 no4 wireless 2.8.14 aug/06/2004 14:42:17 no[admin@MikroTik] system package》检查你的RouterBoard BIOS固件： [admin@MikroTik] system routerboard》 print routerboard: yes model: 230 serial-number: 8387617 current-firmware: 1.3.1 Aug/06/2004 15:30:19)upgrade-firmware: 1.3.1 Aug/06/2004 15:30:19)[admin@MikroTik] system routerboard》可以通过在下载页面查看在all packages文档最新的BIOS更新（ 如果这个文件包含一个较新的版本，通过FTP使用二进制文件传输模式，拷贝到路由器。但完成后，你应该能在/file目录看到文件以及包含的BIOS固件信息： [admin@MikroTik] system routerboard》 /file print# NAME TYPE SIZE CREATION-TIME0 wlb-bios-1.3.2.fwf routerbios 73079 sep/07/2004 00:12:05[admin@MikroTik] system routerboard》检查RouterBoard的BIOS固件版本和你可以看到能一个能用于更新的版本： [admin@MikroTik] system routerboard》 print routerboard: yes model: 230 serial-number: 8387617 current-firmware: 1.3.1 Aug/06/2004 15:30:19)upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)[admin@MikroTik] system routerboard》现在通过upgrade命令更新BIOS版本。 [admin@MikroTik] system routerboard》 upgradeFirmware upgrade requires reboot of the router. Continue? [y/n]选择y后软件将升级BIOS，路由器将自动重启，请不要手动重启路由器。在路由器重启完成后，可用检查新的BIOS版本：[admin@MikroTik] system routerboard》 print routerboard: yes model: 230 serial-number: 8387617 current-firmware: 1.3.2 Aug/22/2004 12:13:56) upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)[admin@MikroTik] system routerboard》如何配置透明桥在两个网络中？属性描述远程网络能通过MikroTik RouterOS�6�4基于IP的以太传输（EoIP）或WDS功能简单桥接起来，使用EoIP能扩展到其他别的类型的网卡上，如PPTP, CISCO/Aironet, Prism 。WDS 只能工作在Prism与Atheros网卡上。注：因为MikroTik RouterOS不能直接在两个无线设备上做透明桥，所以通过EoIP方式实现。让我们假设下面的一个网络设置：使用EoIP隧道的透明桥下面的步骤将使用EoIP接口创建透明桥：确定你以将两个MikroTik路由器连接，例如一个路由器配置为服务端 AP)，另外一个则为客户端station): [admin@AP] 》 interface wireless set wlan1 mode=bridge ssid=mikrotik \\... disabled=no[admin@Station] interface wireless》 print[admin@Station] interface wireless》 set wlan1 mode=station ssid=mikrotik disabled=no确定IP配置正确，并能从一个路由器访问到另一个: [admin@AP] 》 ip address add address=10.1.0.1/24 interface=wlan1[admin@Station] 》 ip address add address=10.1.0.2/24 interface=wlan1[admin@Station] 》 ping 10.1.0.110.1.0.1 64 byte pong: ttl=64 time=1 ms10.1.0.1 64 byte pong: ttl=64 time=1 ms2 packets transmitted, 2 packets received, 0% packet lossround-trip min/avg/max = 1/1.0/1 ms[admin@Station] 》添加EoIP隧道接口： [admin@AP] 》 interface eoip add remote-address=10.1.0.2 tunnel-id=1 disabled=no[admin@Station] 》 interface eoip add remote-address=10.1.0.1 tunnel-id=1 \\... disabled=no添加桥接口并将相应的接口放入： [admin@AP] 》 interface bridge add forward-protocols=ip,arp,other disabled=no[admin@AP] 》 interface bridge port set eoip-tunnel1,ether1 bridge=bridge1[admin@Station] 》 interface bridge add forward-protocols=ip,arp,other \\... disabled=no[admin@Station] 》 interface bridge port set eoip-tunnel1,ether1 bridge=bridge1注：如果你是通过ether1连接的，那在设置后将会丢失连接。这是因为网卡设置的切换。将以太网卡的IP地址移动到桥接口上： [admin@AP] ip address》 set [find interface=ether1 ] interface=bridge1[admin@AP] ip address》 printFlags: X - disabled, I - invalid, D - dynamic# ADDRESS NETWORK BROADCAST INTERFACE0 10.0.0.215/24 10.0.0.0 10.0.0.255 bridge11 10.1.0.1/24 10.1.0.0 10.1.0.255 wlan1[admin@AP] ip address》[admin@Station] ip address》 set [find interface=ether1 ] interface=bridge1[admin@Station] ip address》 print Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK BROADCAST INTERFACE 0 10.0.0.216/24 10.0.0.0 10.0.0.255 bridge1 1 10.1.0.2/24 10.1.0.0 10.1.0.255 wlan1 [admin@Station] ip address》现在你可以通过在ether1上的bridge1接口连接到路由器。通过ping 测试桥连接从10.0.0.215到10.0.0.216。注，桥需要10到30秒时间学习地址和开始经过的流量。如果你有prism、CISCO/Aironet网卡或加密的PPTP隧道，同样可以创建EoIP透明桥然而，EoIP隧道只能用于建立两个MikroTik路由器之间。如何将公网地址连接到一个本地地址?
winbox 如何绑定网卡！
进入winbox点IP选ARP如果你的客户机都开着上面就有客户机的IP和MAC地址双击其中一个点copy再点OK就行你可以一个一个这样绑定也可以手动点上面那个+号手动输IP和MAC地址点OK就行了这是路由绑定客户机想防ARP最好双绑客户机也绑网关MAC地址多加点分,我给你讲详细地