電訊茶室 - Powered by Discuz! Board

標題: 【MikroTik RouterOS】——主贴 [打印本頁]

作者: 角色 時間: 2012-10-26 21:24 標題: 【MikroTik RouterOS】——主贴

本帖最後由角色於 2013-3-10 15:39 編輯

MikroTik【1】的router （RouterBoard【2】），它的OS叫RouterOS【3】，简略为ROS。之前经过OpenWRT后，再回来看RouterOS才感觉到它在routers里的功能是非常强大。所以现在又回来继续写RouterOS的功能。

如果大家对RouterOS不太熟悉，你可以先看看它的Wiki【4】，那里能给你很多的信息。如果你在使用发现有问题，除了在本论坛提出，也可以在官方论坛【5】提出。

香港和大陆的用户在深圳代理【6】购买，又或者在淘宝店【7】购买。

Live Demonstration 可以在【8】试用。

其他信息：
HKEPC 关于RouterOS http://www.hkepc.com/forum/viewthread.php?tid=1887469
另类官网： http://www.mikrotik-routeros.net
其他RouterOS 论坛：
http://www.netmay.com
http://ros2008.blog.51cto.com

References：
【1】http://www.mikrotik.com
【2】http://routerboard.com
【3】http://www.mikrotik.com/software.html
【4】http://wiki.mikrotik.com/wiki
【5】http://forum.mikrotik.com
【6】http://www.edcwifi.com.cn
【7】http://www.hkepc.com/forum/viewthread.php?tid=1887469
【8】http://www.telecom-cafe.com/foru ... &extra=page%3D1

作者: 角色 時間: 2012-10-26 21:24

本帖最後由角色於 2013-3-12 00:55 編輯

新手篇：http://www.telecom-cafe.com/foru ... &extra=page%3D1

PPTP Server Link
PPTP and OpenVPN settings (信息来源：Qnewbie) Link

官方 RouterOS Tutorial：http://zh.scribd.com/doc/127000234/MTCNA-training-materials-pdf

作者: 角色 時間: 2012-10-26 21:24

本帖最後由角色於 2013-3-9 20:51 編輯

VLAN Communication Link

作者: 角色 時間: 2012-10-26 21:24

本帖最後由角色於 2013-3-9 20:53 編輯

在Routerboard安装OpenWRT Link

作者: 角色 時間: 2012-10-26 21:25

本帖最後由角色於 2013-8-27 23:59 編輯

This is for initial configuration:

http://wiki.mikrotik.com/wiki/Ma ... _access_to_internet

作者: 角色 時間: 2012-10-26 21:25

本帖最後由角色於 2013-9-10 23:52 編輯

下面的Mobile 01 网站的RouterBoard 和 RouterOS的信息

http://www.mobile01.com/topicdet ... 4&last=46015754

作者: 角色 時間: 2012-10-26 21:25

目录帖子。

作者: 角色 時間: 2012-10-26 21:26

目录帖子。

作者: 角色 時間: 2012-10-26 21:31

目录帖子。

作者: 角色 時間: 2012-10-26 21:32

目录帖子。

作者: 角色 時間: 2012-10-26 22:26

如果大家用过这款router，可以分享你的用后心得吗？

作者: Qnewbie 時間: 2012-10-26 23:16

I used two VPNs:
1. PPTP VPN
2. OpenVPN
The first one is quite easy to set up.
http://wordpress.wlevels.nl/configuring-routeros-as-pptp-server/

The second one is harder,
http://daffy.za.net/2010/02/open ... outeros-vpn-server/
As said, RouterOS doesn't support udp and useless for my Android phone

The power of RouterOS is the scripts. I copy&paste one white-list script for my IP01 and it works for a few months now.

Deeper understanding of how routing works with RouterOS required if you want to write your own scripts.

Cons: it(RB750G) restarts randomly as it runs out of RAM memory... So select routerBoard with larger RAM...

作者: 角色 時間: 2012-10-26 23:22

How many MikroTik routers that you have? And what are they?

作者: Qnewbie 時間: 2012-10-27 00:09

I bought 3 routers: one RB450G is placed in HK, other two RB750Gs are with me...

Unfortunately, the RB450G hasn't been installed

作者: 角色 時間: 2012-10-27 00:30

What kind of OS that you are using on RB750Gs? Still using RouterOS (ROS)?

Where did you buy them?

What are the applications for those two RB750Gs and the plan for RB450G?

作者: Qnewbie 時間: 2012-10-27 02:43

1. Mikrotik's own OS, i.e., RouterOS.
2. Taobao
3. Initial plan is RB450G as VPN server@HK, one site in Mainland China with RB750G and the other one overseas.

作者: 角色 時間: 2012-10-27 08:28

You wanna stick to the ROS for those router, right?

Do you have any plan to change the embedded OS to other OS like OpenWRT?

作者: Qnewbie 時間: 2012-10-27 17:56

RB750G works with VPN, firewall, and partly QoS. DO NOT break it as far as it works!

I prefer other project like embedded phone or asterisk with tiny6410

作者: dreamy2k 時間: 2012-11-2 10:07

我都有一台RB450G，主要系PPTP比我系大陸時連回家上網，但計劃要用OPENVPN做兩地連接，同我都用到佢VLAN的功能........佢VLAN又系好麻煩但系真學到好多野

作者: Qnewbie 時間: 2012-11-5 02:28

回復 25# dreamy2k

Mikrotik prefers site-to-site SSTP(I never use it) in stead of openVPN(TCP causes openvpn meltdown problem).

VLAN? Could you show us some cases/tutorials?

作者: dreamy2k 時間: 2012-11-12 10:05

本帖最後由 dreamy2k 於 2012-11-12 14:26 編輯

回復 dreamy2k

Mikrotik prefers site-to-site SSTP(I never use it) in stead of openVPN(TCP causes o ...
Qnewbie 發表於 2012-11-5 02:28

我大概講一下ROUTER VLAN 802.1Q的設置

用上周我幫朋友餐廳設置網絡時的實況
他們的餐廳需要三個不同的網絡，1. 點菜機系統 2. 人客的FREE WIFI 3. 管理和員工的網絡
器材我用RB450G + TP-LINK TL-SF1016L + 普通WIFI (但我建議是有MULIT-SSID + 802.1QVLAN功能 WIFI，OPENWRT AP是便宜的選擇)
點解用802.1Q是因為可以用一條UPLINK把所有VLAN的訊號帶去第二個VLAN SWTICH上，

首先我先定好了3個網絡VLAN ID分別為10, 20 ,30 (吾好用VLAN ID 1,因為之后VLAN ID 1系有特別的意思)
甘我就先把五個NETWORK PORT分成
PORT 1: WAN
PORT 2: LAN1
PORT 3: LAN2
PORT 4: LAN3
PORT 5: LAN4 (VLAN SERICE TAG，呢個就系VLAN UPLINK，我甘叫的，如果有乜吾啱指點下我呀)

甘系ROUTEROS上我先把呢幾個PORT設定好
記得在INTERFACE上ETHERNET把LAN2, LAN3, LAN4 設置里MASTER PORT改成"NONE"
ROUTEROS上要分別設置VLAN和BRIDGE
*溫馨提示: 一定要插系LAN1上設置直到80%之前都要
還有LAN1的所有SETTING最后先做，要確保其他LAN PORT都接上了VLAN先

INTERFACES->VLAN->新增一個
NAME: VLAN20 (自己定，鍾意改乜就乜啦)
VLAN ID: 10 (一定要分清楚吾好搞亂)
INTERFACE: LAN4
*VLAN30都系甘做

Brigde->新增一個
NAME: VLAN20-BRIDGE (自己定，鍾意改乜就乜啦)
ARP: enable
*VLAN30都系甘做

為ROUTEROS上每一個VLAN都加上一個IP (我要來做GATEWAY)
IP->ADDRESSES->新增一個
Address: 192.168.20.254/24
Network: 192.168.20.0
Interface: VLAN20
*VLAN30都系甘做

之后設置DHCP SERVER和POOL
IP->POOL
NAME: vlan20-pool (自己定，鍾意改乜就乜啦)
Address: 192.168.20.101-192.168.20.120 (自己定義啦但我習慣會跟VLAN 10定NETWORK)
*VLAN30都系甘做

IP->DHCP SERVER->DHCP->新增一個
NAME: vlan20-dhcp (自己定，鍾意改乜就乜啦)
InterFace: VLAN20-BRIDGE
Address Pool: vlan20-pool
*VLAN30都系甘做

IP->DHCP SERVER->Network->新增一個
Address: 192.168.20.0/24
Gateway: 192.168.20.254
DNS Server: 192.168.20.254
*VLAN30都系甘做

以上的就是前面要準備的事
之后就是最重要的事，就是把LAN PORT , VLAN 和BRIDGE 接通

Bridge->PORTS->新增一個
Interface: VLAN20
Bridge: VLAN20-BRIDGE
之后再新增一個
Interface: LAN2
Bridge: VLAN20-BRIDGE
**甘之后用LAN線插入去LAN2，看看是否可以用DHCP攞到192.168.20.XX的IP，PING下相同NETWORK的ROUTEROS IP，用WINBOX試下LOGIN入去ROUTEROS里，如果可以就用相同的方法做埋LAN3 , VLAN30 和VLAN30-BRIDGE 的接駁工作

當完成VLAN30設置后，請在LAN2或LAN3接上電腦，
用192.168.20.254或192.168.30.254連入去ROUTEROS
把LAN1設定好VLAN的事情，要點做看回上面我吾多講啦

呢個就系我研究出來的ROUTEROS VLAN的設置，甘只要找到一隻SUPPORT 802.1Q的SWITCH，
之后在SWTICH設好相同的VLAN ID同其中之一個SERICE TAG PORT，把ROUTEROS LAN4 和SWITCH TAG PORT接上就得

有乜吾明大家可以問我，我答到會盡力答

****后話，如果想LAN1,2,3轉不同的VLAN，只要在BRIDGE->PORT上的改呢組
Interface: LAN2 (呢個吾使改)
Bridge: VLAN20-BRIDGE (改呢個就得)

作者: dreamy2k 時間: 2012-11-12 10:29

本帖最後由 dreamy2k 於 2012-11-12 10:39 編輯

之前我話WIFI AP最好有SUPPORT multi-ssid + 802.1Q，是因為可以設置不同SSID連上不同的VLAN，好處系比訪客同客人到公司或家里用一個專為他們而設的WIFI SUBNET，記得在ROUTEROS FIREWALL上設置給訪客VLAN SUBNET吾可以碰到其他SUBNET，因為ROUTEROS設了VLAN后VLAN和VLAN是互通的ROUTEROS自動做了ROUTING，呢個大家要注意

我又曾經試過同訪客的SUBNET在ROUTEROS加上了HOTSPOT，又可以訪客上做認証先可以出街

我自己在家就把電腦, VOIP, 影音和訪客都分割開，我好簡單系ROUTEROS QUEUES給每個VLAN SUBNET出街作出了限速

ROUTEROS系我做過甘多隻ROUTER中又平又好玩，功能真系好多，但如果佢有自己的RADIUS SERVER就完美啦

作者: 角色 時間: 2012-11-12 13:25

因为我们都是半途出家，VOiP和VPN都是跟前任CHing学。你说的VLAN有听说过，但是具体怎样用也不知道（因为没有基本功）。

希望CHing多写这样的东西，那么我们可以从中学习。

（我都要慢慢看！

）

作者: 雯雯 時間: 2012-11-12 13:47

回復 29# 角色

Vlan我也會一點, 我現在也有在Draytek router上用Vlan.

作者: dreamy2k 時間: 2012-11-12 14:22

802.1Q是一個很好的制式，真的一理通百理明，先要想好點去規劃個NETWORK，之后要搞清楚設備有無802.1Q的SUPPORT，好似上周我都系第一次接觸TP-LINK TL-SF1016L ，看著分說明書就去設置好簡單，只要RB450G先設好就不難!!!

如果吾介意只有10/100M 我會推介用TP-LINK TL-SF1016L，又平又多PORT又SUPPORT 802.1QVLAN，又要QOS，又可以每個PORT 限速，真系幾抵玩

但我家就用了NETGEAR GS108T，呢隻野真系好穩定，我可以一年都吾理佢都得又吾會HANG，佢有好多特別的功能，我都無去點玩，我玩過下BONDING，佢有得SET VOIP VLAN，好似系優化個VLAN比VOIP用

作者: 角色 時間: 2012-11-12 20:58

谢谢CHing的信息，你的东西对我（Networking）初哥来说非常用有，其实都没有系统中学习，都是这里学一点点，那里学一点点。

作者: dreamy2k 時間: 2012-11-12 21:13

谢谢CHing的信息，你的东西对我（Networking）初哥来说非常用有，其实都没有系统中学习，都是这里学一点点 ...
角色發表於 2012-11-12 20:58

我都系甘學東學少少西學少少
但我會先想好要學乜野!!看網上的例子之后先做一次WORK了就將例子變成我想要的方案

作者: 角色 時間: 2012-11-12 21:33

回復 33# dreamy2k

估计CHing过往做过不少的方案，希望多说一些不同的个案我就收益不浅。

在networking方面，有的时候真的要请教你！

作者: dreamy2k 時間: 2012-11-12 21:41

回復 dreamy2k

估计CHing过往做过不少的方案，希望多说一些不同的个案我就收益不浅。

在networking方面 ...
角色發表於 2012-11-12 21:33

大家一起研究，NETWORKING都好好玩!!!用OPENWRT + AUTODDVPN + PPTP我玩過好多次!!那時回到大陸宿舍和在香港沒有什么分別!大部份都看到吾會電腦和手機又要翻牆，上大陸網又吾會慢，值得一試

作者: Qnewbie 時間: 2012-11-13 00:29

回復 27# dreamy2k

Very concise and useful tutorial for VLAN. I think my VOIP QoS would be an easy job when VLAN is set.

One spontaneous question, could we combine VLAN with VPN for remote client(s)?

作者: dreamy2k 時間: 2012-11-13 11:23

回復 dreamy2k

Very concise and useful tutorial for VLAN. I think my VOIP QoS would be an eas ...
Qnewbie 發表於 2012-11-13 00:29

呢個問題在ROUTEROS系甘，你用PPTP VPN連入去ROUTEROS，在ROUTEROS上的VLAN SUBNET也可以通過VPN連入，如果你想VPN只可以去到某些SUBNET，可以在FIREWALL上控制

作者: homeinns 時間: 2012-12-10 14:22

本帖最後由 homeinns 於 2012-12-10 14:30 編輯

http://pan.baidu.com/share/link?shareid=147103&uk=1594217967

強國真厲害, Version 5.22 ROS 的 Crack 已經在網上廣爲流傳,請看上面的 Link

最近在友台 (HK依PC)上面,大量推廣使用 Embedded Hardware 的  ROS, 盯上了其發射功能強勁的 WiFi (不知道該等 ROS 是 Version 多少呢 ?? 應該是最新的 Version 6.0 版本吧).

Homeinns 馬上用一台已經報廢的 P4 退役電腦,在 HDD 上,使用 Physdiskwrite 把該 ROS 5.22 Img File 寫進 HDD 去運行, OK,沒有問題,  但 ROS 太複雜, 還是駕馭不來.

還是使用囘我那一台在世界上, 碩果僅存,  還在 24x365 運行的 Intel P2 CPU Slot1 333MHz 電腦上運作的 ,海蜘蛛 (Hi-Router) 的 Soft-Router/Firewall.
已經從 8月底, 24小時運行到今天,已經連續 3個多月啦 (2000多個小時啦),沒有任何的 Down-Time,絕對可靠,絕對穩定,唯一的不好處是電力消耗比較大 (估計大約耗電 30 Watt, 比普通破網翻墻的 DD-WRT Router 的 5 Watt 電耗, 大了 6倍)

因爲 Homeinns 崇尚簡單,只要滿足我最基本的要求,就不會再追求哪些屎忽痕的花 Fit 功能.

還是越簡單,就越好.  回歸簡樸嗎.

作者: homeinns 時間: 2012-12-10 14:41

於是一頭就栽進了RouterOS的世界
越玩，才越知道RouterOS的強大
但玩 RouterOS 最大的缺點就是，入門的門檻很高
至少要有一點網路的基礎跟Linux iptables的觀念，玩起來，才不會那麼痛苦
不是網頁點一點、勾一勾，就會有你想要的功能了(如果你堅持用RouterOS提供的WEB設定，你會很失望的)

如果要用個東西來比喻的話
一般的無線分享器、路由器就像房車
只要會踩油門，會轉方向盤，就可以上路了

刷了DD-WRT後，就像改裝後的房車
油缸加大、馬力加大、加入自動導航，狠一點再加個渦輪系統
我想有這台車，應該沒什麼問題了。應付一般的需求很足夠了

RouterOS，就像是一台全配的戰車
要在上面架個機槍，甚至裝個飛彈系統都沒問題
你要開去買菜、開去打戰都沒問題
唯一的問題，就是你得知道怎麼使用這台戰車，這就是門檻

這樣子說，大家應該對RouterOS有點認識了吧
不過在台灣，玩RouterOS的人真的算是少數
可能是入門的門檻高與硬體取得不易，再加上RouterOS的文章很少使得找資料不便
目前可以找到RouterOS資料的，在台灣就屬小弟的電腦茶包Blog自嗨，跟台灣代理商立誠電腦資訊有限公司了

至於大家最關心的價錢問題，就留到文尾再跟大家交待吧

看完了上面的廢話，接下來就開始正文的開箱文了

http://www.minitw.com/archives/639

作者: homeinns 時間: 2012-12-11 10:44

MikroTik 應該是目前市面上功能最強勁的 Soft-Router 和 Firewalll。
如果要體現一下它的強大功能（英語說就是做個 Demo）

其實 MikroTik 的官方網站已經有這些在 Web 上模擬的 Demo
各位網友可以去下面的官方 Demo 網頁去體驗一下。
User Name = demo Password = 空置

http://demo.mt.lv

and

http://demo2.mt.lv

如果有興趣真實的運行，找一台已經退役報廢的電腦，去我在上面提供的強國 Link 去下載那個 MikroTik 的 Cracked IMG 檔案，用其附送的 physdiskwrite 的 DOS 軟件，把這套 Cracked 的 Version 5.22 MikroTik 軟件燒進 Hard Disk 裏面就可以真實的嘗試一下 MikroTik 的強大功能。

到你真是有興趣的話，才投資購買一台非常節省能源的 Router Board 用來 24 x 365 運行。
現在新購買的 MikroTik Router Board 也只不過是 Version 6 的最新版本軟件而已。（Version 5.22 的 Crack 也不是太舊，強國在 Cracking 方面真是世界首屈一指的，而且用一台電腦來運行 MikroTik 其 CPU / RAM / HDD 的能力，肯定比那些 Router Board 的 Embedded 硬件強得多)

其實 Homeinns 還是那老一句，要看你自己使用這個東西的真正目的。
我只不過是用來作爲中港的 “破網翻墻” 的 PPTP VPN 和 OpenVPN Server 單一用途，因此沒有必要去駕馭那麽複雜，那麽專業的 MikroTik, 我的那一台上古年代的海蜘蛛（Hi-Router）已經可以提供這樣的服務，而且設定的工作非常簡單，沒有必要去搞太複雜的東西

作者: VR2VDT 時間: 2012-12-28 20:20

本帖最後由 VR2VDT 於 2012-12-28 20:30 編輯

回復 28# dreamy2k
>>但如果佢有自己的RADIUS SERVER就完美啦

有。先安裝"user-manager"package, restart 後再在router頁面後加"/userman",
即是 http://192.168.xxx.1/userman 便可入到RADIUS server版面。
但管理員戶口"admin"預設是沒有密碼的，須要進入RADIUS後加回密碼。

呢個RADIUS server 是獨立運作的，並唔影響RouterOS本身戶口運作，使用上須在RouterOS內設定使用IP address:127.0.0.1來連接。

作者: 角色 時間: 2012-12-30 11:38

回復 27# dreamy2k

CHING，如果是1Gbit的manned swtich，有什么号的介绍呢？

作者: dreamy2k 時間: 2013-1-3 01:17

回復 42# 角色

如果平平地就用我用開的NETGEAR GS108T

作者: dreamy2k 時間: 2013-1-3 01:28

回復 41# VR2VDT

THANK YOU!!可以了找INSTALL又有得玩了哈哈哈哈!!好耐無玩RADIUS SERVER!!以前找系自己用LINUX起加上MYSQL去做的

作者: 角色 時間: 2013-1-3 09:02

这里真有很多有心的members，回想帮助！你的文章对后来的人更有帮助。

作者: 角色 時間: 2013-1-3 09:03

回復 43# dreamy2k

这个Switch，我有！但是不会用，只把他当成一个普通的Switch用。

如果是100Mbps的switch，有VLAN功能呢？

作者: dreamy2k 時間: 2013-1-3 10:03

回復 46# 角色

有呀!!上次我才在淘宝入了一隻TP-LINK TL-SF1016L 16PORT SWITCH，同RB450G夾的!!

因為我都系幫朋友用RB450G + TL-SF1016L做VLAN分割SUBNET

http://item.taobao.com/item.htm?id=12628795866

作者: dreamy2k 時間: 2013-1-3 10:05

本帖最後由 dreamy2k 於 2013-1-3 10:10 編輯

回復 46# 角色

之前我都系把GS108T當普通SWITCH用但之后用了VLAN佢系吾可以缺少的

因為佢SET VLAN好簡單!!

真系好穩定，功能又不少!!1000不到系一定好好1000M VLAN SWITCH好選擇

**同比多個建議給大家，一個PORT系可以綁好多個VLAN ID上去，但系要網卡可以SUPPORT VLAN先可以接去不同的SUBNET上如果網卡不SUPPORT VLAN可以PVID去給一些不支持VLAN的設置，PVID我把它當成系DEFAULT VLAN ID如果佢在UNTRUNK MODE時

作者: 角色 時間: 2013-1-3 12:13

回復 48# dreamy2k

GS108T，我都是通过bubblestar的介绍才买，那个时候VLAN都不是太认识。

你说的TP-LINK，16 port的SWITCH也不错！当学习用也非常好，不贵！不知道香港卖多少钱呢？

作者: dreamy2k 時間: 2013-1-3 13:05

本帖最後由 dreamy2k 於 2013-1-3 13:07 編輯

回復 49# 角色

大陸獨有型號呀!!香港好似無呀

同呢間店我買過!!可以放心買!!!

作者: 角色 時間: 2013-3-9 15:26

好好学好routeros。

作者: 角色 時間: 2013-3-9 20:41

因为要重新set Routerboard，所以要重看本论坛的帖子，但是很多都没有链接，内容非常松散，所以帖子的链接内容就显得非常重要。

作者: 角色 時間: 2013-3-17 21:28

好了，为了搞vlan-to-vlan communication，所以耽误很多工作，所以需要加速！！！

作者: 角色 時間: 2013-3-24 20:58

搞了printing across network后，现在可以又再开始对ROS学习。

作者: 角色 時間: 2013-3-30 15:25

因为家里已经没有ADSL PPPoE Dial-Up上网的线，所以在找一台Routerboard起了一天PPPoE Server，那么再用两外一台RouterBoard，去develop一个PPPoP Client出来，那么以后的members，家里的ISP用PPPoE dial-up的，那么就可以用上了。

作者: 角色 時間: 2013-6-28 00:52

等我有空的时候在想RouterOS进发！还有要好好整理资料，那么看来比较方便。

作者: 角色 時間: 2013-9-1 19:00

最近把一台RB放在公司，然后用winbox去configure它，非常方便，那么家里的RB就可以与公司的那一台进行很多方式的对接。

作者: 角色 時間: 2013-9-1 21:52

下面的Links对multiple gateways：

http://www.mikrotik.com/testdocs/ros/2.9/ip/route.php

作者: 角色 時間: 2013-9-1 23:18

下面的link，可以把traffic转到remote gateway。

http://forum.mikrotik.com/viewtopic.php?f=2&t=73775

作者: 角色 時間: 2013-9-7 22:23

学习RouterOS真的要有一套才方法才可以，特别是心法（RouterOS里的整个架构都要搞清晰，不然很多都不明白）。还有RouterOS想一个building box，一环扣一环！

作者: 角色 時間: 2013-10-3 22:05

因为要搞Raspberry Pi + Asterisk-GUI，所以现在再次使用RouterOS做前面的router，那么可以把两个问题一起解决。

作者: 角色 時間: 2013-10-4 13:16

用了RouterBoard做router，怎样搞也不能做到Asterisk-GUI internal network对打！

歡迎光臨電訊茶室 (http://telecom-cafe.com/forum/)