RouterOS - Myluzh Blog

RouterOS v7 IPv6/IPv4双栈配置 RouterOS

0x00 前置条件光猫上配置IPv6/IPv4双栈设置，如果没有同样可以打电话让宽带运营商给远程修改光猫的IPv6\IPv4双栈桥接。目前很多运行商已经在光猫下发配置的之后已经默认开启了IPv6\IPv4双栈配置。 0x01 ROS开启IPv6 1、确认已经开启IPv6的Packages ROS低版本默认IPv6默认是关闭的，需要手动开启。System-P...

myluzh 发布于 2024-7-27 23:22

2497 0

RouterOS v7 定时重拨PPPoE RouterOS

0x01 定时重拨PPPoE ros设置定时任务，每天凌晨2点重拨pppoe # 注意把接口名字改成自己的pppoe接口名字 /system scheduler add name=restart_pppoe interval=1d start-time=2:00:00 on-event="/interface disable pppoe-out-d...

routeros ros pppoe scheduler

myluzh 发布于 2024-5-25 23:22

562 0

RouterOS v7 IPsec内网互联配置 RouterOS

0x01 概述两台设备均为routeros v7.14.3，IPSEC互联需要两端都是公网IP。在 RouterOS 中，IPsec VPN 的配置包括两个主要阶段：Phase 1 和 Phase 2。可以把 Phase 1 理解为建立安全连接的第一阶段，而 Phase 2 则为数据传输的安全阶段。 Phase 1: 在 RouterOS 中，Phas...

routeros ros pppoe ipsec ddns

myluzh 发布于 2024-5-14 11:19

1129 0

RouterOS v7 OVPN Client配置 & 国内外地址分流（Mangle表标记路由） RouterOS

0x01 前言使用的设备是 Mikrotik RB750gr3 + RouterOS Version 7.14.1 (stable)。 v7版本网上教程比较少，踩过很多坑有很多细节需要注意，所以打算记录下。 v7对于v6版本而言，OVPN Client新增了 Auth：sha256/sha512，Cipher：ase 256 gcm...

routeros ros rb750gr3 ovpn mikrotik

myluzh 发布于 2024-3-17 18:02

2670 0

RouterOS v6 获取CN地址列表 & 国内外地址分流 RouterOS

0x01 前言使用的设备是Mikrotik RB750gr3 RouterOSv6.49.8 文章内容只对v6版本有效，v7有些地方有些不同，有空再写一篇v7的。 0x02 ROS获取CN地址列表 1、打开ros终端，获取CN地址列表，直接[下载CN文件]拖拽进去也可以。 /tool fetch url=http://www.iwik.org/ipco...

ros cn 分流 mikrotik

myluzh 发布于 2024-3-15 16:42

1247 0

RouterOS与云上VPC通过IPsec实现内网互通 RouterOS

0x01 架构图本地侧使用的设备是Mikrotik RB750gr3 RouterOSv6.49.8，云侧使用的是腾讯云。需要打通的是本地侧的172.16.0.0/16与云端10.206.0.0/16。看了一整晚的教程，踩了很多坑，所以决定自己梳理下。 0x02 云侧网关&通道配置 1.新建VPN网关名字随便起，所属网络选择你要打通内网的V...

routeros ros vpc ipsec

myluzh 发布于 2023-6-18 04:36

1210 0

RouterOS实现端口转发及回流（通过DDNS） RouterOS

0x01 添加DDNS地址到AddressLists IP-Firewall，然后在上菜单栏选择Address lists，接着点击加号进入设置页面，Name填WAN_IP，Address填写DDNS地址。他会通过域名自己解析出对应的IP，等下地址映射需要用到。 0x02 添加回流 1.新建一条规则，Chain为"srcnat"，S...

routeros nat 回流地址映射

myluzh 发布于 2023-5-6 08:52

1431 0

RouterOS基于源地址的策略路由 RouterOS

0x01 需求目前出口有两条：1.pppoe-out-yd（移动pppoe出口）2.pppoe-out-dx（电信pppoe出口）需要源地址172.16.20.0/24 无线网络网段走移动出口，不走电信默认出口。其他走电信出口。 0x02 实现方案一、通过mangle表实现（1）添加标记 IP->Firewall->Ma...

routeros 策略路由

myluzh 发布于 2023-3-23 08:42

934 0

RouterOS配置NAT端口映射 RouterOS

使用Terminal： add action=dst-nat chain=dstnat dst-port=8081 in-interface=pppoe-out-dx protocol=tcp to-addresses=192.168.10.221 to-ports=80 使用winbox设置： 1、IP --- Firewall，NAT选...

routeros nat 端口映射 Firewall

myluzh 发布于 2023-1-29 14:16

1185 0

RouterOS配置PPPoE宽带拨号上网 RouterOS

设备:rb750gr3 ROS版本:v6.49.7 一、PPPoE宽带拨号连接设置 1、Interfaces-interface选项卡，点击+，点击PPPoE Client 2、弹出的新建PPPoE Client窗口，General选项卡下Name随便填写，Interfaces—定要选择和光猫连接的网口。MaxMTU和MaxMRU可设置也可以不...

routeros ros pppoe

myluzh 发布于 2023-1-27 18:31

1364 0