RouterOS实现端口转发及回流(通过DDNS)RouterOS

0x01 添加DDNS地址到AddressListsIP-Firewall,然后在上菜单栏选择Address lists,接着点击加号进入设置页面,Name填WAN_IP,Address填写DDNS地址。他会通过域名自己解析出对应的IP,等下地址映射需要用到。0x02 添加回流1.新建一条规则,Chain为"srcnat",Sr...
myluzh 发布于 

RouterOS基于源地址的策略路由RouterOS

0x01 需求目前出口有两条:1.pppoe-out-yd(移动pppoe出口)2.pppoe-out-dx(电信pppoe出口)需要源地址172.16.20.0/24 无线网络网段 走移动出口,不走电信默认出口。其他走电信出口。0x02 实现方案一、通过mangle表实现(1)添加标记IP->Firewall->Mangle-&g...
myluzh 发布于 

RouterOS配置OpenVPN Server与客户端流量分流RouterOS

设备:rb750gr3ROS版本:v6.49.7一、创建证书1.创建CA证书进入System->Certificates->Certificates页面,创建证书。在General页面填写Name与CommonName为"ovpnCA"。切换到Key Usage选项卡,勾选"key cert. sign&q...
myluzh 发布于 

RouterOS配置NAT端口映射RouterOS

使用Terminal:add action=dst-nat chain=dstnat dst-port=8081 in-interface=pppoe-out-dx protocol=tcp to-addresses=192.168.10.221 to-ports=80使用winbox设置:1、IP --- Firewall,NAT选项卡, 点击 &q...
myluzh 发布于 

RouterOS配置PPPoE宽带拨号上网RouterOS

设备:rb750gr3ROS版本:v6.49.7 一、PPPoE宽带拨号连接设置1、Interfaces-interface选项卡,点击+,点击PPPoE Client2、弹出的新建PPPoE Client窗口,General选项卡下Name随便填写,Interfaces—定要选择和光猫连接的网口。MaxMTU和MaxMRU可设置也可以不设置,如果...
myluzh 发布于 

MikroTik RB750Gr3(hEX)跑不满千兆解决-开启快速转发(fasttack)RouterOS

0x01 前言最近入手了一个mikrotik rb750gr3准备学习,发现出口宽带明明是1000M,但只能跑到200-300M左右,经过一番折腾后发现开启fastttack即可解决。0x02 ROS开启fastttack的方法特别注意:如果开启了 fasttrack,simple queue 将失效。需要两条命令来执行:/ip firewall ...
myluzh 发布于 

RouterOS配置DHCP Server中继RouterOS

0x01 交换机配置DHCP中继1.在交换机虚拟接口VlanIf211(10.1.211.1/24)上设置DHCP中继,Relay地址为ROS-DHCP接口地址10.1.23.203interface Vlan-interface211 ip address 10.1.211.1 255.255.255.0 dhcp select relay dh...
myluzh 发布于 

python脚本实现RouterOS软路由中文编码转换,RouterOS使用中文备注RouterOS

用的就是url gb2313编码import urllibfrom urllib import parsedef url_gb2312(t_type, text): if t_type == "encode": text = urllib.parse.quote(text.encode('gb2312')) text...
myluzh 发布于