MkroTik RouterOS 基础应用教程 - 成都网大科技有限公司 - MikroT...

登陆 RouterOS

MikroTik RouterOS 内能通过远程配置各种参数，包括Telnet，SSH，WinBox 和 Webbox。在这里我们将着重介绍怎样使用 WinBox：

MAC-telnet 是在路由器没有IP 地址的情况下或者配置防火墙参数后无法连接，通过路由器网卡MAC 地址登录的方式远程连接到路由器。MAC-telnet 仅能使用在来自同一个广播域中（因此在网络中不能有路由的存在），且路由器的网卡应该被启用。注:在Winbox 中嵌入了通过MAC 地址连接路由器的功能，并内置了探测工具。这样在管理员忘记或复位了路由器后，同样可以通过MAC 登陆到RouterOS 上，进行图形界面操作。注：在 winbox2.2.12 后增加了可选择的MAC 登陆或者IP 登陆的功能Winbox 控制台是用于MikroTik RouterOS 的管理和配置，使用图形管理接口（GUI）。通过连接到MikroTik 路由器的HTTP（TCP 80 端口）欢迎界面下载Winbox.exe 可执行文件，下载并保存在你的Windows 中，之后直接在你Windows 电脑上运行Winbox.exe 文件

功能键介绍

•

搜索和显示MNDP (MikroTik Neighbor Discovery Protocol) 或CDP (Cisco DiscoveryProtocol) 设备。可以通过该功能键搜索同一子网内MikroTik 和Cisco 设备。并能通过MAC 地址登陆到MikroTik RouterOS 进行操作。

•

通过指定的IP 地址（默认端口为80，不许特别指定，如果你修改了端口需要对具体访问端口做自定）或MAC 地址（如果路由器在同一子网内）登陆路由器。

•

保存当前连接列表（当需要运行它们时，只需双击）

•

删除从列表中选择的项目

•

删除所有列表中的项目，清除在本地的缓存，从wbx 文件导入地址或导出为wbx 文件

•Secure Mode（安全模式）

提供保密并在winbox 和RouterOS 之间使用TLS（Transport Layer Security）协议

•Keep Password（保存密码）

保存密码到本地磁盘的文本文件中

Winbox 控制台使用TCP/8291 端口，在登陆到路由器后可以通过Winbox 控制台操作MikroTik 路由器的配置并执行与本地控制台同样的任务。

下面是对Winbox 控制台的操作建议：

Winbox 常用管理

单线配置实例

例如下面的拓扑结构，你需要通过RouterOS 完成以下的网络配置：

在当前的事例中我们使用到两个网络（外网和内网）： • 内网使用地址为：192.168.0.0 子网淹码24-bit（255.255.255.0）。路由器的地址在这个网络中为192.168.0.254 • ISP 的网络为10.0.0.0 子网淹码24-bit（255.255.255.0）。路由器的地址是在网络中为10.0.0.217 • 外网 DNS 为61.139.2.69，202.98.68.96我们的步骤一共分为五步 • 首先：启动设备后，检查interface 接口网口连接是否正常，并定义网口名称 • 第二：将对应网口的IP 地址配置好 • 第三：配置网关路由 • 第四：配置nat 地址转换规则 • 第五：配置DNS 服务器

第一步：网络接口配置

在/interfaces 列表中修改ether1 为ether1-wan，定义为外网接口；修改ether2 为ether2-lan 定义为内网接口，如图：

同样将 ether2 修改为ether2-lan，指定内网接口：

第二步：添加IP 地址在/ip address 中添加IP 地址和选择网卡接口，添加内网和外围的IP 地址如图：

第三步：添加默认网关在/ip routes 里添加默认网关10.0.0.1，开启check-gateway=ping（网关ping 监测）如图：

第四步，NAT 地址转换在/ip firewall nat 里点击“+”添加伪装规则：

在 NAT 里添加新的规则，在chain 里选择srcnat 链表

在选择 action 里的action=masquerade 规则：

第五步，DNS 配置在/ip dns 的settings 中添加多个DNS服务器地址，根据需要启用DNS缓存（allow remote requests）：

到此，上述的单线上网事例就已经配置完成！

端口映射

这里我们需要将内网的http 服务器发布到外网，内网的http 服务器IP 地址192.168.0.88，这里需要做端口映射规则，进入ip firewall nat 里，选择chain=dstnat，我们的外网IP 地址是10.0.0.217 配置到dst-address，dst-port 为tcp 协议80 端口，如下图

在 action 选择dst-nat 操作，to-address 设置内网http 服务器IP 地址，和端口80

单机带宽控制

进入 Queue 添加带宽控制规则，选择simple queue，添加主机 IP 是192.168.0.3，并取名为IP03，设置带宽为上行(upload)256kbps，下行(download)512kbps