返回
MikroTik RouterOS脚本生成器 2.9 免费安装版

MikroTik RouterOS脚本生成器

立即下载

小编提示:PC版不适合移动端,如下载有问题点击反馈!

软件介绍

MikroTik RouterOS脚本生成器是一款专门用来对路由器进行管理的软件。一款功能丰富的路由器管理工具MikroTik RouterOS脚本生成器。该程序系统还内置了非常丰富的功能模块,允许用户根据自己的需求管理路由器。它具有ISP路由,防火墙,带宽管理,无线访问点,回程链路,热点网关等所有必需的功能。还有其他功能,安装简便,界面易于使用;非常适合用于各种类型的路由器,交换机和无线系统管理领域,从小型办公室或家庭到运营商ISP网络,这里有各种各样的设备,并且此工具可以为您提供帮助;它也可以安装在PC上,并转变为具有所有必要功能的路由器。需要它的用户可以下载体验。

软件特色:

MikroTik RouterOS是基于Linux核心开发的路由操作系统,与x86 PC路由软件兼容

支持将普通PC转变为高性能路由器,并且现已移植到MikroTik RouterBOARD等硬件平台。

RouterOS的开发和应用不断更新和发展。该软件已进行了多次更新和改进,其功能也在不断增强和改进。

它具有非常强大的功能,尤其是在Wlan无线,身份验证,策略路由,带宽控制和防火墙过滤方面。

其极高的性价比使其受到许多互联网人士的青睐

脚本编辑功能实现了系统的智能操作;

与所有当前的x86平台硬件兼容,例如Intel和AMD

支持自主开发平台RouterBOARD,CRS和CCR系列。

与Cisco路由器相比,软件路由可用于专业路由器的大多数功能

成本只是其中很小的一部分。它更加灵活且易于升级,并且相对易于管理和维护。

使用说明:

用户可以直接从该网站下载相应的安装包,然后将其解压缩,双击该程序以将其打开。

MikroTik RouterOS脚本生成器

双击后,将弹出相应的用户界面。整个用户界面的功能模块分布非常清晰

MikroTik RouterOS脚本生成器

在Mikrotik环境中的Vik

我将尝试解释如何在Mikrotik设备上处理VLAN和QOS。

在交换技术中,我们有三种端口模式:Access,Trunk和Hybrid。

访问端口应仅与未标记的数据包一起使用。此类端口是您将PC连接到交换机的位置。

中继端口可以接收和转发来自多个VLAN的数据包。这是一个互连开关。

混合端口是一种特殊模式,允许在同一端口上添加未标记和标记的数据包。假设您有一台Voip台式电话,将PC连接到电话,然后将电话连接到交换机。我们将为PC的未标记数据提供voip和VLAN。

Mikrotik设备上的Vlan接口应始终被视为“在出口处添加标签/从入口处移除标签”。

MikroTik RouterOS脚本生成器

为了实现此设置,我们需要eth1和eth2作为访问端口,而eth5作为中继端口。

在中继端口上配置VLAN:

MikroTik RouterOS脚本生成器

为了能够将数据包从访问端口转发到VLAN,我们需要桥接:

MikroTik RouterOS脚本生成器

现在,只需将端口添加到网桥:

MikroTik RouterOS脚本生成器

完成后,仅同一网络上的主机可以通信。

如果手提箱中间还有另一个开关怎么办?

MikroTik RouterOS脚本生成器

SW1和SW2上的配置保持不变。在SW3上,我们需要:

MikroTik RouterOS脚本生成器

接口eth3,eth4是中继端口,仅需要转发标记的数据包。我们不需要执行任何标签添加/删除操作

因此,无需添加VLAN。

SW3上的访问端口是更高级的设置:

MikroTik RouterOS脚本生成器

SW1和SW2保持不变,在SW3上,我们需要添加:

MikroTik RouterOS脚本生成器

在SW3上,到达eth1的数据包将被转发到br-vlan10内部的vlan-10,并将在此处标记。

设置标签后,他们将进入br-trunk。

VLAN上的QoS

这称为802.1p。在vlan标记中,我们有3个位可用于设置CoS(优先级),从0到7。0是最低优先级,7是最高优先级。

缺省情况下,所有报文的CoS均设置为0。

可以在两个位置设置CoS字段:/ ip防火墙mangle或/ interface桥过滤器

直接在VLAN接口(边缘路由器或带标签的设备)上工作时,请使用/ ip防火墙。

处理网桥时,请使用/ interface网桥过滤器。

要设置CoS字段,规则上使用的操作是set-priority。在VLAN接口上设置此选项后,它将设置其CoS ID。

在此设置下,我们将保留以前的网络图。

让我们看看是否设置了CoS工作:

在SW1上设置:

MikroTik RouterOS脚本生成器

在SW3上进行以下设置:

MikroTik RouterOS脚本生成器

现在,您可以在同一网络上的PC之间ping通。然后检查SW3上的日志,它应如下所示:

MikroTik RouterOS脚本生成器

从日志中,我们可以看到它是与prio 1一起收到的,并更改为prio 0。

默认情况下,网桥始终将CoS设置为0。如果我们希望CoS保留在整个网络中,则应在SW3上设置以下规则:

/接口网桥过滤器添加链=转发操作=设置优先级新优先级=从入口开

待续...(WLAN,WMM上的VLAN)

如果您发现问题或需要支持,请发送电子邮件至officelan dot pt的jorge dot amaral。

R52,R52Hn和R52H功率放大器损坏

如果卡太热而无法触摸,则将它们插入RouterBOARD后将其禁用,否则PA可能会损坏。这可能是由用户或制造问题引起的。当然,您必须返回RMA进行仔细检查。

R52,R52Hn和R52H ESD损坏

接地不当会在暴风雨或其他ESD情况下对无线卡造成ESD损坏。要测试R52或R52H卡是否由于雷电/暴风雨的静电损坏而发生故障,请使用万用表。

对于典型的ISP,企业甚至日常家庭用户而言,带宽管理是日常运营的重要组成部分。 RouterOS用户可以使用许多不同类型的管理工具,例如QoS,速率限制,数据包限制等。

在没有其他类型的常规高速Internet连接(即电缆,光纤或DSL)的区域内操作无线ISP。我无法使用光纤,因此我无法获得最快的骨干网连接,也无法为我提供足够的带宽以仅建立一个连接。由于此限制,负载均衡多个Internet骨干网连接非常重要。

过去,我使用ECMP,每种连接方式的持久负载平衡(请参阅路由)和各种其他方法。但是,我发现当时各个领域都缺少它(无法适当地实现负载平衡,HTTP下载中断,IM问题等)。然后,我研究了一种方法,可以使我对带宽有更多的控制,同时最大程度地减少潜在问题。最终结果是按流量类型进行负载平衡。本教程旨在解决一个特定的深入问题,将来,我可能会扩展/添加有关故障转移的其他信息以及其他主题

使用的RouterOS的功能

防火墙规则

防火墙地址列表

路由

步骤:如何转移

即使在登录RouterOS框之前,您也应该了解如何划分流量,并了解哪些流量可以分解,哪些不能分解。

这是您可能想要尝试分离的示例(无特定顺序)

HTTP流量(端口80)

SSL流量(端口443)

POP3流量(端口110)

SMTP通信(端口25)

P2P流量(各种端口)

未知流量(各种端口)

列出流量类型和运行流量的端口后,您需要查看列表并确定该列表是否甚至可以强制断开某些Internet连接。

以上面的列表为例,这就是我想出的

HTTP流量(尚未发现问题)

SSL流量(一些问题,对于正常的SSL网站和所有软件的90%,这不是问题,我稍后将解释为什么会出现问题)

POP3流量(尚未发现问题)

SMTP流量(尚未发现问题)

P2P流量(必须通过与未知流量相同的Internet连接,稍后说明)

未知流量(必须通过与P2P流量相同的Internet连接,稍后说明)

现在,快速解为什么根据流量类型可能会出现一些问题。一些网站/页

Rogram无法很好地处理来自不同IP地址的多个请求,这就是ECMP存在如此多问题的原因。我将为无法完成负载平衡的罕见情况提供一个简单的解决方案。

再次以上面的示例为例,我们可以解释问题发生的位置和原因。 SSL网站的优点是它们是对不同数据的单独请求,也就是说,从3个不同来源加载图像将是对每个相应服务器的请求。结果是,如果我们拥有一个同时使用SSL和HTTP流量的网站,我们将知道,在大多数情况下,该网站只会在不考虑原始IP地址的情况下回答请求。但是,这是特例。如果网站/程序开发人员检查了请求的来源并发现IP不同,则他们可能无法成功回答这些请求(可能是设计使然,也可能是偶然的)。我有2例。在这两种情况下,安全的医疗网站都将其用作保护其数据的方法。

P2P和unknown-I将同时解决这些问题,因为这些问题是相同的。 RouterOS不能基于任何单个条件识别P2P,而是分析数据包!这意味着RouterOS需要一些时间来观看数据,然后才能意识到它实际上是P2P流量。结果,直到建立连接后,RouterOS才知道该数据是P2P。这很重要,因为从特定Internet连接发送数据的唯一方法是在建立连接之前必须知道流量。因此,就像P2P流量一样,未知流量也是未知的。通过标记未知流量,尽管您可以控制用于P2P的Internet连接以及其余的未知流量(非常有用!)

第2步-设置网络

在深入学习本教程之前,我们需要一个虚拟网络作为示例。

客户端计算机(172.18.1.0/24)

互联网网关(10.0.1.1/24,10.0.2.1/24)

RouterOS IP(10.0.1.2/24,10.0.2.2/24)

MikroTik RouterOS脚本生成器

假设IP,默认路由和DNS设置已经存在,则以下内容将允许用户访问Internet。

创建地址列表以允许互联网使用

MikroTik RouterOS脚本生成器

创建地址列表以绕过负载平衡

MikroTik RouterOS脚本生成器

将“伪装”应用于离开WAN接口的流量

MikroTik RouterOS脚本生成器

客户端应该能够浏览Internet,但是只能使用一个Internet连接(RouterOS中的当前默认路由)。

步骤3-使用RouterOS的Mangle工具标记特定流量

以下是必要的RouterOS命令,用于标记特定路由的特定流量。我们将使用与开始时相同的示例流量类型,即HTTP,SSL,POP3,SMTP,P2P和未知

MikroTik RouterOS脚本生成器

前两行提供了一种方法,用于标记某些客户端以绕过负载平衡,并仅将特定的Internet连接用于其所有流量。

然后,接下来的几行将基于dst-port标记流量。请注意,我们并没有通过,我们也在标记所有流量(即使是未知流量),并且始终为“未知”指定不同的Internet连接和P2P,而不使用路由器的默认路由。我也将P2P标记为单独的,即使它必须具有与未知流量相同的Internet连接。

我这样做有两个原因。一个是我可以通过简单地禁用一条路由轻松地停止所有流量。另一个是在RouterOS配置中,我使用了很多QoS,并且很容易记住QoS是否反映了负载。平衡。

因此,由于我们正在标记各自路线的交通状况,因此必须在接下来添加这些实际路线。

步骤4:使用RouterOS的路由功能强制将流量发送到某些Internet连接

以下是必需的RouterOS命令,以为标记的HTTP,SSL,POP3,SMTP,P2P和未知流量提供路由

MikroTik RouterOS脚本生成器

前两行提供必要的路由,以为未通过流量类型实现负载平衡的客户端提供正确的Internet网关。其余的行将根据流量类型提供相应网关所需的路由

第5步-查看创建的内容

您做了什么:*您将Internet流量智能地分为了不同的类型*使用RouterOS的Mangle工具将流量标记为*您创建了一个绕过列表,以允许某些IP绕过流量分配负载*您分配的具体路由基于您标记为Mangle的流量

您所做的工作非常强大。可以说,本教程只是冰山一角。我在此处列出的流量类型仅占总数的一小部分,您可能需要添加许多其他类型(例如,DNS,终端服务,ICMP等)。无论是在小型办公室环境(将电子邮件使用与浏览分开)还是在大型无线ISP(用于负载平衡)中,都可以使用多种方法。一些技巧和总结

1.开始之前请仔细考虑要实现的目标2.注意每条线路上的流量类型(输入密集型或输出密集型)3.最后,进行实验,没有什么比找到更好,更快,更聪明的了用很少的资本成本改善服务的更好方法

软件功能:

您可以通过安装文件构建自己的MikroTik路由器

所有功能可以测试24小时,有足够的测试时间,因为时间是根据系统运行时间记录的

如果每天测试8个小时,则总共可以测试3天。

使用普通PC的RouterOS的处理能力比大多数路由器快。

随着基于x86的PC的不断发展,CPU的处理速度和性能也在不断提高。大多数路由器的处理器频率为533MHz-800MHz。

MikroTik RouterOS支持多CPU处理

在RouterOS 3.0版之后,它支持多CPU操作。 3.0-4.0版本支持8核处理器。早期版本不支持多个CPU。

在5.0版之后,它支持6核处理器,尤其是在6.0版中,该版本具有更好的优化多核CPU。

MikroTik RouterOS是否支持SATA,USB和SCSI安装? RouterOS 3.0版支持SATA和USB安装,但SCSI和SAS不支持。

精品推荐
猜你喜欢
用户评论