简单上网实例.pdfVIP

RouterOS 简单网络配置事例 例如：假如你需要通过 MikroTik router 配置下面的网络： 在当前的事例中我们使用到两个网络（外网和内网）： • 内网使用地址为： 子网淹码 24-bit （ ）。路由器的地址在这个网络中为 54 • ISP 的网络为 子网淹码 24-bit （ ）。路由器的地址是在网络中为 17 • 外网 DNS 为 9，6 我们的步骤一共分为五步 • 首先：启动设备后，检查 interface 接口网口连接是否正常，并定义网口名称 • 第二：将对应网口的 IP 地址配置好 • 第三：配置网关路由 RouterOS 中文教程 • 第四：配置 nat 地址转换规则 • 第五：配置 DNS 服务器 第一步：网络接口配置 在/interfaces 列表中修改 ether1 为 ether1-wan，定义为外网接口；修改 ether2 为 ether2-lan 定义为内网 接口，如图： 同样将ether2 修改为 ether2-lan，指定内网接口： 第二步：添加 IP 地址 在/ip address 中添加 IP 地址和选择网卡接口，添加内网和外围的 IP 地址如图： RouterOS 中文教程 第三步：添加默认网关 在/ip routes 里添加默认网关 ，开启 check-gateway=ping （网关ping 监测）如图： 第四步，NAT 地址转换 在/ip firewall nat 里点击“+”添加伪装规则： 在 NAT 里添加新的规则，在 chain 里选择 srcnat 链表： RouterOS 中文教程 在选择 action 里的 action=masquerade 规则： 第五步，DNS 配置 在/ip dns 的 settings 中添加多个 DNS 服务器地址，根据需要启用 DNS 缓存（allow remote requests）： RouterOS 中文教程 到此，上述的单线上网事例就已经配置完成！ 端口映射 这里我们需要将内网的 http 服务器发布到外网，内网的 http 服务器 IP 地址 8，这里需要做端口 映射规则，进入 ip firewall nat 里，选择 chain=dstnat，我们的外网 IP 地址是 17 配置到 dst-address，dst-port 为 tcp 协议 80 端口，如下图 在 action 选择 dst-nat 操作，to-address 设置内网 http 服务器 IP 地址，和端口 80 RouterOS 中文教程 单机带宽控制 进入 Queue 添加带宽控制规则，选择 simple queue，添加主机 IP 是 ，并取名为 IP03，设置 带宽为上行(upload)256kbps，下行(download)512kbps