Router OS 详细设置方法.docVIP

Router?OS?的详细的设置方法 第一次进入的默认帐号为：admin，密码为空。 ??? 基本的设置：（以下本人以telnet及该路由自带的winbox来说明） ??? 1、设置网卡（这一步需要在本机执行，不设置好ip则telnet等工具是无法使用的） ??? 输入set设置网卡，在enable interface这行输入网卡名称（第一次可以用ether1或ether2等代表第一张及第二张网卡）；在ip address这行输入该网卡ip（可以为一张网卡绑定多个ip）；在netmask这行输入子网掩码。 ??? routeos一个强大的地方在于其可以使用多张网卡，而且可以自由地将这些网卡指定为不同的网段（无论是外网还是内网） ??? 所有网卡set完以后，就可以用telnet登录这个路由了，或者你也可以使用http://路由ip来访问该路由，在这个路由自带网页上带了一个叫做winbox的工具，可以用这个工具来访问路由。 ??? 设置好网卡ip的routeos还是不能让局域网的机器上网的，要使局域网机器上网还需要设置ip欺骗。 设置ip欺骗可以使用以下两句： /ip firewall src-nat add action masquerade /ip firewall mangle add protocol tcp tcp-options syn-only tcp-mss 1448 配置路由使用以下语句： /ip route add dst /0 gat 公网网关ip 配置adsl线路使用以下语句： /interface pppoe-client add name 随意 service 服务器名（随意） user 拔号用户名 password 拔号密码 interface 绑定网卡名 use-peer-dns yes mtu 1492 mru 1492 ??? routeos可以使用的功能非常强大，不过本人会使用的不多，在此先简单介绍一下基本的使用方法。 ??? RouterOS的端口映射很简单。 ??? 在终端中的ip/firewall/dst-nat里面比如我要映射80端口到00，外网地址是218.26.x.x（假设） ??? 输入add action=nat protocol=tcp dst-address=218.26.x.x/32：80 to-dst-address=00就ok了，需要注意的是做nat的时候，dst-address的子网掩码必须是32，也就是55，否则不行，很多朋友出问题就是出在这里。 使用ROS过滤网址和关键字 在防火墙的forward规则里加入?content=?action=drop?可以禁止对??的访问content=163?action=drop?这样所有包含有163的网址都不能访问,如?,,163.com,等根本就不需要通配符。如果只想让包含有的网址可以访问可以这样src=all?dst=all?content=?action=acceptsrc=all?dst=all?action=drop RouterOS官方防火墙脚本 / ip firewall connection trackingset enabled=yes tcp-syn-sent-timeout=1m tcp-syn-received-timeout=1m \? tcp-established-timeout=1d tcp-fin-wait-timeout=10s \? tcp-close-wait-timeout=10s tcp-last-ack-timeout=10s \? tcp-time-wait-timeout=10s tcp-close-timeout=10s udp-timeout=10s \? udp-stream-timeout=3m icmp-timeout=10s generic-timeout=10m/ ip firewall filteradd chain=input connection-state=established action=accept comment=accept \? established connection packets disabled=noadd chain=input connection-state=related action=accept comment=accept related \? connection packets disabled=noadd chain=input connection-state=invalid action=drop comment=drop invalid \? packets di