MikroTik RouterOS详解

超凡脫俗

已于 2023-12-04 22:37:22 修改

阅读量1.3w

点赞数 10

CC 4.0 BY-SA版权

分类专栏： Routing&Switch 文章标签： RouterOS MikroTik 企业级软路由

于 2023-03-10 23:55:48 首次发布

本文链接：https://blog.csdn.net/qq_39689711/article/details/129455474

Routing&Switch 专栏收录该内容

59 篇文章

订阅专栏

文章目录

RouterOS概述

RouterOS是RouterBOARD的操作系统，它还可以安装在 PC 上，并将其变成具有所有必要功能的路由器、防火墙、带宽管理、无线接入点、回程链路、热点网关、VPN 服务器等。

winbox下载

winbox是一个小实用程序，允许使用快速简单的GUI管理MikroTik RouterOS。

winbox官方下载地址：https://mt.lv/winbox64

链接：https://pan.baidu.com/s/1hm8_2pjmOl5Cz_-uKOWNKw
提取码：ks17

RouterOS使用winbox登录

新路由器设备在未配置IP地址情况下，与路由器在同一网络中或主机直连路由器情况下，
在winbox的登录界面，如下图：点击Neighbors（邻居），会自动搜索出路由器的mac地址，点击该mac地址，输入登录账户：admin，密码为空，即可登录。

Connect To：输入路由器的IP或MAC地址
Login：管理员账户（默认是admin）
Password：管理员密码（密码默认为空）
Neighbors：查看MAC地址、IP地址等信息

在这里插入图片描述

RouterOS忘记管理员密码，如何重置

1.从路由器上拔下电源线以关闭MikroTik 设备的电源。
2.按住Reset重置按钮而不松开。
3.插入电源线，片刻之后，应该会看到 pwr指示灯闪烁。
4.松开重置按钮以清除配置。
5.给路由器几分钟时间来清除和重置出厂设置。
6.MikroTik 出厂时都预先配置了 ether1 端口上的 IP 地址 192.168.88.1/24。默认用户名为admin，密码为无密码（无需输入密码）
7.使用winbix进行连接

RouterOS关机重启

system shutdown	#关机

system reboot	#重启

RouterOS修改路由器名

system identity print				#查看ros名称
system identity set name=Gateway    #修改ros名称

RouterOS恢复出厂设置

/system> reset-configuration #清除掉路由器的所有配置，包括登陆的账号和密码（恢复为“admin“和空密码）IP 地址和其他配置将会被抹去，在reset 指令执行后路由器将会重启。RouterOS v3.x 后版本，在复位后默认的ether1 接口IP 地址将设置为192.168.88.1/24

/system> reset-configuration

RouterOS修改管理员账号密码及限制登录IP

System下的Users
在这里插入图片描述
通过+ 添加新用户，或点击编辑已存在用户，点击【password】修改用户登录密码

RouterOS备份还原

winbox下配置直接在菜单files菜单下，通过backup进行备份，restore操作还原。

在这里插入图片描述

RouterOS使用pppor拨号

Interface->使用“+”->PPPoe Client
在这里插入图片描述
输入宽带账号密码，底下默认或本图配置一致即可

配置完成，但是还不能上网，需要伪装

RouterOS的nat，也叫伪装

在这里插入图片描述
使用“+”，新增一条NAT规则，src address设置为你的网段，如果存在多网段，增加对应网段的多条NAT规则。
当然也可以设置单个IP：如192.168.1.2，那么就只有192.168.1.2能上网。

在这里插入图片描述

在这里插入图片描述
高效率伪装
设置从某个出口进行伪装，是一种效率更高的伪装（适用公网IP）

源地址伪装，设置出口的IP地址

在这里插入图片描述

RouterOS静态ARP绑定

在没有三层交换机场景中，ROS为路由网关，在arp列表中，IP前面显示D标识为动态，未做IP+MAC绑定
在这里插入图片描述
使用 Make Static 实现IP+MAC绑定，
Remove删除解除绑定，
快捷操作，全选ARP make static

还可以设置路由器只对静态ARP作回应
设置LAN仅回应静态ARP的请求（reply-only）

RouterOS端口映射

打开winbox客户端登陆之后，找到“ip”–”firewall”防火墙设置，如下图
在这里插入图片描述
找到防火墙规则，nat里面点击“+”添加规则如下图

设置端口映射
在一般“general”菜单中，如下图设置。 Chain选择 dstnat ，协议protocl默认即可。 DST port是目标端口就是需要映射的端口外网端口访问的，接着是入口选择上网的公网接口
在这里插入图片描述
然后在执行动作action选项设置，选择dst-nat
选好之后，出现的地址to address里面也就是需要映射的服务器的IP地址，
然后是端口号（一般来说都是内网11对应，如果不一致注意这里是内网的端口）

设置好之后，点击应用apply，然后在nat里面就能看到刚刚设置的项目了。