当前位置:首页 > 网络 > RouterOS基本配置

RouterOS基本配置

网络1年前 (2020-02-24)

RouterOS基本配置

使用RouterOS_6.46.1_L6_32bit.ova在虚拟机中测试多网关转发


拓扑

RouterOS基本配置


登陆

RouterOS基本配置

打开winbox--Neighbors--Refresh搜索出登陆mac


升级

RouterOS基本配置

System--Packages


RouterOS基本配置

https://mikrotik.com/download 将下载X86的npk Main package拖入Package List窗口


RouterOS基本配置

System--Reboot完成升级


配置地址

RouterOS基本配置

IP--Addresses配置地址


RouterOS基本配置

点击加号,配置4个网卡的地址


RouterOS基本配置

Interfaces中点击加号,将4个网卡配置


配置DNS

RouterOS基本配置

IP--DNS


RouterOS基本配置

Servers添加一个公共DNS,勾选Allow Remote Requests


配置路由

RouterOS基本配置

IP--Routes添加路由


RouterOS基本配置

添加4个静态下一跳到对应网关


配置NAT

RouterOS基本配置

IP--Firewall配置NAT


RouterOS基本配置

NAT--点击加号


RouterOS基本配置

General--Chain选为srcnat


RouterOS基本配置

Action选择为masquerade


测试

RouterOS基本配置

客户机设置网关为路由器的LAN地址


RouterOS基本配置

三个公网网关均正常访问


upnp

RouterOS基本配置

IP--upnp


RouterOS基本配置

勾选Enable,然后点击Interfaces


RouterOS基本配置

点击加号,添加内网和外网网卡


端口映射

RouterOS基本配置

IP--Firewall--NAT,点击加号新建规则,Chain为dstnat,目的地址WAN接口,协议tcp,目的端口80


RouterOS基本配置

Action为dst-nat,地址为内网需要映射的地址和端口


主机限速

RouterOS基本配置

Queues--点击加号,Tatget为需要限速的内网地址,Max Limit设置需要的速率


RouterOS基本配置

检查设置


DHCP

RouterOS基本配置

IP--Pool定义一个地址池


RouterOS基本配置

点击加号,设置地址池名称和地址段


RouterOS基本配置

IP--DHCP Server


RouterOS基本配置

点击加号,设置DHCP服务器名称、作用网卡、释放时间,再与刚定义的地址池关联


RouterOS基本配置

Network中配置下发的网段、网关、DNS


IP分流

RouterOS基本配置

www.tcp5.com下载对应运营商路由表rsc文件,拖入winbox


RouterOS基本配置

New Terminal打开命令行终端import 文件名.rsc导入到ip route-rules


RouterOS基本配置

IP--Route,双击编辑对应线路,Routing Mark选择对应线路的路由表


RouterOS基本配置

将三条线都给路由打上标记


RouterOS基本配置

IP--Firewall--Mangle,点击加号,新建三条规则,Chain选择prerouting


RouterOS基本配置

Action选择mark routing,New Routing Mark选择对应标记

本站所有文章均可随意转载,转载时请保留原文链接及作者。

本文链接:https://www.vos.cn/net/409.html

相关文章

锐捷交换机端口聚合

锐捷交换机端口聚合

锐捷端口汇聚的成员属性必须一致,包括接口速率、双工等二层端口只能加入二层AP,三层端口只能加入三层AP包含成员口的AP口不允许改变二层/三层属性AP不能开启端口安全功能端口聚合后,成员接口不能单独再进...

HUAWEI AR2240 NAT设置

HUAWEI AR2240 NAT设置

AR2240上联WAN口为G0/0/1 DHCP,对下联口为G0/0/2进行NATdns resolve   dns server 114.114....

PPPoE服务端

PPPoE服务端

拓扑简介7206VXR为思科PPPoE服务端,Win为PPPoE客户端,全部与EVE-NG桥接网卡相连,桥接网卡为VMnet1,地址为192.168.111.1,路由器F0/0手工配置同网段地址,Wi...

华为S5700单向访问

华为S5700单向访问

实验需求工作组A可以访问工作组B,但是工作组B无法访问工作组A地址规划核心SW1: vlan10网关为192.168.1.1/24  vlan20网关为192.168.2.1/24工作组A:...

配置IP Access List将无线网与有线网隔离

配置IP Access List将无线网与有线网隔离

锐捷核心交换访问控制列表标号如下S8605E(config)#access-list ?   <1-99>    &...

EVE-NG桥接网卡打开ASA的ASDM

EVE-NG桥接网卡打开ASA的ASDM

EVE-NG中NODE中添加一个CISCO ASA-8.42,NETWORK中选择一个CLOUD1,然后相连后就可以桥接到虚拟网卡上了。ASA配置一个inside网卡与桥接的虚拟网卡通信虚拟机网卡为1...