当前位置:首页 > 网络 > RouterOS基本配置

RouterOS基本配置

网络2年前 (2020-02-24)

RouterOS基本配置

使用RouterOS_6.46.1_L6_32bit.ova在虚拟机中测试多网关转发


拓扑

RouterOS基本配置


登陆

RouterOS基本配置

打开winbox--Neighbors--Refresh搜索出登陆mac


升级

RouterOS基本配置

System--Packages


RouterOS基本配置

https://mikrotik.com/download 将下载X86的npk Main package拖入Package List窗口


RouterOS基本配置

System--Reboot完成升级


配置地址

RouterOS基本配置

IP--Addresses配置地址


RouterOS基本配置

点击加号,配置4个网卡的地址


RouterOS基本配置

Interfaces中点击加号,将4个网卡配置


配置DNS

RouterOS基本配置

IP--DNS


RouterOS基本配置

Servers添加一个公共DNS,勾选Allow Remote Requests


配置路由

RouterOS基本配置

IP--Routes添加路由


RouterOS基本配置

添加4个静态下一跳到对应网关


配置NAT

RouterOS基本配置

IP--Firewall配置NAT


RouterOS基本配置

NAT--点击加号


RouterOS基本配置

General--Chain选为srcnat


RouterOS基本配置

Action选择为masquerade


测试

RouterOS基本配置

客户机设置网关为路由器的LAN地址


RouterOS基本配置

三个公网网关均正常访问


upnp

RouterOS基本配置

IP--upnp


RouterOS基本配置

勾选Enable,然后点击Interfaces


RouterOS基本配置

点击加号,添加内网和外网网卡


端口映射

RouterOS基本配置

IP--Firewall--NAT,点击加号新建规则,Chain为dstnat,目的地址WAN接口,协议tcp,目的端口80


RouterOS基本配置

Action为dst-nat,地址为内网需要映射的地址和端口


主机限速

RouterOS基本配置

Queues--点击加号,Tatget为需要限速的内网地址,Max Limit设置需要的速率


RouterOS基本配置

检查设置


DHCP

RouterOS基本配置

IP--Pool定义一个地址池


RouterOS基本配置

点击加号,设置地址池名称和地址段


RouterOS基本配置

IP--DHCP Server


RouterOS基本配置

点击加号,设置DHCP服务器名称、作用网卡、释放时间,再与刚定义的地址池关联


RouterOS基本配置

Network中配置下发的网段、网关、DNS


IP分流

RouterOS基本配置

www.tcp5.com下载对应运营商路由表rsc文件,拖入winbox


RouterOS基本配置

New Terminal打开命令行终端import 文件名.rsc导入到ip route-rules


RouterOS基本配置

IP--Route,双击编辑对应线路,Routing Mark选择对应线路的路由表


RouterOS基本配置

将三条线都给路由打上标记


RouterOS基本配置

IP--Firewall--Mangle,点击加号,新建三条规则,Chain选择prerouting


RouterOS基本配置

Action选择mark routing,New Routing Mark选择对应标记

本站所有文章均可随意转载,转载时请保留原文链接及作者。

本文链接:https://www.vos.cn/net/409.html

相关文章

VyOS1.3 NAT配置

VyOS1.3 NAT配置

VyOS是基于Debian的软路由系统,支持多种路由协议和VPN,操作使用JUNOS类似命令。实验中采用SNAT将路由器作为网关,提供内网主机上网服务,采用DNAT将内网主机服务映射到外网。官方文档h...

配置TL-AC500 无线控制器

配置TL-AC500 无线控制器

TP-LINK AC500默认地址为192.168.1.253,首次登陆后需要定义用户名和密码打开后首页网络设置--端口设置--新增地址和网关网络设置--DHCP服务,新增一个地址池新增一个默认分组A...

锐捷交换机启用http登陆

锐捷交换机启用http登陆

启动http服务 Ruijie(config)#enable service web-server      ...

华为VXLAN 2层互通

华为VXLAN 2层互通

模拟需求为企业已经建成比较成熟的园区网络,但是没有专用的数据中心网络,所有的服务器分布在不同的部门,并且不具备集中放置的条件。现在用户希望在已有园区网络上构建一个虚拟的数据中心网络需求如下:1.将散落...

华为S5700单向访问

华为S5700单向访问

实验需求工作组A可以访问工作组B,但是工作组B无法访问工作组A地址规划核心SW1: vlan10网关为192.168.1.1/24  vlan20网关为192.168.2.1/24工作组A:...

DELL NSA5600配置NAT Policies发布服务器

DELL NSA5600配置NAT Policies发布服务器

流程为 1.定义服务器地址  2.配置NAT规则   3.配置防火墙规则定义地址Network--Address Objects--Add输入需要映射服务器的ip输入防火...