330安裝

2011.07.19

光盤啟動後,菜單選項,
sata硬碟要設定ide相容
不要選擇xen,mpls-test,routing-test。

1安裝
a
i
2.自動計算並重寫ID,大概5分鐘左右,
根據機器不同,算的時間也不同
,然後自動重啟就表示OK了~
router os 3.20的正式版＋授權 可安裝在任何機器上
設IP
◇int 進入網卡設定
print檢視網卡是否啟動
（網卡名字前面R，例如ether1前面R表示啟動。
沒有顯示x,啟動指令en 0和en 1）。
修改名稱
set 0 name=Lan
set 1 name=Wan
輸入 /
setup
a
a
（注意，若這裡出現的不是Lan，而是Wan，你要改為Lan）
192.168.1.1/24
輸入g
設網關0.0.0.0，要設喔 ??
x 退出
x 退出
使用winbox
使用另一台電腦ip設192.168.1.3遮罩255.255.255.0，
網關192.168.1.1  dns 192.168.1.1
------------------------------------
◇註冊
用Winbox連接,
admin 空白然後System -> license ->import
導入光盤中的AK73-PET.key文件,提示重啟,重啟後OK~.
AK73-PET.key文件光盤上有提供
注: 如果用sata硬盤破解不了,請確認BIOS裡開啟了硬盤sata兼容模式
破解時間根據CPU而定
--------------------------------------------
◇interface設定wan
ip/address, +，interface > Wan，
ex:192.168.0.1/24
network broadcast 打勾即可
apply，OK
ftp routing 套件
IP-Routes  點 +
ip不必輸入0.0.0.0
gateway 設定連外網關
例如192.168.0.1、x.x.x.254

做MASQ偽裝，區網可以上網
ip /firewall /nat/ ，＋ ，chain >srcnat,
action，action>  masquerade ，apply，OK
DNS:ip > dns > settings
168.95.1.1
192.168.1.1
一定要勾 allow Remote Requsets
可以將cache稍微設置大一點，前提是你的內存要夠大

◇備份設定檔winbox
Files > backup
利用Ftp 下載下來

◇防火規則
建立1.rc規則
ftp到routeros
用winbox的New Terminal
import 1.rsc
違規者記在 ip /firewall > address list裡
◇綁網卡
IP-ARP、IP前D符號消失(表示綁定)
按右鍵 make static
INTERFACE裡也有設定 、Lan 最後一項arp
replay-only
◇新加入網卡
INTERFACE、Lan、arp先改回enabled
綁好新網卡
◇或者使用tools >IP Scan
寫下新網卡mac
IP-ARP中加入新網卡

◇安裝dhcp套件
傳到ftp
system > reboot
◇dhcp
IP POOL在這裡添加pool1，
NAME設置為DHCP，ADDRESSES設置192.168.0.2-192.168.0.100
然後進入IP-DHCPSERVER設置網關和DNS
NAME=DHCP，INTERFACE=LAN ，lease-time=3d， ADDRESS POOL=DHCP，
在設置ip->dhcp-server->network，
address=192.168.0.0/24，gateway=192.168.0.1，netmask=24 \
dns-server=192.168.0.1 

◇防火牆過濾網頁
IP --> firewall
forward (6)tcp
advence content slime.com
drop

◇Web Proxy 過濾
IP --> Web Proxy --> Access -->
點 Web Proxy Setting -->General 設置網頁代理
勾 enable
cache on disk
apply
新增Access 中可以設置 使用代理的權限,可以對部
分IP地址做限制,相當與 ip的firewall,
然後在 IP --> Firewall --> NAT 中新加一個規則:
一般
dsnat tcp dst port 80  in介面lan2
action redirect 8080
web proxy新增access規則
src 192.168.2.0/24
dst. host tw.yahoo.com deny

◇ADSL
setup
p
wan
輸入帳號密碼
winbox
ppp > ppoe client
v add Default route
v UsePeerDns=yes
nat
srcnat masquerade
--------------------------------
常用指令
◇回上一層目錄 ..   
◇重啟/關機 /sy reboot   /sy showdown  
◇補全命令  TAB
◇設置機器名  /sy ide set name=機器名     
◇查看配置   /export
◇查看IP配置  /ip export                 
◇恢復原始狀態 /sy reset
◇激活0網卡  /int  en 0                  
◇禁掉0網卡   /int  di 0
◇查看網卡狀態   /interface print                        
0 X ether1 ether 1500 這個是網卡沒有開啟   
0 R ether1 ether 1500 這個是正常狀態                              
◇查看當前所有網絡邊接    /ip fir con print                       
◇改變www服務端口為81   /ip service set www port=81             
◇增加用戶   /ip hotspot user add name=user1 password=1 
◇備份/恢復路由  
/sy BACKUP 迴車   
save name=文件名
load name=Mi 然後按 tab補齊檔名


----------------------------------------------------------
◇PPPTP-Server
interface > 新增 pptp server
ppp > pptp server
Enabled  ok
profiles > default-encryption
Local 192.168.100.1
Remote 192.168.100.2
Limits 選項 only one > yes
Secrets選項 +
設定
name password
service > pptp
profile > default-encryption
ppp > + > pptp client > dial-out
輸入server位址 59.126.227.225
或122.117.100.65
或59.126.227.226
輸入 user 和 密碼
winbox開啟New Terminal
新增靜態路由
ip route
add dst-address=192.168.100.0/24 gateway=192.168.0.250
---------------------------------------
問題
------------------------------------
客戶端常掉線
1、在routeros上手工建立arp表，綁定所有arp。
2、用戶機器上綁定網關arp。