网络技术与RouterOS

Shallow API是基于RouterOS的API接口搭建的一个管理平台，主要用于本地网络的RouterOS设备管理（也可以通过隧道远程管理），目前具备实时监控功能、通知报警和命令执行等。从v1.0.1版本开始接入智能体 Agent 功能，支持接入不通的 LLM 大语言模型。其他功能还在开发中...

我第一次使用RouterOS产品是2003年底，版本是2.7.14，正式开始编写RouterOS教程是从2006年，当然要感谢曾经的成都网大科技，提供了这样的平台！！随后，第一次参加MikroTik的MUM是2006年9月在新加坡，当时培训讲师还是MikroTik的CTO Arnis。2010年在广州MUM拿到了MikroTik TRAINER培训师认证，...

由于RouterOS功能太多，而且各个功能交叉， 《RouterOS入门到精通》 无法有效的对一些MikroTik产品进行讲解，因此特意将CRS3xx系列交换机操作配置，单独分离成一份配置手册，CRS3xx系列和之前CRS1/2系列不同是采用了Marvell的DX8000，DX3000和DX2000系列交换芯片，在功能上得到很多提升。 从v7.1rc版本开始

Dante协议，是通过标准IP网络传输高保真、低延迟的数字音频。它最大的特点就是能把多达数百个声道的音频，像网络数据包一样在标准以太网上传输。 要在交换机上用 QoS 保证Dante音频流的稳定传输，核心就是 信任并处理音频设备发来的DSCP（差分服务代码点）标签 。Dante设备发出的每个音频包都自带这个标签，表明自己的"重要程度"，在...

最近收到一封咨询邮件，根据他的需求，当一台RouterOS有两个或以上的公网IP地址，然后要求使用PPTP，L2TP，SSTP或OVPN等隧道协议连接到RouterOS，并根据连接指定的公网IP走改公网IP的出口转发出去，如下图： 上面的拓扑图有2个公网出口WAN1：192.168.100.2和WAN2：192.168.200.2，当客户端B连接W...

GPOE-USB 可以直接通过 PoE 为 USB-C 和 5V 直流设备供电，彻底摆脱对附近电源插座的依赖！它能将标准的 PoE 输入转换为稳定的 5V 电源，同时保持 2.5 千兆以太网直通连接。 对于那些难以取电或根本无法接入电源的安装场景，它堪称完美之选：例如墙面安装的平板电脑、树莓派项目、各类传感器、控制器、空气质量监测仪，以及配备 US...

官方推出了 hAP be lite 型号的 WiFi 7 路由器（hAP be3都产能还跟不上）。hAP xx lite系列又多了一款产品，从资料看是一款2.4GHz 和 5GHz 的WiFi 7路由器，采用联发科的芯片。官方宣传如下： hAP be lite 将 Wi-Fi 7 性能与 RouterOS 的灵活性，融于一个紧凑且平价的平台之中，专...

在RouterOS里如果要拦截一个基于UDP/TCP 53端口明文的DNS解析域名的请求，可以选择 L7 过滤或 DNS 缓存的 static L7 过滤 DNS 请求 是在防火墙里看 DNS 查询报文内容，发现查询域名命中就直接丢包。 DNS static 是让 RouterOS 自己作为 DNS 服务器，通过A记录，对指定域名解析返回指定结果，比...

首先说明，这是一篇结合 AI 辅助写的文章，这个方案在18年初从一位电子科大的老师那里了解到，当时场景是一个直播活动需要实时将视频回传到机房，希望他没有意见，当然中间我也复原过验证过。并希望通过AI来辅助实现配置，我在每一步的去审核，并吸取AI的一些方案。 中心 RouterOS 有 2 个公网 IP，末端RouterOS有 2 张 5G 出口；每...

iplists.firehol.org 是一个由安全项目 FireHOL 维护的、专注于 IP 信誉情报聚合 的公开网站。它的核心价值在于将全球数百个安全机构、研究团队公开的恶意 IP 列表（黑名单）进行了自动化整合与分析。 核心定位：IP 黑名单的“元数据”与分析平台 这个网站本身 不直接提供一个新的黑名单 ，而是作为一个 聚合器与...