网络技术与RouterOS

近期网友反馈升级7.20版本后，自己的container容器启动失败，出现下面的错误： “could not acquire interface：veth1xxxxxx network setup failed “ 通过官方论坛了解，7.20后的版本，容器在调用veth网络接口名称时只有允许14个字符，所以如果你的容器出现此类问题，可以将veth网卡的名称长

Device-mode是一项用于对RouterOS设置特定限制或应用选项访问权限功能。该功能旨在保护您的路由器及网络免受攻击者入侵——攻击者可能通过某种方式接入路由器，将其作为攻击其他网络的跳板。通过启用这种保护机制，即使攻击者成功侵入未受保护的设备，也无法利用该设备危害您的网络或其他任何网络。 目前提供三种可选模式： advanced,home 和 bas

RouterOS v7支持基于软RAID级别 0、1、4、5、6、linear 和嵌套 RAID10，需要RouterOS v7.8以上版本，安装ROSE-storage功能包，下面的官方视频介绍了如何配置RAID 1和RAID Linear  

通过RouterOS的Container容器安装Librespeed，部署在RouterOS上，搭建自家带宽测试平台。用于外网和内网的带宽测试，验证带宽是否达到要求。 使用本地镜像文件部署，该版本speedtest，使用go源码编译，不依赖php和apache/nginx。镜像文件提供了两个平台一个是x86，一个是arm64，由于性能问题没有考虑支持arm3

ROSE--为RouterOS增加了额外的企业数据中心功能，包括支持磁盘监控、改进的格式化、RAID、rsync、iSCSI、基于TCP的NVMe、NFS和改进的SMB。该功能目前支持arm, arm64, x86和tile平台。需 RouterOS v7.8beta2以上版本 。 要求功能包: rose-storage 在使用此功能前，需要单独安装Rout

在使用hAP ac3上网，正需要DNS的Foreword转发，不知道v7.7beta8的DNS出了什么鬼问题，配置FWD转发不生效，正好hAP ac3是IPQ4018采用ARM平台，支持USB扩展，干脆用容器安装DNSMasq解决，我的思路是使用ubuntu的镜像，然后在通过apt-get安装DNSMasq 需要一个U盘，作为Docker的镜像存储，hAP

没想到RouterOS的script脚本执行，还可以通过SNMP来触发，当然SNMP的Oid是MikroTik的私有部分，通过snmpwalk来获取脚本的Oid，并通过一个关联的指定Oid值来触发脚本执行，并返回结果，也类似远程控制和执行RouterOS，与API类似的操作

RouterOS提供证书的导入和自签（私有），自签证书可以用于SSTP、OpenVPN、SSH、802.1x和https等，官方视频介绍了如何通过CLI命令行自签一份证书

RouterOS使用SSH发送执行命令，实现自动化的管理，除了能通过API接口管理，还能通过SSH传递执行命令，又给大家提供了一种远程管理的方式 官方SSH的文档 链接

RouterOS 在设备操作管理上，通常可用最基本的命令CLI，也可以选择图形化的Winbox和WebFig，还提供了一个API接口（应用程序编程接口），要使用API除了能连接RouterOS提供的端口通信，还需要掌握RouterOS的CLI命令操作，官方制作了2个关于API接口的视频（另外还支持 SSH发送命令执行远程管理 ）: 官方API接口的文档 链接