网络技术与RouterOS

最近收到一封咨询邮件，根据他的需求，当一台RouterOS有两个或以上的公网IP地址，然后要求使用PPTP，L2TP，SSTP或OVPN等隧道协议连接到RouterOS，并根据连接指定的公网IP走改公网IP的出口转发出去，如下图： 上面的拓扑图有2个公网出口WAN1：192.168.100.2和WAN2：192.168.200.2，当客户端B连接W...

官方视频介绍了通过ip route规则使用distance和check-gateway来作为多线路由备份的方法， distance值越小路由优先级越高，cheack-gateway可以通过ping或arp来判断网关是否连通。 也可以使用netwatch配合相应的监控策略和脚本完成网关中断的切换，MikroTik给了一个外部IP地址ping的检查技巧，通过递归

一个朋友在做RouterOS的负载均衡配置使用了ECMP，得到了一个意外的发现，因此对ECMP的策略做了新的研究，查阅资料时看到这样一篇 文章 ，一共有三部分，对Linux ECMP做了详细的讲解。 首先，我在本文讨论的是基于NAT转换的多路径ECMP应用，而基于三层路由的ECMP不受Per-Packet策略影响，因为在三层路由中不对称路由是允许的。 提醒：

当使用FastTrack时，FastTrack只能处理Main路由表中的数据包，当通过ip rule或mangle创建策略路由时(如使用mangle action=mark-routing规则的连接处理，mark-routing会使用新的路由表)，新的路由表将不会被FastTrack处理，甚至非Main路由表的连接出现错误。 对于RB、CRS和CCR硬件路由

RouterOS V6版本限制了routing table数量在251条，这是因为Linux的Routing table原因的限制导致无法获得更多的策略路由表，在mangle添加策略是会发现以下的报错（图片来至官方论坛）： 也就是多线的策略路由标记无法超过251条，超过后无法使用 在RouterOS v7后，修改了Linux内核，routing table限

CRS326-24S+2Q+RM升级到RouterOSv7.6，测试FastTrack HW-offload，即nat硬件加速，先看下测试视频：  相关介绍和要求，请参阅 ： 硬件加速 Fasttrack（Nat转发硬件加速） 这个视频的网络配置非常简单，一个单线的nat上网，具体配置如下： sfp-sfpplus1作为三层接口，不加入Bridge的交换分

RouterOS v7在路由方面除了路由表（routing/table）改动最大外，就是动态路由，其实RIP、OSPF和BGP在配置时设置参数和模板选项变动下还好，大多参数通过选项的方式可以设置，但Routing Filter的改动几乎是逆天，从v7.1beta4开始，routing filter rule配置修改为类脚本语法 。rule规则采用 "if .

RouterOS v7的OSPF配置，通过下面是一个简单的实例： 两台路由器R1和R2建立OSPF关系，R2重分布192.168.20.0/24和192.168.22.0/24两个网段 R1路由器创建ether1接口IP地址，互联IP地址，规范操作通常使用/30位子网。 [admin@R1] >/ip address [admin@R1]

提醒下：PCC负载均衡在国内，仅适用于相同运营商的多线均衡！ RouterOS v7在路由策略配置方面有所变动，新建路由表，不能直接在ip route rule和mangle下创建，只能通过routing table配置，下面通过一个双线的PCC负载均衡策略事例，介绍下v7的PCC配置方式，网络大致情况如下： 出口线路1地址10.200.15.99/24，网

路由器是连接两个或两个以上IP网段的三层设备，只要两个网段的IP配置到路由器上，且该网段下的网络设备默认网关指向路由器，他们之间是可以互通的。如果路由器上有192.168.99.0/24和192.168.88.0/24的网段，当192.168.88.0/24走线路2，因为策略路由原因会导致无法访问到192.168.99.0/24的网段，如果要解决这个问题，需