网络技术与RouterOS

当RouterOS作为网关，并在RouterOS的内口配置多个IP地址段（通常用于VLAN区分不同的办公段、核心设备或区域划分）连接多个IP子网段，当我们需要控制多个IP网段之间的访问时，需通过防火墙filter来完成。通过下面一个简单实例介绍： RouterOS内网有192.168.10.0/24和192.168.90.0/24两个网段，网关都配置在Rou

ECMP-“Equal-Cost Multi-Path Routing”即等价多路径路由是三层路由标准协议，对于各个厂商对ECMP支持都是基本的路由功能，由于自己一直在使用RouterOS系统，对ECMP技术发展受到部分限制，最近因为一些阴差阳错的原因重新对Linux的ECMP做了相关的了解，Linux发展变化 这里有一个时间线，试图重述ECMP的内核开发中

提示：PCC负载均衡在国内要求是相同运营商带宽做叠加，不能做不同运营商的叠加，因为涉及到不同的DNS解析，返回的IP也不同，用电信DNS解析返回的是本区域的电信IP，联通DNS则返回本区域的联通IP，移动同理，跨运营商访问路径延迟也不同，导致访问失败和延迟增大情况。 下面的事例，是一个双线的PCC负载均衡策略事例，这里立两条WAN出口分别是wan1和wan2

每个路由器都一个ARP列表，记录ARP信息，由IP地址和相符合的MAC地址构成，ARP提供了动态的IP与MAC地址对应关系，在ARP列表中自动产生，建立动态的ARP关系，路由器通过ARP列表的记录来响应各个主机的IP数据通讯。RouterOS的动态ARP列表是60s更新一次，为了避免用户私自修改MAC或出现的ARP病毒，以及用户擅自修改IP地址，我们可通过静

MikroTik RouterOS支持即插即用（Universal Plug and Play），通用即插即用 (UPnP) 是一种用于 PC 计算机、智能设备和其他网络设备的常见对等网络连接的体系结构，即建立透明的点对点网络连接。 参考下面的一个简单的网络，外网接口是ether1（IP地址10.0.0.112/24），内网接口是ether2（

近期RouterOS v6.44beta9版本已经提供测试，官方引入了一个新功能配置云备份 6.44beta9: !) cloud - added command "/system backup cloud" for backup storing on cloud (CLI only); 具体细节是： 1）免费为MikroTik路

虽然RouterOS 加入了cloud功能，但最近在配置RB2011的时候发现不好使，更新域名后无法正确解析到我的IP地址，虽然在cloud的public address中显示了正确的公网ip地址，但解析分配的域名时老是错误，在官网论坛也有人反映这个问题，但没有结果所以放弃了cloud。最近发现cloud服务又恢复正常，但考虑到安全起见还是找一个第三方备份D

SOCKS 是基于TCP应用层协议穿透防火墙的代理服务器，即使防火墙阻止了一些应用端口，也能通过SOCKS代理穿透。SOCKS协议是独立于应用层的，因此可以用于WWW、FTP、Telnet等等。 来至百度解释：Socks不要求应用程序遵循特定的操作系统平台，Socks 代理与应用层代理、 HTTP 层代理不同，Socks代理只是简单地传递数据包，而不必关心是

需要功能包： system 需要等级： Level1 操作路径： /ip route RouterOS路由状态分类有手动和自动两种方式： • 自动添加路由 是当在一个网卡上添加了IP，会自动创建一个条路由（如PPPoE-Client、PPTP-Client和DHCP-Client等自动添加网关）。 • 静态路由 是用户自定义将IP数据包指定到默认网关的路由，

每个主机通过IP地址通信，但局域网的设备，通过MAC地址进行数据交换，三层通信建立在二层的基础上，地址解析协议ARP用于OSI第三层与第二层的IP和MAC连接。一个路由器会有一个当前ARP列表，同一子网通信通常是建立为动态ARP列表，但为增强网络稳定性和安全性，可建立静态ARP列表，如防御ARP病毒。 需要功能包： system 需要等级： L