网络技术与RouterOS

MikroTik推出了新款的路由器L009UiGS系列，包括两款L009UiGS-2HaxD-IN和L009UiGS-RM，用于代替RB2011（我以为RB2011已经disconnected），取名没有使用RBxxx，有点意外。 看看官方的宣传怎么说：  传奇的RB2011产品线十多年来一直提供合理的价格、灵活和强大的网络连接（过去的产品）。 事实上，是

官方演示了一个PCAP注入攻击，并例如CDP泛洪攻击，导致一台路由器重启，并演示如何防御CDP泛洪攻击



MikroTik发出了一份通告，关于初始设备默认密码安全问题： 为了遵守即将出台要求提高网络设备安全性的法规，MikroTik 开始在硬件产品中推出默认密码（而不是现在的空密码）。 在最近收到的某些设备上已经发现了默认密码变动。 密码写在设备的产品标签上(注意:一些设备为隐藏式，如hAP ax3，它有一个滑动卡片，标签存放在里面)，也写在设备包装上的贴纸上。

MikroTik发布了RB5009UPr+S+OUT户外型，官方的宣传内容如下： RB5009系列中添加IP66级防水外壳使，能够满足户外环境的需求! 全新的 RB5009UPr+S+OUT，具有高性价比的解决方案，将彻底改变户外网络建设的方式。 将是市场上最优惠最强大的户外网络设备之一 ! 该设备提供了9种供电方式。 前面有一个 2针直流供电端子，所有8个

关于Wireguard的Mesh组网问题，Wireguard只是作为隧道连接实现远端的通道，而这个通道我们可以选择其他任何的隧道协议，视乎Wireguard更受欢迎。如何实现Mesh的路径选择和网络动态自愈能力，才是关键，就像无线网络的802.11s，考虑到这个问题整个网络建立在三层路由通信需要实现路径选择和网络自愈能力，自然就想到了使用OSPF建立动态路由

CCR2004-1G-2XS-PCIe安装运行Proxmox的x86主机

cAP ax产品介绍就不多说了，作为cAP ac的继任者是必然的只是时间晚了点，完全受限于MikroTik产能问题，视乎MikroTik在欧洲生产并不顺利，还通知说 CCR2004-16G-2S+ 的部分原材料无法顺利采购到，导致后续的产品将无法安装USB接口， 如果SN编号带有r2的字符，如“6CBB06B723F0* r2 */630”将不会有USB接口

RouterOS v7.6增加了match subdomain的功能（7.6仅命令行，在7.8加入winbox），也就是在写入主域名，后自动匹配前缀的子域名，例如.cn，如能匹配到sina.com.cn，自动匹配前面的所有二级，三层以及四级域名，如果要匹配baidu.com，加上match-subdomain=yes，代表*.baidu.com，可以代替使用