网络技术与RouterOS

考虑这样一个网络情况，当两个异地办公区，officeA和officeB需要建立WireGuard隧道，officeA是RouterOS，而officeB是普通路由器，受限于普通路由器不支持WireGuard协议，无法建立互联，但officeB可以搭建VM虚拟机搭建一台ubuntu20.04服务器，这样可以通过ubuntu20.04与RouterOS建立Wir

多年前MikroTik推出了基于802.11ad 60GHz的一系列产品，继续推出802.11ay产品，这次外观看起很小巧，看着像一个摄像头。Cube系列有两款产品Cube 60Pro ac和CubeSA 60Pro ac Cube 60Pro ac是点对点设备、CubeSA 60Pro ac采用扇形天线作为点对多点使用 MikroTik的官方

RouterOS v7在路由方面除了路由表（routing/table）改动最大外，就是动态路由，其实RIP、OSPF和BGP在配置时设置参数和模板选项变动下还好，大多参数通过选项的方式可以设置，但Routing Filter的改动几乎是逆天，从v7.1beta4开始，routing filter rule配置修改为类脚本语法 。rule规则采用 "if .

CRS504-4XQ-IN这款产品看着有点特别，最近MikroTik推出的交换机大多都是光口交换机，而且接口少，没有推出什么光电组合产品。国内交换机端口配置通常SFP/电口数量是8，16，24，48口，组合QSFP接口数量上是2，4，6，8方式配置，这次就推出一款4口的100G交换机，算不算奇葩？看看官方的宣传资料介绍： CRS504-4XQ-IN有4个10

RouterOS v7在不断的修复bug和释放更多的功能，RouterOS老用户都知道Fasttrack功能，在做nat转发时能有效地降低CPU负载，当然牺牲了很多功能，如不能做mangle策略和流控策略等，现在又支持Fasttrack的硬件加速，也就是NAT硬件加速， 但仅限于CRS3系列部分交换机（采用 Marvell 98DX8xxx 或 98DX32

MikroTik官方推出了一款很奇特的产品CCR2004-1G-2XS-PCIe ，看着像一张显卡，其实是一张25G SFP28的网卡，还是一款PCIe的路由器，把路由器藏在一张PCIe卡上。对于这样的独特应用，我的理解也是模糊的。 官方介绍：把CCR2004做成PCIe卡安装到服务器，是为了节省机柜的空间。而对于这样的设计，在服务器上使用结合了一张2x 2

感谢元芳提供的资料，看到这款产品时我首先看CPU型号，仍然采用和CCR2116一样的Alpine AL73400 16核ARMv8 SoC，在性能上看要低于72核心的CCR1072，如果支持12*25G和2*100G的接口流量不太现实吧，再看到支持L3-Hardware Offloading，亮眼了！这下CRS3xx和CCR2xx终于合体了！ 从图片可以看到

MikroTik官方发布RouterOS默认 防火墙的介绍视频 ，并讲解了如何去设置防火墙

VPS主机分配私网IP地址，通过防火墙nat映射公网IP给VPS主机，网络拓扑如下： VPS已经安装了RouterOS，并分配了一个私网IP地址172.16.10.2，通过公网IP：100.64.88.2映射到互联网。为了扩展业务，VPS又申请了一个弹性公网IP地址100.64.88.3，对应内网IP是172.16.10.3，但该IP不配置到VPS主机，而是

RouterOS v7支持vxlan技术，在interface vxlan下配置，当前winbox没有提供完整的配置接口，部分功能还只能在命令行完成。 下面的实例是两个静态VTEP端之间创建单个VXLAN隧道，连接两端局域网的192.168.188.0/24网络，打通二层互联。 在两台路由器同时创建VXLAN接口，使用默认UDP端口，设置vni=10，下面是