分享

网络技术与RouterOS

希望是坚韧的拐杖，忍耐是旅行袋...

RouterOS 内网返程/回程NAT（官方视频Hairpin NAT）
分类：Firewall 发布于 2023-01-28 10:02:24 +0800 CST

Hairpin发夹式NAT，即国内常说的NAT回程/返程路由（本质是向局域网的src-nat伪装策略），即局域网内的主机通过路由器的公网IP地址通过NAT映射访问到被映射的主机或服务器端口。 这样解决局域网主机请求路由器公网IP地址的端口映射也能访问内网被映射端口，但缺点是，正常的公网请求到被映射主机是可以看到实际的请求IP地址，当使用Hairpin发夹式N

阅读 1154 · 喜欢 0 · 不喜欢 0
阅读全文
RouterOS v7几种VPN转发性能的简单测试
分类：隧道协议 发布于 2023-01-27 19:07:12 +0800 CST

对RouterOS v7的多种VPN做了一个简单的测试，测试设备是KNOT和RB5009在100M带宽的链路上做Bandwidth-test测试，观察测试带宽大小和CPU情况，进行记录和统计 使用KNOT（RB924i-2nD-BT5&BG77）作为Client，RB5009作为Server进行测试，测试使用两台设备点对点，测试方式没有让KNOT作为

阅读 1336 · 喜欢 0 · 不喜欢 0
阅读全文
hAP ax Lite
分类：RouterBOARD/CCR 发布于 2023-01-24 20:03:28 +0800 CST

大过年的收到元芳通知，mikroTik上新品 hAP ax Lite ，外观上看以为是hAP lite，MikroTik也是很勤俭持家！ 官方视频： CPU和ROM都有明显提升，功能阉割也一样，不然怎么去定位这个lite，看看产品参数： 产品代码 L41G-2axD CPU 双核 IPQ-5010 1GHz CPU构建 ARM 64bit (RouterOS

阅读 1017 · 喜欢 0 · 不喜欢 0
阅读全文
RouterOS防御暴力破解防火墙策略（视频）
分类：Firewall 发布于 2022-12-03 15:52:55 +0800 CST

MikroTik官方的制作了一个如何防御暴力破解SSH登录的视频（视频是蛮力，避免和谐） 防火墙规则如下： 一共是6条策略组成，必须按照顺序添加排列 /ip firewall filter add action=add-src-to-address-list address-list=blacklist address-list-timeout=1d cha

阅读 1194 · 喜欢 0 · 不喜欢 0
阅读全文
RouterOSv7安装DnsMasq
分类：System 发布于 2022-11-26 19:44:48 +0800 CST

在使用hAP ac3上网，正需要DNS的Foreword转发，不知道v7.7beta8的DNS出了什么鬼问题，配置FWD转发不生效，正好hAP ac3是IPQ4018采用ARM平台，支持USB扩展，干脆用容器安装DNSMasq解决，我的思路是使用ubuntu的镜像，然后在通过apt-get安装DNSMasq 需要一个U盘，作为Docker的镜像存储，hAP

阅读 1050 · 喜欢 0 · 不喜欢 0
阅读全文
官方视频RouterOS通过SNMP触发脚本执行
分类：System 发布于 2022-11-13 19:32:23 +0800 CST

没想到RouterOS的script脚本执行，还可以通过SNMP来触发，当然SNMP的Oid是MikroTik的私有部分，通过snmpwalk来获取脚本的Oid，并通过一个关联的指定Oid值来触发脚本执行，并返回结果，也类似远程控制和执行RouterOS，与API类似的操作

阅读 794 · 喜欢 0 · 不喜欢 0
阅读全文