网络技术与RouterOS

2019年2月21日, Tenable公布了一个新的CVE漏洞，如果接入互联网，可以通过TCP/UDP代理请求路由器的winbox端口（the dude访问也是使用winbox端口）， Tenable 已经通知MikroTik该问题，因此漏洞修复已经在2019年2月11日发布。. 该漏洞对采用默认防火墙配置的RouterBOARD无效，不会对路

策略路由PBR（Policy-Based Routing）是一种依据用户制定的策略进行路由选择的机制。设备配置策略路由后，若接收的报文（包括二层报文）匹配策略路由的规则，则按照规则转发；若匹配失败，则根据目的地址按照正常转发流程转发 华为S系列（部分版本）和CE系列交换机是支持PBR策略路由的，在实际应用中通常用的较多的是把某个IP或IP段指定

RouterOS支持基于无线链路的VLAN透传。 例如，当我们在一个办公网络中，需要使用一台RouterOS设备分隔办公WiFi和来访WiFi时，可以使用VLAN方式做二层隔离，使用Wlan1做来访WiFi，在Wlan1上创建虚拟AP（VirtualAP Wlan2）作为办公WiFi。 在之前的版本中有相应的解决方案，但v6.41后在bridge增加了VLA

wAP 60Gx3 AP全新基于60GHz频谱的AP设备，采用了突破性的天线设计，有96个单元的阵列组成的180°天线（wAP 60G是32个），通过波束成形技术可以实现在同一时间接入8个60GHz客户端设备，是当前wAP 60G设备的3倍 。 这样通过60GHz频谱实现高速的点对多点近距离覆盖，能进一步优化无线传输带宽的成本。同

今天官方论坛出现了一条置顶消息“IP CLOUD is down” ，这个标题好惊讶，点击去看内容如下： 意思就是，RouterOS 6.43版本前的ip cloud功能有bug，暂停服务器，什么时候恢复未知，如果要使用ip cloud服务请升级到6.43以后的版本 ip cloud是只有MikroTik硬件设备才有的服务，可以提供DDNS和时

CR305-1G4S+IN CRS305是一款小巧的万兆交换机，支持4个SFP+ 10G接口，有一个1Gbit复用以太网接口用于管理，2个冗余直流电源接口。该交换机使用金属外壳无风扇设计，静音工作。对于这款产品的具体应用，我能想到的是10G中继，过滤、流控或镜像监测。官方的一个建议也是低成本的万兆访问点监测。 CR305-1G4S+IN，支持双

大多的MikroTik硬件设备都集成交换芯片，因此可以实现硬件级的二层转发，在这些硬件中部分可以实现线速的二层VLAN交换，但不同硬件配置又有所不同，下面介绍下不同硬件的二层交换配置 ： 首先通过一个案例，来对比不同交换机的配置，ether1作为trunk接口透传vlan20、vlan30和vlan99，ether2和ether3作为access接口，vla

之前有这样一个需求，客户通过windows电脑使用PPTP连接进入RouterOS，这时该PPTP账号对应一个运营商PPPoE拨号，并自动启动连接，这个PPPoE拨号获取一个公网IP上网，该账号的PPTP默认走这个PPPoE拨号上网，当PPTP账号断开后，对应的PPPoE拨号也同样断开。其实目的是当需要重新获取另外一个公网IP时，再一次连接，就这样周而复始的

近期RouterOS v6.44beta9版本已经提供测试，官方引入了一个新功能配置云备份 6.44beta9: !) cloud - added command "/system backup cloud" for backup storing on cloud (CLI only); 具体细节是： 1）免费为MikroTik路

前段时间已经有很多朋友通过国外网站得到了RB4011的信息，9月5日，已经在www.routerboard.com官网发售。 RB4011一共有两种型号，分别是有线的RB4011iGS+RM和无线的RB4011iGS+5HacQ2HnD-IN 来看看这两款产品的外观 RB4011iGS+RM RB4011iGS+5HacQ2HnD-IN &nb