网络技术与RouterOS

两年前（2023年）MikroTik官方的老员工janis谈了硬件产品的发展与命名，把MikroTik发展看成了古典时代，黑暗时代和文艺复兴，从最早的RB230到当前的产品（2023年）。 提到了RB750G系列本来要命名RB950（14分10秒），但由于大客户要求，已经当地国家做了产品硬件认证，如果改名将失去后续大量订单，因此未改名，沿用RB750Gr2，

LHG系列产品是MikroTik的远距离无线传输高度集成设备，设备与天线融为一体，LHG 5 ax是基于802.11ax系列的产品，官方的介绍如下： 无论是连接两栋楼宇、接入偏远站点，还是为周边设施共享网络——全新LHG Wi-Fi 6系列专为远距离无线传输而生。更惊喜的是：我们维持了与前代产品相同的价格。高性能、长距离、Wi-Fi 6技术，需超出预算。 8

官方这个视频前半部分没啥毛病，但关于Wi-Fi中继的配置很奇怪，并没有使用基于早期wireless包ac版本的repeat中继功能，可能ax版本的wifi功能包还没有开发完成，而视频配置是使用了2.4GHz接口作为station连接主AP，5GHz接口配置为AP模式通过bridge桥接2.4GHz接口转发主AP的数据信号，这种水桶效应的结果就是2.4GHz根

Shallow RouterOS API是基于RouterOS的API接口搭建的一个监控管理平台，主要用于本地网络的RouterOS设备管理，目前具备实时监控功能，其他功能还在开发中... 由于个人的开发经验非常的浅薄，所以使用shallow这个名称来定义项目！ 建议： 1、API对接主要适配RouterOS v7，兼容v7.18+以上版本； 2、在Rout

官方视频介绍了通过ip route规则使用distance和check-gateway来作为多线路由备份的方法， distance值越小路由优先级越高，cheack-gateway可以通过ping或arp来判断网关是否连通。 也可以使用netwatch配合相应的监控策略和脚本完成网关中断的切换，MikroTik给了一个外部IP地址ping的检查技巧，通过递归

MikroTik推出了基于5G的Chateau 5G ax R17产品，官方介绍如下： Chateau 5G ax R17可能看起来似曾相识——流线型设计、强大的双频Wi-Fi 6覆盖以及，更快速度，更多频段，更灵活 如今搭载5G Release 17调制解调器，Chateau充分利用最新移动技术，包括先进的载波聚合组合。这意味着更快的下行速度、更强的信号稳

官方视频中，介绍了RouterOS v7.19主要更新内容： Lacp-mod支持Active和Passive，Active主动发送LACP协议报文（LACPDU），主动发起或响应聚合协商。两端中至少有一端是Active时，协商才能正常进行（例如：Active + Active 或 Active + Passive 均可）； Bridge port moni

Device-mode是一项用于对RouterOS设置特定限制或应用选项访问权限功能。该功能旨在保护您的路由器及网络免受攻击者入侵——攻击者可能通过某种方式接入路由器，将其作为攻击其他网络的跳板。通过启用这种保护机制，即使攻击者成功侵入未受保护的设备，也无法利用该设备危害您的网络或其他任何网络。 目前提供三种可选模式： advanced,home 和 bas

当使用RB/CRS/CCR系列有交换芯片的设备时，可以使用交换芯片来控制某个端口的带宽速率，这个操作是在switch port下，如下图： 在使用Ingress-rate控制端口速率时，会发生带宽远远小于实际控制带宽速率，Egress-rate是正常的，根据 官方文档 解释：这是因为Ingress入口通过丢弃数据包来控制接收的流量，所有超出规定限制的数据包都

HTB (Hierarchical Token Bucket) 是一种流量分类的的队列算法，可有效提高带宽利用率和限制各种网络流量，并能根据IP 地址、协议和端口等参数对数据流进行优先级设置，然后针对不同类别的数据流进行带宽控制。指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽，并进行优先级管理，特别适合语音视频和数据混合的网络。配置HTB 的流程