Router OS

Router OS 的详细的设置方法

    现在能够使用的routeos版本只有2.7.14了，因为只有这个有算号器，新版的2.8由于算法改变，目前还没有新的算号器出来。

    Routeos的发行版本有光盘版及软盘版（9张），但是在vmware或vpc之下，这些盘均不能正常读取，所以本人在介绍安装过程的时候只有使用文本方式，就不附图了。

    首先将下载的光盘镜像或安装软盘制作成盘，在cmos中设置好启动顺序后从光盘或软盘启动。第一步安装程序会让你选择需要安装的组件，选择好后按i开始安装，然后一路按y即可完成。

    安装完成后第一次进入会要求输入注册码，这时使用算号器，在算号器上面一栏输入机器码即可得到注册码（注意输入的大小写）。第一次进入的默认帐号为：admin，密码为空。

    基本的设置：（以下本人以telnet及该路由自带的winbox来说明）

    1、设置网卡（这一步需要在本机执行，不设置好ip则telnet等工具是无法使用的）

    输入set设置网卡，在enable interface这行输入网卡名称（第一次可以用ether1或ether2等代表第一张及第二张网卡）；在ip address这行输入该网卡ip（可以为一张网卡绑定多个ip）；在netmask这行输入子网掩码。

    routeos一个强大的地方在于其可以使用多张网卡，而且可以自由地将这些网卡指定为不同的网段（无论是外网还是内网）

    所有网卡set完以后，就可以用telnet登录这个路由了，或者你也可以使用http://路由ip来访问该路由，在这个路由自带网页上带了一个叫做winbox的工具，可以用这个工具来访问路由。

    winbox的样子如图

    设置好网卡ip的routeos还是不能让局域网的机器上网的，要使局域网机器上网还需要设置ip欺骗。

    设置ip欺骗可以使用以下两句：/ip firewall src-nat add action masquerade /ip firewall mangle add protocol tcp tcp-options syn-only tcp-mss 1448

    配置路由使用以下语句：/ip route add dst 0.0.0.0/0 gat 公网网关ip配置adsl线路使用以下语句：/interface pppoe-client add name 随意 service 服务器名（随意） user 拔号用户名 password 拔号密码 interface 绑定网卡名 use-peer-dns yes mtu 1492 mru 1492

    routeos可以使用的功能非常强大，不过本人会使用的不多，在此先简单介绍一下基本的使用方法，希望有兴趣的网友一起来发掘这个东东的潜力。

    过几天本人空下来了会提供以上软件的下载

    RouterOS的端口映射很简单。

    在终端中的ip/firewall/dst-nat里面比如我要映射80端口到192.168.0.100，外网地址是218.26.x.x（假设）

    输入add action=nat protocol=tcp dst-address=218.26.x.x/32：80 to-dst-address=192.168.0.100就ok了，需要注意的是做nat的时候，dst-address的子网掩码必须是32，也就是255.255.255.255，否则不行，很多朋友出问题就是出在这里。

---------------------------------------------------------
ROS基本的设置向导之一

    基本的设置向导文档版本 0.3.0 （Fri Mar 05 07：52：32 GMT 2004）

    这个文档只试用于 MikroTik RouterOS V2.8目录概要相关的文档描述建立 MikroTik RouterOS？

    描述注意记录在 MikroTik 路由器描述添加软件包描述终端控制台导航描述注意基本的配置作业描述注意基本的实例实例观察路由增加缺省的路由测试网络的连通性高级的配置作业描述Application Example with Masquerading带宽管理实例NAT实例总的说明概要MikroTik RouterOS？ 是独立于linux操作系统的IA-32 路由器和瘦路由器。 它不要求添加任何额外的部件又没有软件需求。 它被设计成简单又易于使用的强大的接口允许网路管理员配置网咯结构和功能， 这要求你任何时间任何地点的学习下面这参考手册。

    有关的文档？包管理？ 设备驱动列表？ 许可证管理？ Ping？ 服务质量？ 防火墙过滤？ Winbox描述MikroTik RouterOS？可以把一台过时的表准PC变成一个强大的网络路由器。

    仅仅标准的PC网络接口就可以扩充路由器的能力，远程windows（WinBox）应用程序时时控制。？ 专业的质量控制和爆发式的支持？ 完善的防火墙和P2P 协议过滤， 隧道和IPsec？ STP bridging with filtering capabilities？ 超高速的 802.11a/b/g 无线网同 WEP？ WDS 和虚拟的 AP特征？ HotSpot 适于即插即用访问？ RIP， OSPF， BGP 路由协议？ 支持千兆以太网？ V.35， X.21， T1/E1 同步支持？ 异步 PPP 同 RADUIS AAA？ IP 电话？ 远程 winbox GUI 管理？ telnet/ssh/并行控制台管理？ 时时配置和监视？还有更多的 （请看详细的使用说明t）

    这个向导描述了基本的安装步骤和配置一台专业的PC路由器的运行MikroTik RouterOS？。

    建立 MikroTik RouterOS？

    描述下载并安装 MikroTik RouterOS？

    MikroTik RouterOS？ 的下载和安装是在下列图表中描述的：1. 下载基本的安装文件。

    依*你想要的介质用来作安装MikroTik RouterOS？ 请选择以下几种方式下载？ ISO image – 安装CD，如果你又一台可擦写的CDROM . 这个ISO 映象文件是MTcdimage_v2-8-x_dd-mmm-yyyy_（build_z）。zip文档包含一张可引导的CD . CD 可以从一台标准的PC上引导安装到硬盘和flash设备上。？ Netinstall – 如果想从网络上安装 RouterOS，你需要LAN 和一张可引导导入软盘，或使用PXE支持网络引导的网卡两者可选其中之一，。 网络安装程序必须工作在Windows 95/98/NT4/2K/XP.？ MikroTik磁盘的创建-如果你想要创建3.5“的安装软盘，软盘的创建者是一个自解压的文件DiskMaker_v2-8-x_dd-mmm-yyyy_（build_z）。exe，它应该是在你的windows95/98/NT4/2K/XP工作站上创建的安装软盘。安装软盘将被用于启动专用的PC并且在你的硬盘上或flash设备上安装MikroTik RouterOS？。

    2. 创建安装介质使用适当的安装文件创建安装cd或软盘。？ 把ISO 映象写入一张空的 CD.？就这张软盘，在你的windows工作站上运行 制造安装软盘制造的安装软盘。

    把以下软盘按顺序插入你的软驱中。要求把磁盘1把他们标记2，3等等。

    3.安装MikroTik RouterOS？软件。

    你专用的PC路由器的硬件应该有：？ CPU 和主板–更先进的地代的CPU （核心频率100MHz或更高）， 新生产的（Intel Pentium， Cyrix 6X86， AMD K5 或兼容的）或更新的IntelIA-32 （i386）兼容（多样的处理器是不支持的）？ RAM – 最小的48 MB， 最大的1 GB； 推荐是64 MB或更高的？ Hard Drive/Flash – 标准的ATA接口控制器和设备（SCSI和USB控制器和设备是不支持的；RAID控制器和那些附加的设备是不支持的）和最小64MB空间，在安装路由器时选择的安装方法必须有下列硬件：？ Floppy-基于软盘的安装 – 标准的AT软盘控制器和3.5\'\'的磁盘作为第一个连接了的设备；AT， PS/2或USB键盘；VGA-兼容的视频控制卡和监视器。？ CD-基于CD的安装-标准的ATA/ATAPI接口控制器和CD驱动器支持"El Torito"可引导的CD盘（如果路由器的BIOS是否支持这个类型启动的介质时那你可能需要另外检查）； AT， PS/2或USB 键盘；VGA-兼容的视频控制卡和监视器。？ Floppy-基于网络的安装-标准的AT软盘控制器和3.5\'\'软盘设备作为第一个软驱连接的设备；MikroTik RouterOS支持的PCI总线以太网咯接口卡（详见设备驱动列表）？ Full network-基于完全的网络安装- MikroTik RouterOS支持的PCI总线以太网咯接口卡（（详见设备驱动列表）与PXE或可以引导网卡的ROM（如果你的路由器BIOS的列表支持启动你的网路卡你需要另外检查）注意如果你使用网络安装，你在安装期间必须有软件的安装许可（在下一节中有详细的描述怎么使用它）。

    在专用的PC路由器从你创建的安装介质上启动你的安装并且在MikroTik RouterOS的控制台屏幕上要求你的HDD是被重新格式化的。在成功安装了此软件后它提示你移除从你的CD盘或软盘并按下\'Enter\'重启你的路由器。

---------------------------------------------------------
    4. 软件的许可证。

    但重新引导后， 这软件许可证允许你使用此软件所有功能只有24小时。 如果你在使用期间没有输入新的软件许可证，它将停止工作，直到你重新输入软件许可证。

    RouterOS 许可证是以软件IDs认证为基础的。 为了得到许可证， 你必须知道软件的 ID号。 它是软件在安装期间被显示的， 你也可以通过系统控制台或Winbox. 去取得软件的ID .从控制台的命令是： /system license print（注意 t这个ID是记录到你的路由器中； 通过这个缺省的用户： admin 没有密码 （在passwrod提示符下键入 [Enter]键。 你能获得一个ID：看到这部分一旦你有个ID，可以在以下部分配置这台路由器，。？ 你可以有一个和存在我们的服务器帐户上一样的帐号。如果你在 ww.mikrotik.com没有帐号， 你可以在MikroTik\'s 主页上创建一个帐户。？ 根据你的需要选择合适的许可证。 请看License Manual 或Software price list. 注意 这有一个自由的许可证但有功能上的限制 （没有时间限制）？ 你可以在我们帐号服务器上用不同的方法取得软件许可证：1.键入软件的 ID进入帐号服务器， 并通过 e-mail取得软件ID. 你可以上传文件到你路由器的FTP服务器， 或用Winbox 2. 你可以用一个编辑器来打开这个文件， 并复制内容。 粘贴这个文件到系统的控制台（你正好登陆到系统内的任一菜单中）， 或你输入命令 system->License 的窗口中或 Winbox. 3. 如果这台路由器已连接到Internet， 你可以直接的从我这里获得软件许可协议。 这个命令描述是在 License Manual里。 注意你肯定已经允许在网路安装时使用我的帐号和为你的帐号已启用了。你能将它放在帐号服务器者的主要屏幕上的信息链接由以后变化的用户注意在安装期间硬盘将全部被重新格式化并且在它上的所有数据将被删除丢失！MikroTik RouterOS在安装一个新的硬件设备将丢失一个软件许可证，但是你不能把RouterOS移动到不通的硬盘上你必须要重新购买另外的许可证（除了硬件有问题的状况）。附加的信息可以些邮件到[e-mail].注意！重新安装你的MikroTik路由器时不要使用MS-DOS操作系统形式的命令或另外的格式的磁盘！ 这将引起改变你的软件-ID，因此你需要另外的许可证运行在你MikroTik路由器上登陆到 MikroTik 路由器中描述当你通过一台终端登陆到路由器中， 将呈现出 MikroTik RouterOS？ 的登陆提示符…… 用户明是 \'admin\' 没有密码 （按\'Enter\'） 在第一时间内登陆到路由器中。

    实例：MikroTik v2.8 Login： admin Password：使用这条命令来改变你密码 /password command. [admin@MikroTik] > password old password：new password： ************ retype new password： ************ [admin@MikroTik] >添加软件包描述最初的安装只包括系统软件包。 它包括基本的IP路由和路由器管理。

    想得到更多的功能像 IP 电话， OSPF， 无线网等，你需要下载 添加软件包。

    这附加的软件包必须是和系统软件包的版本是一样的。 如果不是， 这个包将不能安装。 请参考 MikroTik RouterOS？ 软件包的安装和更新手册 至于更夺得详细的安装说明请看安装附加的软件包。

    升级路由器的软件包， 通过ftp上传简单的软件包， 使用二进制传输模式。你上传软件包以后， 重启你的路由器， 并且那些软件包提供的功能是可用的。（当然是关于你的许可证的类型）。

    终端控制台导航描述屏幕欢迎提示和命令提示符以后你每次登陆到路由器这个 MikroTik RouterOS？ 屏幕欢迎提示和命令提示符都会呈现在你面前，实例：MIKROTIK MikroTik RouterOS 2.8 （c） 1999-2004 http://www.mikrotik.com/ Xterm 终端检测，使用多行输入模式[admin@MikroTik] >这个命令在你的路由器上和路由器菜单的级别提示符显示的是等同的用户名，实例：[admin@MikroTik] > —— 基本的菜单级别提示符[admin@MikroTik] interface> Interface management [admin@MikroTik] ip address> IP address manangement命令输入“？”将列出当前提示符和菜单级别下所有你可获得使用的命令，实例： 证书管理设备驱动管理当地路由器文件的存储。

    导入，导出运行配置的脚本

---------------------------------------------------------
[admin@MikroTik] >
Certificate----------证书管理
Driver---------------设备管理
File------------------当地路由器文件的存储
interface ------------接口配置
log ------------------系统记录
password ------------改变密码
ping ----------------发送,回送ICMP数据包
port -----------------串行端口
quit ----------------退出控制
radius---------------Radius客户机设置
redo------------------- Redo previosly undone action
setup ----------------基本的系统设置
snmp -----------------SNMP 设置
special-login-----------专用的登陆用户
undo----------------- 取先前的效果
user-------------------用户管理
ip--------------------- IP 选项
queue ----------------------带宽管理
system------------------- 系统信息和有效的程序
tool----------------------- 诊断工具
export --------------------显示或保存导出的脚本那是用来恢复的

配置
[admin@MikroTik] >
[admin@MikroTik] ip>
accounting ------------------------交通统计
address ---------------------------地址管理
arp ---------------------------ARP 进入管理
dns ------------------------DNS 设置
firewall ------------------防火墙管理
neighbor ---------------------邻居
packing ---------------------数据打包设定
pool -------------------------IP地址池
route----------------------- 路由管理
service ---------------------IP 服务
policy-routing ----------------路由政策
upnp ------------------------- Universal 即插即用
vrrp------------------------虚拟路由沉余协议
socks ----------------------SOCKS 版本4代理
hotspot-------------------- HotSpot 管理
ipsec ------------------IP安全
web-proxy -----------------HTTP 代理
export------------------------显示或保存导出的脚本那是用来恢复的configuration
[admin@MikroTik] ip>
列出可用的命令和菜单并有简短的描述到下一个项目.
你可以移到你想到的那层菜单通过键入它的命令名和敲入这个 [Enter] ,
实例:
[admin@MikroTik] > 基层的菜单
[admin@MikroTik] > driver / 键入 \'driver\' 可以移动到设备这层菜单
[admin@MikroTik] driver> / 键入 \'/\' 从任一层返回基层的菜单
[admin@MikroTik] > interface /键入 \'interface\' 移动到接口这层菜单
[admin@MikroTik] interface> /ip /键入 \'/ip\'移动到IP这层菜单
[admin@MikroTik] ip>
一个命令或如果它是不完整的.
实例,
输入这个命令 interface你可以输入in 或 int. 然后按 [Tab]键即可自动输入完整的命令.这个命令可以从菜单层调用, 在它们位于的地方, 通过键入这个名字. 如果指令是在不同的菜单层,如果你想调用它要使用它的完整的路径,
例如:
[admin@MikroTik] ip route> print /显示路由表
[admin@MikroTik] ip route> .. /地址显示和显示这IP地址表
[admin@MikroTik] ip route> /IP地址显示和显示这IP地址表
这个命令可能有参数. 参数有它们的名字和价值.有些命令,可能会有参数但没有名字
摘要在执行命令和导航菜单
命令作用
command [Enter] 执行这个命令
[?] 显示出所有可用的命令列表
command [?] 在命令和列表参数显示帮助
command argument [?] 命令参数显示帮助
[Tab] 完善命令/字符. 如果你不明确输入, 另一个 [Tab] 显示可能有选择
/ 移动到基本的菜单层
/命令字--------- 执行这层的命令
.. 移动到另一层
"" 指定空的字符串
"word1 word2"规定一串2个词或包含空的
你在这层可以用缩写名字.命令或参数像IP地址的配置, 而不是使用 \'address\'和\'netmask\' 参数,在多数情况下 你可以指定地址加上数字代理网络掩码, 没有必要分开指定 \'netmask\'. 因此,下面两种输入的方式是等同的:
/ip address add address 10.0.0.1/24 interface ether1
/ip address add address 10.0.0.1 netmask 255.255.255.0 interface ether1
注意
在地址参数中你必须指定网络掩码的大小, 即使它是32-bit 的子网, 使用 10.0.0.1/32 代替 address=10.0.0.1 netmask=255.255.255.255
基本的配置作业
描述
接口管理
以后配置这个 IP地址和路由请检查这个 /interface 菜单查看可用的接口列表.如果在路由器中安装了即插即用的网卡, 多数设备驱动都会自动载入系统中, 和有关的接口都会出现在 /interface print 命令列表中,

---------------------------------------------------------

/ping 命令工作的方式:
[admin@MikroTik] ip route> /ping 10.0.0.4
10.0.0.4 64 byte ping: ttl=255 time=7 ms
10.0.0.4 64 byte ping: ttl=255 time=5 ms
10.0.0.4 64 byte ping: ttl=255 time=5 ms
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 5/5.6/7 ms
[admin@MikroTik] ip route>
[admin@MikroTik] ip route> /ping 192.168.0.1
192.168.0.1 64 byte ping: ttl=255 time=1 ms
192.168.0.1 64 byte ping: ttl=255 time=1 ms
192.168.0.1 64 byte ping: ttl=255 time=1 ms
3 packets transmitted, 3 packets received, 0% packet loss
round-trip min/avg/max = 1/1.0/1 ms
[admin@MikroTik] ip route>
这台工作站和膝上型电脑能够达到 (ping)在本地地址192.168.0.254的路由器, 如果这路由器的地址192.168.0.254 是当作缺省网关必须在这台工作站和膝上型电脑的TCP/IP 配置中指定.
当你ping这台路由器:
C:\\>ping 192.168.0.254
Reply from 192.168.0.254: bytes=32 time=10ms TTL=253
Reply from 192.168.0.254: bytes=32 time<10ms TTL=253
Reply from 192.168.0.254: bytes=32 time<10ms TTL=253
C:\\>ping 10.0.0.217
Reply from 10.0.0.217: bytes=32 time=10ms TTL=253
Reply from 10.0.0.217: bytes=32 time<10ms TTL=253
Reply from 10.0.0.217: bytes=32 time<10ms TTL=253
C:\\>ping 10.0.0.4
Request timed out.
Request timed out.
Request timed out.
注意
你不能够接入到远程的路由器 (network 10.0.0.0/24 and the Internet),
除非你作了下列各向项之一:
? 这使用MikroTik 路由器把你的你私人的LAN 192.168.0.0/24 (看下面的说明) \'hide\'翻译 (冒充)成源网络地址, 或
? 在ISP\'s 网关 10.0.0.1添加静态的路由, 那指定的网咯主机 192.168.0.0/24 的网关是 10.0.0.217. 然后ISP上所有上的主机,包括服务器, 都能于这个LAN中的主机连通.
为要建立路由,它必须要求你懂得更多的TCP/IP 网路配置知识.如果你在配置你的网路计划中有困难,这http://www.private.org.il/tcpip_rl.html.有广泛的IP资源内容是由 Uri Raz 编译的.我们强烈的支持您获得更多的知识,.
高级的配置作业
描述
下一个我们讨论的情形是用 ISP给定的一个地址10.0.0.217.\'hiding\' 私人 LAN 192.168.0.0/24 \'behind\' .
应用实例 with Masquerading
如果你想用 ISP给定的一个地址10.0.0.217.\'hiding\' 私人 LAN 192.168.0.0/24 \'behind\' , 你应该使用MikroTik路由器的源网路地址翻译(masquerading) 特点. 如果你访问ISP的网络和Internet时在ISP的网络中出现的所有的请求都是来自主机 10.0.0.217, 冒充是有用的.当数据包通过网路192.168.0.0/24 到这个地址的 10.0.0.217 路由器时, 这个冒充将改变这个数据包的源 IP 地址和端口.伪装转换要求的全球的IP地址的数字并且它让整个的网路使用一个单个的IP地址连接到世界的网路.为了使用冒充, 和激活\'masquerade\'都必须添加一条源 NAT 规则到防火墙.
配置:
[admin@MikroTik] ip firewall src-nat> add action=masquerade out-interface=Public
[admin@MikroTik] ip firewall src-nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 out-interface=Public action=masquerade src-address=192.168.0.0/24
[admin@MikroTik] ip firewall src-nat>
注意
在使用冒充时更多的说明请参考 Network Address Translation.
带宽管理实例
假如你想限制在LAN中所有的主机的带宽下载时128kbps上传是64kbps
带宽限制是在你的流量控制中稳妥的使用于输出接口队列.
它可以添加一条充足得队列到你的MikroTik路由器.
[admin@MikroTik] queue simple> add max-limit=64000/128000 interface=Local
[admin@MikroTik] queue simple> print
Flags: X - disabled, I - invalid, D - dynamic
0 name="queue1" target-address=0.0.0.0/0 dst-address=0.0.0.0/0
interface=Local queue=default priority=8 limit-at=0/0
max-limit=64000/128000
[admin@MikroTik] queue simple>
作为整体由缺省值的其他的另外参数.限制时到本地网的值近似128kbps(下载)和到达客户机的本地网64kbps(上传).
NAT的应用实例
假如 ,我们移动我们的服务器在我们私人的实例从公用的网路到我们当地的网路:
这个服务器的地址是192.168.0.4,并且我们运行web服务器它监听这个TCP的80端口 我们需要获得一个可以可到达的访问Internet的地址和端口10.0.0.217:80.
在MikroTik的路由器中他可以通过这种方法实现网路地址的翻译(NAT).这个Public的地址10.0.0.217:80 能够翻译成Local地址192.168.0.4:80任何目的NAT 规则都要求翻译成这个目标地址和端口:
[admin@MikroTik] ip firewall dst-nat> add action=nat protocol=tcp \\
dst-address=10.0.0.217/32:80 to-dst-address=192.168.0.4
[admin@MikroTik] ip firewall dst-nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 dst-address=10.0.0.217/32:80 protocol=tcp action=nat
to-dst-address=192.168.0.4
[admin@MikroTik] ip firewall dst-nat>
注意
在网咯地址转换请参考 Network Address Translation 中更多的说明.

---------------------------------------------------------
RouterOS破解的软件路由器
http://www.router.net.cn/softrouter/RouterOS/200502/1664.html

ISP级别的路由routeos光盘破解版下载(希望置顶)
http://www2.jtnet8.com/zs/mikrotik-2.7.14.iso
http://www2.jtnet8.com/zs/routeosKeygen.exe

默认用户名admin
密码为空
二个下载地址分别为安装镜像，注册机http://www.cdnat.com/mikrotik/manual_2.7/Basic/Basic.html

RouteOS2.7.4可以将一台普通的PC机变成一台专业的路由器，高到ISP的核心路器/认证网关—因为它功能强大稳定，低到家庭网关防火墙—因为它免费。它可以提供以下几个主要功能：
1、Winbox 图形界面远程管理
2、telnet/serial 控制台管理
3、高级带宽管理
4、防火墙提供连接监视功能
5、以太网10/100/1000Mb/s
6、无线网络Clients和 AP 2.4GHz 11 Mb/s
7、无线网络Clients和AP 5.2GHz 54 Mb/s
8、v.35 synchronous 5Mb/s with frame-relay
9、asynch PPP/RADIUS (up to 32 ports) Cyclades with E1/T1支持
10、IP电话网关
11、热点服务用户管理系统（hotspot gateway）
更多的其他功能
下面我就介绍一下作为家庭网关的配置方法。
第一步：你要准备一台计算机，比486DX高就行，当然最好是奔腾以上的，至少32M内存，32M硬盘，最好都是64M。有条件的可以使用DOM来代替硬盘，因为它的使用寿命比硬盘长。一个3.5”软盘驱动器。两张网卡NE2000兼容网卡，或者是RTL8XXX的，PCI的最好了，显示器和键盘只是在安装时使用。你可以到mikrotik.com.cn 软件介绍/兼容列表下查看一下你的硬件是否兼容。
第二步：到mikrotik.com.cn 软件下载下下载一个安装磁盘制作程序。准备8张质量好一点的3.5”磁盘，在Windows的计算机上运行它，先是一个许可协议点YES就行了，下面出来的就是软盘制作界面图一，插入第一张软盘单击一下Contiune ，过一会它会提示你插入第二，直到第八张。
第三步：将作路由器使用的计算机显示器和键盘连接好，为从软盘启动，插入第一张软盘，启动计算机，正常的话画面会出现软盘启动过程，过一会会提示你插入第二张软盘、第二张直到第八张。当第八张磁盘读完之后回提示你重起计算机，不要忘了取出磁盘，设置为从硬盘启动。
第四步：重新启动之后路由器会提示你的“Software ID”是什么，让你输入”Licensing key”。你需要一个免费的许可，获取方法请见网站上下载页面的说明。获得后将其输入注意大小写，正确的Licening key 输入后回出现登录过程，“Username”、“Password”，默认的管理员帐号是admin，没有密码。
第五步：配置路由器，你以管理员身份登录，在提示付下输入setup命令，如果你的网卡是PCI的，会提示你设置ether1（就是第一块网卡），输入ipaddress(ip地址)：192.168.0.1、netmask(子网掩码)：255.255.255.0、gateway：192.168.0.254、network：192.168.0.0、broadcast：192.168.0.255。有默认直接回车就行了，在这里我将ether1作为局域网口，ehher2作为广域网口。将你的局域网连通。客户端indows的计算机）设置ip地址：192.168.0.10，子网掩码：255.255.255.0，网关：192.168.0.1，DNS：192.168.0.1。好了试试网络通不通，在开始-运行中敲command点确定，在出来的DOS窗口敲ping 192.168.0.1 看通不通，如果出现Reply from 192.168.0.1 : bytes=32 time DNS Cache > DNS Cache Settings > Enable 输入ISP的DNS服务器地址。 > OK > OK。
以下步骤分两种，宽带和ADSL（PPPoE）不一样。
宽带：单击IP，DHCP Clients，Enable，Add Default Route，Interface 选择ether2，hostname为Client1,OK。再次打开DHCP Clients，查看Status页看是否获取IP地址，如果获取了就完工了。
ADSL：点击Interface，点击加号PPPoE Client 修改MTU为1492（大多数是），切换Dail Out页面输入Service：（可以从ISP处获得也可以用RASPPPoE查到。），输入用户名密码，勾上Use peer DNS，OK，查看Status页看是否连接上。如果有一些网页打不开，你ISP的MTU=1492，请在IP > Firewall > Mangle > 单击红加号 > Protocol选择TCP > Tcp Options 选择 sync > Actions选择 accept >TCP MSS:1448。
大多数情况是不用的。
以上就是配置家庭网关的过程，在终端更多的网络配置方法差不多，只是需要购买License。注意这里使用的是免费License，有一些限制的如下：
最多 PPTP server 连接 - 4.
最多PPPoE server 连接 - 4.
最多 DHCP server 租约 - 8.
最多热点服务客户数量 - 4.
最多queues数量 - 4.
最多NAT策略数量 - 4.
最多EoIP界面数量 - 4.
Web Cache 禁止

1）安装 －－ 9块盘，注意硬盘内容会被删除！还有，机器内存不能小于 24 M
安装过程中提示注册，注意注册码的大小写
2）启动后，使用 admin 密码为空，进入
3）设第一块网卡的ip： 在提示付下输入setup命令，如果你的网卡是PCI的，会提示你设置ether1（就是第一块网卡），输入ipaddress(ip地址)：192.168.0.1、netmask(子网掩码)：255.255.255.0、gateway：192.168.0.254、network：192.168.0.0、broadcast：192.168.0.255。默认直接回车就行了。
4）从windows端机器，ip设成192.168.0.x ，在 ie 地址栏输上 192.168.0.1
出现 routeos 的欢迎画面。点击，提示下载 winbox ，保存
5）运行 winbox 输上 192.168.0.1 用户名 admin 密码 不输，选连接。会出现路由的管理界面
6启用网卡：点击 interface ，点击第二块卡，选择对号，启用（颜色不是虚的了）
7）设置地址：ip －－》 address ，选择 ＋ 号，输入第二块卡的ip地址（isp给你的）
为了便于管理，最好从这里把两块卡的别名，改成 public 和 local ，另外，这里支持一个网卡多个ip，如果因为管理需要，你可以这样设
8）增加静态路由：ip－－》routes 选择 ＋ 号，选中gateway，输上网关地址
在这里，destination 可以使用默认 0.0.0.0 ，表示路由所有的地址，也可以根据你的需要，只对你指定的ip范围路由。静态路由可以有多条，比如可以分别指定多个ip段，达到管理的目的
9）设置NAT共享上网： ip －－》firewall －source nat ，选择 ＋ 号，选择action，action里面选择 masquerade ，其余选择默认即可
至此，共享上网就完成了
剩下的，需要增加设置 防火墙规则，否则，安全没有保障
ip －》firewall －》filter fules ，选择 ＋ 号，in interface 选择内网网卡（local），其他默认
这条路由允许来自内网的连接，如果有限制，可以修改 src address 的ip段，或者content 内容过滤

ip －》firewall －》filter chains 选中 input ，选择 drop
这条规则禁止所有的外部连接

以上两条规则，屏蔽来自外网的所有连接

一些恶意网站和广告，也可以从这里屏蔽

其他的可以参考有关资料，或者天网等防火墙里面的规则

10）如果需要上网时输入密码认证才可以上网的，可以启用hotspot号,这样可以完全免费使用的一台非常不错的路由器了 

---------------------------------------------------------

设置端口映射 :

ip->Firewall-> Destination NAT -> +

General 页

Src. address 0.0.0.0/0
src. port
interfalce all
Dst.address 外网映射IP /32
Dst.port 映射端口
protocol tcp

ACTION 页:
Action nat
to Dst.address 内网映射IP -内网映射IP
to Dst.port 映射端口

做如上设置可以解决本身内网IP映射到外网，别人就可以访问你的内网资源，但是头痛的事来了，你自己却无法通过自己的外网访问自己怎么办呢？现在我来告诉大家怎么解决这个问题。你接着照下如下设置，你将发现，你的烦恼将不能再困扰你了。
其实很简单，跟我来吧。

ip->Firewall-> Source NAT -> +

General 页:
src.address 内网映射IP /32
src.port
Dst.address 内网映射IP网段 /24 (如果你的映射IP为192.168.1.1,那么这里你应该填上 192.168.1.0 /24)
Dst port 映射端口
out.interface all
protocol tcp

ACTION页:
Action nat
to src.address 0.0.0.0 - 0.0.0.0
to src.ports 映射端口
---------------------------------------------------------

router os 常用命令详解

   看了很多router os 的资料都是关于如何安装的，却很少见到关于router os的命令资料（也许因为有winbox了），虽然在router os 的手册中有说明，但是是英文版本的，很不好看懂。下面就我就写出一些常用的命令，希望对大家有所帮助：1、开机登陆以后常用的一个 ？ 是常用的帮助命令，可以列出可用的命令及简单的说明。

    2、有些英文命令很长，可以简写如interface ，你输入in后回车自动就会进入interface了。或者你可以按下tab键来帮你完成长英文命令的输入。

    3、有些命令的参数很多，你不知道的时候可以输入命令后加空格 ？，如print ？

    可以显示该命令的参数。

    4、setup 该命令可是谁都要记得的，因为最初安装完router os 必须用它分配网卡的ip地址。

    5、ip route add gate=211.12.*.14，220.163.*.12 该命令用于多线路接入时加入多个网关用的。

    6、ip firewall add action=nat protocol=tcp dst-address=212.12.*.*/32：80 to-dst-address=192.168.0.198 该命令用于映射端口80到本地的192.168.0.198上。

    7、print 该命令有点用于列出所有的项目。

    8、interface monitor-traffice 0，1，2 可以监视当前0，1，2网卡的活动情况。

    9、ip firewall connection print 显示当前的所有的连接。

    10、ip arp print 显示所有router os 知道的ip地址和mac地址的对应列表。

    11、user active print 显示所有的router os 的活动用户。

    12、system reboot 、system shutdown分别是重启和关机。

    13、system reset 删除所有原来的配置，并重新启动router os. 14、system resource monitor 可以监视当前的cpu，和内存的使用情况。

    15、log print 可以显示router os 的日志。

    16、tool ping-speed 210.13.14.* 可以显示ping 的速度。

    17、tool sniffer start，和tool sniffer stop 可以开启和停止嗅探器。

    18、tool sniffer packet print 可列出嗅探的包。

    19 、system backup name=2004107.bak 可以将系统的配置备份到文件2004107.bak，可以用file print看到。

    还有什么enable，disable，remove，set 那些常用的就不说了。

    以上是我用了router os接入两个光纤后，常使用的一些命令，发现router os 真是个好东西，所以忍不住写出来，为router os 宣传一下。有很多不成熟的东西，希望大家多原谅。

    具我观察我没设置什么负载均衡，但是两个光纤基本上是收发的包是均衡的，而且很稳定。

---------------------------------------------------------

ROUTEROS常用命令

    /sy reset                                 恢复路由原始状态
    /sy reboot                                重启路由
    /sy showdown                              关机
    /sy ide set name=机器名      设置机器名 
    /export                                   查看配置 
    /ip export                                查看IP配置
    /sy backup 回车
    save name=你要设置文件名                  备份路由
    LOAD NAME=你要设置文件名                  恢复备份

    /interface print                            查看网卡状态
    0 X ether1 ether 1500 这个是网卡没有开启
    0 R ether1 ether 1500 这个是正常状态

    /int  en 0                                  激活0网卡
    /int  di 0                                  禁掉0网卡

    /ip fir con print                           查看当前所有网络边接
    /ip service set www port=81                 改变www服务端口为81
    /ip hotspot user add name=user1 password=1  增加用户

---------------------------------------------------------

---------------------------------------------------------

---------------------------------------------------------