routeos安装配置.doc

ROS软路由详细最完整教程 软件设置：1、开机，出现登陆提示。用户:admin 密码：空2、输入setup再按两次A 3、在ether1后面输入你的内网IP，如：54/24 （这里/24是24位掩码与一样）4、输入完ip后，按两次x退出，现在可以可以ping通54了，也可用winbox在图形界面下访问路由了。5、关机，插上另一张网卡，这个是接外网的，即WAN，现在可以去掉软路由电脑的显示器和键盘了。6、开机，运行winbox以admin身份登陆7、添加外网网卡。在ip---address里按+，address输入你的外网ip和掩码位，比如1/29。network和BROADCAST不填，INTERFACE里选择ethr28、增加外网网关。ip-routes按+，Destination用默认的/0 ，Gateway输入外网网关，比如09、实现NAT转发：IP-FIREWALL在NAT里点+，在ACTION里选masquerade10、现在该路由已经做好雏形，可以正常上网了。其他的诸如防火墙、双线策略等，可以参考其他资料。安装完成后什么都没有设置的情况下.登录用户: admin 密码: 为空1、查看已安装的网卡/intpri2、确认已安装两块网卡后，如果看到网卡前面的英文为X，则要激活网卡，2.9系列版本是自动激活网卡的.enable 0enable 13、激活之后网卡前面的英文为R，然后改网卡名字，set 0 name=lanset 1 name=wan/这里“/”为退出的意思4、设置内网卡IP和子网掩码setaalan回车后输入你服务器内网卡的IP地址，我的内网卡的IP地址是 ，下面IP后面的“/24”是代表子网掩码 ,/24回车后按G设置网关5、设置外网卡IP和子网掩码setaawan回车后输入你服务器外网卡的IP地址，下面IP后面的“/29”是代表子网掩码48，如果你的子网掩码不是48，请自己计算，不要跟着我填29/29回车后按G设网关93然后按X退出。6、查看IP设置情况ip addpri假如网卡1设错，删除设错的网卡,remove 1重启一次，完成后在其它机用winbox登入7、设置DNSIP →dns→settings然后输入8338、最后一步，设置共享上网2.9系列的版本选择IP→Firewall-nat →选择“+”号→Action-masquerade2.8系列的版本选择IP→Firewall→选择“+”号→src-nat→add action-masquerade这样你的ROS就可以共享上网了。其实也很简单的。此设置基本上适合2.8和2.9的各版本（注释：这里掩码是用8进制，简单说24就等于 这样简单解释吧55 =1111111111111111 这里有32个1，就是32了 =1111111100000000 这就是24了 ）24位=25位=2826位=9227位=2428位=4029位=4830位=5231位=5432位=55 网吧专用ros软路由教程(非常详细) 得到如下图： 输入管理员用户admin，默认密码为空，如图： 第一项：interfaces。这里可以更改你的网卡名称，查看个内外网总体 查看外网流量如图：（选择网卡名称第四项traffic） 第二项，IP 由于你已经填写好了内外网的IP，所以IP Addresses里无须再管了。注意事项，外网掩码请仔细询问你当地的电信或者网通部门 2、ip routes，这里是更改你所走的网关用的，如图 3、IP pool（不管他） 4、IP arp（这里是网卡mac地址与ip地址绑定，我是绑定了），具体操作，双击前面带D（代表未arp绑定）的IP地址，点tools选择copy，点OK，哈哈，前面的D就没啦，恭喜你绑定成功。 5、IP vrrp（不管他） 6、IP firewall(重点哦) 到这里了，是不是还拼不通外网啊，哈哈，没有IP伪装啊，当然上不了啊。IP—firewall—source，点加号加一条规则，第一项里面填你的设置的内网网段，不是网关哦，后面跟24，不是32哦。切记！如图 能上网了吧，这时候你的软路由非常脆弱，所以，我们来给他增“墙”，本文核心，防火墙配置。 input 设置图： 一些重要的端口改变图：为什么要改变端口，用途很明显，默认的大家都知道，而你所改的呢？只有你自己知道，哈哈，这就是效果！ 看到没？ 比如telnet啊，winbox啊，upnp，ht