winbox设置教程_winbox使用教程

1.ros 任务脚本

2.软路由如何设置？

3.ros2.中如何设置禁止访问某个固定网站

4.ROS快速配置上网设置教程

在ROS上，可以通过对53端口的UDP访问进行dst-nat，to-address指向我们自己的dns服务器或如果Ros开启DNS服务，也可以指向Ros本身。

WinBox设置：

本例中使用ROS自带的DNS服务，ROS IP为192.168.27.254。

首先开启ROS的DNS服务：Winbox中选IP->DNS，在Static页面中点Settings，按下图设置，其中202.96.64.68和202.96.69.38按你所在地区和ISP的DNS填写。

确定后在Winbox中选IP->Firewall，选NAT页面，点红色加号“+”，按下图设置：

Chian=dstnat,Protocol=UDP,Dst.Port=53，Action=dst-nat,To Address=192.168.27

命令行设置：

/ip firewall nat

add action=dst-nat chain=dstnat disabled=no dst-address-type=!local

dst-port=53 protocol=tcp to-addresses=192.168.0.1 to-ports=53

add action=dst-nat chain=dstnat disabled=no dst-address-type=!local

dst-port=53 protocol=udp to-addresses=192.168.0.1 to-ports=53

/ip dns

set allow-remote-requests=yes cache-max-ttl=1w cache-size=4096KiB

max-udp-packet-size=512 primary-dns=202.96.64.68

secondary-dns=202.96.69.38

ros 任务脚本

先说明下算号器的使用原理，其实算号器不是算出ros的key，而是修改你硬盘的ID把你的硬盘ID改成已注册的ID！本教程适合大部分硬件。不管是Intel还是AMD不管双核还是单核，硬盘么 硬盘 电子盘 CF卡 sata还是ide都可用！！！！！！1. 将keygen.npk放到routeros3.20的安装光盘中，在安装的时候一并安装（用uiso软件很简单）。或者是在安装好ros3.20后再安装keygen.bpk2.设置好ros的ip地址。（这个不用多说了吧设置好可以用winbox登陆）3如果没有将keygen.npk放光盘里一起安装好的就用上传安装，上传方式是要先设置好ip后用winbox上传，在windows打开winbox选择files直接吧keygen.npk文件托到里面就行了，单单keygen.npk文件就可其他文件不需要，重启ros这样ros将会自动安装。4先看一下keygen有没有安装好，打开winbox里syste下的packages看看里面有没有keygen这一项有的话表示已经安装好，如果没有请再重启ros直到安装上为止5.（在win下执行ssh.exe router的ip ，会自动登录到ros下。）这个我当时也很难理解，其实里面win指的是windows里面而不是winbox里面打开windows开始里面的命令提示符也就是MS-DOS了把目录指定到放（ssh.exe）和其他文件的文件夹下面，比如我吧文件放在C盘根目录下的ros_key里那么就指定这个文件夹 如下显示C:\>ros_key> 然后在后面输入ssh ip 这个ip是你第2步设置的ip，如我设置的ip是192.168.1.1那就输入ssh 192.168.1.16.ssh 192.168.1.1 执行后会出现\w> 在\w>后输入roskey /dev/hda NNFT-86N ，这样程序会自动开始算号了。（声明一下算号的快慢由cpu的种类和数度决定比如我的Intel奔腾D820算号用了半个小时作用而AMD2 5000+却用了两个小时，Intel算号比AMD快，我要说的是大家不要以为算了很长时间还没有算好以为不行，不要半途而废啊!!!!）NNFT-86N是L6级别的id号算到这个才会结束 7.在算号完成后，“重新开启winbox“，如果刚才开着先关闭重新开启winbox选择system里面的license看看硬盘的ID是不是已经改NNFT-86N了如果是恭喜你可以用上ros了！！直接把NNFT-86N.key托到里面就可以了点ok重启注册成功！！！（注册成功后你开心我也踢你开心，回来帮忙顶一下想看看下我帮助过多少了）8.可以在包管理中将keygen.npk删除掉或者禁用。(偶是菜鸟在ros3.20里不会删除。。。重新装了一遍ros就ok反正很快不用再算号，托一册文件就OK）9.大家注意下，以下的内容对AMD的用户和在第6步算号不起作用的朋友有帮助，在第5步输入roskey /dev/hda NNFT-86N的时候对AMD的用户可能不起作用，这时候请输入下面的命令busybox df看看要输入什么命令我的AMD2的命令是/deb/hda2 前面要加roskey后面加NNFT-86N，也就是roskey /dev/hda2 NNFT-86N这样可以算号但是算好后一看硬盘的ID没有改变。。。。。真正的命令是roskey /dev/hda NNTF-86N 也就是吧hda2后面的"2"去掉，我的电脑是“2”你的电脑可能是他的数，不管什么去掉后面的数字。 最后祝大家都能用上无限制的ros 正式版本自己去下载。下载地址：://.mikrotik/download.htmlROS算号器使用方法，（包括最新的4.0B1也支持）先刻录光盘、装好ROS，硬盘设置IDE 第一通道主上 然后光驱启动启动后输入root 在登录后输入key 耐心等算到你要的ID 找到对应ID的KEY （如果没找到对应的ID KEY那就继续等变换ID） 开始注册软件。请把我们提供的序列号拷贝到记事本中（一定用注册本），选择从——BEGIN MIKROTIK SOFTWARE KEY—— 到——END MIKROTIK SOFTWARE KEY——等全部内容，右键复制。 并进入Winbox中，单击System（系统），单击License（授权），并单击Paste Key，这时系统将提示重新启动系统，单击YES，系统将自动重新启动，注册完成。 L6: 798Y-K0N-----BEGIN MIKROTIK SOFTWARE KEY------------rVV1e2RYxT/OM9SZe9OK/0ij55RlWZIYLLmF2DCnMYloRbZUCWy+9YIVHRJuVgb9asNXHTAQ/IcHYiQrpBXvvA==-----END MIKROTIK SOFTWARE KEY-------------- AK73-PET-----BEGIN MIKROTIK SOFTWARE KEY------------x+QmBpjxS9quN4UyI2tP2AdybCYZdYWDpKhnkmVWmBZf31hfbRA2X7ncrHoUI3yAjl6H6ZLwSJKiHXSf6bJAiD==-----END MIKROTIK SOFTWARE KEY-------------- NNFT-86N-----BEGIN MIKROTIK SOFTWARE KEY------------QcmFFDMuzh87/l2ngPSvD513huBKwgOLXu5tL8yhqPElJns9gKAjxuZ6/Uy9YVFW09riSb1jrvZ7g0uSTVQkhC==-----END MIKROTIK SOFTWARE KEY-------------- L5:vy3p-xnn-----BEGIN MIKROTIK SOFTWARE KEY------------WHM2ml8P20pY7wASkcuTEqNST0oKvxImS57ZcCx7FD4eoo7tcpfW+DeWN0UttrJdUEaT11gY0fwnqVybsGnD==-----END MIKROTIK SOFTWARE KEY--------------

软路由如何设置？

不用任务脚本的，只需要

在firewall设几条规则就可以了。

在filter rules中，增加

general中，chain选择forward，其实，就这值是默认值。在src. address中，写入你要控制的IP，如

192.168.0.9-192.168.0.251,注意都要半角的，中间可以使用一个减号表示一段。

重点是extra中，有一项是time，展开后，可以选择时间，还可以选择周一至周日。

action中，你根据你写入的时间选择accept或就drop。

如前面增加了accept，再增加一条drop就可以了。

其实，在winbox中操作很简单的，用文字描述还真麻烦啊。

注意：你的ROS的时间要准确，在system---clock中调整你的时间。

网络中有校对你ROS时间的设置教程的。

在clock中，time zone，即时区，我们选择+08:00。

不知你使用的ros的版本是什么，我记得老一点的ROS时区是要写0的，不然时间执行上有问题的，是ros中的一个bug。这个你可以试试就可以了。反正，这里加了8，你就按标准时间来，不加8，你就在extra中的time中计算入就可以了。新一些的版本没有。

另外，你一定要使用脚本，在system ---scheduler加入脚本，具体我就细说了，太麻烦了。

有简单的，我就不喜欢烦的东西。

ros2.中如何设置禁止访问某个固定网站

软路由Routeros安装经典实例

作者:未知 来源:网上搜集 浏览次数:121

阅读权限:游客身份 花费燕城币:0 添加时间:2005-12-9 8:35:36

软路由Routeros安装经典实例

下面是我转的，不过我都测过了，没问题，也用带了200台电脑了！！！

RouteOS2.7.4可以将一台普通的PC机变成一台专业的路由器，高到ISP的核心路器/认证网关—因为它功能

强大稳定，低到家庭网关防火墙—因为它免费。它可以提供以下几个主要功能：

1、Winbox 图形界面远程管理

2、telnet/serial 控制台管理

3、高级带宽管理

4、防火墙提供连接监视功能

5、以太网10/100/1000Mb/s

6、无线网络Clients和 AP 2.4GHz 11 Mb/s

7、无线网络Clients和AP 5.2GHz 54 Mb/s

8、v.35 synchronous 5Mb/s with frame-relay

9、asynch PPP/RADIUS (up to 32 ports) Cyclades with E1/T1支持

10、IP电话网关

11、热点服务用户管理系统（hotspot gateway）

更多的其他功能

下面我就介绍一下作为家庭网关的配置方法。

第一步：你要准备一台计算机，比486DX高就行，当然最好是奔腾以上的，至少32M内存，32M硬盘，最好

都是64M。有条件的可以使用DOM来代替硬盘，因为它的使用寿命比硬盘长。一个3.5”软盘驱动器。两张

网卡NE2000兼容网卡，或者是RTL8XXX的，PCI的最好了，显示器和键盘只是在安装时使用。你可以到

mikrotik.cn 软件介绍/兼容列表下查看一下你的硬件是否兼容。

第二步：到mikrotik.cn 软件下载下下载一个安装磁盘制作程序。准备8张质量好一点的3.5”磁盘，

在Windows的计算机上运行它，先是一个许可协议点YES就行了，下面出来的就是软盘制作界面图一，插入

第一张软盘单击一下Contiune ，过一会它会提示你插入第二，直到第八张。

第三步：将作路由器使用的计算机显示器和键盘连接好，为从软盘启动，插入第一张软盘，启动计算机，

正常的话画面会出现软盘启动过程，过一会会提示你插入第二张软盘、第二张直到第八张。当第八张磁盘

读完之后回提示你重起计算机，不要忘了取出磁盘，设置为从硬盘启动。

第四步：重新启动之后路由器会提示你的“Software ID”是什么，让你输入”Licensing key”。你需要

一个免费的许可，获取方法请见网站上下载页面的说明。获得后将其输入注意大小写，正确的Licening

key 输入后回出现登录过程，“Username”、“Password”，默认的管理员帐号是admin，没有密码。

第五步：配置路由器，你以管理员身份登录，在提示付下输入setup命令，如果你的网卡是PCI的，会提示

你设置ether1（就是第一块网卡），输入ipaddress(ip地址)：192.168.0.1、netmask(子网掩码)：

255.255.255.0、gateway：192.168.0.254、network：192.168.0.0、broadcast：192.168.0.255。有默

认直接回车就行了，在这里我将ether1作为局域网口，ehher2作为广域网口。将你的局域网连通。客户端

（windows的计算机）设置ip地址：192.168.0.10，子网掩码：255.255.255.0，网关：192.168.0.1，DNS

：192.168.0.1。好了试试网络通不通，在开始-运行中敲command点确定，在出来的DOS窗口敲ping

192.168.0.1 看通不通，如果出现Reply from 192.168.0.1 : bytes=32 time<10ms TTL=64 则通了，如

果出现Request timed out 你则要检查你和路由器之间的网线是否连通。如果连通，启动IE，在地址位置

输入：[url]://192.168.0.1[/url] 回车，页面中点击MikroTik WinBox Console的图标，下载winbox (winbox为

RouteOS 的图形管理程序)，运行出现登陆对话框，Connect To:输入192.168.0.1、Login:输入admin、

password:空白，点击Connect，登录后打开一个新的窗口，这就是winbox的管理界面。接着你需要启用

ether2，点击Interface,单击灰色的ether2，单击窗口上的兰色勾。启用IP伪装，点击IP，Firewa，

Source NAT，点击加号添加策略，默认即可。启用DNS Cache，IP > DNS Cache > DNS Cache Settings >

Enable 输入ISP的DNS服务器地址。 > OK > OK。

以下步骤分两种，宽带和ADSL（PPPoE）不一样。

宽带：单击IP，DHCP Clients，Enable，Add Default Route，Interface 选择ether2，hostname为

Client1,OK。再次打开DHCP Clients，查看Status页看是否获取IP地址，如果获取了就完工了。

ADSL：点击Interface，点击加号PPPoE Client 修改MTU为1492（大多数是），切换Dail Out页面输入

Service：（可以从ISP处获得也可以用RASPPPoE查到。），输入用户名密码，勾上Use peer DNS，OK，查

看Status页看是否连接上。如果有一些网页打不开，你ISP的MTU=1492，请在IP > Firewall > Mangle >

单击红加号 > Protocol选择TCP > Tcp Options 选择 sync > Actions选择 accept >TCP MSS:1448。

大多数情况是不用的。

以上就是配置家庭网关的过程，在终端更多的网络配置方法差不多，只是需要购买License。注意这里使

用的是免费License，有一些限制的如下：

最多 PPTP server 连接 - 4.

最多PPPoE server 连接 - 4.

最多 DHCP server 租约 - 8.

最多热点服务客户数量 - 4.

最多queues数量 - 4.

最多NAT策略数量 - 4.

最多EoIP界面数量 - 4.

Web Cache 禁止

1）安装 －－ 9块盘，注意硬盘内容会被删除！还有，机器内存不能小于 24 M

安装过程中提示注册，注意注册码的大小写

2）启动后，使用 admin 密码为空，进入

3）设第一块网卡的ip： 在提示付下输入setup命令，如果你的网卡是PCI的，会提示你设置ether1（就是

第一块网卡），输入ipaddress(ip地址)：192.168.0.1、netmask(子网掩码)：255.255.255.0、gateway

：192.168.0.254、network：192.168.0.0、broadcast：192.168.0.255。默认直接回车就行了。

4）从windows端机器，ip设成192.168.0.x ，在 ie 地址栏输上 192.168.0.1

出现 routeos 的欢迎画面。点击，提示下载 winbox ，保存

5）运行 winbox 输上 192.168.0.1 用户名 admin 密码 不输，选连接。会出现路由的管理界面

6启用网卡：点击 interface ，点击第二块卡，选择对号，启用（颜色不是虚的了）

7）设置地址：ip －－》 address ，选择 ＋ 号，输入第二块卡的ip地址（isp给你的）

为了便于管理，最好从这里把两块卡的别名，改成 public 和 local ，另外，这里支持一个网卡多个ip

，如果因为管理需要，你可以这样设

8）增加静态路由：ip－－》routes 选择 ＋ 号，选中gateway，输上网关地址

在这里，destination 可以使用默认 0.0.0.0 ，表示路由所有的地址，也可以根据你的需要，只对你指

定的ip范围路由。静态路由可以有多条，比如可以分别指定多个ip段，达到管理的目的

9）设置NAT共享上网： ip －－》firewall －source nat ，选择 ＋ 号，选择action，action里面选择

masquerade ，其余选择默认即可

至此，共享上网就完成了

剩下的，需要增加设置 防火墙规则，否则，安全没有保障

ip －》firewall －》filter fules ，选择 ＋ 号，in interface 选择内网网卡（local），其他默认

这条路由允许来自内网的连接，如果有限制，可以修改 src address 的ip段，或者content 内容过滤

ip －》firewall －》filter chains 选中 input ，选择 drop

这条规则禁止所有的外部连接

以上两条规则，屏蔽来自外网的所有连接

一些恶意网站和广告，也可以从这里屏蔽

其他的可以参考有关资料，或者天网等防火墙里面的规则

10）如果需要上网时输入密码认证才可以上网的，可以启用hotspot

实例：网卡8139C连接局域网，NE2000 ISA（IO300 IRQ10）连接ADSL Modem，路由器地址192.168.0.1，

接入宽带ADSL（下载2m上传512K），网内一PC地址192.168.0.8（限制下载256K上传64K），开启Upnp，开

启DHCP服务。

RouteOS安装好后设置8139C地址为192.168.0.1，然后用winbox设置。

1.Drivers---“＋”---选NE2000 IO=300 IRQ=5

2.Interfaces---点灰色的NE2000网卡---点“勾”启用

PPPoe:

3.Interfaces---“+”---PPPoe Client---

name=ADSL MTU=1492 MRU=1492 Interface=NE2000 Service=ADSL User=xxxxxxxx Password=xxxxxxxx

UsePeerDns=yes

在查看status页中查看ADSL有没有连上

4.IP---Firewall---Source NAT---"+"

Action=masquerade

5.IP---Firewall---Mangle---"+"

Protocol=TCP TcpOptions=sync Actions accept=TCP MSS=1448

DNS cache:

6.IP---DNS cache Settings

PrimaryDnsServer=202.96.209.6 Enabled=yes

DHCP Server:

7.IP---pool---"+"

name=123 Addresser=192.168.0.2-192.168.0.99

8.IP---DhcpServer---"+"

name="" Interface=8139C Addpool=123 netmask=24 gatway=192.168.0.1 DnsServer=192.168.0.1

Upnp:

9.IP---Upnp---"+"

Interface=8139C Type=internal

10.IP---Upnp---"+"

Interface=ADSL Type=external Enabled=yes

11.Terminal---键入 ip upnp interface (enter)

enable 0,1 (enter)

.. set enabled=yes (enter)

Queues:

12.下载带宽 IP---Simple Queues---"+"

Name=down SrcAddress=0.0.0.0/0 DstAddress=192.168.0.8/32 terface=8139C Maxlimit=256000

13.上传带宽 IP---Firewall---Mangle---"+"

SrcAddress=192.168.0.8/32 InInterface=8139C DstAddress=0.0.0.0/0 Protocol=all Action=accept

FlowMark=UP

14.Queues---QueuesTree---"+"

Name=UP Parent=ADSL Flow=UP MaxLimit=64000

以前一直把目标放在OSPF上,后来专心攻读PDF文档中路由一项,终于小有成就

其他的一些设置大家看以前的文章吧

我就说说要让两条固定IP的网关如何同时起作用该注意那些东西

在WINBOX的路由设置中,把能删掉的路由规则能删掉的都删掉

只留下DC开头的路由规则(删不掉的)

然后选择终端模式进入命令行状态

键入: IP ROUTE ADD GAT=xxxxxxxxxxxxxx,xxxxxxxxxx(两个网关的地址)

****************************************

我还有 LINUX做路由全过程 如果需要请发信

zhxilsl@163

ROS快速配置上网设置教程

你必须知道本网吧的网关。子网掩码。和一个没人用的内网IP地址。

2：你必须有两台客服机。一台来装好虚拟机做ROS，一台来设置ROS但测试ROS的正确性

好了，现在开始。首先你要在机器上装好虚拟机。这个我就不讲了。虚拟机这个东西已经不神秘了。相信大家都会用。安装好后。建立一个操作系统。添加一个网卡。光驱设置成2。96.ISO光盘镜像文件。

本文的重点讲如何设置虚拟机中的内外网卡。虚拟机的设置俺就略过了。

用光盘镜像启动后。大家可以看到两个网卡，可以通过命令

int> (>代表回车)

pri>

这时会显示有两个网卡。我们可以通过命令来改我网卡名。让自已更容易区分内外网卡。

set 0 name=lan >

set 1 name=wan >

修改好了。现在开始设置IP

先输入

/ > 本命令用来回到起始命令符

set >

a >

a >

lan > 如果你已经改好网卡名，这里会显示lan,如果未改这会显示ether1，也就是从显卡向下数的第一个网卡。我们把它当做内网网卡。

> 直接回车

192.168.3.1/24 > 这的意思是你ROS的IP 为了不与网吧网段冲突。所以用192.168.3.1

a >

wan >

192.168.0.250/24 > 这里就用到了网吧一个没人用的IP了，我设为250，也就是设为外网。

g >

192.168.0.251 > 这的意思是外网的网关。我们现在是用内网的一个IP来做外网，当然网关也就是网吧原来的网关了。我网吧的网关内网用的是251，所以我就写251了

x

x

好了。现在你就可以在网吧再另开一台机器。然后把本地连接的网关改成192.168.3.1 ip为192.168.3.x,x代表任意IP。呵呵，这个网段里只有你这一台，改什么也不会冲突。

然后打开浏览器，输入ROS的地址192.168.3.1

打开了吧，下载winbox设置路由。

因为我们内外网的IP和网关都已经设置好了。现在我们只要做一步，设置共享上网。

IP--Firewall-nat --选择“+”号--Action-masquerade

这样就OK了。现在你试试你的机器可不可以上网了。呵呵，当然可以了。

完毕。如有不明白的，跟贴。

PS：这个贴写在好久之前了。我已经在三个网吧做过ROS。都是这样做的。也就是说跟着我这样做，百分之一百可以通光纤

　有很多小伙伴还不会ROS配置上网设置，其实很简单，下面就由我跟大家分享ROS快速配置上网设置的教程吧，欢迎大家来阅读学习。

　 ROS快速配置上网设置教程

　准备好设备以及winbox工具，winbox工具可以在官方下载：://.router去os掉.cn/dow我mload/

　网线连接到设备的2口，把设备与电脑连接在同一局域网打开winbox工具，点击扫描按键。选中要配置设备的MAC地址

　默认用户名admin，密码是空，点击?connect?连接。

　首次进到设备会弹出默认配置的提示框，点击 remove configuration 移除默认配置

　进到快速配置界面。Quick Set---Home AP

　设备内外网。密码等信息

　拨号上网

　自动获取IP

　静态IP

　教程就是这样