《it-s-0018-routeros软件路由架设》由会员分享,可在线阅读,更多相关《it-s-0018-routeros软件路由架设(3页珍藏版)》请在金锄头文库上搜索。
1、永景精密有限公司(香港) 永钜精密五金厂 IT-S-018 Ver.001 2011-10Router OS做软路由把硬盘挂在要做路由电脑上,注意必须接在第一个IDE并且是主硬盘接口。插上网卡。设置机器从光盘启动。 系统引导成功后,要你选择安装文件,可以移动上下键移动敲空格选择要安装的文件,一般情况下 敲a键全部选中按i开始安装y 是否删除硬盘里所有数据 一般选Y n 是否保存原有数据(否) 一般选N 安装完成,重启准备就绪后,要输入管理员帐号,在MikroTik Login:后我们输:adminPassword:直接按“Enter”系统默认的密码为空 接下来配置配置内网网关地址,在admin
2、MikroTik后输入setup ,回车 出现如下提示 Your choice Press Enter to configure ip address and gateway:输入 a Your choice Press Enter to add ip address:aEnabled interface:rther0(靠近CPU的为第一块网卡,我们用来做内网网卡) Ip address/netmask::192.168.0.1/24 Your choice Press Enter to setup dafault gateway:g Gateway:192.168.0.1 又出现 Your
3、choice:X Your choice:X 输入后完成内网IP地址及子网掩码的设置 下面设置外网的IP地址及子网掩码adminMikroTiksetup出现如下提示 Your choice Press Enter to configure ip address and gateway: a Your choice Press Enter to add ip address:a Enabled interface:ether1 Ip address/netmask::222.21.67.X/255.255.254.0 (ISP分配给你的) Your choice Press Enter to
4、setup dafault gateway:g Gateway:222.21.67.1 又出现 Your choice:输入X回车 Your choice:X 输入后完成外网IP地址及子网掩码的设置 可以查看一下IP: adminMikroTikip add adminMikroTik ip addresspri 说明:如果发现IP地址设置不正确,可以用remove命令删除出错的信息,例如:adminMikroTik ip addressremove 1 按“Ctrl+Alt+Del“重启Router OS,设置生效。 在内网中启动一台计算机,并将其IP地址设为与Router OS的内网IP地
5、址在同一网段,并在IE地址栏中输入:“192.168.0.1”,在打开的网页中单击“winbox tool”下载winbox看到很多人在问,简单说说吧,以通常的固定ip的为例:3)设第一块网卡的ip:在提示付下输入setup命令,如果你的网卡是PCI的,会提示你设置ether1(就是第一块网卡),输入ipaddress(ip地址):192.168.0.1、netmask(子网掩码):255.255.255.0、gateway:192.168.0.254、network:192.168.0.0、broadcast:192.168.0.255。默认直接回车就行了。4)从windows端机器,ip设
6、成192.168.0.x ,在ie 地址栏输上192.168.0.1出现routeos 的欢迎画面。点击,提示下载winbox ,保存如果不能连接,就把网线连接到另外一块网卡5)运行winbox 输上192.168.0.1 用户名admin 密码不输,选连接。会出现路由的管理界面。如果你的机器上使用网络防火墙,这里需要关闭或者修改规则6启用网卡:点击interface ,点击第二块卡,选择对号,启用(颜色不是虚的了)7)设置地址:ip address ,选择号,输入第二块卡的ip地址(isp给你的)为了便于管理,最好从这里把两块卡的别名,改成public 和local ,另外,这里支持一个网卡
7、多个ip,如果因为管理需要,你可以这样设8)增加静态路由:iproutes 选择号,选中gateway,输上网关地址在这里,destination 可以使用默认0.0.0.0 ,表示路由所有的地址,也可以根据你的需要,只对你指定的ip范围路由。静态路由可以有多条,比如可以分别指定多个ip段,达到管理的目的9)设置NAT共享上网:ip firewall source nat ,选择号,选择action,action里面选择masquerade ,其余选择默认即可至此,共享上网就完成了剩下的,需要增加设置防火墙规则,否则,安全没有保障ip firewall filter fules ,选择号,in
8、 interface 选择内网网卡(local),其他默认这条路由允许来自内网的连接,如果有限制,可以修改src address 的ip段,或者content 内容过滤ip firewall filter chains 选中input ,选择drop 这条规则禁止所有的外部连接以上两条规则,屏蔽来自外网的所有连接,还要注意,顺序不要弄错,不然,你也连接不上路由了,即:允许来自内网的连接的规则在前,拒绝所有的连接的规则在后。如果出现规则设错,不能登陆了,可以从路由上直接登陆,然后手工删除错误的规则,或者,使用system 里面的reset 复位路由(会删除所有规则)一些恶意网站和广告,也可以从这
9、里屏蔽例如,可以加一条规则,禁止登陆新浪聊天室:ip firewall filter fules ,选择forward 选择号,advanced 里面content 输上 ,action里面选择return,即可如果 换成 ,新浪主页的广告就没有了防火墙设置需要较强的网络知识,可以参考有关资料,或者天网等防火墙里面的规则10)如果需要上网时输入密码认证才可以上网的,可以启用hotspot(注意,不是那种isp认证,是通过这个路由器的客户机上网时,会出现登陆提示,必须输入密码后,才有权上网)增强部分:以下情况需要使用VPN,这是个极其有用的功能1)通过不安全的网络连接两个内部网,比如总公司与派出的分公司之间2)多层网关VPN的设置可以参考其它文档,简单的说明如下:首先保证安装了PPP功能包,如果是光盘安装,就都有了;如果软盘安装,需要ftp到你的路由,上传上去PPP功能包,然后启动路由,到system-package list 里面能看到就行了一切设置完成,对于增加的PPP功能,防火墙上仅需要增加1723端口和gre 的支持,其余的最好拒绝G:/fileroot03/2019-218a1721c6c-5b9b-491e-89cb-681b470d358d411ad9d1b0deb9325952abc87975b214.pdf 第3页共3页