[RouterOS 简单网络配置事例] 例如：假如你需要通过 MikroTik r

ROSABC

RouterOS 简单网络配置事例

例如：假如你需要通过 MikroTik router 配置下面的网络：


在当前的事例中我们使用到两个网络（外网和内网）：

-- 内网使用地址为：192.168.0.0 子网淹码 24-bit（255.255.255.0）。路由器的地址在这个网络中为

192.168.0.254

-- ISP 的网络为 10.0.0.0 子网淹码 24-bit（255.255.255.0）。路由器的地址是在网络中为 10.0.0.217

-- 外网 DNS 为 61.139.2.69，202.98.68.96

我们的步骤一共分为五步

-- 首先：启动设备后，检查 interface 接口网口连接是否正常，并定义网口名称

-- 第二：将对应网口的 IP 地址配置好

-- 第三：配置网关路由

-- 第四：配置 nat 地址转换规则

-- 第五：配置 DNS 服务器

第一步：网络接口配置

在/interfaces 列表中修改 ether1 为 ether1-wan，定义为外网接口；修改 ether2 为 ether2-lan 定义为内网 接口，如图：

同样将 ether2 修改为 ether2-lan，指定内网接口：

第二步：添加 IP 地址

在/ip address 中添加 IP 地址和选择网卡接口，添加内网和外围的 IP 地址如图：


第三步：添加默认网关

在/ip routes 里添加默认网关 10.0.0.1，开启 check-gateway=ping（网关 ping 监测）如图：


第四步，NAT 地址转换

在/ip firewall nat 里点击“+”添加伪装规则：


在 NAT 里添加新的规则，在 chain 里选择 srcnat 链表：



在选择 action 里的 action=masquerade 规则：



第五步，DNS 配置

在/ip dns 的 settings 中添加多个 DNS 服务器地址，根据需要启用 DNS 缓存（allow remote requests）：


到此，上述的单线上网事例就已经配置完成！

端口映射

这里我们需要将内网的 http 服务器发布到外网，内网的 http 服务器 IP 地址 192.168.0.88，这里需要做端口 映射规则，进入 ip firewall nat 里，选择 chain=dstnat，我们的外网 IP 地址是 10.0.0.217 配置到

dst-address，dst-port 为 tcp 协议 80 端口，如下图


在 action 选择 dst-nat 操作，to-address 设置内网 http 服务器 IP 地址，和端口 80




单机带宽控制

进入 Queue 添加带宽控制规则，选择 simple queue，添加主机 IP 是 192.168.0.3，并取名为 IP03，设置 带宽为上行(upload)256kbps，下行(download)512kbps

Ultralnum

thx,受教了

lfksrv

帖后跳转到最后一页

selina_998

新手，学习学习学习学习学习学习学习学习学习学习学习学习

crounswei

感谢分享，正在学习中如果能看到图就更好了

cxfdou

楼主真是大好人！跟随楼主的脚步热烈学习中!

zgcfdwy

感谢分享，正在学习中如果能看到图就更好了

dwzml

感谢分享，受教了

xiaoyu9802

谢楼主

手牵手LOVE

学习学习  感谢分享