rosnat上網
1. 如何在ROS中設置雙線上網
ros系統就不說怎麼裝了,你也沒問,應該是裝好了吧.
一...拓撲:
光貓,進線光纖1.出線rj45至電腦網卡A.
光貓2,進線光纖1,出線rj45至電腦網卡B.
電腦網卡Crj45至交換機.
交換機rj45至其餘電腦.
二..配置:
電腦網卡C為網關,192.168.1.1/24
其餘電腦找一台,設置192.168.1.2/24
在192.168.1.2上運行winbox.(要ping通192.168.1.1),默認賬號密碼,連接..
連上後,第一步,給網卡命名,點,interface,雙擊ether1-3,自己命名,看看流量,別弄錯.
第二步,設置ip,點ip address,然後adsl1,ip add add address=1.1.1.1/24 interface=ether1 (網卡A)
點ip address,然後adsl1,ip add add address=2.2.2.2/24 interface=ether2 (網卡B)
點ip address,然後adsl1,ip add add address=192.168.1.1/24 interface=ether3 (網卡C)
第三步,增加pppoe client,點ppp,點加號,點ppp client,在裡面填賬號,,密碼,,介面三項,自己起個名,能分辨哪條線路就OK.(此刻在ros上用ping網路就通了)
第四步,做偽裝,就是net,點ip,點放火牆,點net,點加號,點action,action裡面選偽裝,(m開頭的那個),點OK.然後你在其餘電腦設置靜態IP,手動dns就能上網了.
第五步,配dns,點ip,點dns,點設置,寫入你的dns主地址,備用地址,緩存大小.
第六步,配dhcp,1,建池,2,增加dhcp server 3,寫dhcp的network.(就可以自動獲取)
第七步,配pcc,寬頻疊加.1.標記adsl1的連接,2,標記adsl2的連接.3創建adsl1的路由,加入pcc2 0..4創建adsl2的路由,加入pcc 2 1,3和4都設置出口為網卡C.ok
第八步,配pcq+nth,限速加隊列優先.需要你先想好怎麼限速,限誰的速.
1.標記流量,比如QQ,音樂,電影,游戲,公司的內網網站等等.一般設置公司規定使用的即時通訊最優先,其次是傳文件,然後是打開網頁,然後是音樂,最後是視頻.一般都用流出流量的埠來標記,在ip,放火牆,mangle中標記,標記後,做封包,然後指定包的優先順序和隊列.
2.隊列裡面,點,隊列,建立pcq上傳和下載類型,指定為包的隊列,分配帶寬,帶寬分配是重點,不過感覺開始分不好,可以以後再修正,呵呵,
第九步,ros加密碼,刪除www,ftp,telnet等等垃圾服務.設置唯一地址登陸ros.
第十步,看誰是老闆,給誰不限速.
說的比較粗,遇到問題再追加問吧
2. ROS埠怎麼禁止某個內網IP上網
ip>>>>firewall>>nat>>在nat的源地址（src-address)上輸入這個IP，然後在前的方框上點擊，出現感嘆號。。。確定。。。。他就上不去網了。。。
3. ROS設置上網的步驟，寫下來
本區為菜鳥區，所討論的對象為剛接觸ROS的新手，高手請飄過
ROS菜鳥系列1－－實現共享上網，即內部網路多台機器通過ROS實現一起訪問互聯網的功能實現，
以上是廢話，呵呵
前提條件：一台裝有從網大公司購買的裝好ROS電子盤及兩張網卡的主機，通過顯示器登錄ROS（版本為3.30）
實現第一步：查看網卡信息
進入菜單：interface
[admin@MikroTik] /interface> print
Flags: D - dynamic, X - disabled, R - running, S - slave
# NAME TYPE MTU L2MTU
0 R ether1 ether 1500
1 R ether2 ether 1500
從print命令顯示的信息來看，兩張網卡都已被ROS正常識別出來，如果顯示的「X」，則表明網卡是禁用狀態，如：
[admin@MikroTik] /interface> print
Flags: D - dynamic, X - disabled, R - running, S - slave
# NAME TYPE MTU L2MTU
0 X ether1 ether 1500
1 R ether2 ether 1500
網卡「ether1」處於禁用狀態
可通過命令：
[admin@MikroTik] /interface> enable ether1
[admin@MikroTik] /interface> print
Flags: D - dynamic, X - disabled, R - running, S - slave
# NAME TYPE MTU L2MTU
0 R ether1 ether 1500
1 R ether2 ether 1500
設定「ether1」為外網網卡，「ether2」為內網網卡
[admin@MikroTik] /interface> set ether1 name=wan
[admin@MikroTik] /interface> set ether2 name=lan
[admin@MikroTik] /interface> print
Flags: D - dynamic, X - disabled, R - running, S - slave
# NAME TYPE MTU L2MTU
0 R wan ether 1500
1 R lan ether 1500
實現第二步：配置IP地址
1）如果是具備固定外網IP地址時：
假定外網IP地址為11.11.11.11/24(24個1，即掩碼255.255.255.0)，網關是11.11.11.254，內網為192.168.1.1/24
接上面：
[admin@MikroTik] /interface> /ip address
[admin@MikroTik] /ip address> add address=11.11.11.11/24 interface=wan
[admin@MikroTik] /ip address> add address=192.168.1.1/24 interface=lan
[admin@MikroTik] /ip address> print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 11.11.11.11/24 11.11.11.0 11.11.11.255 wan
1 192.168.1.1/24 192.168.1.0 192.168.1.255 lan
實現第三步：配置網關
1）固定IP：
[admin@MikroTik] /ip address> /ip route
[admin@MikroTik] /ip route> add gateway=11.11.11.254
[admin@MikroTik] /ip route> print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
# DST-ADDRESS PREF-SRC G GATEWAY DISTANCE IN..
0 A S 0.0.0.0/0 r 11.11.11.254 1 wan
1 ADC 11.11.11.0/24 11.11.11.11 0 wan
2 ADC 192.168.1.0/24 192.168.1.1 0 lan
2）如果是ADSL，不需要配置，因為在上面配置IP地址是，選擇參數：add-default-route=yes
實現第四步：配置DNS
[admin@MikroTik] /ip route> /ip dns
[admin@MikroTik] /ip dns> set primary-dns=8.8.8.8 allow-remote-requests=yes
[admin@MikroTik] /ip dns> print
primary-dns: 8.8.8.8
secondary-dns: 0.0.0.0
allow-remote-requests: yes
max-udp-packet-size: 512
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 5KiB
參數allow-remote-requests=yes，意思是本地路由啟用DNS功能，即：在內網機器上，配置DNS時可以直接使用網關地址作DNS伺服器
實現第五步：隱藏，共享上網（NAT）
[admin@MikroTik] /ip dns> /ip firewall nat
[admin@MikroTik] /ip firewall nat> add chain=srcnat action=masquerade
[admin@MikroTik] /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat action=masquerade
以上五步即可完成利用ROS實現內網多台機器共享上網的功能，在後續的系列中，我們會在此基礎上添加其他功能，利用ROS現實現其他目標明確的功能
高手請飄過，
如果是通過winbox連接到ROS的用戶，以上所有的命令都可以在winbox中的主菜單中的：「new terminal」直接進行粘貼操作使用
/
/
/
/
/
轉自ROS中國代理成都網大官方論壇，已根據問題作出修改
以下為省略部分：
實現第二步：配置IP地址
2）如果通過ADSL撥號共享上網時：
假定ADSL的用戶名：111和密碼：111，內網：192.168.1.1/24
[admin@MikroTik] /interface> pppoe-client
[admin@MikroTik] /interface pppoe-client> add user=111 password=111 interface=wan add-default-route=yes
[admin@MikroTik] /interface pppoe-client> print
Flags: X - disabled, R - running
0 X name="pppoe-out1" max-mtu=1480 max-mru=1480 mrru=disabled interface=wan user="111" password="111" profile=default service-name="" ac-name="" add-default-route=yes dial-on-demand=no use-peer-dns=no allow=pap,chap,mschap1,mschap2
[admin@MikroTik] /interface pppoe-client> /ip address
[admin@MikroTik] /ip address> add address=192.168.1.1/24 interface=lan
[admin@MikroTik] /ip address> print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.1.1/24 192.168.1.0 192.168.1.255 lan
4. ROS 多網段上網NAT設置
你哪個版本的ROS？
一般增加一個IP段後對這個IP做NAT是這樣
IP－FIR－NAT+GEN，CHAIN：SRCNAT，SRCADD：192.168.1.0/24，ACTION：MASQUERADE，
不知道你是否開戶了DHCP，如果是，在你的IPPOOL中219.238.53.1-219.238.53.100這個IP段的設置中NEXTPOOL：這里要選上你的新IP段的名字即192.168.1.2－192.168.255這個段的名字。
5. Ros簡單IP共享上網怎麼設置
Ros固定共享上網的設置 原創→Ros固定IP共享上網的設置 這篇文章是我自己按經驗來編寫的,安裝過程太簡單了,就不說了,希望能幫到大家,如果真能幫到大家請多多頂一下我的貼!! 安裝完成後什麼都沒有設置的情況下.登錄 用戶: admin 密碼: 為空 1、查看已安裝的網卡 >/int >pri 2、確認已安裝兩塊網卡後，如果看到網卡前面的英文為X，則要激活網卡，2.9系列版本是自動激活網卡的. >enable 0 >enable 1 3、激活之後網卡前面的英文為R，然後改網卡名字， >set 0 name=lan >set 1 name=wan >/ 這里「/」為退出的意思 4、設置內網卡IP和子網掩碼 >set >a >a >lan 回車後輸入你伺服器內網卡的IP地址，我的內網卡的IP地址是192.168.1.1 ，下面IP後面的「/24」是代表子網掩碼255.255.255.0 , 192.168.1.1/24 回車後按G設置網關 192.168.1.1 5、設置外網卡IP和子網掩碼 >set >a >a >wan 回車後輸入你伺服器外網卡的IP地址，下面IP後面的「/29」是代表子網掩碼255.255.255.248， 如果你的子網掩碼不是255.255.255.248，請自己計算，不要跟著我填29 210.137.174.1/29 回車後按G設網關 219.137.174.193 然後按X退出。 6、查看IP設置情況 >ip add >pri 假如網卡1設錯，刪除設錯的網卡, >remove 1 重啟一次，完成後在其它機用winbox登入 7、設置DNS IP --dns-settings 然後輸入 202.96.128.68 202.96.134.133 8、最後一步，設置共享上網 2.9系列的版本選擇 IP--Firewall-nat --選擇「+」號--Action-masquerade 2.8系列的版本選擇 IP--Firewall-選擇「+」號-src-nat-add action-masquerade 這樣你的ROS就可以共享上網了。其實也很簡單的。此設置基本上適合2.8和2.9的各版本 （注釋：這里掩碼是用8進制，簡單說24就等於255.255.255.0 這樣簡單解釋吧 255.255.255.255 = 11111111.11111111.11111111.11111111 這里有32個1，就是32了 255.255.255.0 = 11111111.11111111.11111111.00000000 這就是24了 ） 這樣就能上網了 嘿嘿 這也是我復制別人的 最後找個防火牆腳本放進去 安全。
求採納
6. routeros如何共享上網除了nat聽朋友說還有透明代理，網卡橋接
NAT就可以 了
7. ros NAT 設置多網段上網
我認為首先你要讓一個網段可以上網 那麼nat就不要再動他了
如果在內網卡上加一個新ip 設為內網新網段的網關不行 建義你加一個網卡試下. 暫時我手上也沒機器實驗,所以沒做.你自己試下吧
8. 請教ros 的hotspot 配置後無法上網問題
虛擬機最少兩個網卡吧 ， 你ROS LAN口地址不能和你WAN口地址在同一網段吧，不知道你明白不明白我的意思。
9. ROS不同網段上網NET設置方法
你說的9和10是內網還是外網啊？內網的話和單網段專相似：
/ip firewall nat
add action=masquerade chain=srcnat disabled=no out-interface=外網屬介面
10. 關於ros 不做nat 用戶pppoe上網求解
這個我知道 你這個就是上級nat 做個回程路由就可以 但是我用戶分配的ip 和 網關是一個斷的 就不行了