Cloud Hosted Router（CHR）是基于虚拟主机开发的RouterOS版本，重新定义了x86平台的使用方式，系统基于64bit 构架，能运行在VMWare, Hyper-V, VirtualBox, Xen平台上。RouterOS CHR有4种许可:freep1perpetual-1 ($45)p10perpetual-10 ($95)p-unlim...
来源于youtube，翻译欠佳多包涵！v7beta3路由功能大致的改进如下：1、Linux内核的升级，为IPv6功能和性能有明显的改善2、IPv6路由支持策略路由，递归路由、ECMP和VRF支持3、routing table可以定义路由表，并在/ip firewall mangle中引用该路由表4、重写了路由引擎，对多核心处理器进行优化，更低的内存消耗，路由表加载更快5、动态路由协议的路由id能进行区分6、OSPF不再区分v2和v3版本，都在/routting ospf菜单下管理，/osfp network重新规划到/routing ospf interface7、修正了OSPF在v6版本出现丢...
hAP ac3官方资料链接
MikroTik 推出了一款LHGG LTE6套件，解决有些偏僻的地区，连接4G信号上网存在困难的问题，类似“最后一公里”4G互联网设备。现在4G网络的普及率非常高，加上运营商已经在清退2G和3G网络，当前4G网络仍然是主流，将来也会作为5G的补充。特别是在非常偏远的地方，农村、山区和一些非常偏僻的户外项目，LHGG LTE6可以作为一种4G互联网补充，该设备有大高增益17 dBi天线，把它挂在室外桅杆或任何高层建筑，解决4G信号弱的问题，并获取更好的互联网连接带宽，LHGG LTE6具有300 Mbps的CAT6 LTE调制解调器，支持载波聚合，并允许设备同时使用多个波段。高增益的天线在某些地...
从运营商分配到IPv6地址后，并通过路由器分配到内网主机IPv6地址，内网的主机将获取公网IPv6地址，这样带来一个安全问题，即全球互联网都可以访问到你的主机，而不是像IPv4通过路由器的nat转换后到互联网，nat可以隐藏私网IPv4地址，通过配置相应的防火墙保护路由器后的主机非常重要，大致配置方式如下：接受established/related 数据包;丢弃非法数据包，并记录到日志中;接受除了WAN（外网接口）ICMPv6数据包；接受从客户端到互联网的连接;丢弃其他所有数据。 首先定义地址列表，这些地址包括本地链路地址、组播地址和你获取的IPv6地址/ipv6 firewa...
返程路由问题，对于RouterOS多线接入情况下，遇到的问题最多，而且在不同的环境下，解决方案也有不同，这篇文章探讨遇到问题最多的一种多线端口映射（不涉及PCC负载均衡情况，PCC的情况在配置了input和output策略后，大部分多线映射是可以解决的）网络结构情况是，默认路由还是在WAN1上，我们需要映射TCP/3389到内网服务器192.168.1.8，配置情况如下：首先要配置默认的src-nat的伪装规则隐藏内网地址/ip firewall natadd chain=srcnat action=masquerade 配置相应的端口映射规则
早期阻止网站访问，通过content的文本内容过滤，例如过滤www.mikrotik.com的域名/ip firewall filteradd action=drop chain=forward content=www.mikrotik.com但content内容过滤进对http内容有效，且非常简单粗暴的，因为报文中涵盖的明文内容也会过滤掉，也无法对https域名进行过滤。如果要过滤https网站域名，需要使用tls-host的过滤功能，配置如下：/ip firewall filteradd action=drop chain=for...
当前三大运营商已经在给家庭宽带分配IPv6地址，如何通过RouterOS路由器获取并分配给内网的主机使用，这里简单说明下首先需要确认你的RouterOS已经安装并启用了IPv6功能包，MikroTik硬件的RouterOS系统都带有IPv6功能包，但默认情况下是disabled状态，需要在system package里选择enable启用，并重启路由器。启用完成后，在winbox左侧菜单会出现IPv6选项下面我们以家庭宽带是路由器拨号为例（非光猫拨号），RouterOS已经通过PPPoE完成拨号上网，进入的IPv6->DHCPv6-client菜单，添加pppoe-out2的拨号接口，请求...
针对v7.1beta6更新后的L3-HW的配置变动，更新如下（仅限CRS3xx系列产品）：L3 HW-offloading是将三层VLAN路由下发到交换机芯片，由交换机芯片处理路由转发。在RouterOS必须是将同一个交换芯片的端口加入到一个bridge，在同一Bridge的交换分组下。IP配置在VLAN接口，不能直接把IP配置到接口，相当于华为交换机的interface vlan下配置IP地址，实例使用CRS326-24S+2Q+RM，网络拓扑如下：三层路由不涉及nat转换，因此这个网络拓扑中，路由器192.168.88.1通过静态路由将192.168.50....
此配置仅限支持VLAN下发到交换芯片处理设备，CRS3xx系列为例配置bridge下启用vlan-filtering，并在端口下配置vlan id后，无法通过winbox扫描到RouterOS，Winbox扫描RouterOS设备需要识别mac地址，需要通过邻居发现协议进行扫描，但二层的vlan配置，并未将数据发送到RouterOS系统，只是在交换芯片进行vlan转发处理，所以winbox无法通过二层扫描到RouterOS系统，解决这个问题，需要将该VLAN id传递给RouterOS系统，也就是传递给CPU处理。操作和配置三层管理IP一样下面实例：创建一个br...
