RouterOS v7beta6开始CRS317系列开始支持L3-hw的三层路由下发到交换芯片实现硬件转发，紧跟着v7.1beta1版本，又开始支持L4-hw的nat转发。一连串的更新说明MikroTik的三层交换机采用Marvell芯片后，开始走向正轨，根据官方更新的资料如下:版本路由条目下一跳ECMPFasttrack 连接(*1,*2)NA...
What’s new in 7.1beta1 (2020-Jul-21 08:58):!) added FastTrack and NAT hardware offloading support for CRS317-1G-16S+RM;!) ported features and fixes introduced in v6.47.1;*) route – added rpki-check;*) route – bgp improvements;*) route – do not allow modifying/deleting “main” table;*) route – fixed in...
MikroTik News 96介绍了RouterOS v7beta8的主要更新，大致如下：The latest Linux Kernel 5.6.3 featuring new up-to-date driver and security options最新的Linux内核5.6.3具有最新的驱动程序和安全管理项，这次RouterOSv7使用了Linux 5.6.3的内核，和RouterOS系统一直保守的内核设计有点突兀，要知道最新的Linux发行内核是5.7，而5.8还是预览版，也就是说RouterOS这次是大刀阔斧的进行了改进，对近几年发布的各种平台和驱动...
关于6.47的DNS除了新增了DoH功能外，还增加了静态条目多种类型，*) dns – added support for forwarding DNS queries of static entries to specific server;*) dns – added support for multiple type static entries;静态条目规则中增加了type属性，增加了各种DNS记录参数包含：A, AAAA, CNAME, FWD, MX, NS, NXDOMAIN, SRV, TXT。A记录在RouterOS早期就支持，特别是FWD（forward转发功能），可以将指定...
好不容易终于等到了！v7会解决这个三层硬件转发问题的！！！！！相关技术文档：https://help.mikrotik.com/docs/display/ROS/L3+Hardware+OffloadingLayer3 hardware offloading ，可以理解为三层的路由转发不经过CPU处理，能够将三层路由数据包转发下发到交换芯片处理，允许实现三层数据包的线速转发。当前从RouterOS 7.1rc的后续版本开始，全系 CRS3系列交换机都支持L3 HW Offloading。启用该功能设置如下：/interface ethernet switchset sw...
最近在做接入4条拨号线路的PCC汇聚，需要将4条线路的TCP/UDP端口映射到内网，由于映射端口较多，dstnat的重复操作非常多，首先是动态获取的公网IP地址，需要设置dst-address写入公网IP，并用脚本判断IP是否变动，然后修改dstnat的dst-address的IP地址，提示：PCC多线路映射确保mangle的input和output策略已经正确配置，这里省略不在说明（请参考http://www.irouteros.com/?p=687）。然后改用in-interface=pppoe-out的方式，来实现端口映射，无需配置脚本定期检查，具体配置如下：映射4条拨号线路的TCP/UD...
在官方给出的trunk口配置时，同时需要指定untagged的access口，如下图：但如果是一台24口交换机，ether1-ether12电口端口都是access vlan 200，ether13-ether24电口端口都是access vlan 300，trunk到sfp1端口，这样配置vlan trunk就很繁琐，其实在RouterOS可以简化trunk配置如下：创建bridge1，启用vlan-filtering=yes/interface bridge add admin-mac=xx:xx:xx:xx:xx:xx auto-mac=no name=bridg...
2020年到了，MikroTik的欧洲MUM受到新型冠状病毒影响取消了，按照惯例开年在欧洲的第一场MUM是他们家的新品发布会，这个内容没有看到有点遗憾，但近期MikroTik的网站已经上线了新的产品。在MikroTik News_95简报中，提及了3款新品，hAP ac3，CCR2004-1G-12S+2XS，CRS326-24G-2S+IN，当然还有其他内容，有兴趣的朋友可以去MikroTik论坛下载看看（https://forum.mikrotik.com/viewtopic.php?f=21&t=160539）MikroTik在News_95简报开头这样写到：在COVID-19病毒...
这里普及下，关于RouterOS做普通家庭或小型办公网络的配置，这个配置步骤和其他TP-link一类到普通家庭无线路由器类似，但不同的是RouterOS配置过程相对复杂，配置较为专业。先看看市面上常见路由器接口分配如下图：上图一台家用路由由1个WAN口，4个LAN口和WiFi组成，WAN口用于接入运营商网络，4个LAN组成交换接口用于内网有线设备接入，WiFi用于无线设备覆盖；基于RB设备的RouterOS来说现在设备会预先写入配置脚本，按照ether1设置为WAN口，ether2-ether5为LAN，也是适应当前市面上路由的接口分配方式，但这样并不能体现RouterOS自身灵活的接口分配优势...
如果家用和小型办公网络环境下，我个人比较推荐的三款MikroTik路由器，分别是hEx，hAP ac2和cAP ac，这三款不仅能满足普通家用上网，还能支持50人左右企业办公网络，包括防火墙、流控、策略路由、PPPoE认证、热点认证和VPN等应用。 具体参数如下：型号基本参数无线价格hEX（RB750Gr3）MT7621A MMIPS 4核5*1Gbps网卡支持PoE输入1*USB1*microSD无59.95USDhAP ac2（RBD52G-5HacD2HnD-TC） IPQ-4018 ARM 4核5*1Gbps网卡支持PoE输入1*USB802.11abgn/ac2.4...
