ROS的Fasttrack,可以极大的减少ROS的CPU使用率已经带宽!特别注意:如果开启了 fasttrack,simple queue 将失效。
特别注意:如果开启了 fasttrack,simple queue 将失效。需要两条命令来执行:条件!
IPv4 FastTrack is active if following conditions are met:
[*]no mesh, metarouter interface configuration;
[*]sniffer, torch and traffic generator is not running;
[*]no active mac-ping, mac-telnet or mac-winbox sessions ...
ROS pppoe-client拨号失败的时候,同时ip-pool要更新相应的地址池给用户pptp使用
pppoe-client拨号失败的时候,同时ip-pool要更新相应的地址池给用户pptp使用保证用户下次拨号进来的时候,能有网络可用。
#定义一个局部变量ippool
:local ippool
#进入到pppoe拨号接口下
/interface pppoe-client
#查找当前接口下,拨号是成功running的接口,同时把这个接口编号取出来,取第9位到第11位,拼成IP地址172.22 ...
ROS关于回流的课程
关于ROS的dst-nat和src-nat的理解,和公司的一个案例以及解决方案
需求:1、用户通过ROS的公网IP+36611端口,访问内部的服务器;2、用户可以在服务器上随意进行PPTP拨号,每拨号一次,它的公网出口变化一次。而不能断网断线。
解决方案:1、首先server上要写几条静态路由表
具体做法route -p add 192.168.0.0 MASK 255.255.0.0 192.168.66.254route -p add 10.0.0.0 MASK 255.0.0.0 192. ...
ros6定时备份命令行到一个固定的ftp服务器上去
环境:1、阿里云上有一台FTP服务器,可以使用serv-u搭建,创建一个复杂密码的用户,同时该用户只有可写可删的权限即可。
把端口号改一个复杂的,不要用默认的21端口,
同时阿里云开放该端口65465的允许访问,至于3389你们自己看怎么开放安全组。2、ROS创建一个脚本scripts如下:/export compact file=ROS自己定义好记的名 ...
利用ROS的samba功能实现centos定期备份ROS配置
第一步将ROS 的配置导出为src文件使用export compact file=/src/config 这条命令将配置导出到src目录里第二步创建ROS定时脚本来执行备份导出动作,每半小时执行一次脚本第三步启用ROS SMB功能 编辑smb共享目录 用户名第四步在centos7 上挂载ros smb共享安装Sambaclient cifs-utils编辑/etc/fstab文件(开机挂载smb)//需要 ...
ros的外网为pppoe接入,用户使用pptp内网拨号到ros,然后通过其中一条pppoe伪装上网。
环境:ros为ccr,pppoe为3根电信接入,每根电信4拨,一共12根ADSL,pptp的pool池,设置为12个IP,每个IP进行伪装到其中一根pppoe上网,pptp的帐号就一个帐号密码,允许重复拨号。由于电信多拨,需要设置多个vrrp,来拨号,可以让拨号出去的mac都不同,所以生成了12个vrrp,生成12个id。每个pppoe进入一个vlan,一个vlan id ...
ros routeros ikev2 ipsec 基础上跑GRE再跑ospf,适合点到点的ipsec情况
网络环境,客户端是路由下面的子网掩码的ROS(也就是没有公网IP,为城域网的ROS),服务端是具有公网IP的ROS。该文章可以解决运营商对于只有城域网IP的ROS,对于各种隧道协议全部限速的问题,具体限速情况:拓扑图:
服务端:创建一个回环接口,这个ip用于创建ipsec隧道的服务端IP
子网掩码用30位,因为是点到点,那么下发IP ...
ros routeros ikev2 ipsec传输模式配置
先介绍下环境拓扑图:1.1.1.1并不是真实的公网IP,而是一个城域网IP,而2.2.2.2是真实的公网IP,所以在这里做ipsec的服务端1.1.1.1被nat出去以后的IP是b.b.b.b客户端配置:服务端配置:
Ros之BGP学习
一些心得体会bgp network和Advertisements区别和联系宣告network和通告Advertisements的需别和联系,bgp引入路由有两种方法,一种是宣告network,一种是重发布Redistribute静态,ospf,rip等等。它这个跟ospf的宣告network不同,它的作用是把自己路由表里已经有的路由表,搬运进BGP的route路由表ip route print where bgp里 ...
ros关于动态路由ospf优先级cost和priority的区别和联系
动态路由ospf里cost是用来设置动态路由优先级的,比如R1到R2有两条路可走,cost低的,路由优先走这条路,cost一样的话,就负载均衡,两条路都走;priority是用来选班长和副班长用的,priority高的优先级就高,更可能选上班长。否则ospf会自动选择DR和BDR。 router's priority. Used to determine the designated router in ...
ros需求创建10个ssid,走10根pptp线路,同时更换mac
ros需求创建10个ssid,走10根pptp线路,同时更换mac红色的部分,是你要创建10个ssid的编号。从1到10一共10个。顺序不能变。
今天发现一个问题,创建了10个虚拟SSID,小米手机都可以搜索到。但是华为或者一些其他品牌的就只能搜索到几个,原因是mac不能随意,必须用原有的无线网卡的mac来更改,就是华为等手机只能识别正确 ...
RouterOS S 之带宽管理 及 QOS- 简单队列Simple queue
将要限速的 ip 地址段填写到 target。
注意:simple queue 是 有顺序的,从上往下, 只要有匹配的 ,
就不再往下匹配了(下面的规则将失效)。
随着多核心 CPU 和超线程的发展,RouterOS 从 v6 开始
simple queue 的规则条目是基于多 CPU 负载,即每条 simple
queue 负载到一个 CPU。因此在配置 simple queue 时,需要
注意 ...
访问ros的5000端口,就在ip firewall address-list增加一个IP,实现重新拨号切换IP
访问ros的5000端口,就在ip firewall address-list增加一个IP,实现重新拨号切换IP然后在sheduler,弄个10秒一执行上面的脚本。结束
ROS脚本编辑器Notepad++装一个mikrotik的插件 RouterOS-Syntax-highliter
这里很多同学可能有时会有编辑 rsc文件的需要,以前我也是用记事本打开/编辑 rsc。后来用了另外一个,用下来觉得不错,推荐一下。是个免费软件,Notepad++, 然后装一个mikrotik的插件 RouterOS-Syntax-highliter, 打开/编辑的时候容易看,而且编辑的时候有自动提示(类似tab键的作用). 我截一个屏供参考。
...
ros无线2G和5G的带宽简单计算
如果是2G无线,一根天线是150M,两根天线是300M,3根天线是450M。。。依此类推如果是5G天线,一根天线是433M,两根天线是866M,3根天线是1300M。。。依此类推具体速率可以看这张表https://en.wikipedia.org/wiki/IEEE_802.11n-2009#Data_rates
ros的AP创建20个虚拟AP-VAP的脚本
ROS6.46.5版本调试通过,6.43的不行用于解决游戏登录需要不同的MAC不同AP的情况下面的脚本,要先手动启用无线wlan1,创建无线属性文件p1,并把WPS Mode=disable(如果你的P1属性文件不设置密码的话)多SSID脚本
阿里云ROS端口映射到外网的某个IP的443端口
由于阿里云的ROS采用的是DMZ的方式,也就是你的ROS拿不到真正的公网IP,阿里云是DMZ公网IP给ROS的内网IP。你只能拿到内网IP。所以你的ROS上除了要做一条端口映射以外,还要做一条SRCnat,允许用户IP通过ROS进行伪装上网。假设用户IP段为112.0.0.0/8,是这个IP段要访问67.227.186.168,这个美国IP的443端口
...
routeros ros mikrotik的ipsec配置,注意配置的步骤,以及哪些硬件支持哪种加速
RB1100X4RB4011全系列支持ipsec,尽量用AES-CBC的SHA1和SHA256。原文:https://wiki.mikrotik.com/wiki/Manual:IP/IPsec
ROS和H3C,华为的端口汇聚方式
对端的华为用二层或者三层汇聚都可以模式选择lacp