近日测试发现，Tomato系统的路由上通过PPTP VPN登陆，无法访问部分内网IP（DHCP分配的没问题，内网设备手动设置IP的可能就不行，比如AP等）。表现为路由走向错误。解决方法：防火墙中开启NAT，并且在 脚本设置 – 防火墙 中添...
NAT模式。此模式下，由局域网向广域网发送的数据包默认经过NAT转换，但路由器对所有源地址与局域网接口不在同一网段的数据包均不进行处理。例如，路由器LAN口IP设置为192.168.1.1，子网掩码为255.255.255.0，LAN口所处...
单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。由于从拓扑结构图上看，在交换机与路由器之间，数据...
ROS 5.24环境。用于Web认证。进入IP-HotSpot，见图1，图2图1图2首先，建立一个用户组配置文件。切换到 User Profiles 标签，假设命名为uprof-1。见图3。一般做如下修改：Name:配置名称Address...
PPPOE密码忘记了肿么办…本想使用网络上那普及的RASPPPOE方法，怎奈系统是Windows 8 x64，那兼容性担忧啊。正好环境中有ROS路由器，下挂一台二层交换机，上层是一台思科路由。于是便萌生了使用ROS来抓取PPPOE数据包。环...
在中小型企业应用中，除了专业的防火墙和行为管理设备外，用的比较多的还是ROS了。有时候，是为了信息安全考虑，也有的时候是作为制度来实施，比如考虑到员工第二天的工作状态。在ROS环境中，如果是用账号认证（比如pppoe,hotspot）的话，...
在ROS上，常常我们使用到双拨/多拨/VPN等功能，默认情况下全局流量都从默认的接口通过。如果，需要指定某个IP/IP段只从某个/多个指定的接口通过，那么就需要用到路由标记功能。例如 在ROS上聚合了 联通 电信 移动 三条线路，并将带宽叠...
环境介绍：线路：WAN1-电信 WAN2-移动平台：RouterOS 6.33.5 MIPS接口：5口 1-2作为WAN口，3-5作为LAN口一.添加VRRP接口使用winbox登陆，点击 Interfaces 进入 Interface 窗...
公网环境下会有很多来自外边对你的设备进行端口扫描或者尝试某种登陆行为，比如用弱密码尝试登陆ftp ssh telnet rdp等。而ROS默认则是将几乎全部的端口开放（包括自身管理端口等），很多扫描工具就对其不断的弱密码尝试。首先需要对开放...
ROS上很简单的几条设置。记录和分享一下。设置方法：IP > Firewall > Filter Rules 1、新增检测默认为TCP端口扫描检测，可以增加UDP端口扫描检测。这里协议类型选TCP。之后...
微信联系
