RouterOS

liveJQ

沒有乐趣，何来开始

累计撰写 180 篇文章
累计创建 68 个标签
累计收到 2 条评论

标签搜索

以下是 RouterOS 相关的文章

MikroTik RouterOS 实现类似 Fail2Ban 的自动封禁机制事件最近莫名其妙多台关键设备遭到持续的 SSH 爆破，虽然改了端口和限制IP登录，但仍然在日志里面看到尝试登录的失败记录。oct/23/2024 11:11:35 system,error,critical login failure for user xp from 172.105.77.135
- 2024-10-23
- 230
- 0
- 0
- 安全
RouterOS 通过 VRRP 实现单线多拨以及 PCC 负载均衡实验环境这里通过 ROS 实现单线多拨上网，底下接入一台 WindowsVRRP 单线多播单线多播的几个前提条件，一是需要看各地区运营商的支持情况，一般能支持2-3拨；二是需要有独立的MAC地址。我们能够做的就是首先满足第二个条件。根据以往的经验，将端口加入到 bridge 就可以更改 MAC 地址
- 2023-12-27
- 934
- 0
- 0
- 网络
L2TP协议端口转发与多线接入的冲突问题这里需要实现将客户端的流量通过中转节点转发到目标设备的实验，采用 L2TP over IPsec 隧道模式进行互联。环境初始化这里除了1台 Windows 测试机之外，其余3台都是 Mikrotik Router 设备，对它们在功能上进行了划分。CPE 客户端作为 L2TP Client，Firew
- 2023-10-19
- 1395
- 0
- 0
- 网络
MikroTik RouterOS 部署 IKEv2/IPSec VPN 测试环境：RouterOS 6.49.8创建根证书这里命名为 VPN_IKEv2_CA，有效期设置为 3650 天。勾选 key cert. sign 和 crl sign 后点击 Apply。然后点击旁边的 Sign 按钮直接点击 Start 完成自签。给服务端签发证书这里命名为 VPN_IKEv
- 2023-04-23
- 569
- 0
- 0
- 安全
CRS317-1G-16S+重装系统最近重新规划了下网络环境，购入了一台 Mikrotik 作为接入层设备。全部搞定了之后，又是手有点贱🙂，看到 6.48 版本有点低，顺手点了下检查更新跟安装。然后...就没然后了，直接起不来了，陷入了无限循环的重启。这TM不对劲呀，因为之前用过CHR版本的，升级都是小菜，都没遇到这个问题的。难道是
- 2023-01-26
- 976
- 0
- 0
- 安装
MikroTik RouterOS 备份配置及其自动化 RouterOS 的配置是及时生效的，会自动回写到flash闪存。因此，在修改与网络相关的配置时，最好先启用Safe Mode模式，以便在失去连接时可以自动回滚到先前的正常状态。手动备份方式一[admin@RouterOS] > /system backup save name=testSav
- 2022-07-31
- 2442
- 0
- 0
- 安全
MikroTik RouterOS 配置 Rsyslog 远程存储日志我的环境ROS 6.43.2、CentOS7、rsyslogd 8.24.0前几天这台 ROS 突然无法连接上 L2TP，重启后才恢复正常（有点 DoS 的味道了🙂）。本想查看日志，谁知都是 memory 级别，啥也看不到了。ROS 配置在这边可以将日志配置为存储到远程的服务器上，这样就不用担心
- 2022-06-03
- 1711
- 0
- 1
- 安全
MikroTik RouterOS的安装方式最常使用的架构x86 [虚拟机、工控机等]tile [CCR系列]
- 2022-05-28
- 1300
- 0
- 0
- 安装