999+浏览

0评论

ROS防止内外部端口扫描的防火墙策略

只要开了端口就肯定有人掂记着，所以防火墙要做好设置。。。路由只要开着就会有人来扫描的代码如下：----------------------------------/ip firewall filter add chain=input pro...

•    热门
• 萤火 / ROS / 2021-03-12

999+浏览

0评论

转-另类ROS限速让限速更稳定更智能！

首先说说我为什么要做这个限速，一般来说，PCQ限速对于某些带宽不是很足的网吧来说，确实有点问题，必须你网吧只有15M的光纤，如果你做PCQ限速2M吧（我想2M对于100台机器来说的网吧已经是最大限度了），PCQ开启设置为14M吧，关闭设置为...

•    热门
• 萤火 / ROS / 2021-03-12

999+浏览

0评论

ROS_解决arp攻击方法

这是网关IP,看清楚掩码改成了16配置地址池看清楚address,每个网段生了一条.dns不用看,我的是电信,联通,网通3线的,你的没有那么多.这里是关键.新加入的机的IP是192.168.123.0段的,你要把它copy一次,然后改成其它...

•    热门
• 萤火 / ROS / 2021-03-12

999+浏览

0评论

ROS的简单日志服务器搭建

在这里用到的日志服务器为ROS专用的，由ROS大神熊茂祥开发的软件“ROS日志服务器1.91”，具体下载地址请登录他的博客页面：https://www.cat-home.org/?action=show&id=176 -------...

•    热门
• 萤火 / ROS / 2021-03-12

999+浏览

0评论

ROS结合VLAN实现单臂路由

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。由于从拓扑结构图上看，在交换机与路由器之间，数据...

•    热门
• 萤火 / ROS / 2021-03-08

999+浏览

0评论

ROS使用HotSpot认证

ROS 5.24环境。用于Web认证。进入IP-HotSpot，见图1，图2图1图2首先，建立一个用户组配置文件。切换到 User Profiles 标签，假设命名为uprof-1。见图3。一般做如下修改：Name:配置名称Address...

•    热门
• 萤火 / ROS / 2021-03-08

999+浏览

0评论

抓包获取PPPOE账号密码

PPPOE密码忘记了肿么办…本想使用网络上那普及的RASPPPOE方法，怎奈系统是Windows 8 x64，那兼容性担忧啊。正好环境中有ROS路由器，下挂一台二层交换机，上层是一台思科路由。于是便萌生了使用ROS来抓取PPPOE数据包。环...

•    热门
• 萤火 / ROS / 2021-03-08

999+浏览

0评论

ROS中设置定时断网以及白名单

在中小型企业应用中，除了专业的防火墙和行为管理设备外，用的比较多的还是ROS了。有时候，是为了信息安全考虑，也有的时候是作为制度来实施，比如考虑到员工第二天的工作状态。在ROS环境中，如果是用账号认证（比如pppoe,hotspot）的话，...

•    热门
• 萤火 / ROS / 2021-03-08

999+浏览

0评论

RouterOS 指定IP/IP段 流量通过指定接口

在ROS上，常常我们使用到双拨/多拨/VPN等功能，默认情况下全局流量都从默认的接口通过。如果，需要指定某个IP/IP段只从某个/多个指定的接口通过，那么就需要用到路由标记功能。例如 在ROS上聚合了 联通 电信 移动 三条线路，并将带宽叠...

•    热门
• 萤火 / ROS / 2021-03-08

999+浏览

0评论

ROS 双WAN双拨 带宽叠加及指定出口

环境介绍：线路：WAN1-电信 WAN2-移动平台：RouterOS 6.33.5 MIPS接口：5口 1-2作为WAN口，3-5作为LAN口一.添加VRRP接口使用winbox登陆，点击 Interfaces 进入 Interface 窗...

•    热门
• 萤火 / ROS / 2021-03-08

999+浏览

0评论

ROS 规则外的IP自动添加阻断-阻止白名单外的IP

公网环境下会有很多来自外边对你的设备进行端口扫描或者尝试某种登陆行为，比如用弱密码尝试登陆ftp ssh telnet rdp等。而ROS默认则是将几乎全部的端口开放（包括自身管理端口等），很多扫描工具就对其不断的弱密码尝试。首先需要对开放...

•    热门
• 萤火 / ROS / 2021-03-08

999+浏览

0评论

RouterOS 禁止端口扫描

ROS上很简单的几条设置。记录和分享一下。设置方法：IP > Firewall > Filter Rules 1、新增检测默认为TCP端口扫描检测，可以增加UDP端口扫描检测。这里协议类型选TCP。之后...

•    热门
• 萤火 / ROS / 2021-03-08

999+浏览

0评论

ROS之WINBOX字体放大

之前一直用WINBOX v2.2.18，字体比较大，看起来比较舒服。后来升级ROS到6.48.1后，旧版的WINBOX不能再使用了，只好下载了新的WINBOX v3.23。结果发现字体好小，看起来很辛苦。网上百度也没有找到相关的解决说明。如...

•    热门
• 萤火 / ROS / 2021-02-24

999+浏览

0评论

RouterOS 的 OpenVPN配置（国内最完整笔记）

目前，许多企业开始选择远程办公来实现日常业务的流转。对于一些企业内部的信息系统，不便于使之暴露于公网之上。不少企业开始选择使用 VPN 技术，为员工提供在家访问企业内网的能力。为了研究ros的OpenVPN，我发现网上ROS6.X配置文章比...

•    热门
• 萤火 / ROS / 2021-02-23

999+浏览

0评论

RouterOS 多线路由端口映射后部分运营商无法访问排错（标记路由）

本文简单记录了 RouterOS 多线路由在进行端口映射后部分运营商无法访问的故障排错。故障描述RouterOS 多出口环境，WAN1 为中国电信网络，WAN2 为中国移动网络，基于中国移动路由表进行策略路由，局域网中有一台 NAS，在出口...

•    热门
• 萤火 / ROS / 2021-02-23