MikroTik RouterOS内能通过远程配置各种参数,包括Telnet, SSH, WinBox Webbox。在这里我们将着重介绍怎样使用WinBox
MAC-telnet是在路由器没有IP地址的情况下或者配置防火墙参数后无法连接,通过路由器网卡MAC地址登录的方式远程连接到路由器。MAC-telnet仅能使用在来自同一个广播域中(因此在网络中不能有路由的存在),且路由器的网卡应该被启用。注:Winbox中嵌入了通过MAC地址连接路由器的功能,并内置了探测工具。 这样在管理员忘记或复位了路由器后,同样可以通过MAC登陆到RouterOS上,进行图形界面操作。
Winbox控制台是用于MikroTik RouterOS的管理和配置,使用图形管理接口(GUI)。通过连接到MikroTik路由器的HTTPTCP 80端口)欢迎界面下载Winbox.exe可执行文件 ,下载并保存在你的Windows中,之后直接在你Windows电脑上运行Winbox.exe文件
下面是对相应的功能键做介绍:
  • 搜索和显示MNDP (MikroTik Neighbor Discovery Protocol) CDP (Cisco Discovery Protocol) 设备。可以通过该功能键搜索同一子网内MikroTikCisco设备。并能通过MAC地址登陆到MikroTik RouterOS进行操作。
  • 通过指定的IP地址(默认端口为80,不许特别指定,如果你修改了端口需要对具体访问端口做自定)或MAC地址(如果路由器在同一子网内)登陆路由器。
  • 存当前连接列表(当需要运行它们时,只需双击)
  • 删除从列表中选择的项目
  • 删除所有列表中的项目,清除在本地的缓存,从wbx文件导入地址或导出为wbx文件
  • Secure Mode(安全模式) 提供保密并在winboxRouterOS之间使用TLSTransport Layer Security)协议
  • Keep Password(保存密码) 保存密码到本地磁盘的文本文件中
路由器的winbox控制台:Winbox控制台使用TCP8291端口,在登陆到路由器后可以通过Winbox控制台操作MikroTik路由器的配置并执行与本地控制台同样的任务。
 
单线应用实例
假如你需要通过MikroTik router配置下面的网络:
在当前的事例中我们使用到两个网络(公网和本地网络):
  • 本地网络使用地址为:192.168.0.0子网淹码24-bit255.255.255.0)。路由器的地址在这个网络中为192.168.0.254
  • ISP的网络为10.0.0.0 子网淹码24-bit255.255.255.0)。路由器的地址是在网络中为10.0.0.217
  • 公网DNS10.0.0.4
1、 首先,在interfaces >> interfaces list列表中修改ether1public,定义为公网接口;修改ether2local 定义为内网接口,如图:
2、 ip >> address >> address list >> new address 中添加IP地址和选择网卡接口,如图:
3、 ip >> routes >> route list >> new route 里添加默认网关,如图:
4、 ip >> firewall >> nat 里点击“+”添加伪装规则:
5、在new nat rule >> general >> chain 里选择 srcnat 链表:
6、在new nat rule >> action 里选择 masquerade 规则:
7、在ip >> dns >> settings >> dns settings 里添加外网DNS
到此,上述的单线上网事例就已经配置完成!