ros单网卡拨多个adsl帐号教程

菜鸟学ROS，参照网上教程自行设置单线ADSL拨号成功，方法在6楼！-经验分享-网吧路由...

菜鸟学ROS，参照网上教程自行设置单线ADSL拨号成功，方法在6楼！-经验分享-网吧路由...菜鸟学ROS，参照网上教程自行设置单线ADSL拨号成功，方法在6楼！我的ROS设置ADSL拨号上网共享的问题的已经解决了！所谓求人不如求己，我自己昨天通宵半个夜晚就搞定了，我现在已经在使用了！感谢看过我帖子的朋友，此帖已经解决问题了！过多一两天，我会把自己设置的方法给提供出来！就共享在这个帖子里希望帮到和我一样迷茫的朋友！设置方法已经在6楼，需要的朋友可以去看看。

高手请飘过！此设置方法适合单线ADSL拨号。

本人使用的是网通ADSL猫，相信电信的方式也是大同小异。

如果我自己设置的方法出现问题，请跟帖和我说下，好让我再次完善文章，让需要帮助的朋友少走弯路！先描述下我现在的情况：我现在已经用一台478主板，CPU2.4，内存256，硬盘20G，组建了一个ROS2.9软路由系统！我把它接入自己的局域网内，可以进行电脑对ROS的WEB访问和WINBOX访问！ROS2.9是已经正常的六级破解，连接的外网IP我是随便设置的一个。

要是设置成自己正在使用的外网IP就不能登上ROS界面了！这是为何？这几个问题就不用回答了，因为我已经自己配置成功ADSL上网了！我现在想问的问题有如下几个：1.ROS不接入局域网，直接用网线进行电脑对ROS的LAN端口连接却无法连接，这是为什么？我不是已经把ROS已经设置好了吗？怎么不连入局域网，就登录不上ROS？个人理解答案：其实这个问题不过就是ROS没进行一次IP伪装而导致的，当进行IP伪装后，直接对联就可以访问了。

我的建议是：设置ROS时，最好是设置本地连接固定IP和接上交换机。

这样就算不设置IP伪装也可以直接进去ROS里2.在安装ROS时，要对WAN进行设置外网IP，这里所指的外网IP应该是和我现在局域网内4口路由器对外访问WAN口上的ip没错吧？添加网关也是在WAN参数上提示的网关，是这样吗？个人理解答案：在此对于ADSL拨号的用户来说，是不存在什么固定IP。

Ros设置Vlan交换机以支持多线adsl

Ros设置Vlan交换机以支持多线adslRos设置Vlan交换机以支持多线adsl2011-01-11 21:451、你可能没有四张网卡，需要用到Vlan交换机；这个需要你的交换机支持802.1Q，所需要拨号的四个交换机端口（也就是连着四个ADSL猫的端口）都设置成access模式，vlanID分别是10、20、30、40（当然，其他的数字也可以）。

连接RouterOS 外线网卡的端口设置成trunk模式，并且允许以上vlan通过，在routeros的wan口建立4个vlan，vlanID分别为10、20、30、40（需要与交换机上的对应），这样就保证的了多个猫之间不会互相干扰，但是都可以和routeros上的虚拟vlan接口通讯。

/interface vlanadd arp=enabled disabled=no interface=wan mtu=1500 name=vlan10 vlan-id=10add arp=enabled disabled=no interface=wan mtu=1500 name=vlan20 vlan-id=20add arp=enabled disabled=no interface=wan mtu=1500 name=vlan30 vlan-id=30add arp=enabled disabled=no interface=wan mtu=1500 name=vlan40 vlan-id=402、ADSL无法拨上号，因为用来拨号的mac都一样；如果你的vlan都是附着在wan口上面的，因此所有vlan虚拟接口的MAC地址都是同一个，因此电信局端检测到两个相同的mac在尝试用两个不同的账号同时拨号的时候就会断掉其中一个，这也是为什么有的无法同时拨号的原因。

解决办法就是通过添加桥即bridge，我感觉添加图片太麻烦，给出个脚本吧：/interface bridgeadd name=bridge10 admin-mac=11:11:11:11:11:11 disabled=noadd name=bridge20 admin-mac=22:22:22:22:22:22 disabled=noadd name=bridge30 admin-mac=33:33:33:33:33:33 disabled=noadd name=bridge40 admin-mac=44:44:44:44:44:44 disabled=no/interface bridge portadd bridge=bridge10 interface=vlan10 disabled=noadd bridge=bridge20 interface=vlan20 disabled=noadd bridge=bridge30 interface=vlan30 disabled=noadd bridge=bridge40 interface=vlan40 disabled=no这样，设置拨号的时候，选择interface为bridge10- bridge40，而不是vlan10-vlan40，这样子的话，拨号就不会存在mac地址冲突而无法拨号的情况了。

Ros设置上网五步走

Ros设置上网五Ros设置ADSL拔号上网五步走1、正确区分内、外网。

2、建立pppoe client拔号。

3、伪装（网络地址转换）4、路由（访问外网的路径）5、dns设置（可手动，可自动）过程：1、点击interfaces区分内网和外网，使用winbox登陆时的IP或者网卡地址。

分别使用lan和wan代替2、增加IP地址：IP—addresses—点击+---在address输入访问ros的网关192.168.1.1/24其中inetrface（接口）选择lan3、建立拔号：ppp中选择pppoE Client—在弹出对话框的ganeral中的name：中输入你的拔号名称如adsl，然后在Interfaces（接口）选择wan；点选择Dial Out 然后将service和AC name分别点成蓝色（说明选择过了）；然后在user和password中分别输入对就的帐号和密码；将Add Default Route前的勾去掉（如果不去则不用手动增加路由表），而use peer DNS点选的话，则为自动获取（也可在第五步中加入对就的DNS地址）。

然后点OK（确定），一会如果PPP框内的拔号前出现了“R”则表示已经连通外网，可用IP—addresses查看到，获得的链接前有个D（表示动态IP的意思），但此时并不能上网。

4、伪装NA T（网络地址转换）：IP—firewall---NA T----点击Action，然后在下拉菜单中选择masquerade5、增加DNS：IP—DNS---点击Settings，在弹出的对话框中输入(主和备221.7.128.68\221.7.136.68)DNS，最后将Allow Remote Requests 前的框点勾。

6、路由表中查看到DAC（动态路由表）有两条，因此要指定访问外网的路由链接，点IP—Route，点击+号，选择Gateway使其变蓝色，在Gateway Interface选择前面的拔号名称（adsl），再点ok（确定），在路由表中将会出现有AS：Destination(0.0.0.0/0) Gateway （空白）Gateway Interface（adsl）Interface（adsl）Distance（1）固定IP上网设置方法：1、确定内网网卡，区分内(lan)外(wan)网2、增加IP地址3、伪装4、路由5、DNS设置过程：1、用网卡地址登陆，（或者IP地址登陆）移除IP地址，2、增加IP地址：点IP---addresses点击+，在对话框中输入分配的IP 地址如（172.168.5.11/24）,在Interface中选择wan再点击OK。

单网卡ADSL拨号共享上网说明书

单网卡ADSL拨号共享上网一、X-Router设置安装后运行X-Router控制台，登录用户为admin，密码为空。

登录后的界面如下图：由于刚安装X-Router，因此，系统自动会在左下角提示当前最为重要的操作。

如下图：选择内网网卡(LAN或局域网网卡)，是配置系统的第一步。

点击该提示，出现如下窗口：由于单网卡方式，因此，网卡列表中只有一个网卡。

选中后点击“确定”按钮。

界面会有如下的变化：系统会自动检测出内网的一些机器。

这时左下角又出现新的提示：这是还没有添加外网出口的提示。

点击后弹出如下窗口：关于添加IP出口，还是添加网卡出口，PPPoE拨号必须要添加网卡出口。

点击“添加网卡出口”按钮，弹出如下窗口：由于是单网卡，因此，选择网卡列表中只有一个网卡。

选中该网卡，并且输入相关的参数，以2M带宽的ADSL为例，设置如下：对于上、下行带宽，一定需要打电话给运营商，问清楚，因为各地同样是2MADSL，但是上行带宽可能会不一样。

必须要正确设置上下行带宽，否则启用智能带宽调节后，达不到最好的效果。

关于ADSL参数说明：选中“需要PPPoE拨号”，“所在VLAN”保持为0，输入拨号的账号名和密码。

如果运营商对拨号的账号和机器的MAC地址进行了绑定，请选中“用指定MAC拨号”，再输入绑定的MAC地址，否则可以不用选用该选项。

如果选用“由系统自动管理拨号与断开”，并且在下面的文本框中输入数字，表示当超过该人数在线时进行自动拨号，而低于该人数时自动挂断。

单ADSL拨号时，启用它，并且设置为0，这样任何时候都是在线的。

如果主机成功拨号后，客户机能上QQ，但是打不开网页，可能需要手工指定DNS，如果需要手工指定，请选中相关选项，同时输入DNS服务器IP地址。

另外，如果线路会掉线，建议启用“自动进行掉线检测及恢复”，否则可以不要启用。

其他选项与ADSL拨号无关。

建好PPPoE拨号出口后，主界面如下图：这时X-Router 3D对象上会显示一个黄色的对象，表示该出口目前有故障或没有拨号。

ros宽带拨号

...上一贴讲解了ROS的安装,现在讲解ROS ADSL的拨号设置.本贴是扫盲贴,高手勿拍
砖.本人也是刚学,错漏之处请指点.
安装好ROS后,用IE登陆安装ROS时设定的默认网关(例如:192.168.1.1),下载WINBOX....WINDOWS 系统下调试ROS的图形工具.
打开WINBOX填入默认网关,登陆用户名,密码.
打开WINBOX后,点击INTERFACE...设置网卡...再点击红色的+号....填写PPPOE 接入的信息
弹出一个PPPOE 接入设置的界面,MTU...MRU的数值改成1492...INTERFACE 选择连接MODEN的网卡.
上一步后选择DIAL OUT...填入ADSL拨号用户名和密码
然后依次点击IP---FIREWALL....弹出FIREWALL的设置菜单....选择NAT选项....
设置内网共享上网.....
做完以上设置后内网就可以共享ADSL上网了....。

ros拨号上网设置

关于动态ADSL上网的问题～～！设置安装一般的网上介绍的设置，完全没有错，但是上网和QQ都提示域名解析失败，也就上是拨号成功，不能上网。

希望有人找出，哪里设置不对。

本地连接的设置是192.168.1.10255.255.255.0192.168.1.1（lan）1.打开winbox2.点击Interfaces,将ether1改为lan ether2改为wan3.点击+号添加规则,选pppoe client,General里的Max MTU 改为1492 Max MRU 改为1492(改这两个为1492是解决某些网站访问不了的问题)Interface选择为wan, Dial Out 里的user 设置为ADSL的用户名,password打上勾,填上ADSL密码!点击OK就会看到多了一个pppoe-out1了!当然,这个名字是可以改的,双击它就可以进行修改了!测试ADSL拨号是否成功,可以用tools里的ping,ping你的DNS 服务器!如果是time out就表示没拨上!4.共享上网(net共享)依次点击IP-Firewall-NAT,再点+号添加规则!弹出New NAT Rule,点General后,在Chain:里选择srcant,在Src. adderss里填192.168.1.0/24(我的网段192.168.1.0/24),这里的24是子网掩码!再点action选项卡,将action:里的选为masquerade,点OK即可!继续选择：Mangle点击＋号GeneralChain:选择postroutingProtocol:选择6（tcp）点：AdvancedTCP FlagsTCP Lags选择syn选择ActionAction选择change MSSNew TCP MSS:输入：1400以上是我Router OS的设置另外检查了这几方面！1.拨号成功，可以获得IP2.内网卡IP设置正确没问题3.自动获得了0.0.0.0/0这条路由表！4.网络地址转换成功我在路由表可以在IP>route中察看到了。

ROS软路由超详细地PCC设置步骤,实现一线多拨,五条宽带叠加

PCC实验一、基本配置，使网络能够正常连通1.pppoe拨号：拨通五个帐号PPPOE client的连接状态，已连接设备NAT：5个接口出去都做NAT创建一个bridge，把其他局域网口添加到bridge中。

添加其他局域网口到bridge中DHCP 服务器设置（局域网自动获取IP地址）局域网的网段为192.168.10.0/24把192.168.10.254作为内网的网关设置网关的地址，接口添加到bridge1上一般我们用DHCP setup来自动设置DHCP server这种设置比较简单快速路由配置：所有的基本配置都设置好了，局域网可以正常上网了，但是为了实现更好的网络环境，我们需要做更好的策略。

这就需要使用PCC了，下面就看看PCC怎么做的吧。

二、PCC的配置Mangle标记标记内网地址为192.168.10.0的五条线路的连接标记标记第一条连接：同理：配置剩余的4调链路：5/1,c2; 5/2.c3; 5/3,c4; 5/4,c5. 从连接中提取路由标记：从连接里提取路由标记标记第一条连接c1，命令为R1同理：提出其他4调路由命名为R2,R3,R4,R5.标记连接，的命名配置方式为：[admin@MikroTik] /ip firewall mangle> printFlags: X - disabled, I - invalid, D - dynamic0 chain=prerouting action=mark-connection new-connection-mark=c1passthrough=yes src-address=192.168.10.0/24 dst-address-type=!localper-connection-classifier=both-addresses:5/01 chain=prerouting action=mark-connection new-connection-mark=c2passthrough=yes src-address=192.168.10.0/24 dst-address-type=!localper-connection-classifier=both-addresses:5/12 chain=prerouting action=mark-connection new-connection-mark=c3passthrough=yes src-address=192.168.10.0/24 dst-address-type=!localper-connection-classifier=both-addresses:5/23 chain=prerouting action=mark-connection new-connection-mark=c4passthrough=yes src-address=192.168.10.0/24 dst-address-type=!localper-connection-classifier=both-addresses:5/34 chain=prerouting action=mark-connection new-connection-mark=c5passthrough=yes src-address=192.168.10.0/24 dst-address-type=!localper-connection-classifier=both-addresses:5/4提取路由的命令5 chain=prerouting action=mark-routing new-routing-mark=R1 passthrough=yes src-address=192.168.10.0/24 connection-mark=c16 chain=prerouting action=mark-routing new-routing-mark=R2 passthrough=yes src-address=192.168.10.0/24 connection-mark=c27 chain=prerouting action=mark-routing new-routing-mark=R3 passthrough=yes src-address=192.168.10.0/24 connection-mark=c38 chain=prerouting action=mark-routing new-routing-mark=R4 passthrough=yes src-address=192.168.10.0/24 connection-mark=c49 chain=prerouting action=mark-routing new-routing-mark=R5 passthrough=yes src-address=192.168.10.0/24 connection-mark=c5回程路由设置需要将从那个口进入就从相应的口回去，即保证每个外网口的数据能得到正确的路由同理标记c2,c3,c4,c5的回程路由提取回程路由同理提取c2,c3,c4,c5命令方式：10 chain=input action=mark-connection new-connection-mark=c1 passthrough=yes in-interface=pppoe-out111 chain=input action=mark-connection new-connection-mark=c2 passthrough=yes in-interface=pppoe-out212 chain=input action=mark-connection new-connection-mark=c3 passthrough=yes in-interface=pppoe-out313 chain=input action=mark-connection new-connection-mark=c4 passthrough=yes in-interface=pppoe-out414 chain=input action=mark-connection new-connection-mark=c5 passthrough=yes in-interface=pppoe-out515 chain=output action=mark-routing new-routing-mark=R1 passthrough=yesconnection-mark=c116 chain=output action=mark-routing new-routing-mark=R2 passthrough=yesconnection-mark=c217 chain=output action=mark-routing new-routing-mark=R3 passthrough=yes connection-mark=c318 chain=output action=mark-routing new-routing-mark=R4 passthrough=yes connection-mark=c419 chain=output action=mark-routing new-routing-mark=R5 passthrough=yes connection-mark=c5路由设置添加五条默认路由，指定标记的路由内网PC上开启迅雷下载资料，可以看到所有的拨号出口都有流量实用标准文档文案大全。

用ROS 宽带叠加

用ROS 宽带叠加-NTH负载均衡教程2011-08-22 15:48:37| 分类：电脑技术| 标签：ros 宽带叠加多线连接|字号大中小订阅提示：该文中所用的拓扑图如图1所示：图1 网络环境：RouterOS的ether1口接电信的ADSL，ether2口接网通的ADSL,ether3口接内网。

相关接口及参数配置：接口名称配置图2 点击winbox左侧导航栏中的interface，分该文中所用的拓扑图如图1所示：图1网络环境：RouterOS的ether1口接电信的ADSL，ether2口接网通的ADSL,ether3口接内网。

相关接口及参数配置：接口名称配置图2点击winbox左侧导航栏中的interface，分别选择Etherne1、ether2、ether3口，双击后在name栏中修改名称为ether1-adsl1、ether2-adsl2、ether3-lan，如图2所示。

PPPOE Client配置图3点击interface list对话框中点击红色的加号，选择PPPoE Client，将会弹出PPPOE配置的对话框，首先在general选项中选择接口为ether1-adsl1，其它参数默认。

然后在dial out选项中输入电信或者网通所给的pppoe账号和密码，选中use peer DNS对应的复选框，其它的参数默认。

如图3.接口IP配置操作路径：ip address，在弹出的address list对话框中配置相应的ip地址和对应的接口，这里做了PPPOE client拨号成功后，PPPOE server会自动给你的ros随机分配一定预先设定好的地址，如图4。

图4NAT的配置操作路径：ip firewall，在nat选项中点击红色的加号，在弹出的nat new rule对话框中的chain选择srcnat，action选择masquerade，点击okjike，其它参数默认路由标记的配置操作路径：ip firewall mangle，点击加号添加规则。

ROS3.3 电信固定IP及ADSL分流设置

ROS3.3 电信固定IP及ADSL分流设置公司有二条电信光纤,一条3M专线4个IP(2400元/月,MAIL一个IP,VPN一个IP及视频一个IP及VoIP一个IP.现费用没有变,提升到了8M.本人并没有觉得有什么好的地方,也不是什么绿色通道,同样上不了国外的某些网站.速度感觉与共享差不多.),另一条光纤带两个,一个是共享10M(800元/月),1个IP,一个是10M-ADSL(399元/月有).电信拉了两条光纤过来,什么原因不清楚,按理论只要有一条就可以了.之前移动公司也拉一条光纤,接口达到8组,一试用结果达到不要求,连打V oIP都听不清楚,所以就用了电信的.现在我要做的是第二条光纤进行分流,把这条固定IP及ADSL分流用.第一段(非工作区)是自动获取IP段2-100主要是笔记本手机及干部个人电脑用,这段用ADSL下载及P2P较多,.第二段(工作区)是101-254,公司电脑手动IP用.这段用固定IP,主要是收发邮件及资料查找.没有下载软件及P2P这些东东,这段用户是受限用户,不能安装软件.所有截图是安装好以后的.我这里只是介绍我的设置流程.先看看我的interface list.从随机截图流量,ADSL明显流量很大,可见非工作区流量大于工作区,影响工作网络基本上是来自非工作区的,所以我将其分开.设置好固定IP,并可以上网了,这个过程我跳过,网上有很多资料,最简单就是用脚本器生成.固定IP设置好后,接下来增加PPPoE Client.PPP-Interface-+PPPoE Client这里填上自己的名称及用户名及密码,我的name是pppoe,这个后面脚本要用到.注意的是Add Default Route去掉勾.然后加增一个Address,备注为adsl,这个后面的脚本要用到.接下来做Route.增加的ADSL要做备注,我这里adsl这个后面脚本要用到.接下来增加mangle做标记,进行分流.Chain:prerouting, Scr.Address是分流的IP段.Action:mark routing,New Routing Mark:选择之前对应的ROUTE标记.接下来解决ADSL动态IP获取问题.在脚本中加入下脚本(这脚本上网上有),注意与自己设置对应起来:global assign:global new:global status:set status [/interface get [/interface find name="pppoe"] running]:if ($status=true) do={:set new [/ip address get [/ip address find dynamic=yes interface="pppoe"] address]:set new [:pick $new 0 ([:len $new] -3)]:set assign [/ip address get [/ip address find dynamic=no interface="pppoe"] address]:set assign [:pick $assign 0 ([:len $assign] -3)]:if ($assign != $new) do={ /ip address set [/ip address find comment="adsl"] address=$new network=$new broadcast=$new/ip route set [/ip route find comment="adsl"] gateway=$new}}关于address=$new network=$new broadcast=$new这句本人没有看懂,这里不应该同一个IP.接下在计划中执/system script run ADSL(脚本名),当然你也可把代码放在这里，本人不习惯。

ROS2.9.27双线ADSL做法(双电信)

ROS2.9.27双线ADSL做法（双电信）这也是我在网上下载的，看到了就想大家分享一下而已。

首先说一下，本文不能算是Ros双线的教程，只是在此存照，记录一下自己做的双线步骤，做为菜鸟一只的我，此过程如有错误，还望各位看贴的兄弟能提醒赐教，小弟不胜感激。

本文截图皆为网吧真实环境(IP及网关部分做了处理)，尽量写得详细，我想做过单线的朋友应该能看懂。

RouterOS版本：2.9.27网络环境：双电信光纤固定IP两条：25M和10M。

两条光纤网关不同。

效果：做IP分流，固定豪华区走25M，普通区走10M光纤。

当某条光纤掉线后会自动切换到另一条，使得所有机器正常上网。

下文先说明后配图，括号中的红色字体为截图选项在winbox中的位置。

1. 首先给三块网卡命名：LAN为内网，10M为10M光纤，25M为25M 光纤。

( Interfaces )2. 依次添加外网的IP及子网掩码： ( IP——>Addresses )3. 依次添加外网的网关。

这里要注意的是，在Check Gateway里选择“ping”，在Mark里手动填写光纤网卡的标志，25M的光纤网卡标志为“25M”，10M的光纤网卡标志为“10M”。

这个标志将用来做IP分流/端口分流。

( IP ——>Routes——>Routes )4. 为外网网卡添加注释，即Comment。

可以在第三步的时候就完成，也可以第3步完成后再做。

这个注释将在自动切换脚本里用到。

25M的网卡注释为“25M”，10M的网卡注释为“10M”。

( IP——>Routes——>Routes )5. 添加IP伪装，让内网能够共享上网。

( IP——>Firewall——>NAT )6. 开始做IP分流策略，(IP——>Firewall——>Mangle——>"+"——>General页 ) Chain选择“prerouting”, Src. Address里填写要分流的IP 段，即起始IP到结束IP，起末IP用减号“-”相连，也可以填写单个IP。

ROS软路由超详细的PCC设置步骤,实现一线多拨,五条宽带叠加

PCC实验一、基本配置，使网络能够正常连通1.pppoe拨号：拨通五个帐号PPPOE client的连接状态，已连接设备NAT：5个接口出去都做NAT创建一个bridge，把其他局域网口添加到bridge中。

添加其他局域网口到bridge中DHCP 服务器设置（局域网自动获取IP地址）局域网的网段为192.168.10.0/24把192.168.10.254作为内网的网关设置网关的地址，接口添加到bridge1上一般我们用DHCP setup来自动设置DHCP server这种设置比较简单快速路由配置：所有的基本配置都设置好了，局域网可以正常上网了，但是为了实现更好的网络环境，我们需要做更好的策略。

这就需要使用PCC了，下面就看看PCC怎么做的吧。

二、PCC的配置Mangle标记标记内网地址为192.168.10.0的五条线路的连接标记标记第一条连接：同理：配置剩余的4调链路：5/1,c2; 5/2.c3; 5/3,c4; 5/4,c5. 从连接中提取路由标记：从连接里提取路由标记标记第一条连接c1，命令为R1同理：提出其他4调路由命名为R2,R3,R4,R5.标记连接，的命名配置方式为：[admin@MikroTik] /ip firewall mangle> printFlags: X - disabled, I - invalid, D - dynamic0 chain=prerouting action=mark-connection new-connection-mark=c1passthrough=yes src-address=192.168.10.0/24 dst-address-type=!localper-connection-classifier=both-addresses:5/01 chain=prerouting action=mark-connection new-connection-mark=c2passthrough=yes src-address=192.168.10.0/24 dst-address-type=!localper-connection-classifier=both-addresses:5/12 chain=prerouting action=mark-connection new-connection-mark=c3passthrough=yes src-address=192.168.10.0/24 dst-address-type=!localper-connection-classifier=both-addresses:5/23 chain=prerouting action=mark-connection new-connection-mark=c4passthrough=yes src-address=192.168.10.0/24 dst-address-type=!localper-connection-classifier=both-addresses:5/34 chain=prerouting action=mark-connection new-connection-mark=c5passthrough=yes src-address=192.168.10.0/24 dst-address-type=!localper-connection-classifier=both-addresses:5/4提取路由的命令5 chain=prerouting action=mark-routing new-routing-mark=R1 passthrough=yes src-address=192.168.10.0/24 connection-mark=c16 chain=prerouting action=mark-routing new-routing-mark=R2 passthrough=yes src-address=192.168.10.0/24 connection-mark=c27 chain=prerouting action=mark-routing new-routing-mark=R3 passthrough=yes src-address=192.168.10.0/24 connection-mark=c38 chain=prerouting action=mark-routing new-routing-mark=R4 passthrough=yes src-address=192.168.10.0/24 connection-mark=c49 chain=prerouting action=mark-routing new-routing-mark=R5 passthrough=yes src-address=192.168.10.0/24 connection-mark=c5回程路由设置需要将从那个口进入就从相应的口回去，即保证每个外网口的数据能得到正确的路由同理标记c2,c3,c4,c5的回程路由提取回程路由同理提取c2,c3,c4,c5命令方式：10 chain=input action=mark-connection new-connection-mark=c1 passthrough=yes in-interface=pppoe-out111 chain=input action=mark-connection new-connection-mark=c2 passthrough=yes in-interface=pppoe-out212 chain=input action=mark-connection new-connection-mark=c3 passthrough=yes in-interface=pppoe-out313 chain=input action=mark-connection new-connection-mark=c4 passthrough=yes in-interface=pppoe-out414 chain=input action=mark-connection new-connection-mark=c5 passthrough=yes in-interface=pppoe-out515 chain=output action=mark-routing new-routing-mark=R1 passthrough=yesconnection-mark=c116 chain=output action=mark-routing new-routing-mark=R2 passthrough=yesconnection-mark=c217 chain=output action=mark-routing new-routing-mark=R3 passthrough=yes connection-mark=c318 chain=output action=mark-routing new-routing-mark=R4 passthrough=yes connection-mark=c419 chain=output action=mark-routing new-routing-mark=R5 passthrough=yes connection-mark=c5路由设置添加五条默认路由，指定标记的路由内网PC上开启迅雷下载资料，可以看到所有的拨号出口都有流量Welcome !!! 欢迎您的下载，资料仅供参考！。

多个公网IP+单网关的在ROS上的相关设置

多个公网IP+单网关的在ROS上的相关设置网吧或者企业的朋友都有自己的服务器希望外面不能直接攻击到自己的核心网络所以一般向ISP申请了多个公网的IP这样的情况下，1个ROS如何去做到？首先交代1下试验的环境2个公网IP(10.0.0.216and10.0.0.217)完全影射内网1个地址192.168.0.4到其中1个公网IP10.0.0.216而另外1个公网的IP10.0.0.217给ROS本身做地址伪装用。

步骤如下1.添加10.0.0.216/24and10.0.0.217/24地址给外网的网卡把192.168.0.254/24添加到本地网卡:[admin@MikroTik]ip address>add address=10.0.0.216/24interface=Public [admin@MikroTik]ip address>add address=10.0.0.217/24interface=Public[admin@MikroTik]ip address>add address=192.168.0.254/24interface=Local2.添加默认路由给ROS，注意2个公网地址里面你必须定义1个作为对外网络的地址[admin@MikroTik]ip route>add gateway=10.0.0.1prefsrc=10.0.0.2173.添加影射允许192.168.0.4被外网访问到[admin@MikroTik]ip firewall nat>add action=dst-nat chain=dstnat\ dst-address=10.0.0.216/32to-addresses=192.168.0.44.添加源地址伪装给内部的服务器192.168.0.4，给它专门的IP通道去访问外部网络，而其他网段的IP走另外1个通道[admin@MikroTik]ip firewall nat>add action=src-nat chain=srcnat\ src-address=192.168.0.4/32to-addresses=10.0.0.216[admin@MikroTik]ip firewall nat>add action=src-nat chain=srcnat\ src-address=192.168.0.0/24to-addresses=10.0.0.217。

ROS的脚本多拨

ROS的脚本多拨ros设置单⽹卡拨多ADSL 使⽤vrrp 有些版本有问题，使⽤5.2破解版本测试成功。

1.创建100个vrrp,并绑定到wan⼝下for i from 1 to 100 do={/interface vrrp add comment=("RP".$i) interface=wan interval=1 name=("vrrp".$i) vrid=$i}2.修改vrrp 协议for i from 1 to 100 do={/interface vrrp set v3-protocol=ipv6 numbers=("vrrp".$i)}3.创建pppoe,（这⾥需要注意你的adsl ⽤户和密码），并绑定到对应的vrrpfor i from 1 to 100 do={/interface pppoe-client add add-default-route=yes allow=pap,chap comment=($i) interface=("vrrp".$i) max-mtu=1480 name=("pppoe-out".$i) user=$i password=$i }设置pppoe 的为取消默认路由for i from 0 to 99 do={/interface pppoe-client set numbers=$i add-default-route=no }设置PCC负载均衡(原来的PPPOE需要取消默认路由，后边收到设置路由)1.设置NATfor i from 1 to 100 do={/ip firewall nat add chain=srcnat action=masquerade out-interface=("pppoe-out".$i) comment=("pppoe".$i)}2.设置inputfor i from 1 to 100 do={/ip firewall mangle add chain=input action=mark-connection new-connection-mark=("pppoe-out".$i."_conn") passthrough=yes in-interface=("pppoe-out".$i) comment=("input".$i)}3.设置outputfor i from 1 to 100 do={/ip firewall mangle add chain=output action=mark-routing new-routing-mark=("to_pppoe_out".$i) passthrough=yes connection-mark=("pppoe-out".$i."_conn") comment=("output".$i)}4.设置连接标记for i from 6 to 100 do={/ip firewall mangle add chain=prerouting action=mark-connection new-connection-mark=("pppoe-out".$i."_conn") passthrough=yes src-address=10.0.0.0/8 dst-address-type=!local in-interface=ether1-lan per-connection-classifier=("both-addresses:100/".$i-1) comment=("pcc".$i)}5.设置路由标记for i from 6 to 100 do={/ip firewall mangle add chain=prerouting action=mark-routing new-routing-mark=("to_pppoe_out".$i) passthrough=yes src-address=10.0.0.0/8 in-interface=ether1-lan connection-mark=("pppoe-out".$i."_conn") comment=("pcc".$i)}6.⼿动设置路由for i from 6 to 100 do={/ip route add comment=$i disabled=no distance=1 dst-address="0.0.0.0/0" gateway=("pppoe-out".$i) routing-mark= ("to_pppoe_out".$i) check-gateway=("ping")}7.设置路由ping 监控for i from 8 to 100 do={/ip route add check-gateway="ping" comment=("pppoe-out".$i) disabled=no distance="10" dst-address="0.0.0.0/0" gateway=("pppoe-out".$i)}。

ros分流技术

当一个RouterOS 拨入两个ADSL 账号，可以通过IP 叠加的方式合并两条ADSL 的带宽。

通常一个MAC 只能拨一个ADSL 账号，如果要在一个网卡上拨多个ADSL 账号可以通一个能划VLAN 的交换机实现，在交换机上划分VLAN，同样在RouterOS 上也划分VLAN，交换机与RouterOS 上的VLAN 的ID 相对应，在RouterOS 上再建Bridge，每一个Bridge 加一个VLAN，修改Bridge 的MAC，拨号时在Interface 选择对应的Bridge。

此方案以两个ADSL 账号在不同的网卡上拨号为例。

配置参数如下：􀂾 两个 ADSL 账号:Name:adsl1, Password:abc;Name:adsl2,Password:abc。

􀂾 内网 IP 段：192.168.1.0/24。

步骤一、在Interface 中填加两个pppoe‐client,命名为pppoe‐out1 与pppoe‐out2,将ADSL 账号分别填加到两个pppoe‐client,并选择在相应的以太网口（Interface）上拨号，如图1、2步骤二、在防火墙中设置NTH 让两条ADSL 共同承载带宽（数值如图所示）。

路径：ip/firewall/mangle，先是标记一个连接（图3、4、5）。

然后再标记这个连接的路由（图6、7）。

步骤三、步骤二只是做了叠加后二分之一流量的标记，那么剩下流量的标记如同步骤二的方法一样，只是在Extra 处的NTH 保持默认（如图7）。

New‐Connection‐Mark=2,New‐Routing‐Mark=100。

步骤四、将在mangle 中做的连接标记在NAT 中调用。

路径：ip/firewall/nat 还要将连接标记2 做一个同上的源地址转换，方法同上图8、9 所示。

步骤五、在路由中调用在mangle 中做的路标记，如果在步骤一中将Add‐Default‐Route 打勾，那么将在路由表自动填加默认网关，那么在以下做的规则将显示兰色（无效），所以在不用打勾。

VOLANS路由器之多线ADSL设置.doc

VOLANS路由器之多线ADSL设置VOLANS路由器之多线ADSL设置许多企业或者单位是利用多线ADSL连接网络的，VOLANS路由器是很多用户得选择，下面是整理的一些关于VOLANS路由器之多线ADSL设置的相关资料，供你参考。

VOLANS路由器之多线ADSL设置的方法一、在已经关闭用户使用少以及负荷高的设置情况下，性能平台限制导致3条ADSL或者4条ADSL不能同时拨号成功或者拨号后设备运行不稳定，建议由小路由拨号后NAT转化为静态地址后接入VOLANS设备。

二、确认ADSL线路接单机可以拨号，关闭ADSL 的Modem 的电源，然后核对路由器上ADSL拨号的设置和拨号的账号、密码等信息。

三、关闭内网攻击防御中的ARP欺骗防御保护，开启VEF 和高性能模式，关闭对路由器负荷影响较大的设置。

四、配置好路由器后重启的同时，ADSL的Modem也重新启动。

五、如果上层绑定了下层设备的物理地址，需将之前可以拨号的电脑或路由器的MAC地址克隆到对应的WAN口上，并注意修改电脑的MAC地址为其他MAC，避免MAC干扰的情况。

六、选择对用的网络运营商，填写示例的带宽大小，ADSL 线路的通断检测请选择关闭。

以上就是多线ADSL设置需要注意的地方，大家在设置时一定要仔细。

VOLANS路由器相关知识：常见问题第一节无法进入Web配置界面以下信息请您仔细阅读，按步骤进行排查，最终找到问题的解决办法。

1、检查路由器工作指示灯是否正常正常的情况下，路由器前端面板System指示灯以1Hz的频率闪烁，网络接口Link灯亮表示接口协商在100M，ACT灯闪烁表示数据正在传输。

2、确认设备的内网IP地址设置以及网络连接是否正确您可以通过Ping检查管理计算机同路由器的网络连接是否正常。

如不能PING通需要检查：管理计算机的IP地址与路由器内网IP地址是否在同一个网段内，且无IP地址冲突。

路由器的默认内网管理IP地址为：192.168.0.1，子网掩码：255.255.255.0，默认管理端口为：80，缺省登录用户名为：admin，密码：admin当浏览器弹出用户登录窗口时，说明管理计算机与路由器网络连接正常。