网吧专用ros软路由教程超级详细.docx

1、网吧专用ros软路由教程超级详细一：安装一、光盘版的（转自雨纷飞大哥作品） 将iso文件刻录成可引导光盘。机器的硬盘设置为IDE0，即第一个IDE通道的主盘。bios设置光盘引导系统，放入光盘启动机器得到如下选择 2：Install RouteOS 后稍等，取得如下画面：用方向键和空格选择你需要的模组功能后，按全选，摁“i“键确信安装。会再次询问你继续？yes or no?，摁“Y“.然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N然后开始的格式化磁盘、安装核心、安装模组。最后提示：Press ENTER to Reboot，按回

2、车从头启动机械。 从头启动后显现图1的那个引导画面(若是没有显现而直接进了登岸界面说明用硬盘引导了)：选择3: Crack RouteOS Floppy Disk,开始破解。 破解进程都是中文的。若是你的硬盘在IDE0:0的话破解是可不能有问题的。不然可能显现系统文件被破坏、启动时0123456.循环显现等问题。问你是不是重启呢。把光盘拿出来后按下Y确信重启动 从头启动后开始登岸。初始用户名admin，初始密码为空。咦？怎么还有提示注册的信息和Soft ID？ 原先是还需要一个命令激活注册补丁才能够哦：输入命令：/system license import file-name=key 或缩写为

3、/sy lic i f key 然后提示你是不是从头启动。按Y从头启动从头启动并用admin:“登岸后发觉，提示注册的信息已经完全消失了，此刻是正式版了 此刻器启动起来了，可是尚未任何配置，假假想用winbox对其进行操纵，那么必需激活和配置网卡的ip 掩码等。那个地址我装了三块网卡，一块接电信，一块接网通，一块路由后接内网互换机。 第一看看三块网卡是不是都被识别出来了，命令是： /interface print 能够缩写为 /int pri 以后用缩写再也不另外注名。 结果应该如以下图：然后咱们来激活他们，命令是： ENABLE 0ENABLE 1ENABLE 2 0是第一块网卡。激活后没有

4、提示。用print命令查看后发觉网卡前面的X变成R，就代表激活成功了。 如以下图 可是ether1 ether2之类的名字实在是抽象不便于以后的配置，因此咱们把网卡给改个名字： 命令： SET 0 NAME=newname 我那个地址用 set 0 name=dianxin set 1 name=wangtong set 2 name=neiwang 如以下图：更名成功。然后给他们相应的IP。先返回顶层目录，用/键就能够够了。 然后输入： IP ADDRESSadd address interface dianxin add address interface wangtong add add

5、ress interface neiwang 如此就设置好了dianxin、wangtong、内网这三块网卡的IP和子网掩码。24代表 我只是做实验写教程，具体IP地址还要依照你的实际情形来变更。 添加完毕后能够用print命令来查看结果。若是发觉某条有错误，用“remove 错误的编号“既能够删除 到那个地址IP的配置就大功告成了，咱们终于能够跟文字界面说拜拜了 二、GHOST版的（原创） 将下载好的G文件放在一块带有ghost的虚拟dos（我的是的MAXdos）系统上，进ghost选择恢复镜像到通盘（万万别错了哦，是通盘镜像）。完毕重启后无需破解，余下的操作同上，我就不重复了。 二：win

6、box下调试 依照你所设的局域网IP。输入 (我的是 下载winbox 取得如以下图：输入治理员用户admin，默许密码为空，如图第一项：interfaces。那个地址能够更改你的网卡名称，查看个内外网整体查看外网流量如图：（选择网卡名称第四项traffic）第二项，IP 由于你已经填写好了内外网的IP，因此IP Addresses里不必再管了。注意事项，外网掩码请认真询问你本地的电信或网通部门 二、ip routes，那个地址是更改你所走的网关用的，如图3、IP pool（不管他） 4、IP arp（那个地址是网卡mac地址与ip地址绑定，我是绑定了），具体操作，双击前面带D（代表未arp绑

7、定）的IP地址，点tools选择copy，点OK，哈哈，前面的D就没啦，恭喜你绑定成功五、IP vrrp（不管他） 六、IP firewall(重点哦) 到那个地址了，是不是还拼不通外网啊，哈哈，没有IP假装啊，固然上不了啊。IPfirewallsource，点加号加一条规那么，第一项里面填你的设置的内网网段，不是网关哦，后面跟24，不是32哦。切记！如图 能上网了吧，这时你的软路由超级脆弱，因此，咱们来给他增“墙”，本文核心，防火墙配置。input 设置图：一些重要的端口改变图：什么缘故要改变端口，用途很明显，默许的大伙儿都明白，而你所改的呢？只有你自己明白，哈哈，这确实是成效！看到没？ 比

8、如telnet啊，winbox啊，upnp，http（那个地址是指访问你的路由的http端口哦）。 forward 设置，那个地址操纵着你的平安核心，先看图：其本都是drop drop drop。（阻止的意思啦） tcp/udp协议的134139端口，445端口（把三波引进来的确实是那个端口，十恶不赦，封封封！） 500端口（那个端口是他人常常解决你软路由的端口，也封）还有迅雷5啊，P2P啊，QQ空想啊（你的是100M光纤就别封了，无所谓） output 设置，此项比较简单，但很重要，syn大伙儿都明白吧。如图： virus设置：（也很重要哦）若是你input forward 两项防火没有起到

9、什么作用，能够在里面做个跳转，使之两项转向virus设置。 virus设置图jump(跳转图)： 哈哈，防火墙设置大体完成，不要看似简单，记住写规那么的顺序：先许诺，后拒绝，别说我没讲哦，不然防火墙会被你配的一团糟，你还以为你的路由很平安呢？哈哈。 端口映射： 这项比较简单，IPfirewallDestination。先看图：负载平稳：IPfirewallconnections 点Tracking 看我图设置网卡顺序嘛：以三块网卡为例，以我的为例，从主板显卡这边数，依次为3、二、1。大伙儿要限速的请看下面：Queues项的Simple queueros下如何用命令关机？ systemshutdown本文出处：