VPN （虚拟专用网）发展至今已经不在是一个单纯的经过加密的访问隧道，它已经融合了访问控制、传输管理、加密、路由选择、可用性管理等多种功能，并在全球的信息安全体系中发挥着重要的作用。在网络上，有关各种VPN协议优缺点的比较是仁者见仁，智者见智，很多技术人员由于出于使用目的考虑，包括访问控制、安全和用户简单易用，灵活扩展等各方面，权衡利弊，难以取舍；尤其在VOIP语音环境中，网络安全显得尤为重要，因此现在越来越多的网络电话和语音网关支持VPN协议。主流的VPN协议有PPTP、L2TP、IPSec、

假设某总公司R1的LAN1需要和分公司R2的LAN3进行L2桥接，并且LAN1和LAN3在同一个网段，要求LAN1和LAN3里的终端机器可以互相访问，支持MAC通讯，支持IPX通讯。（当然前提是LAN1和LAN3里的终端和终端之间IP不能冲突。）如果ISP禁止R1和R2之间进行BGP通讯需要先嵌套一个加密隧道，PPTP，L2TP，SSTP...等等都行。按照如下配置关键内容即可实现需求，效果如图。R1配置(部分关键配置示例):/interface bridge  a

项目名称:DDNS系统项目目的:让动态IP绑定到本站提供的顶级域名项目已实现功能:1.允许用户自注册本DDNS系统的帐号密码。2.允许用户自助修改密码。3.允许用户自行（添加/删除）自己需要的二级域名。（目前挂接在joinros.com主域名下。）4.允许用户使用wget或者其他脚本更新自己的二级域名。注册地址：http://www.cat-home.org/ddns/reg.html用户中心：http://www.cat-home.org/ddns/login.htmlROS5X-6X脚本（1

下面举例如何配置一个简单的OSPF网络，我们假设以下网络： 例如网络包含3台路由器，并连接到10.10.1.0/24的网络里，每个路由器都添加了一个从属网段IP地址配置如下，路由器R1： [admin@MikroTikR1]/ip address add address=10.10.1.1/24 interface=ether1 [admin@MikroTikR1]/ip address add address=10.10.1.11/24 interface=eth

之前写过程序形式的ROS中文SSID脚本生成，为了更加方便使用，特此发布在线版本以供大家使用。http://www.cat-home.org/app/chssid.phphttp://www.cat-home.org/app/pcc.php

我家里使用的电信的光宽带，有时候手机欠费了，就无法上网了，但是还是会拔上号，这个时候交了手机费，就必须重启路由或手动断线重拔，通过下面这个脚本，每10分钟运行一次，一但PING不通就立即断线重拔，这个是PING百度的。{:local newaddress:local newnetwork:local assignip:local status:local pppoestatus:local pppoeup:local pppoeupcount:local pppoedown:local pppo

从其它地方转过来的脚本，感觉比定时发送到邮箱的安全很多。#2018-01-03#author:mrli#email:541449269@qq.com#功能:自动备份ros配置到ftp，ftp可以用ros也可以自己搭建#Version:1.0:log info "开始运行备份脚本....":local ftpusername "backup-ros" 帐号:local 

今天需要给ROS做端口映射，平时只知道固定IP地址的做法，PPPOE的动态IP地址做法，从网上找了以下几个方法，经过尝试有的好用有的不好用，自行测试吧。方法1(IP方法)/ ip firewall natadd chain=dstnat dst-address!=内网网关 protocol=tcp dst-port=要开放的外网端口 \action=dst-nat to-addresses=要映射的内网IP地址 to-ports=要映射的内网端口 comment=”” \disabled=no列