网络要求192.168.10.0/24能访问192.168.90.0/24，但192.168.90.0/24不能访问192.168.10.0/24，这样的设置涉及到TCP/IP的连接状态控制首先允许已经建立连接和相关连接通过，即connection-state=established,related/ip firewall filter add action=accept chain=forward connection-state=e

RouterOS在配置nat规则时，大多管理员会不在意nat规则的接口（interface）参数，当然nat规则没配置interface接口参数的情况下也能正常工作，但它们也可能导致部分问题，例如，多内网IP的互访伪装，路由环路和资源消耗等等。对于初学者来说配置一条能上网的nat规则，默认设置action= masquerade能用就好，但对于网络管理员来说，注意为srcnat 规则指定out-interface参数，为dstnat NAT规则指定in-interface参数。如有多个出接口，那

因为 Mikrotik RouterOS 的官方升级镜像在国内访问实在是太慢了，因此自建了一个升级镜像，供大家使用。设置方法：在 RouterOS 命令行中执行以下命令即可。/ip dns staticadd address=43.240.30.56 name=upgrade.mikrotik.com镜像每天凌晨1点同步。转发过来的。

IPv6 地址更新脚本用于当 RouterOS IPv6 更新时，主动向客户端广播旧地址过期:local poolname "pool6":local ifname "bridge":global oldprefix;:local newprefix;:set newprefix [/ipv6 pool used get&n

Mikrotik 的 RouterBoard 硬件产品默认都有带有配置良好的防火墙规则，x86/CHR 设备默认不带防火墙规则。 如果你不小心删掉了防火墙规则，或者需要还原默认防火墙规则，可以导入以下配置：第一部分： Interface List，所有设备均需要导入，请根据自己情况适当修改/interface listadd comment=defconf name=WANadd comment=defconf name=LAN/in

因为使用到了正则式以及NXDOMAIN，需要RouterOS版本为 6.47 或更新版本/ip dns staticadd regexp="(.*\\.)\?abtest\\.mistat\\.xiaomi\\.com\$" type=NXDOMAINadd regexp="(.*\\.)\?ad\\.xiaomi\\.com\$" type=NXDOMAINadd rege

需求当前线路TTL是62，将其修改为255。操作方法方法一1，IPàFirewallàMangle中新增规则，Chain选择forward，protocol选择icmp，in. interface选择要修改ttl的接口。规则要应用在in interface上，用在out interface则是给对端修改ttl。2，Action选项卡中，Action选择change TTL，New TLL中输入要修改的目标值。TTL取值范围0-255，每过一台三层设备，ttl-1，到0时丢弃数据包。方法二/ip

之前有这样一个需求，客户通过windows电脑使用PPTP连接进入RouterOS，这时该PPTP账号对应一个运营商PPPoE拨号，并自动启动连接，这个PPPoE拨号获取一个公网IP上网，该账号的PPTP默认走这个PPPoE拨号上网，当PPTP账号断开后，对应的PPPoE拨号也同样断开。其实目的是当需要重新获取另外一个公网IP时，再一次连接，就这样周而复始的获取不同的公网IP，干什么用你们自己猜。所以为此写一个这样的应用和脚本，实现PPTP连接和PPPoE拨号联动 该脚本运行前需要做以

假设172.168.0.1-172.168.0.2为你的外网IP 172.168.0.6为你的外网网关192.168.0.254为你的内网网关。/ip address add address=192.168.0.254/255.255.255.0 interface=lan comment=lan/ip dns set primary-dns=202.96.128.142 secondary-dns=202.96.128.143 allow-remote-requests=yes/ip fire

原文：http://bbs.routerclub.com/thread-74654-1-5.htmlROS首页强开配置脚本：/ip firewall natadd action=dst-nat chain=dstnat comment=ToAddress disabled=no dst-port=80 protocol=tcp src-address-list=src1 to-addresses=192.168.88.1 to-ports=80/ip firewall mangleadd act