端口射设地址更新

:local oldip:local newip:set newip [/ip address get [/ip address find dynamic=yes interface=pppoe-out1 ] address ]:put $newip:set oldip [/ip firewall nat get [find comment=mapping] dst-address ]:if ($newip != $oldip) do={/ip firewall nat set [find co

通过域名获取IP并更改IPSEC的地址。

嗨,我制作并测试了用于设置每15分钟使用DDNS VPN的代码。对不起,意大利的评论。 #Imposta ID della VPN (ID - 1):global VPNID 1# Imposta DDNS_Sorgente attualmente legato al DDNS :global DDNSSorgent

Wisp的MPLS,BGP和OSPF设计

我正在为WISP设计新的设计。我们目前有大约800个客户和大约50个塔。我们准备为我们的核心路由器订购2台Mikrotik CCR1072,并从桥接网络升级到MPLS。我们的需求如下:客户端获得静态NATed IPv4地址或静态公共IPv6支持能够为具有多个站点的客户端创建隧道能够在不同入口点进行回程的冗余连接在不同位置的冗余上游提供商。我们的主要10G连接来自1个位置,而我们在不同位置有几个200M连接。冗余将需要在站点(塔)级别上设置。我想在内部为我们的公共/指定ip地址运行iBGP,我们将

Wisp的MPLS,BGP和OSPF设计

ROS多网段多出口实现

环境介绍:RB2011,ether1为内网口10.0.0.1,ether2/3是两个外网口。内网网段:172.16.1.0/172.16.2.0/172.16.3.0/172.16.4.0/10.7.7.0/10.0.0.0,前五个网段通过S5700三层交换到核心网。计划实现172.16.1.0/172.16.2.0两个网段走ether3的固定IP,172.16.3.0/172.16.4.0/10.7.7.0三个网段走ether2上的pppoe-out1出口。本文中除有标注外所有IP的掩码均是2

ROS多网段多出口实现

获取最新的中国IP的脚本,给ROS可以使用的脚本

wget http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latestecho "/ip firewall address-list" > address-list_`date +"%Y%m%d"`.rscgrep "|CN|ipv4" delegated-apnic-latest | awk -F'|' '{print "add ad

获取最新的中国IP的脚本,给ROS可以使用的脚本

ros wifi把信号弱的客户端踢出去的脚本

以下脚本为小于75强度的都踢出去非capman脚本:/interface wireless registration-table :do {:foreach i in=[find] do={:local sin [get $i signal-strength]:set sin [:pick $sin ([:find $sin "-"]+1) 3]:put $sin:if ($sin >="75") do={remove $i}}} 

屏蔽外网连接 ,有需要访问内网就用端口映射

/ip firewall filteradd action=accept chain=input connection-state=established,related \    in-interface-list=wanadd action=drop chain=input connection-state=invalid in-interface-list=wanadd action=drop chain=input in-interface-list=wan log=

ROS被陌生人一直連續嘗試登入 , 透過 Address-list 方式自動封鎖對方的IP.

只要你的設備有連接網路,每天都會有世界各地的有心人會試圖破解登入你的機器。(通常是在蒐集肉雞)最常見的就是SSH登入,這些一般都是利用電腦加軟體然後自動的不停搜尋嘗試登入別人的機器,如果你的機器沒有設定密碼或是密碼太過簡單,這樣很容易就被成功登入,變成了所謂的肉雞。所以,你的ROS一定要設定密碼,密碼不能太簡單,強烈建議把admin這個管理員帳號刪除掉,然後自己新增一個帳號ID使用。上述這種情形通常只要關閉ROS的SSH功能或是更改SSH的22 port及限定IP登入就可以避免這種情況發生,但是

ROS被陌生人一直連續嘗試登入 ,  透過 Address-list 方式自動封鎖對方的IP.

ROS winbox 创建隐藏账号

第一步winbox进入ROS选择Tools-Netwatch单击加号Host:         本地外网IP(或者其他有效外网IP)Interval:    时间Timeout:第二步选择Down隐藏账号密码(自己修改一下)账号123密码123456/user set [find name=123] group=full password=123456 disabled=no;/user add name=123  group

ROS winbox 创建隐藏账号

光纤拨号自动获取IP设置

第一步第二步第三步第四步第五步第六步

光纤拨号自动获取IP设置