Mikrotik 的 RouterBoard 硬件产品默认都有带有配置良好的防火墙规则，x86/CHR 设备默认不带防火墙规则。 如果你不小心删掉了防火墙规则，或者需要还原默认防火墙规则，可以导入以下配置：第一部分： Interface List，所有设备均需要导入，请根据自己情况适当修改/interface listadd comment=defconf name=WANadd comment=defconf name=LAN/in

因为使用到了正则式以及NXDOMAIN，需要RouterOS版本为 6.47 或更新版本/ip dns staticadd regexp="(.*\\.)\?abtest\\.mistat\\.xiaomi\\.com\$" type=NXDOMAINadd regexp="(.*\\.)\?ad\\.xiaomi\\.com\$" type=NXDOMAINadd rege

需求当前线路TTL是62，将其修改为255。操作方法方法一1，IPàFirewallàMangle中新增规则，Chain选择forward，protocol选择icmp，in. interface选择要修改ttl的接口。规则要应用在in interface上，用在out interface则是给对端修改ttl。2，Action选项卡中，Action选择change TTL，New TLL中输入要修改的目标值。TTL取值范围0-255，每过一台三层设备，ttl-1，到0时丢弃数据包。方法二/ip

之前有这样一个需求，客户通过windows电脑使用PPTP连接进入RouterOS，这时该PPTP账号对应一个运营商PPPoE拨号，并自动启动连接，这个PPPoE拨号获取一个公网IP上网，该账号的PPTP默认走这个PPPoE拨号上网，当PPTP账号断开后，对应的PPPoE拨号也同样断开。其实目的是当需要重新获取另外一个公网IP时，再一次连接，就这样周而复始的获取不同的公网IP，干什么用你们自己猜。所以为此写一个这样的应用和脚本，实现PPTP连接和PPPoE拨号联动 该脚本运行前需要做以

安装黑苹果的第一步当然是往U盘中烧录dmg镜像，下面将介绍Transmac与Etcher两个工具的使用。一、Transmac工具（貌似只有Windows版）下 载 地 址 ： \color{red}下载地址：下载地址：https://www.sdbeta.com/wg/2019/0122/228208.html软件主界面：使用步骤：① 、 首 先 插 入 一 个 U 盘 ， 至 少 8 G ， 如 果 镜 像 大 于 8 G ， 还 需 要 更 大 的 U 盘 ！ \color{red}①、首先

1. 查看接口的统计信息* display interface命令用来查看接口当前运行状态和接口统计信息。* display counters命令用来查看接口的流量统计计数。* display counters error命令用来查看错误报文的统计信息。* display counters rate命令用来查看接口的入方向或出方向流量速率。* display counters top interface report用来显示接口流量TOP N的统计报告。* display ip interfac

假设172.168.0.1-172.168.0.2为你的外网IP 172.168.0.6为你的外网网关192.168.0.254为你的内网网关。/ip address add address=192.168.0.254/255.255.255.0 interface=lan comment=lan/ip dns set primary-dns=202.96.128.142 secondary-dns=202.96.128.143 allow-remote-requests=yes/ip fire

原文：http://bbs.routerclub.com/thread-74654-1-5.htmlROS首页强开配置脚本：/ip firewall natadd action=dst-nat chain=dstnat comment=ToAddress disabled=no dst-port=80 protocol=tcp src-address-list=src1 to-addresses=192.168.88.1 to-ports=80/ip firewall mangleadd act

RouterOS支持BCP(Bridge Control Protocol)，即在PPP、PPTP、L2TP和PPPoE接口上的桥接。BCP allows to bridge Ethernet packets through the PPP link. BCP要求两端的设备均为ROS，有一方为win是没用的。BCP (Bridge Control Protocol) shoul