RouterOS 安装及配置(功能真的很强大)

一,硬件支持
兼容的x86平台
SMP – 兼容的多核心处理器和多处理器
内存:最小32MB,最大支持2GB
存储:IDE、SATA,、CF存储卡、USB和DOM闪存盘,最小需要64MB空间
Linux v2.6内核支持的扩展槽PCI、PCI-e、PCI-X

二,安装完后必配3项
ip地址,nat,指定网关,之后网络就可以通了。

我的实施环境:
内存   256m
双网卡
RouterOS 2.9.27 这个版本非常之稳定

2.1设置网卡名和ip地址:
In se 0 na=WAN
In se 1 na=LAN
In pri

Ip add add in=lan add=192.168.0.254/24
Ip add add in=wan add=192.168.254.254/24
Ip add pri

2.2指定默认网关:
Ip route add gateway=192.168.254.254 disabled=no
I pro pri

2.3设置nat防止环路:
ip firewall nat add action=masquerade chain=srcnat src-address=192.168.0.254/24
ip firewall nat print

注:案例来上配置完二,RouterOS 是可以通过双网卡上网,但是是个裸路由,我们还需要二的配置

三,

给防火墙配置防止 DDOS ,Syn,CC 等一些策略
下载地址如:

http://wenku.baidu.com/view/d2b6adea172ded630b1cb677.html

四,设置单个流量和全局流量动态限制(PCQ更智能些)

Simple Queue
简单队列 (simple queue) 可以对内网或者外网 IP 地址进行流量控制,如对一个内网 IP 地址进行流量控制,我们只需要设置 3 个参数:

1、Target-address 参数,设置需要限制流量的 IP 地址。

2、Max-limit 对应的上传( Target-upload ),下载( target-download )。通过 Max-limit 参数限制目标主机地址的上下行带宽。

这里我们通过限制一个 192.168.0.2 的主机,上行带宽为 256kbps ,下行带宽为 1Mbps 。我们只需要在 simple queue 的新增规则里填写以上的三个参数即可。如下图:

设置带宽时,填写的数字只能是整数,不能是带小数点的实数。单位只能是 k (千)或者 M (兆)。

注意: Simple queue 是 FIFO (先进先出算法),即最先进入的先处理,也就是说排在队列最前面的优先获取带宽,上图显示,游戏主机 192.168.0.243 排在最前面“0” 队列,优先获取带宽。排在最后的获取带宽的几率就比较小

PCQ 原理
PCQ 每次连接排序,通过一个分类器区分不同类别的连接,通过对源地址(端口)和目标地址(端口)的特征,对网络内的流量进行控制。原理如下图所示:

PCQ 由多个平等的 FIFO 队列组成,他们动态的对在线联机的主机源地址和目标地址分流,资源耗用更小。

配置这里我们配置 192.168.10.0/24 这个段的 PCQ 流量控制,估计有 100 个用户在线,首先进入 Queue Type 中配置 PCQ 的上行和下行分别为 512k 和 1m :

首先我们配置下行,每个用户获取 1m 的下行流量。由于是 100 个用户在线,所以在 limit 不变的情况下, total-limit 应该设置为 50*100=5000 ,下行指向的是目标地址,所以我们选择 dst-address :

上行选择 src-address ,并配置 512k 的上行流量配置如下:

注意, Limit 和 Total-Limit 的关系:

默认情况下 total-limit 是 2000 ,该规则仅能容纳 40 个用户( total-limit/limit=2000/50=40 )
解决方法必须增加 total-limit 或者减少 limit
但必须保证每个用户队列 (limit) 获取 10-20 个数据包
在配置好 Queue Type 后我们进入 Simple Queue 中配置流量控制规则,这里我们在 General 中配置总出口带宽假设为 10M ,上行带宽为 5M ,内网地址段为 192.168.10.0/24 :


接下来配置 Queue-type 类型,进入 advanced 目录,选择上行和下行为刚才定一的 PCQ 类型 Up 和 Down :

这样 PCQ 配置就完成,只需要在 simple queue 中配置一条规则,就可以控制所有用户的流量。

PCQ 在 simple queue 配置后,不需要想普通的 simple 队列流量控制每个 IP 地址添加 1 次,直接通过一条规则完成配置, PCQ 在 simple queue 同样支持顺序排列优先获取带宽

时间: 2024-08-10 00:07:19

RouterOS 安装及配置(功能真的很强大)的相关文章

ReSharper的功能真的很强大主要是针对代码规范和优化,园子里介绍的也不少,如果你没有安装,那我只能表示你们会相见恨晚

二.ReSHarper 代码规范.单元测试.... ReSharper的功能真的很强大,主要是针对代码规范和优化,园子里介绍的也不少,如果你没有安装,那我只能表示你们会相见恨晚! 1.像命名不规范,foreach转化为linq, 用var来命名,出名的Ctrl+alt+Enter 自动修改,清除多余的变量和引用,Ctrl+K+D(这是VS自带的,搞错了)文档对齐,Ctrl+R+R 命名替换 等等我就不再多说了.用过的人都知道. 2.关键是这个货居然还能调整CSS. 比如: 比自己敲要来的快,当然

【转】 值得推荐的C/C++框架和库 (真的很强大)

[转] 值得推荐的C/C++框架和库 (真的很强大) 值得学习的C语言开源项目 - 1. Webbench Webbench是一个在linux下使用的非常简单的网站压测工具.它使用fork()模拟多个客户端同时访问我们设定的URL,测试网站在压力下工作的性能,最多可以模拟3万个并发连接去测试网站的负载能力.Webbench使用C语言编写, 代码实在太简洁,源码加起来不到600行. 下载链接:http://home.tiscali.cz/~cz210552/webbench.html - 2. T

值得推荐的C/C++框架和库 (真的很强大) c

http://m.blog.csdn.net/mfcing/article/details/49001887 值得推荐的C/C++框架和库 (真的很强大) 发表于2015/10/9 21:13:14  14199人阅读 分类: 开源 本篇文章主要介绍了"值得推荐的C/C++框架和库 (真的很强大)",主要涉及到方面的内容,对于C/C++教程感兴趣的同学可以参考一下: 得学习的C语言开源项目- 1. Webbench Webbench是一个在linux下使用的非常简单的网站压测工具.它使

C/C++框架和库 (真的很强大) 转

http://blog.csdn.net/xiaoxiaoyeyaya/article/details/42541419 值得学习的C语言开源项目 - 1. Webbench Webbench是一个在Linux下使用的非常简单的网站压测工具.它使用fork()模拟多个客户端同时访问我们设定的URL,测试网站在压力下工作的性能,最多可以模拟3万个并发连接去测试网站的负载能力.Webbench使用C语言编写, 代码实在太简洁,源码加起来不到600行. 下载链接:http://home.tiscali

值得推荐的C/C++框架和库 (真的很强大)

值得学习的C语言开源项目 - 1. Webbench Webbench是一个在Linux下使用的非常简单的网站压测工具.它使用fork()模拟多个客户端同时访问我们设定的URL,测试网站在压力下工作的性能,最多可以模拟3万个并发连接去测试网站的负载能力.Webbench使用C语言编写, 代码实在太简洁,源码加起来不到600行. 下载链接:http://home.tiscali.cz/~cz210552/webbench.html - 2. Tinyhttpd tinyhttpd是一个超轻量型Ht

(转载)值得推荐的C/C++框架和库 (真的很强大)

原文地址 http://blog.csdn.net/xiaoxiaoyeyaya/article/details/42541419 值得学习的C语言开源项目 - 1. Webbench Webbench是一个在linux下使用的非常简单的网站压测工具.它使用fork()模拟多个客户端同时访问我们设定的URL,测试网站在压力下工作的性能,最多可以模拟3万个并发连接去测试网站的负载能力.Webbench使用C语言编写, 代码实在太简洁,源码加起来不到600行. 下载链接:http://home.ti

python 真的很强大

Python作为一种功能强大且通用的编程语言而广受好评,它具有非常清晰的语法特点,适用于多种操作系统,目前在国际上非常流行,正在得到越来越多的应用. 下面就让我们一起来看看它的强大功能: Python(派森),它是一个简单的.解释型的.交互式的.可移植的.面向对象的超高级语言.这就是对Python语言的最简单的描述. Python有一个交互式的开发环境,因为Python是解释运行,这大大节省了每次编译的时间.Python语法简单,且内置有几种高级数据结构,如字典.列表等,使得使用起来特别简单,程

正则表达式真的很强大,可惜你不会写

元字符 重复限定符 分组 转义 条件或 区间 正则表达式在几乎所有语言中都可以使用,无论是前端的JavaScript.还是后端的Java.c#.他们都提供相应的接口/函数支持正则表达式. 但很神奇的是:无论你大学选择哪一门计算机语言,都没有关于正则表达式的课程给你修,在你学会正则之前,你只能看着那些正则大师们,写了一串外星文似的字符串,替代了你用一大篇幅的if else代码来做一些内容校验. 既然喜欢,那就动手学呗,可当你百度出一一堆相关资料时,你发现无一不例外的枯燥至极,难以学习(实话说,当年

Python爬虫真的很强大,在爬虫里自动操控浏览器

蟒蛇通过硒爬取数据是很多突破封锁的有效途径.但在使用硒中会遇到很多问题,本文就通过一问一答的形式来通熟易懂的普及如何通过硒执行JavaScript的程序,进而获取动态执行后的网页. 蟒蛇爬虫编程:用硒执行JavaScript的出错了,该咋改? 问题: 小王开始学习Python的爬虫编程了,仿佛整个互联网的数据都快被他纳入囊中了.今天,他又试图完成一个高难度动作,他想让硒中抓取到以下HTML后,并自动执行JS脚本,模仿鼠标自动执行一个点击动作.但令他很失望的是,居然,居然,没用! 在学习过程中有什