routeros(路由器配置与管理工具)

　　routeros是一款基于Linux核心开发的一款路由器配置系统，集成了目前大部分路由系统的功能，能够帮助管理员对不同环境中的设备进行管理；新版本添加了对api-ssl服务的ECDHE密码支持；绑定模块改进了从属接口MAC地址处理；现在首选主从MAC地址作为绑定接口；不要要求确认从品牌包装中应用的配置；品牌包装中的固定身份设置；当已经安装了另一个品牌推广包时，改进了品牌推广包安装过程；网桥更新：在另一个网桥端口上获悉主机MAC地址时添加的日志记录调试消息，当网桥端口动态添加到VLAN范围时添加的警告消息，正确删除禁用的MSTI；桥接器改进了启用/禁用硬件卸载的功能；dns增加了对IPsec专用动态DNS服务器使用的支持，添加了对将静态条目的DNS查询转发到特定服务器的支持，添加了对多种类型的静态条目的支持；需要的用户可以下载体验

软件功能

　　双线负载

　　支持2个或以上WAN口接入，可以实现ADSL、光纤等方式的自由组合。

　　具备实时备份功能，能实现多线路带宽负载均衡，可根据源或目的地址指定优先线路

　　还可依据出口带宽分配流量，使线路利用率达最高。

　　内置电信和网通的最新路由表，多线路接入不同的运营商

　　可以有效地解决由于单个线路接入引起的运营商互联互通问题

　　带宽管理

　　系统提供基于HTB(Hierarchical Token Bucket)算法的流量管理功能

　　可有效提高带宽利用率和限制P2P等海量下载软件的使用：

　　对于正常上网的内网主机，系统将允许它偶然突破最大限速；

　　相反，对于长期使用P2P等软件的内网主机，系统将会减小它的带宽，使其对其他主机的影响降到最低。

　　支持根据IP地址、协议、端口等信息对数据流进行优先级设置，然后针对不同类别的数据流进行带宽控制。

　　指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽

　　并进行优先级管理，特别适合语音视频和数据混合的网络。

　　端口映射

　　系统支持端口映射功能，可在内网架设WEB、Mail、FTP服务器对外网开放服务。

　　上网管理

　　系统支持外网访问权限管理、上网时段管理；支持封杀局域网内的P2P软件、IM聊天软件等的使用

软件特色

　　多网络的支持，支持电信、网通、联通、铁通等多WAN口接入

　　实现自动切换，无需另加切换软件，实现电信的网站走电信，网通的网站走网通，真正实现南北互联互通；

　　实现电信线路断开，自动切换到网通，网通线路断开自动走电信。

　　多种网吧特需功有，如IP-MAC绑定，或是利用PPPOE-SERVER功能，解决ARP攻击问题；

　　单IP限速，解决BT/QQ直播占用大量网络带宽，影响网速等问题。

　　最精细的单IP限速，合理分配网络带宽，避免网络拥堵，拒绝掉线！

使用说明

　　RouterOS是RouterBOARD的操作系统

　　它也可以安装在PC上，并将其转变为具有所有必要功能的路由器-路由，防火墙，带宽管理，无线访问点，回程链路，热点网关，VPN服务器等。

　　通过SSH连接或下载我们的图形应用程序WinBox（最新版本）。以任何一种方式连接时，请使用地址demo.mt.lv或demo2.mt.lv。用户名是“ demo”，没有密码。

　　在x86机器上安装RouterOS非常简单

　　PC：下载ISO映像，将其刻录到CD并从中启动。您的新路由器将在没有许可证的情况下运行24小时（将其关闭以停止计时器）。在这段时间内，您可以尝试RouterOS的所有功能。

　　其他x86： Netinstall会将RouterOS写入您已连接到Windows PC的任何辅助驱动器。将驱动器移至路由器PC并启动。

　　虚拟环境现在有特殊待遇：CHR

　　CHR是Cloud Hosted Router（云托管路由器）的缩写，是一种专门针对本地和云中的虚拟机开发的新方法。优化的驱动程序，新的和更实惠的许可方案，可转让的许可证等等。

　　RouterBOARD设备预装有RouterOS许可证，如果您购买了RouterBOARD设备，则无需执行任何有关许可证的操作。

　　对于X86系统（即PC设备），您需要获取许可证密钥。

　　许可证密钥是一个符号块，需要从您的mikrotik.com帐户或从您收到的电子邮件中复制，然后可以粘贴到路由器中。您可以将密钥粘贴到终端中的任何位置，或者通过单击Winbox许可证菜单中的“粘贴密钥”。需要重新启动才能使密钥生效。

　　RouterOS许可方案基于绑定到存储介质（HDD，NAND）的SoftwareID号。

　　可以从CLI系统控制台中读取许可信息：或等效的winbox，webfig菜单。

　　从RouterOS v3升级

　　从RouterOS 3.25和4.0beta3 开始，引入了新的SoftID格式。您的许可证菜单将同时显示旧的SoftID和新的SoftID。

　　即使通过升级到新版本，RouterOS 仍可以像以前一样工作，但是要使用某些新功能，必须进行许可更新。为此，只需单击Winbox中的“更新许可证密钥”按钮（当前仅在Winbox中）。

　　新的SoftID的格式为XXXX-XXXX（四个符号，破折号，四个符号）。

　　将采取以下措施：

　　Winbox将使用您的旧SoftID与www.mikrotik.com联系。

　　www.mikrotik.com将检查数据库并查看有关密钥的详细信息

　　服务器将生成一个新密钥作为“ upgrade”，并将其放入与旧密钥相同的帐户中

　　Winbox将收到新密钥，并自动使用新密钥对路由器进行许可

　　需要重启

　　新的RouterOS功能将被解锁

　　重要的提示！：如果您在v3.24中也看到此按钮，请不要使用它，否则将无法使用。

　　如果您想降级RouterOS，则必须先应用OLD键。当RouterOS应用NEW密钥时，OLD密钥将保存到FILES文件夹中的文件中，以确保您可以使用旧密钥。

　　更重要的是：不要将v4.0b3降级到v3.23或更早的版本。仅使用v3.24进行降级，否则您可能会丢失新的格式密钥。

　　更改许可证级别

　　没有许可证级别升级，如果您希望使用其他许可证级别，请购买适当的级别。首次购买时请务必小心，选择正确的选项。

　　为什么不能更改许可证级别（即升级许可证）

　　就像您无法仅通过支付差额就无法轻松地将汽车的引擎从2L升级到4L一样，您也无法轻松地切换许可级别。这是许多软件公司使用的政策，购买时请明智选择！相反，我们降低了价格，并取消了软件更新时间限制。

　　更换钥匙

　　如果您在运行RouterOS的x86实例上意外丢失了许可证，则由支持团队发布一个特殊密钥，并且Mikrotik支持人员认为这不是您的直接错。它的价格为10美元，并且具有与丢失密钥相同的功能。

　　请注意，在发布该密钥之前，Mikrotik支持人员可能会要求您证明旧驱动器发生故障，在某些情况下，这意味着向我们发送了失效的驱动器。

　　更换钥匙要求

　　1）在mikrotik.com中转到您的帐户管理并填写“支持联系表”或直接发送电子邮件至support@mikrotik.com

　　）请提供有关为何需要更换钥匙的详细信息

　　2）将必要的信息发送给MikroTik支持部门。

　　3）在支持人员确认替换密钥已添加到您的帐户之后，重新检查您的帐户。选择“从替换密钥中获取密钥”部分

　　4）选择要执行替换的适当许可证级别

　　5）输入新的“软件ID”

　　6）依次按“将许可证替换添加到购物车”以结帐并完成付款

　　7）一封包含新许可证的电子邮件将发送到您的个人资料。

　　）您还可以在“已购买的YYYY”文件夹下的“搜索和查看所有密钥”部分中找到新生成的密钥，其中“ YYYY”是当前年份

　　注意： 我们只能为每个原始密钥发行一个替换密钥，对于一个密钥，不可能使用两次替换密钥程序。在这种情况下，必须购买此RouterOS设备的新密钥。

　　使用许可证

　　我可以格式化或重新刷新驱动器吗

　　使用非mikrotik工具（如DD和Fdisk）格式化驱动器并对其进行重新成像会破坏您的许可证！

　　请非常小心，并在执行此操作之前与mikrotik支持人员联系。

　　不建议这样做，因为mikrotik支持人员可能会拒绝您的替换许可证请求。

　　为此，MikroTik提供了可从我们的下载页面免费获得的Netinstall或CD-install工具。

　　我可以在多少台计算机上使用许可证

　　同时，RouterOS许可证只能在一个系统中使用。该许可证已绑定到其安装的HDD，但是您可以将HDD移至另一台计算机系统。

　　您不能将许可证移动到另一个HDD，也不能使用RouterOS许可证格式化或覆盖HDD。

　　它会从驱动器中删除，您将必须获得一个新的驱动器。如果您不小心删除了许可证，请与支持团队联系以寻求帮助。

　　我可以暂时将HDD用作RouterOS以外的其他东西吗

　　如上所述，没有。

　　我可以将许可证移到另一个HDD吗

　　如果您当前的HDD驱动器已损坏或无法使用，则可以将许可证转移到另一个HDD。您将需要一个替换钥匙（见下文）

　　我必须将整个密钥输入路由器吗

　　不，只需将其复制并粘贴到Telnet窗口或Winbox的“许可证”菜单中即可。

　　将许可证复制到Telnet窗口（或Winbox New Terminal），

　　使用Winbox许可证窗口的另一种选择，单击系统 ---> 许可证，

　　我可以在驱动器上安装其他操作系统，然后稍后再安装RouterOS吗？

　　不可以，因为如果您使用格式化，分区实用程序或对MBR有所作为的工具，则会丢失许可证，而必须重新制作许可证。此过程不是免费的（请参见上面的替换密钥）

　　我丢失了RouterBOARD，您可以给我许可以在其他系统上使用吗？

　　RouterBOARD带有嵌入式许可证。您不能以任何方式将此许可证移至新系统，这包括在RouterBOARD仍在工作时应用于其的升级。

更新信息

　　crs3xx-固定的netPower 15FR和netPower 16P设备的硬件卸载（在v6.47中引入）；

　　crs3xx-修复了CRS354-48G-4S + 2Q +设备的CPU温度升高（在v6.47中引入）;

　　crs3xx-改进了CRS354设备的以太网端口组流量转发；

　　defconf-修复了未安装“无线”软件包的设备上的默认配置生成；

　　defconf-固定在RBmAPL-2nD上的默认配置加载；

　　defconf-改进了具有更改的无线接口名称的设备上的默认配置生成；

　　dhcpv6-server-禁止更改绑定的“前缀池”；

　　dhcpv6-server-为静态绑定更改服务器时提高了稳定性；

　　dns-不允许将“ forward-to”设置为与“ name”或“ regex”相同；

　　dns-不允许为“ A”和“ AAAA”记录设置零值IP地址；

　　dns-指定服务器时，请勿将DoH用于本地查询；

　　导出-修复了HotSpot的“ address-per-mac”参数导出；

　　文件系统-修复了增加的“扇区写入”报告（在v6.47中引入）；

　　ftp-修复了可能的缓冲区溢出；

　　ike2-固定无策略的发起方子SA SA初始化；

　　ike2-待定收购的固定政策参考；

　　ike2-重试RSA签名验证，并从证书中推导出摘要；

　　ipsec-不更新生成的策略条目的对等端点（在v6中引入。

　　lora-为伪造的GPS坐标发送添加了“ spoof-gps”参数；

　　lora-修复了JSON统计信息的不准确性；

　　lte-增加了对MTS 8810FT的支持；

　　lte-固定调制解调器同时使用多个调制解调器时的初始化；

　　lte-SIM7600的固定PDP身份验证配置；

　　元路由器-固定图像导入（在v6.46中引入）；

　　ospf-改进了OSPFv3的路由标签处理；

　　ppp-允许为“ remote-ipv6-prefix-pool”参数指定池名称；

　　配置文件-修复了PowerPC设备上的“未分类”负载报告（在v6.47中引入）；

　　qsfp-固定的自动协商状态；

　　qsfp-设置为fec91时忽略FEC模式，仅支持fec74模式（在v6.47中引入）；

　　路由板-SMIPS设备上固定的“模式按钮”支持（在v6.47中引入）；

　　路由板-固定在所有设备上的“重置按钮”菜单；

　　supout-在“ outout”文件中添加了“ LoRa”部分；

　　交换机-Atheros8316，Atheros8227和Atheros7240交换芯片在switch-cpu端口上的固定MAC地址学习；

　　w60g-为RBwAP60Gx3添加了“ mdmg-fix”参数（仅适用于CLI）；

　　winbox-固定的标志显示在“ IP / DNS /静态”表下；

　　winbox-修复了“ BGP / Peer”菜单中的次要输入错误；

　　winbox-隐藏无关的交换机端口参数；

　　无线-更改了“站点漫游”

　　无线-更新了“孟加拉国”监管域信息；

　　无线-更新了“埃及”监管域信息；