routeros軟路由是基于Linux核心開發(fā)的一款路由器配置系統(tǒng)，擁有目前大部分路由系統(tǒng)的功能，能針對網(wǎng)吧、企業(yè)、小型 ISP 接入商、社區(qū)等網(wǎng)絡設備直接接入。軟件從底層系統(tǒng)核心、核心安全模塊和硬件兼容性等各個層次進行了精心的設計和優(yōu)化，工作時線速轉(zhuǎn)發(fā)的高吞吐量可以滿足大型企業(yè)、網(wǎng)吧等機構的使用，也可為運營商的以太網(wǎng)接入提供高負載的支持，并且高轉(zhuǎn)發(fā)低時延，為增加用戶數(shù)量提供了強有力的保障。需要的朋友快來下載試試吧!

routeros軟路由NAT設置

1、選擇IP--Firewall，添加一條NAT規(guī)則。

2、做源地址srcnat的地址欺騙maquerade。也可以指定源地址和輸出接口，如源地址：192.168.1.0/24，輸出接口：WAN。

3、這樣一條新建的NAT規(guī)則就建好了。

routeros軟路由核心優(yōu)勢

1、支持通過 Mac 設備進行初次設置。

2、配備功能完善的命令行操作界面，內(nèi)置編程能力，支持本地終端、串行接口、telnet 與 ssh 訪問。

3、利用接口實現(xiàn)應用的配置與狀態(tài)查看。

4、支持配置文件的二進制格式保存與備份。

5、支持以清晰文本格式進行配置的導出與還原。

6、支持按 IP 地址及地址段、端口及端口段、IP 協(xié)議類型、DSCP 標記、IPv6 進行數(shù)據(jù)過濾。

7、具備虛擬路由與轉(zhuǎn)發(fā)功能，支持策略化路由設置。

8、支持動態(tài) IPv4 路由協(xié)議，涵蓋 RIP v1/v2、OSPFv2、BGP v4。

9、支持動態(tài) IPv6 路由協(xié)議，涵蓋 RIPng、OSPFv3、BGP。

10、具備 BFD 雙向轉(zhuǎn)發(fā)檢測機制。

11、提供 HTTP 代理服務，支持透明代理模式。

routeros軟路由功能亮點

1、多網(wǎng)絡接入能力，兼容電信、網(wǎng)通、聯(lián)通、鐵通等多個WAN口接入，支持智能線路切換，無需額外安裝切換工具，訪問電信資源自動選用電信線路，訪問網(wǎng)通資源自動選用網(wǎng)通線路，有效打通南北網(wǎng)絡障礙;當電信線路中斷時自動轉(zhuǎn)至網(wǎng)通線路，網(wǎng)通線路中斷時自動啟用電信線路。

2、集成多種網(wǎng)吧專用功能，例如IP與MAC地址綁定，或啟用PPPOE-SERVER功能，防范ARP攻擊;支持單個IP限速，遏制BT下載、QQ直播等應用過度占用帶寬，保障整體上網(wǎng)流暢。

3、提供精準的單IP帶寬控制，科學分配網(wǎng)絡資源，減少網(wǎng)絡擁塞，防止連接中斷。適用于小區(qū)、校園、酒店等場景的寬帶二次運營需求：1.支持PPPoE用戶身份驗證，配合Radius或使用內(nèi)建用戶管理系統(tǒng)進行用戶管理，具備多樣化的計費方式。

4、支持HotSpot熱點認證即Web認證方式，可強制彈出登錄頁面，兼容各類設備平臺，不依賴特定軟件或操作系統(tǒng)，技術領先。

5、具備先進且全面的限速機制，支持對用戶速率控制、IP速率控制等多種管理方式。

routeros軟路由功能介紹

1、雙線負載

支持2個或以上WAN口接入，可實現(xiàn)ADSL、光纖等方式的靈活組合。具備實時備份機制，支持多線路帶寬均衡，能按源或目的地址設定優(yōu)先路徑，也可依據(jù)出口帶寬分配數(shù)據(jù)流，最大化線路使用效率。內(nèi)置電信與網(wǎng)通最新路由表，多運營商接入可有效緩解因單線接入導致的互聯(lián)互通障礙。

2、帶寬管理

系統(tǒng)采用HTB(Hierarchical Token Bucket)算法進行流量調(diào)控，提升帶寬使用效率，并限制P2P類大流量下載應用：對于常規(guī)上網(wǎng)的內(nèi)網(wǎng)設備，允許短暫超出限速上限;而對于持續(xù)運行P2P等應用的設備，則動態(tài)降低其可用帶寬，減少對其他用戶的影響。支持依據(jù)IP地址、協(xié)議類型、端口號等條件設定數(shù)據(jù)流優(yōu)先級，并實施差異化帶寬控制?？蔀樘囟ㄖ鳈C或服務保留帶寬、設定速率上限，也可實現(xiàn)帶寬均分與優(yōu)先級調(diào)度，適用于語音、視頻與數(shù)據(jù)共存的網(wǎng)絡環(huán)境。

3、防火墻

系統(tǒng)具備強力防護能力，支持內(nèi)外部攻擊防御，涵蓋掃描類、DoS類、可疑數(shù)據(jù)包及含IP選項的數(shù)據(jù)包保護，可識別并阻斷IP欺騙、源路由攻擊、DoS攻擊等行為，有效抵御端口掃描、SYN flood、UDP flood、ICMP flood、Smurf/Fraggle攻擊及分片報文攻擊，為網(wǎng)吧環(huán)境提供堅實安全保障。提供MAC與IP綁定功能，防范ARP欺騙，并實時監(jiān)控局域網(wǎng)ARP報文，發(fā)現(xiàn)異常即刻告警，并在管理界面展示攻擊詳情，便于管理員快速定位問題設備。

4、端口映射

系統(tǒng)支持端口映射功能，可在內(nèi)網(wǎng)部署WEB、Mail、FTP等服務并向外網(wǎng)開放。PPPOE撥號服務為局域網(wǎng)用戶提供另一種接入Internet的方式，類似ADSL寬帶模式，各終端上網(wǎng)相互獨立，互不干擾，有助于規(guī)避局域網(wǎng)ARP攻擊等問題。支持PPPOE與傳統(tǒng)以太網(wǎng)混合接入模式。

5、上網(wǎng)管理

系統(tǒng)支持對外網(wǎng)訪問權限和上網(wǎng)時間段的管控，可禁止局域網(wǎng)內(nèi)P2P軟件的運行。具備基于網(wǎng)頁內(nèi)容和URL地址的過濾能力。