routeros软路由

routeros软路由是基于Linux核心开发的一款路由器配置系统，拥有目前大部分路由系统的功能，能针对网吧、企业、小型 ISP 接入商、社区等网络设备直接接入。软件从底层系统核心、核心安全模块和硬件兼容性等各个层次进行了精心的设计和优化，工作时线速转发的高吞吐量可以满足大型企业、网吧等机构的使用，也可为运营商的以太网接入提供高负载的支持，并且高转发低时延，为增加用户数量提供了强有力的保障。需要的朋友快来下载试试吧!

routeros软路由NAT设置

1、选择IP--Firewall，添加一条NAT规则。

2、做源地址srcnat的地址欺骗maquerade。也可以指定源地址和输出接口，如源地址：192.168.1.0/24，输出接口：WAN。

3、这样一条新建的NAT规则就建好了。

routeros软路由核心优势

1、支持通过 Mac 设备进行初次设置。

2、配备功能完善的命令行操作界面，内置编程能力，支持本地终端、串行接口、telnet 与 ssh 访问。

3、利用接口实现应用的配置与状态查看。

4、支持配置文件的二进制格式保存与备份。

5、支持以清晰文本格式进行配置的导出与还原。

6、支持按 IP 地址及地址段、端口及端口段、IP 协议类型、DSCP 标记、IPv6 进行数据过滤。

7、具备虚拟路由与转发功能，支持策略化路由设置。

8、支持动态 IPv4 路由协议，涵盖 RIP v1/v2、OSPFv2、BGP v4。

9、支持动态 IPv6 路由协议，涵盖 RIPng、OSPFv3、BGP。

10、具备 BFD 双向转发检测机制。

11、提供 HTTP 代理服务，支持透明代理模式。

routeros软路由功能亮点

1、多网络接入能力，兼容电信、网通、联通、铁通等多个WAN口接入，支持智能线路切换，无需额外安装切换工具，访问电信资源自动选用电信线路，访问网通资源自动选用网通线路，有效打通南北网络障碍;当电信线路中断时自动转至网通线路，网通线路中断时自动启用电信线路。

2、集成多种网吧专用功能，例如IP与MAC地址绑定，或启用PPPOE-SERVER功能，防范ARP攻击;支持单个IP限速，遏制BT下载、QQ直播等应用过度占用带宽，保障整体上网流畅。

3、提供精准的单IP带宽控制，科学分配网络资源，减少网络拥塞，防止连接中断。适用于小区、校园、酒店等场景的宽带二次运营需求：1.支持PPPoE用户身份验证，配合Radius或使用内建用户管理系统进行用户管理，具备多样化的计费方式。

4、支持HotSpot热点认证即Web认证方式，可强制弹出登录页面，兼容各类设备平台，不依赖特定软件或操作系统，技术领先。

5、具备先进且全面的限速机制，支持对用户速率控制、IP速率控制等多种管理方式。

routeros软路由功能介绍

1、双线负载

支持2个或以上WAN口接入，可实现ADSL、光纤等方式的灵活组合。具备实时备份机制，支持多线路带宽均衡，能按源或目的地址设定优先路径，也可依据出口带宽分配数据流，最大化线路使用效率。内置电信与网通最新路由表，多运营商接入可有效缓解因单线接入导致的互联互通障碍。

2、带宽管理

系统采用HTB(Hierarchical Token Bucket)算法进行流量调控，提升带宽使用效率，并限制P2P类大流量下载应用：对于常规上网的内网设备，允许短暂超出限速上限;而对于持续运行P2P等应用的设备，则动态降低其可用带宽，减少对其他用户的影响。支持依据IP地址、协议类型、端口号等条件设定数据流优先级，并实施差异化带宽控制。可为特定主机或服务保留带宽、设定速率上限，也可实现带宽均分与优先级调度，适用于语音、视频与数据共存的网络环境。

3、防火墙

系统具备强力防护能力，支持内外部攻击防御，涵盖扫描类、DoS类、可疑数据包及含IP选项的数据包保护，可识别并阻断IP欺骗、源路由攻击、DoS攻击等行为，有效抵御端口扫描、SYN flood、UDP flood、ICMP flood、Smurf/Fraggle攻击及分片报文攻击，为网吧环境提供坚实安全保障。提供MAC与IP绑定功能，防范ARP欺骗，并实时监控局域网ARP报文，发现异常即刻告警，并在管理界面展示攻击详情，便于管理员快速定位问题设备。

4、端口映射

系统支持端口映射功能，可在内网部署WEB、Mail、FTP等服务并向外网开放。PPPOE拨号服务为局域网用户提供另一种接入Internet的方式，类似ADSL宽带模式，各终端上网相互独立，互不干扰，有助于规避局域网ARP攻击等问题。支持PPPOE与传统以太网混合接入模式。

5、上网管理

系统支持对外网访问权限和上网时间段的管控，可禁止局域网内P2P软件的运行。具备基于网页内容和URL地址的过滤能力。