宝塔服务器面板，一键全能部署及管理，送你10850元礼包，点我领取

内容导航：

一、怎样在OMV系统下安装LEDE软路由

拿到手后看到软路由的硬件配置还是不错的，3855的CPU， 4G内存，16G的固态盘。在开始安装LEDE系统之前，首先要做一些准备工作：
1，下载刷写工具“physdiskwrite”。
2，下载LEDE固件。
3，准备一个带有WINPE系统的U盘。
“physdiskwrite”这个软件网上很好找，大家百度一下就可以找到。
LEDE固件，大家可以去“koolshare”官网下载。

带有WINPE系统的U盘就不用介绍了吧，相信大家都会自己制作，我之前发的文章里面也有教程。
接下来将下载的“LEDE固件”及刷写工具“physdiskwrite”拷贝到带有WINPE系统 U盘的根目录下，再把U盘插到软路由的USB插口，开机软路由并引导WINPE系统启动，进入PE系统后打开磁盘工具：DISKGENIUS，删除固态盘上面的分区。

删除分区后再以管理员身份运行“CMD.exe”

在“CMD”窗口里输入U盘盘符命令进入U盘根目录

再输入刷写命令“ physdiskwrite -u 固件名称”如下图。建议将固件下载好以后重命名一下，改为简单的文件名，这里输入的时候方便。

下图的意思是让你选择将固件写入哪一个磁盘，这里只有一个磁盘，肯定是选择“0”磁盘，然后回车确认。

下图这里会让你再次确认是否写入“0”磁盘，继续回车。

上面回车确认后就开始写入固件了，写入完成后重启路由器就OK了，如下图：

看到上图界面就说明固件写入成功，并顺利启动了。这里你就可以给软路由的网口1插上网线，另一端插在电脑上，然后在你的PC电脑上进入软路由系统设置软路由。

在电脑上面键入软路由的IP地址，进入设置界面调试设置软路由相信大家应该都会做，这里就不再多说了。LEDE软路由在使用中感觉还是非常不错的，功能丰富，稳定。实际测试用手机看各种网络视频，都是秒开，很稳定流畅，而且去广告功能用得着不错。

另外网络速度也比“梅林”要快，同一网络环境下用电脑播放4K视频，连接速度可以稳定在50000kbps左右！

二、winbox软路由如何安装

命令说明：

RouterOS的基本设置包括四个部分interface、ip address、ip route 、ip firewall src-nat。

1.interface的命令中主要为修改接口称和激活接口；
2.ip address的命令主要为分别在两接相应接口上增加外网IP地址和局域网IP地址；
3.ip route的命令主要是墙加路由表，这里简单的网络路由表中只有三条，一条是手动加的，两条是动态路由项；
4.ip firewall src-nat 的命令是用来设置网络地址转换，这里的伪装masquerade)即是网络地址转换NAT)的一种特殊形式，局域网多台机器使用一个外网IP上网一般都用伪装masquerade)。
如果只是做单纯的路由器来使用，把上面绿色部分的IP按实际的网络修改即可！
此过程本人已全新安装测试多次，均很正常，如果你按照此命令设置仍不能让局域网访问外网，最有可能的是你的内网和外网网线插反了网卡，更不要忘了客户机的TCP/IP属性配置。
设置RouterOS筒明教程官方设置） RouterOS V2.8

设置RouterOS筒明教程

如何设置RouterOS文档版本:1.5 应用于:MikroTik RouterOS V2.8

怎么样保护你的MikroTik RouterOS�6�4?

属性描述
要保护你的MikroTik RouterOS�6�4, 你不应该只是修改你的admin的密码，还需要设置数据包的过滤，所以目的地到路由器的数据包需要在一次经过ip firewall的input链表处理。注意input链表不会去**通过路由器的传输数据。
你可以添加下面的规则到/ip firewall rule input 只需要通过’copy 和paste’到路由器的Terminal Console（终端控制台）或
在winbox中配置相关的参数):

/ip firewall rule input add connection-state=invalid action=drop

comment=”Drop invalid connections”

/ip firewall rule input add connection-state=established

comment=”Allow established connections”

/ip firewall rule input add connection-state=related

comment=”Allow related connections”

/ip firewall rule input add protocol=udp comment=”Allow UDP”

/ip firewall rule input add protocol=icmp comment=”Allow ICMP Ping”

/ip firewall rule input add src-address=10.0.0.0/24

comment=”Allow access from our local network. Edit this!”

/ip firewall rule input add src-address=192.168.0.0/24 protocol=tcp dst-port=8080

comment=”This is web proxy service for our customers. Edit this!”

/ip firewall rule input add action=drop log=yes

comment=”Log and drop everything else”

使用/ip firewall rule input print packets 命令可以看到有多少个数据包被里面的规则处理过。使用reset-counters 命令去复位统计值。检查系统日志文件通过/log print可以看到数据包被丢弃的信息。
你可能需要在里面添加允许来至确认主机的访问。例如：记住出现在列表中的防火墙规则在命令中被处理。一个规则匹配的数据包，不会被之后其他的规则处理。添加了新的规则后，如果想优先被处理，通过move命令移动到所以规则之上。
怎样保护你的MikroTik RouterOS�6�4 从来至 Spam的请求

Description

To protect your MikroTik RouterOS�6�4 from being used as spam relay you have to:

保证你的路由器使用了防火墙规则。 See the How To section about it!
配置web proxy 访问列表
web proxy访问列表配置在/ip web-proxy access下。例如，添加下面规则允许来至确认主机的访问。 只需要通过’copy 和paste’到路由器的Terminal Console（终端控制台）或
在winbox中配置相关的参数)：

/ip web-proxy access add src-address=192.168.0.0/24

comment=”Our customers”

/ip web-proxy access add dst-port=23-25 action=deny

comment=”Deny using us as telnet and SMTP relay”

/ip web-proxy access add action=deny

comment=”Deny everything else”

注意，允许确认服务首先你应该由规则，并且在规则的最后通常为拒绝任何的访问。
如何连接你的家庭网络到xDSL?

属性描述
确认你的家用DSL modem以安装好，并想通过一个安全的方式将你的家庭网络连接到Internet，首先你需要安装MikroTik路由器在DSL modem和你家庭网络中间：
下一步连接你的家庭网络到xDSL：
首先你的MikroTik路由器有两张以太网卡，一个对应家庭的DSL modem ，一个对应你的家庭网络。
安装时，确定你安装了dhcp软件功能包。
启用两个网卡，如下：
/interface enable ether1,ether2

配置DHCP客户端在对外的接口上xDSL) 接收来至IP配置的服务：
/ip dhcp-client set enabled=yes interface=ether1

检查，如果你收到IP配置信息后使用lease print，如下：
[admin@MikroTik] ip dhcp-client> lease print

address: 81.198.16.4/21

expires: may/10/2001 04:41:49

gateway: 81.198.16.1

primary-dns: 195.13.160.52

secondary-dns: 195.122.1.59

[admin@MikroTik] ip dhcp-client>

添加你的私有网络地址到ether2网卡上，如下：
/ip address add address=192.168.0.1/24 interface=ether2

在你的本地网络配置伪装：
/ip firewall src-nat add out-interface=ether1 action=masquerade comment=”Masquerades everything leaving the external interface”

配置防火墙保护你的路由器：
/ip firewall rule input add connection-state=invalid action=drop

comment=”Drop invalid connection packets”

/ip firewall rule input add connection-state=established

comment=”Allow established connections”

/ip firewall rule input add connection-state=related

comment=”Allow related connections”

/ip firewall rule input add protocol=udp comment=”Allow UDP”

/ip firewall rule input add protocol=icmp comment=”Allow ICMP Ping”

/ip firewall rule input add src-address=192.168.0.0/24

comment=”From my home network”

/ip firewall rule input add action=drop log=yes

comment=”Log and drop everything else”

可选)配置DHCP服务散发IP配置到你的家庭网络中去：
/ip pool add name=private ranges=192.168.0.2-192.168.0.254

/ip dhcp-server network add gateway=192.168.0.1 address=192.168.0.0/24

dns-server=195.13.160.52,195.122.1.59 domain=”mail.com”

/ip dhcp-server add name=home interface=ether2 lease-time=3h

address-pool=private

/ip dhcp-server enable home

这样！你能通过你的家庭网络访问Internet。
如何保持我的路由器的更新
属性描述
保持你的路由器更新，你应该：
更新最新的RouterOS软件版本
如果你有一个RouterBoard，需要更新BIOS固件版本
在这部分将介绍你如何升级你的RouterBoard的BIOS固件版本。
首先，At first, 检查你的一个routerboard功能包被安装
[admin@MikroTik] system package> print

Flags: I – invalid

# NAME VERSION BUILD-TIME UNINSTALL

0 routerboard 2.8.14 aug/06/2004 15:30:32 no

1 security 2.8.14 aug/06/2004 14:08:54 no

2 system 2.8.14 aug/06/2004 14:03:02 no

3 advanced-tools 2.8.14 aug/06/2004 14:04:55 no

4 wireless 2.8.14 aug/06/2004 14:42:17 no

[admin@MikroTik] system package>

检查你的RouterBoard BIOS固件：
[admin@MikroTik] system routerboard> print

routerboard: yes

model: 230

serial-number: 8387617

current-firmware: 1.3.1 Aug/06/2004 15:30:19)

upgrade-firmware: 1.3.1 Aug/06/2004 15:30:19)

[admin@MikroTik] system routerboard>

可以通过在下载页面查看在all packages文档最新的BIOS更新（ http://www.routerboard.com/archive.html）。BIOS更新文件被命名为wlb-bios-[version_number].fwf 这里的version_number 是BIOS固件版本。
如果这个文件包含一个较新的版本，通过FTP使用二进制文件传输模式，拷贝到路由器。但完成后，你应该能在/file目录看到文件以及包含的BIOS固件信息：
[admin@MikroTik] system routerboard> /file print

# NAME TYPE SIZE CREATION-TIME

0 wlb-bios-1.3.2.fwf routerbios 73079 sep/07/2004 00:12:05

[admin@MikroTik] system routerboard>

检查RouterBoard的BIOS固件版本和你可以看到能一个能用于更新的版本：
[admin@MikroTik] system routerboard> print

routerboard: yes

model: 230

serial-number: 8387617

current-firmware: 1.3.1 Aug/06/2004 15:30:19)

upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)

[admin@MikroTik] system routerboard>

现在通过upgrade命令更新BIOS版本。
[admin@MikroTik] system routerboard> upgrade

Firmware upgrade requires reboot of the router. Continue? [y/n]

选择y后软件将升级BIOS，路由器将自动重启，请不要手动重启路由器。在路由器重启完成后，可用检查新的BIOS版本：

[admin@MikroTik] system routerboard> print

routerboard: yes

model: 230

serial-number: 8387617

current-firmware: 1.3.2 Aug/22/2004 12:13:56)

upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)

[admin@MikroTik] system routerboard>

如何配置透明桥在两个网络中？
属性描述
远程网络能通过MikroTik RouterOS�6�4基于IP的以太传输（EoIP）或WDS功能简单桥接起来，使用EoIP能扩展到其他别的类型的网卡上，如PPTP, CISCO/Aironet, Prism 。WDS 只能工作在Prism与Atheros网卡上。
注：因为MikroTik RouterOS不能直接在两个无线设备上做透明桥，所以通过EoIP方式实现。
让我们假设下面的一个网络设置：
使用EoIP隧道的透明桥
下面的步骤将使用EoIP接口创建透明桥：
确定你以将两个MikroTik路由器连接，例如一个路由器配置为服务端 AP)，另外一个则为客户端station):
[admin@AP] > interface wireless set wlan1 mode=bridge ssid=mikrotik

… disabled=no

[admin@Station] interface wireless> print

[admin@Station] interface wireless> set wlan1 mode=station ssid=mikrotik disabled=no

确定IP配置正确，并能从一个路由器访问到另一个:
[admin@AP] > ip address add address=10.1.0.1/24 interface=wlan1
[admin@Station] > ip address add address=10.1.0.2/24 interface=wlan1
[admin@Station] > ping 10.1.0.1
10.1.0.1 64 byte pong: ttl=64 time=1 ms
10.1.0.1 64 byte pong: ttl=64 time=1 ms
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 1/1.0/1 ms
[admin@Station] >
添加EoIP隧道接口：
[admin@AP] > interface eoip add remote-address=10.1.0.2 tunnel-id=1 disabled=no
[admin@Station] > interface eoip add remote-address=10.1.0.1 tunnel-id=1 \… disabled=no

添加桥接口并将相应的接口放入：
[admin@AP] > interface bridge add forward-protocols=ip,arp,other disabled=no

[admin@AP] > interface bridge port set eoip-tunnel1,ether1 bridge=bridge1

[admin@Station] > interface bridge add forward-protocols=ip,arp,other

… disabled=no

[admin@Station] > interface bridge port set eoip-tunnel1,ether1 bridge=bridge1

注：
如果你是通过ether1连接的，那在设置后将会丢失连接。这是因为网卡设置的切换。
将以太网卡的IP地址移动到桥接口上：
[admin@AP] ip address> set [find interface=ether1 ] interface=bridge1

[admin@AP] ip address> print

Flags: X – disabled, I – invalid, D – dynamic

# ADDRESS NETWORK BROADCAST INTERFACE

0 10.0.0.215/24 10.0.0.0 10.0.0.255 bridge1

1 10.1.0.1/24 10.1.0.0 10.1.0.255 wlan1

[admin@AP] ip address>

[admin@Station] ip address> set [find interface=ether1 ] interface=bridge1

[admin@Station] ip address> print

Flags: X – disabled, I – invalid, D – dynamic

# ADDRESS NETWORK BROADCAST INTERFACE

0 10.0.0.216/24 10.0.0.0 10.0.0.255 bridge1

1 10.1.0.2/24 10.1.0.0 10.1.0.255 wlan1 [admin@Station] ip address>

现在你可以通过在ether1上的bridge1接口连接到路由器。
通过ping 测试桥连接从10.0.0.215到10.0.0.216.注，桥需要10到30秒时间学习地址和开始经过的流量。
如果你有prism、CISCO/Aironet网卡或加密的PPTP隧道，同样可以创建EoIP透明桥然而，EoIP隧道只能用于建立两个MikroTik路由器之间。
如何将公网地址连接到一个本地地址?