当RouterOS作为网关，并在RouterOS的内网口配置多个IP地址段（通常用于VLAN区分不同的办公段、核心设备或区域划分）连接多个IP子网段，当我们需要控制多个IP网段之间的访问时，需通过防火墙filter来完成。通过下面一个简单实例介绍：[GuestBuy]RouterOS内网有192.168.10.0/24和192.168.90.0/24两个网段，网关都配置在RouterOS内口ether2和ether3，IP地址配置：/ip addressadd address...

环境说明：内网：IP：192.168.10.254/24网关:192.168.10.254外网：IP：218.17.172.17/28子网掩码：255.255.255.240网关：218.17.172.16DNS：202.96.128.166配置接口：IP：10.8.9.110/241、设置一个PPPoE服务器2、配置内网IP、外网IP、配置接口IP[GuestBuy]3、 设置默认路由4、 添加内网IP地址池(PPPOE拨号获取的IP地址范围)5、 添加PPPOE拨号配置文...

简单的说，当我们内网服务器的所有端口都需要开放到外网的时候，我们需要使用DMZ功能。本文将演示如何将内网IP：10.10.10.2的所有端口映射，开放到公网。操作路径：ip-firewall-NAT:说明：上图中的in interface: 如果上网是PPPOE拨号接入外网，就要填pppoe-out1拨号接口名，如果是静态IP接入上网就填WAN接口名[GuestBuy]可以分多条处理比如TCP和UDP协议分开处理，如果8291用于管理ROS的话也要考虑。[/Gues...

Mikrotik 的 RouterBoard 硬件产品默认都有带有配置良好的防火墙规则，x86/CHR 设备默认不带防火墙规则。 如果你不小心删掉了防火墙规则，或者需要还原默认防火墙规则，可以导入以下配置：第一部分： Interface List，所有设备均需要导入，请根据自己情况适当修改[GuestBuy]/interface listadd comment=defconf name=WANadd comment=defconf name=LAN/interface lis...

具体设置方法如下：一、首先需要安装好一个OpenWrt系统，并且开启KMS服务器；二、Windows（支持win7/8/10/11）的激活方法[GuestBuy]1、以管理员方式运行Windows Powershell，输入slmgr /upk回车，先卸载原来自带密钥；2、输入slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX回车替换密钥，该密钥可以激活Win10/11；3、输入slmgr /skms 192.168.1.2回车，其中：192.1...

Nps是一款轻量级、功能强大的内网穿透代理服务器。支持tcp、udp流量转发，支持内网http代理、内网socks5代理，同时支持snappy压缩、站点保护、加密传输、多路复用、header修改等。支持web图形化管理，集成多用户模式。相关文件资源来源于网络，归源作者所有。具体详细设置方法如下：[GuestBuy]一、NPS的GitHub页面地址GitHub：https://github.com/cnlh/nps二、进入releases安装页面releases github:...