wayos軟路由命令

① wayos軟路由器，怎麼修改路由器ip地址 啊裝路由器的時候默認ip是192.168.1.1，用這個ip登陸，

1. 登錄路由器。

2. 網路設置裡面-------路由器地址-----修改成192.168.3.254------提交---再點右上角的保存
   

② wayos軟路由怎麼設置禁止某個電腦上網

如果你的wayos是用pppoe方式上網的，不給某個電腦賬號密碼，也就禁止了它上網。
如果你的wayos是用dhcp方式上網的，首先在dhcp客戶端查看某個電腦相對應的ip地址的MAC地址，然後把這個mac地址加入黑名單。

③ 軟路由怎麼命令開啟up

簡單的說：UPNP能夠打通內網與路由之間的完全映射關系，建立透明的點對點網路連接，最大限度的提高軟體的下載速度。開啟步驟如下：
1、點擊「IP」 -- 「UPNP」，將Enabled（啟用）和Allow To Disable External Interface（允許禁用外部介面），打鉤並點擊Apple，OK，保存設置。
2、重新打開「IP」 -- 「UPNP」，UPNP Settings界面，點擊Interfaces，然後在UPnP Interface Settings界面點擊「+」號，添加2條配置。
如果是PPPOE接入外網，就填pppoe-out1介面名，靜態IP接入就填WAN介面名。
內網如未使用網橋則選擇LAN口，ROS開啟UPNP後，會自動映射埠，所有生成的埠映射可以在「IP」 -- 「Firewall」 -- 「NAT」中查詢。

④ Wayos 我的軟路由在升級時提示需要關閉JFFS2分區，如何關閉

你這個不是提問是自問自答的教程，不過網路就需要各位這樣的分享，什麼都是可以說的 請採納或追問

⑤ 如何用命令關閉WayOS軟路由如何從新設置密碼

直接斷電就關閉了，其實一直開著也沒問題的啊，又耗不了多少電 我的路由一直開著的 除非覺得很卡或停電才讓它重啟一下

⑥ 怎樣運用Route命令解決軟路由和硬路由問題

route命令就是用來添加路由表的。現在都可以直接通過web界面來配置。基本上不需要用到命令行。

⑦ winbox軟路由如何安裝，命令都有哪些

命令說明：

RouterOS的基本設置包括四個部分interface、ip address、ip route 、ip firewall src-nat。

1.interface的命令中主要為修改介面稱和激活介面；
2.ip address的命令主要為分別在兩接相應介面上增加外網IP地址和區域網IP地址；
3.ip route的命令主要是牆加路由表，這里簡單的網路路由表中只有三條，一條是手動加的，兩條是動態路由項；
4.ip firewall src-nat 的命令是用來設置網路地址轉換，這里的偽裝masquerade)即是網路地址轉換NAT)的一種特殊形式，區域網多台機器使用一個外網IP上網一般都用偽裝masquerade)。
如果只是做單純的路由器來使用，把上面綠色部分的IP按實際的網路修改即可！
此過程本人已全新安裝測試多次，均很正常，如果你按照此命令設置仍不能讓區域網訪問外網，最有可能的是你的內網和外網網線插反了網卡，更不要忘了客戶機的TCP/IP屬性配置。
設置RouterOS筒明教程官方設置） RouterOS V2.8

設置RouterOS筒明教程

如何設置RouterOS文檔版本:1.5 應用於:MikroTik RouterOS V2.8

怎麼樣保護你的MikroTik RouterOS�6�4?

屬性描述
要保護你的MikroTik RouterOS�6�4, 你不應該只是修改你的admin的密碼，還需要設置數據包的過濾，所以目的地到路由器的數據包需要在一次經過ip firewall的input鏈表處理。注意input鏈表不會去**通過路由器的傳輸數據。
你可以添加下面的規則到/ip firewall rule input 只需要通過' 和paste'到路由器的Terminal Console（終端控制台）或
在winbox中配置相關的參數):

/ip firewall rule input add connection-state=invalid action=drop \

comment="Drop invalid connections"

/ip firewall rule input add connection-state=established \

comment="Allow established connections"

/ip firewall rule input add connection-state=related \

comment="Allow related connections"

/ip firewall rule input add protocol=udp comment="Allow UDP"

/ip firewall rule input add protocol=icmp comment="Allow ICMP Ping"

/ip firewall rule input add src-address=10.0.0.0/24 \

comment="Allow access from our local network. Edit this!"

/ip firewall rule input add src-address=192.168.0.0/24 protocol=tcp dst-port=8080 \

comment="This is web proxy service for our customers. Edit this!"

/ip firewall rule input add action=drop log=yes \

comment="Log and drop everything else"

使用/ip firewall rule input print packets 命令可以看到有多少個數據包被裡面的規則處理過。使用reset-counters 命令去復位統計值。檢查系統日誌文件通過/log print可以看到數據包被丟棄的信息。
你可能需要在裡面添加允許來至確認主機的訪問。例如：記住出現在列表中的防火牆規則在命令中被處理。一個規則匹配的數據包，不會被之後其他的規則處理。添加了新的規則後，如果想優先被處理，通過move命令移動到所以規則之上。
怎樣保護你的MikroTik RouterOS�6�4 從來至 Spam的請求

Description

To protect your MikroTik RouterOS�6�4 from being used as spam relay you have to:

保證你的路由器使用了防火牆規則。 See the How To section about it!
配置web proxy 訪問列表
web proxy訪問列表配置在/ip web-proxy access下。例如，添加下面規則允許來至確認主機的訪問。 只需要通過' 和paste'到路由器的Terminal Console（終端控制台）或
在winbox中配置相關的參數)：

/ip web-proxy access add src-address=192.168.0.0/24 \

comment="Our customers"

/ip web-proxy access add dst-port=23-25 action=deny \

comment="Deny using us as telnet and SMTP relay"

/ip web-proxy access add action=deny \

comment="Deny everything else"

注意，允許確認服務首先你應該由規則，並且在規則的最後通常為拒絕任何的訪問。
如何連接你的家庭網路到xDSL?

屬性描述
確認你的家用DSL modem以安裝好，並想通過一個安全的方式將你的家庭網路連接到Internet，首先你需要安裝MikroTik路由器在DSL modem和你家庭網路中間：
下一步連接你的家庭網路到xDSL：
首先你的MikroTik路由器有兩張乙太網卡，一個對應家庭的DSL modem ，一個對應你的家庭網路。
安裝時，確定你安裝了dhcp軟體功能包。
啟用兩個網卡，如下：
/interface enable ether1,ether2

配置DHCP客戶端在對外的介面上xDSL) 接收來至IP配置的服務：
/ip dhcp-client set enabled=yes interface=ether1

檢查，如果你收到IP配置信息後使用lease print，如下：
[admin@MikroTik] ip dhcp-client> lease print

address: 81.198.16.4/21

expires: may/10/2001 04:41:49

gateway: 81.198.16.1

primary-dns: 195.13.160.52

secondary-dns: 195.122.1.59

[admin@MikroTik] ip dhcp-client>

添加你的私有網路地址到ether2網卡上，如下：
/ip address add address=192.168.0.1/24 interface=ether2

在你的本地網路配置偽裝：
/ip firewall src-nat add out-interface=ether1 action=masquerade \ comment="Masquerades everything leaving the external interface"

配置防火牆保護你的路由器：
/ip firewall rule input add connection-state=invalid action=drop \

comment="Drop invalid connection packets"

/ip firewall rule input add connection-state=established \

comment="Allow established connections"

/ip firewall rule input add connection-state=related \

comment="Allow related connections"

/ip firewall rule input add protocol=udp comment="Allow UDP"

/ip firewall rule input add protocol=icmp comment="Allow ICMP Ping"

/ip firewall rule input add src-address=192.168.0.0/24 \

comment="From my home network"

/ip firewall rule input add action=drop log=yes \

comment="Log and drop everything else"

可選)配置DHCP服務散發IP配置到你的家庭網路中去：
/ip pool add name=private ranges=192.168.0.2-192.168.0.254

/ip dhcp-server network add gateway=192.168.0.1 address=192.168.0.0/24 \

dns-server=195.13.160.52,195.122.1.59 domain="mail.com"

/ip dhcp-server add name=home interface=ether2 lease-time=3h \

address-pool=private

/ip dhcp-server enable home

這樣！你能通過你的家庭網路訪問Internet。
如何保持我的路由器的更新
屬性描述
保持你的路由器更新，你應該：
更新最新的RouterOS軟體版本
如果你有一個RouterBoard，需要更新BIOS固件版本
在這部分將介紹你如何升級你的RouterBoard的BIOS固件版本。
首先，At first, 檢查你的一個routerboard功能包被安裝
[admin@MikroTik] system package> print

Flags: I - invalid

# NAME VERSION BUILD-TIME UNINSTALL

0 routerboard 2.8.14 aug/06/2004 15:30:32 no

1 security 2.8.14 aug/06/2004 14:08:54 no

2 system 2.8.14 aug/06/2004 14:03:02 no

3 advanced-tools 2.8.14 aug/06/2004 14:04:55 no

4 wireless 2.8.14 aug/06/2004 14:42:17 no

[admin@MikroTik] system package>

檢查你的RouterBoard BIOS固件：
[admin@MikroTik] system routerboard> print

routerboard: yes

model: 230

serial-number: 8387617

current-firmware: 1.3.1 Aug/06/2004 15:30:19)

upgrade-firmware: 1.3.1 Aug/06/2004 15:30:19)

[admin@MikroTik] system routerboard>

可以通過在下載頁面查看在all packages文檔最新的BIOS更新（ http://www.routerboard.com/archive.html）。BIOS更新文件被命名為wlb-bios-[version_number].fwf 這里的version_number 是BIOS固件版本。
如果這個文件包含一個較新的版本，通過FTP使用二進制文件傳輸模式，拷貝到路由器。但完成後，你應該能在/file目錄看到文件以及包含的BIOS固件信息：
[admin@MikroTik] system routerboard> /file print

# NAME TYPE SIZE CREATION-TIME

0 wlb-bios-1.3.2.fwf routerbios 73079 sep/07/2004 00:12:05

[admin@MikroTik] system routerboard>

檢查RouterBoard的BIOS固件版本和你可以看到能一個能用於更新的版本：
[admin@MikroTik] system routerboard> print

routerboard: yes

model: 230

serial-number: 8387617

current-firmware: 1.3.1 Aug/06/2004 15:30:19)

upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)

[admin@MikroTik] system routerboard>

現在通過upgrade命令更新BIOS版本。
[admin@MikroTik] system routerboard> upgrade

Firmware upgrade requires reboot of the router. Continue? [y/n]

選擇y後軟體將升級BIOS，路由器將自動重啟，請不要手動重啟路由器。在路由器重啟完成後，可用檢查新的BIOS版本：

[admin@MikroTik] system routerboard> print

routerboard: yes

model: 230

serial-number: 8387617

current-firmware: 1.3.2 Aug/22/2004 12:13:56)

upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)

[admin@MikroTik] system routerboard>

如何配置透明橋在兩個網路中？
屬性描述
遠程網路能通過MikroTik RouterOS�6�4基於IP的以太傳輸（EoIP）或WDS功能簡單橋接起來，使用EoIP能擴展到其他別的類型的網卡上，如PPTP, CISCO/Aironet, Prism 。WDS 只能工作在Prism與Atheros網卡上。
註：因為MikroTik RouterOS不能直接在兩個無線設備上做透明橋，所以通過EoIP方式實現。
讓我們假設下面的一個網路設置：
使用EoIP隧道的透明橋
下面的步驟將使用EoIP介面創建透明橋：
確定你以將兩個MikroTik路由器連接，例如一個路由器配置為服務端 AP)，另外一個則為客戶端station):
[admin@AP] > interface wireless set wlan1 mode=bridge ssid=mikrotik \

\... disabled=no

[admin@Station] interface wireless> print

[admin@Station] interface wireless> set wlan1 mode=station ssid=mikrotik disabled=no

確定IP配置正確，並能從一個路由器訪問到另一個:
[admin@AP] > ip address add address=10.1.0.1/24 interface=wlan1
[admin@Station] > ip address add address=10.1.0.2/24 interface=wlan1
[admin@Station] > ping 10.1.0.1
10.1.0.1 64 byte pong: ttl=64 time=1 ms
10.1.0.1 64 byte pong: ttl=64 time=1 ms
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 1/1.0/1 ms
[admin@Station] >
添加EoIP隧道介面：
[admin@AP] > interface eoip add remote-address=10.1.0.2 tunnel-id=1 disabled=no
[admin@Station] > interface eoip add remote-address=10.1.0.1 tunnel-id=1 \\... disabled=no

添加橋介面並將相應的介面放入：
[admin@AP] > interface bridge add forward-protocols=ip,arp,other disabled=no

[admin@AP] > interface bridge port set eoip-tunnel1,ether1 bridge=bridge1

[admin@Station] > interface bridge add forward-protocols=ip,arp,other \

\... disabled=no

[admin@Station] > interface bridge port set eoip-tunnel1,ether1 bridge=bridge1

註：
如果你是通過ether1連接的，那在設置後將會丟失連接。這是因為網卡設置的切換。
將乙太網卡的IP地址移動到橋介面上：
[admin@AP] ip address> set [find interface=ether1 ] interface=bridge1

[admin@AP] ip address> print

Flags: X - disabled, I - invalid, D - dynamic

# ADDRESS NETWORK BROADCAST INTERFACE

0 10.0.0.215/24 10.0.0.0 10.0.0.255 bridge1

1 10.1.0.1/24 10.1.0.0 10.1.0.255 wlan1

[admin@AP] ip address>

[admin@Station] ip address> set [find interface=ether1 ] interface=bridge1

[admin@Station] ip address> print

Flags: X - disabled, I - invalid, D - dynamic

# ADDRESS NETWORK BROADCAST INTERFACE

0 10.0.0.216/24 10.0.0.0 10.0.0.255 bridge1

1 10.1.0.2/24 10.1.0.0 10.1.0.255 wlan1 [admin@Station] ip address>

現在你可以通過在ether1上的bridge1介面連接到路由器。
通過ping 測試橋連接從10.0.0.215到10.0.0.216。注，橋需要10到30秒時間學習地址和開始經過的流量。
如果你有prism、CISCO/Aironet網卡或加密的PPTP隧道，同樣可以創建EoIP透明橋然而，EoIP隧道只能用於建立兩個MikroTik路由器之間。
如何將公網地址連接到一個本地地址?

⑧ 怎樣用u盤裝軟路由系統

U盤安裝wayos軟路由系統的操作步驟。
一、前期的准備工作
1.准備一個128M以上容量的U盤，需支持啟動引導。
2.將U盤量產，或者製作成可啟動盤。推薦安裝WinPE系統。
3.下載好IMG安裝文件（文件下載地址）並將壓縮包里的3個文件解壓到U盤內。 4.准備好一台安裝軟路由的機器。推薦使用G31或者以上的集顯普通主板，盡量避開華碩主板。普通千兆網卡或者PCI-E千兆網卡、DDR系列的內存、單雙核CPU皆可（視主板而定）、存儲設備推薦使用128M以上CF卡或者DOM盤。
二、開始安裝wayos軟路由系統
1、將製作好啟動引導的U盤掛接到要裝軟路由的機器上，並在BIOS里設置好U盤啟動。一般選擇USB-ZIP或者USB-HDD，如果量產的有光碟機分區，那麼要選擇USB-CDROM啟動方式。（不同的主板，可能BIOS設置有所差別）
2、啟動電腦，進入到WinPE系統。打開『我的電腦』，進入到U盤所在的盤符，找到解壓出來的3個文件。
3、雙擊運行『安裝wayos.bat』文件，出現程序界面：輸入正確的磁碟號，並開始安裝。（磁碟號不要選錯，否則就安裝到U盤上去了，安裝的時候會格式化硬碟的，所以，磁碟號要確定清楚。）具體磁碟號的區分，可以在「我的電腦à屬性à管理à磁碟管理」裡面查看到磁碟相關信息.
4、輸入要安裝wayos路由系統的硬碟磁碟號（根據掛載的存儲設備不同，磁碟號的取值有所不同，從0開始往後計數），然後回車，會出現確認安裝的提示，直接輸入Y然後回車，程序自動開始寫入數據至硬碟。
以上是安裝到磁碟1的示例，輸入磁碟號1並回車，然後輸入Y再次回車，就開始安裝了。系統安裝的時間持續大約1-3分鍾左右不等，視硬體情況而定，等待文件寫入完成，程序對話框會自動關閉。就可以關閉機器，並拔掉U盤。
按照以上操作，wayos軟路由系統就安裝到硬碟裡面了。重啟電腦，然後選擇硬碟啟動即可進入到wayos軟路由系統，即可進入各項設置。

⑨ wayos路由怎麼重啟

重啟很簡單。只要開關一下電源就可以。

wayos路由初始化，恢復出廠設置的方法：

有客戶在用到WAYOS產品時，有可能忘記登錄密碼，也有可能要更換網路環境，清除各項設置參數到出廠狀態，遇到這樣這樣的小白該如何應對呢？下面有兩種方法解決：
第一：在機器外殼邊有一小孔，顯示為RESET鍵，用筆尖長按住數秒鍾左右等LED燈重新閃爍，即可恢復出廠設置！
第二：在知道密碼的情況下，可以登錄路由器—高級管理—系統控制—恢復默認設置，即可完成。

PC軟路由忘記密碼後如何初始化恢復呢？
因為軟路由沒有硬體路由器的Reset按鈕。為了防止忘記密碼後的尷尬。
大家可以在軟路由安裝的機器上面接上顯示器與鍵盤。
然後在控制台界面輸入：reset命令並回車，路由器會重啟並恢復到默認狀態。還是要提醒大家記錄好密碼。備份好配置參數。
否則需要初始化去恢復，丟失配置參數就得不償失了。

⑩ 安裝軟路由的命令

命令說明：

RouterOS的基本設置包括四個部分interface、ip address、ip route 、ip firewall src-nat。

1.interface的命令中主要為修改介面稱和激活介面；
2.ip address的命令主要為分別在兩接相應介面上增加外網IP地址和區域網IP地址；
3.ip route的命令主要是牆加路由表，這里簡單的網路路由表中只有三條，一條是手動加的，兩條是動態路由項；
4.ip firewall src-nat 的命令是用來設置網路地址轉換，這里的偽裝masquerade)即是網路地址轉換NAT)的一種特殊形式，區域網多台機器使用一個外網IP上網一般都用偽裝masquerade)。
如果只是做單純的路由器來使用，把上面綠色部分的IP按實際的網路修改即可！
此過程本人已全新安裝測試多次，均很正常，如果你按照此命令設置仍不能讓區域網訪問外網，最有可能的是你的內網和外網網線插反了網卡，更不要忘了客戶機的TCP/IP屬性配置。
設置RouterOS筒明教程官方設置） RouterOS V2.8

設置RouterOS筒明教程

如何設置RouterOS文檔版本:1.5 應用於:MikroTik RouterOS V2.8

怎麼樣保護你的MikroTik RouterOS™?

屬性描述
要保護你的MikroTik RouterOS™, 你不應該只是修改你的admin的密碼，還需要設置數據包的過濾，所以目的地到路由器的數據包需要在一次經過ip firewall的input鏈表處理。注意input鏈表不會去**通過路由器的傳輸數據。
你可以添加下面的規則到/ip firewall rule input 只需要通過' 和paste'到路由器的Terminal Console（終端控制台）或
在winbox中配置相關的參數):

/ip firewall rule input add connection-state=invalid action=drop \

comment="Drop invalid connections"

/ip firewall rule input add connection-state=established \

comment="Allow established connections"

/ip firewall rule input add connection-state=related \

comment="Allow related connections"

/ip firewall rule input add protocol=udp comment="Allow UDP"

/ip firewall rule input add protocol=icmp comment="Allow ICMP Ping"

/ip firewall rule input add src-address=10.0.0.0/24 \

comment="Allow access from our local network. Edit this!"

/ip firewall rule input add src-address=192.168.0.0/24 protocol=tcp dst-port=8080 \

comment="This is web proxy service for our customers. Edit this!"

/ip firewall rule input add action=drop log=yes \

comment="Log and drop everything else"

使用/ip firewall rule input print packets 命令可以看到有多少個數據包被裡面的規則處理過。使用reset-counters 命令去復位統計值。檢查系統日誌文件通過/log print可以看到數據包被丟棄的信息。
你可能需要在裡面添加允許來至確認主機的訪問。例如：記住出現在列表中的防火牆規則在命令中被處理。一個規則匹配的數據包，不會被之後其他的規則處理。添加了新的規則後，如果想優先被處理，通過move命令移動到所以規則之上。
怎樣保護你的MikroTik RouterOS™ 從來至 Spam的請求

Description

To protect your MikroTik RouterOS™ from being used as spam relay you have to:

保證你的路由器使用了防火牆規則。 See the How To section about it!
配置web proxy 訪問列表
web proxy訪問列表配置在/ip web-proxy access下。例如，添加下面規則允許來至確認主機的訪問。 只需要通過' 和paste'到路由器的Terminal Console（終端控制台）或
在winbox中配置相關的參數)：

/ip web-proxy access add src-address=192.168.0.0/24 \

comment="Our customers"

/ip web-proxy access add dst-port=23-25 action=deny \

comment="Deny using us as telnet and SMTP relay"

/ip web-proxy access add action=deny \

comment="Deny everything else"

注意，允許確認服務首先你應該由規則，並且在規則的最後通常為拒絕任何的訪問。
如何連接你的家庭網路到xDSL?

屬性描述
確認你的家用DSL modem以安裝好，並想通過一個安全的方式將你的家庭網路連接到Internet，首先你需要安裝MikroTik路由器在DSL modem和你家庭網路中間：
下一步連接你的家庭網路到xDSL：
首先你的MikroTik路由器有兩張乙太網卡，一個對應家庭的DSL modem ，一個對應你的家庭網路。
安裝時，確定你安裝了dhcp軟體功能包。
啟用兩個網卡，如下：
/interface enable ether1,ether2

配置DHCP客戶端在對外的介面上xDSL) 接收來至IP配置的服務：
/ip dhcp-client set enabled=yes interface=ether1

檢查，如果你收到IP配置信息後使用lease print，如下：
[admin@MikroTik] ip dhcp-client> lease print

address: 81.198.16.4/21

expires: may/10/2001 04:41:49

gateway: 81.198.16.1

primary-dns: 195.13.160.52

secondary-dns: 195.122.1.59

[admin@MikroTik] ip dhcp-client>

添加你的私有網路地址到ether2網卡上，如下：
/ip address add address=192.168.0.1/24 interface=ether2

在你的本地網路配置偽裝：
/ip firewall src-nat add out-interface=ether1 action=masquerade \ comment="Masquerades everything leaving the external interface"

配置防火牆保護你的路由器：
/ip firewall rule input add connection-state=invalid action=drop \

comment="Drop invalid connection packets"

/ip firewall rule input add connection-state=established \

comment="Allow established connections"

/ip firewall rule input add connection-state=related \

comment="Allow related connections"

/ip firewall rule input add protocol=udp comment="Allow UDP"

/ip firewall rule input add protocol=icmp comment="Allow ICMP Ping"

/ip firewall rule input add src-address=192.168.0.0/24 \

comment="From my home network"

/ip firewall rule input add action=drop log=yes \

comment="Log and drop everything else"

可選)配置DHCP服務散發IP配置到你的家庭網路中去：
/ip pool add name=private ranges=192.168.0.2-192.168.0.254

/ip dhcp-server network add gateway=192.168.0.1 address=192.168.0.0/24 \

dns-server=195.13.160.52,195.122.1.59 domain="mail.com"

/ip dhcp-server add name=home interface=ether2 lease-time=3h \

address-pool=private

/ip dhcp-server enable home

這樣！你能通過你的家庭網路訪問Internet。
如何保持我的路由器的更新
屬性描述
保持你的路由器更新，你應該：
更新最新的RouterOS軟體版本
如果你有一個RouterBoard，需要更新BIOS固件版本
在這部分將介紹你如何升級你的RouterBoard的BIOS固件版本。
首先，At first, 檢查你的一個routerboard功能包被安裝
[admin@MikroTik] system package> print

Flags: I - invalid

# NAME VERSION BUILD-TIME UNINSTALL

0 routerboard 2.8.14 aug/06/2004 15:30:32 no

1 security 2.8.14 aug/06/2004 14:08:54 no

2 system 2.8.14 aug/06/2004 14:03:02 no

3 advanced-tools 2.8.14 aug/06/2004 14:04:55 no

4 wireless 2.8.14 aug/06/2004 14:42:17 no

[admin@MikroTik] system package>

檢查你的RouterBoard BIOS固件：
[admin@MikroTik] system routerboard> print

routerboard: yes

model: 230

serial-number: 8387617

current-firmware: 1.3.1 Aug/06/2004 15:30:19)

upgrade-firmware: 1.3.1 Aug/06/2004 15:30:19)

[admin@MikroTik] system routerboard>

可以通過在下載頁面查看在all packages文檔最新的BIOS更新（http://www.routerboard.com/archive.html）。BIOS更新文件被命名為wlb-bios-[version_number].fwf 這里的version_number 是BIOS固件版本。
如果這個文件包含一個較新的版本，通過FTP使用二進制文件傳輸模式，拷貝到路由器。但完成後，你應該能在/file目錄看到文件以及包含的BIOS固件信息：
[admin@MikroTik] system routerboard> /file print

# NAME TYPE SIZE CREATION-TIME

0 wlb-bios-1.3.2.fwf routerbios 73079 sep/07/2004 00:12:05

[admin@MikroTik] system routerboard>

檢查RouterBoard的BIOS固件版本和你可以看到能一個能用於更新的版本：
[admin@MikroTik] system routerboard> print

routerboard: yes

model: 230

serial-number: 8387617

current-firmware: 1.3.1 Aug/06/2004 15:30:19)

upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)

[admin@MikroTik] system routerboard>

現在通過upgrade命令更新BIOS版本。
[admin@MikroTik] system routerboard> upgrade

Firmware upgrade requires reboot of the router. Continue? [y/n]

選擇y後軟體將升級BIOS，路由器將自動重啟，請不要手動重啟路由器。在路由器重啟完成後，可用檢查新的BIOS版本：

[admin@MikroTik] system routerboard> print

routerboard: yes

model: 230

serial-number: 8387617

current-firmware: 1.3.2 Aug/22/2004 12:13:56)

upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)

[admin@MikroTik] system routerboard>

如何配置透明橋在兩個網路中？
屬性描述
遠程網路能通過MikroTik RouterOS™基於IP的以太傳輸（EoIP）或WDS功能簡單橋接起來，使用EoIP能擴展到其他別的類型的網卡上，如PPTP, CISCO/Aironet, Prism 。WDS 只能工作在Prism與Atheros網卡上。
註：因為MikroTik RouterOS不能直接在兩個無線設備上做透明橋，所以通過EoIP方式實現。
讓我們假設下面的一個網路設置：
使用EoIP隧道的透明橋
下面的步驟將使用EoIP介面創建透明橋：
確定你以將兩個MikroTik路由器連接，例如一個路由器配置為服務端 AP)，另外一個則為客戶端station):
[admin@AP] > interface wireless set wlan1 mode=bridge ssid=mikrotik \

\... disabled=no

[admin@Station] interface wireless> print

[admin@Station] interface wireless> set wlan1 mode=station ssid=mikrotik disabled=no

確定IP配置正確，並能從一個路由器訪問到另一個:
[admin@AP] > ip address add address=10.1.0.1/24 interface=wlan1
[admin@Station] > ip address add address=10.1.0.2/24 interface=wlan1
[admin@Station] > ping 10.1.0.1
10.1.0.1 64 byte pong: ttl=64 time=1 ms
10.1.0.1 64 byte pong: ttl=64 time=1 ms
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 1/1.0/1 ms
[admin@Station] >
添加EoIP隧道介面：
[admin@AP] > interface eoip add remote-address=10.1.0.2 tunnel-id=1 disabled=no
[admin@Station] > interface eoip add remote-address=10.1.0.1 tunnel-id=1 \\... disabled=no

添加橋介面並將相應的介面放入：
[admin@AP] > interface bridge add forward-protocols=ip,arp,other disabled=no

[admin@AP] > interface bridge port set eoip-tunnel1,ether1 bridge=bridge1

[admin@Station] > interface bridge add forward-protocols=ip,arp,other \

\... disabled=no

[admin@Station] > interface bridge port set eoip-tunnel1,ether1 bridge=bridge1

註：
如果你是通過ether1連接的，那在設置後將會丟失連接。這是因為網卡設置的切換。
將乙太網卡的IP地址移動到橋介面上：
[admin@AP] ip address> set [find interface=ether1 ] interface=bridge1

[admin@AP] ip address> print

Flags: X - disabled, I - invalid, D - dynamic

# ADDRESS NETWORK BROADCAST INTERFACE

0 10.0.0.215/24 10.0.0.0 10.0.0.255 bridge1

1 10.1.0.1/24 10.1.0.0 10.1.0.255 wlan1

[admin@AP] ip address>

[admin@Station] ip address> set [find interface=ether1 ] interface=bridge1

[admin@Station] ip address> print

Flags: X - disabled, I - invalid, D - dynamic

# ADDRESS NETWORK BROADCAST INTERFACE

0 10.0.0.216/24 10.0.0.0 10.0.0.255 bridge1

1 10.1.0.2/24 10.1.0.0 10.1.0.255 wlan1 [admin@Station] ip address>

現在你可以通過在ether1上的bridge1介面連接到路由器。
通過ping 測試橋連接從10.0.0.215到10.0.0.216。注，橋需要10到30秒時間學習地址和開始經過的流量。
如果你有prism、CISCO/Aironet網卡或加密的PPTP隧道，同樣可以創建EoIP透明橋然而，EoIP隧道只能用於建立兩個MikroTik路由器之間。
如何將公網地址連接到一個本地地址?

屬性描述
例如一個電腦有一個自己在區域網的地址但需要使用公務網路的通信。
讓我們假設兩個地址（10.0.0.216和10.0.0.217）被分配到路由器。在這個例子中我們將在一個'full NAT'到內網地址192.168.0.4指向外網的10.0.0.216的地址。10.0.0.217的外網地址仍然用於自己內部網路的偽裝。
添加10.0.0.216/24和10.0.0.217/24 地址到路由器的外網網卡上，並設置192.168.0.254/24到內網網卡：

/ip address

add address=10.0.0.216/24 interface=Public

add address=10.0.0.217/24 interface=Public

add address=192.168.0.254/24 interface=Local

print

Flags: X - disabled, I - invalid, D - dynamic

# ADDRESS NETWORK BROADCAST INTERFACE

0 10.0.0.216/24 10.0.0.0 10.0.0.255 Public

1 10.0.0.217/24 10.0.0.0 10.0.0.255 Public

2 192.168.0.254/24 192.168.0.0 192.168.0.255 Local

在添加默認路由的時你應該意識到有兩個地址。While adding the default route to the router you should be aware of having two addresses. You should specify the address that the router will be using while talking to the outer networks:

/ip route

add gateway=10.0.0.1 preferred-source=10.0.0.217

print

Flags: X - disabled, I - invalid, D - dynamic, J - rejected,

C - connect, S - static, r - rip, o - ospf, b - bgp

# DST-ADDRESS G GATEWAY DISTANCE INTERFACE

0 S 0.0.0.0/0 r 10.0.0.1 1 Public

1 DC 10.0.0.0/24 r 0.0.0.0 0 Public

2 DC 192.168.0.0/24 r 0.0.0.0 0 Local

添加dst-nat規則允許從外網到內網伺服器的訪問：

/ip firewall dst-nat

add dst-address=10.0.0.216/32 action=nat to-dst-address=192.168.0.4

print

Flags: X - disabled, I - invalid, D - dynamic

0 dst-address=10.0.0.216/32 action=nat to-dst-address=192.168.0.4

添加src-nat規則允許內網伺服器能與外網通信，並這是除192.168.0.4主機地址通過外網地址10.0.0.216出去，其他的內網地址通過10.0.0.217：

/ip firewall src-nat

add src-address=192.168.0.4/32 action=nat to-src-address=10.0.0.216

add src-address=192.168.0.0/24 action=nat to-src-address=10.0.0.217

print

Flags: X - disabled, I - invalid, D - dynamic

0 src-address=192.168.0.4/32 action=nat to-src-address=10.0.0.216

1 src-address=192.168.0.0/24 action=nat to-src-address=10.0.0.217

一些提示:
如果你是ADSL用戶，在上文描述的基礎上不要在外網的網路介面上指定IP及掩碼，也不要在路由表中加入任何靜態路由記錄，但要在外網的網路介面上加入PPPoE Client，在PPPoE Client屬性中輸入ADSL帳號和密碼。這時外網介面會自動獲得IP，也可獲得路由記錄。
如果你僅僅是動態IP用戶但不是ADSL用戶，應在上文描述的基礎上不要在外網的網路介面上指定IP及掩碼，也不要在路由表中加入任何靜態路由記錄，只需要在外網的網路介面上加入DHCP Client即可。這時外網介面會自動獲得IP，也可獲得路由記錄。
MikroTik RouterOS 中為IP10限速的設置
請把下面的列印改為命令

[root@MikroTik] queue simple> print
Flags: X - disabled, I - invalid, D - dynamic
0 name="queue1" target-address=0.0.0.0/0 dst-address=192.168.1.10/32
interface=all queue=default priority=8 limit-at=0/0
max-limit=800000/00
MikroTik RouterOS 把迅雷限制為單資源下載的設置
請把下面的列印改為命令

[admin@MikroTik] ip firewall rule forward> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; 允許IP252所有
src-address=192.168.1.252/32 action=accept
1 ;;; 禁迅雷TCP兩埠
dst-address=:3076-3077 protocol=tcp action=drop
2 ;;; 禁迅雷UDP兩埠
dst-address=:3076-3077 protocol=udp action=drop
MikroTik RouterOS 埠映射的設置

[admin@MikroTik] ip firewall dst-nat> dst-address=218.*.*.170/32:21 protocol=tcp action=nat to-dst-address=192.168.1.251 to-dst-port=21