网络技术与RouterOS

在使用hAP ac3上网，正需要DNS的Foreword转发，不知道v7.7beta8的DNS出了什么鬼问题，配置FWD转发不生效，正好hAP ac3是IPQ4018采用ARM平台，支持USB扩展，干脆用容器安装DNSMasq解决，我的思路是使用ubuntu的镜像，然后在通过apt-get安装DNSMasq 需要一个U盘，作为Docker的镜像存储，hAP

没想到RouterOS的script脚本执行，还可以通过SNMP来触发，当然SNMP的Oid是MikroTik的私有部分，通过snmpwalk来获取脚本的Oid，并通过一个关联的指定Oid值来触发脚本执行，并返回结果，也类似远程控制和执行RouterOS，与API类似的操作

RouterOS提供证书的导入和自签（私有），自签证书可以用于SSTP、OpenVPN、SSH、802.1x和https等，官方视频介绍了如何通过CLI命令行自签一份证书

RouterOS使用SSH发送执行命令，实现自动化的管理，除了能通过API接口管理，还能通过SSH传递执行命令，又给大家提供了一种远程管理的方式 官方SSH的文档 链接

RouterOS 在设备操作管理上，通常可用最基本的命令CLI，也可以选择图形化的Winbox和WebFig，还提供了一个API接口（应用程序编程接口），要使用API除了能连接RouterOS提供的端口通信，还需要掌握RouterOS的CLI命令操作，官方制作了2个关于API接口的视频（另外还支持 SSH发送命令执行远程管理 ）: 官方API接口的文档 链接

RouterOS v7虽然有了基于CHR的虚拟化平台外，MikroTik仍然在更新基于x86硬件的安装，使用提供的IMG镜像文件，官方制作了一期视频，如何使用IMG文件，在linux上通过dd命令写入U盘，并通过U盘引导安装到x86硬件（当然也可以使用其他软件写入U盘）。 使用DD写入镜像的操作，首先插入U盘，通过fdisk -l 查找到对应的盘符，这里是s

关于三步敲门登录方法，是RouterOS拒绝从外或者内网络登录，管理员设置3个自定义的端口，在登录RouterOS前依次访问这3个端口，RouterOS会将你的源地址放入一个允许的地址列表中，这个时候可以账号密码登录RouterOS，有点像敲了三次门的暗号。 官方文档

在RouterOS v7.6对L3/Fasttrack-HW-Offloading又一次做了调整，有一个单独的L3 Hw Settings选项（下图设备为CRS326-24G-2S+，不支持Fasttrack HW-Offloading）： L3-Hw-Offloading设置仍然在switch交换芯片配置 根据官方的L3-HW-Offloading和Fas