网络技术与RouterOS

RouterOS v7.6增加了match subdomain的功能（7.6仅命令行，在7.8加入winbox），也就是在写入主域名，后自动匹配前缀的子域名，例如.cn，如能匹配到sina.com.cn，自动匹配前面的所有二级，三层以及四级域名，如果要匹配baidu.com，加上match-subdomain=yes，代表*.baidu.com，可以代替使用

MikroTik官方视频介绍如何将RouterOS的CHR安装到Proxmox上，里面有详细的安装Proxmox全过程，以及如何导入CHR，以及如何克隆CHR，在视频结尾Druvis还拿出了CCR2004-1G-2XS-PCIe，要安装到PC上。

由于家里的互联网带宽有限（300Mbps），无法进行更高的带宽测试，安装了一个LiberSpeed来测试hAP ax3的WiFi6带宽，情况如下： 网络配置hAP ax3 (ether1口2.5G+WiFi，开启fasttrack，配置masquerade nat)->TPLink 2.5G交换机->2.5G的PVE服务器安装Ubunt20.04

MikroTik之前推出了两款100G交换机，CRS504和CRS518，现在这个家族系列新增一款100G交换机产品CRS510-8XS-2XQ-IN CRS510-8XS-2XQ-IN有两个100Gbit的QSFP28和8个25Gbit SFP28端口。该设备支持 40Gigabit, 25Gigabit, 10Gigabit，甚至更老的1Gigabit连



ROSE--为RouterOS增加了额外的企业数据中心功能，包括支持磁盘监控、改进的格式化、RAID、rsync、iSCSI、基于TCP的NVMe、NFS和改进的SMB。该功能目前支持arm, arm64, x86和tile平台。需 RouterOS v7.8beta2以上版本 。 要求功能包: rose-storage 在使用此功能前，需要单独安装Rout

RouterOS配置链路聚合，即Bonding功能，当前支持HW-offload的设备主要是CRS3xx系列和部分RB，CCR2xxx，其他设备仅能通过CPU处理，HW-offload也只能加速802.3ad 和balance-xor两种模式

Hairpin发夹式NAT，即国内常说的NAT回程/返程路由（本质是向局域网的src-nat伪装策略），即局域网内的主机通过路由器的公网IP地址通过NAT映射访问到被映射的主机或服务器端口。 这样解决局域网主机请求路由器公网IP地址的端口映射也能访问内网被映射端口，但缺点是，正常的公网请求到被映射主机是可以看到实际的请求IP地址，当使用Hairpin发夹式N

对RouterOS v7的多种VPN做了一个简单的测试，测试设备是KNOT和RB5009在100M带宽的链路上做Bandwidth-test测试，观察测试带宽大小和CPU情况，进行记录和统计 使用KNOT（RB924i-2nD-BT5&BG77）作为Client，RB5009作为Server进行测试，测试使用两台设备点对点，测试方式没有让KNOT作为