网络技术与RouterOS

无线多VLAN接入，即根据不同的无线SSID将客户端接入到不同的VLAN中，使不同客户端获取不同的IP地址，根据IP地址创建不同的防火墙规则相互隔离。假设以普通家庭或小型办公区单线上网的hAP ac2为例，需要配置两个不同无线SSID，为不同类型的终端接入上网使用，一个用于内部人员，一个用于访客。 这里配置仅考虑5GHz频率的多VLAN接入（wlan2无线网

我大半年前的文章： RouterOS V7 Wifiwave2功能预览 似乎现在官方的视频介绍的内容还没有太多改变，现在主流产品都是WiFi6，WiFi7都要出来了，MikroTik的无线还停留在WiFi5 wave1，现在才开发WiFi5 wave2，这个进度实在太慢了！发这个视频在说之前的很多问题说会在v7.3会有大的改变，现在希望大家来做小白鼠！

从RouterOS v6.41开始，提供了Bridge的VLAN filtering功能，Bridge能完全实现vlan的控制，下面的两个事例基于无线网桥vlan透传的配置 事例1：无线vlan透传到路由器 如下面的事例，需通过无线网桥转发3个不同的VLAN ID（trunk），VLAN 10和20是业务VLAN，VLAN99作为所有设备的管理VLAN： 首

投票允许3个多选 [democracy id=3] 之前对RouterOSv6版本的隧道协议带宽测试，仅供参考 隧道协议 方式 测试协议 链路带宽 实测mbps CPU % EoIP sit1 bandwidth-test send UDP 1Gbps 940 29-35 sit2 UDP 1Gbps 940 19-27 Gre sit1 bandwidth

CRS326-24S+2Q+RM升级到RouterOSv7.6，测试FastTrack HW-offload，即nat硬件加速，先看下测试视频：  相关介绍和要求，请参阅 ： 硬件加速 Fasttrack（Nat转发硬件加速） 这个视频的网络配置非常简单，一个单线的nat上网，具体配置如下： sfp-sfpplus1作为三层接口，不加入Bridge的交换分

考虑这样一个网络情况，当两个异地办公区，officeA和officeB需要建立WireGuard隧道，officeA是RouterOS，而officeB是普通路由器，受限于普通路由器不支持WireGuard协议，无法建立互联，但officeB可以搭建VM虚拟机搭建一台ubuntu20.04服务器，这样可以通过ubuntu20.04与RouterOS建立Wir

多年前MikroTik推出了基于802.11ad 60GHz的一系列产品，继续推出802.11ay产品，这次外观看起很小巧，看着像一个摄像头。Cube系列有两款产品Cube 60Pro ac和CubeSA 60Pro ac Cube 60Pro ac是点对点设备、CubeSA 60Pro ac采用扇形天线作为点对多点使用 MikroTik的官方

RouterOS v7在路由方面除了路由表（routing/table）改动最大外，就是动态路由，其实RIP、OSPF和BGP在配置时设置参数和模板选项变动下还好，大多参数通过选项的方式可以设置，但Routing Filter的改动几乎是逆天，从v7.1beta4开始，routing filter rule配置修改为类脚本语法 。rule规则采用 "if .

CRS504-4XQ-IN这款产品看着有点特别，最近MikroTik推出的交换机大多都是光口交换机，而且接口少，没有推出什么光电组合产品。国内交换机端口配置通常SFP/电口数量是8，16，24，48口，组合QSFP接口数量上是2，4，6，8方式配置，这次就推出一款4口的100G交换机，算不算奇葩？看看官方的宣传资料介绍： CRS504-4XQ-IN有4个10

RouterOS v7在不断的修复bug和释放更多的功能，RouterOS老用户都知道Fasttrack功能，在做nat转发时能有效地降低CPU负载，当然牺牲了很多功能，如不能做mangle策略和流控策略等，现在又支持Fasttrack的硬件加速，也就是NAT硬件加速， 但仅限于CRS3系列部分交换机（采用 Marvell 98DX8xxx 或 98DX32