网络技术与RouterOS

Dante协议，是通过标准IP网络传输高保真、低延迟的数字音频。它最大的特点就是能把多达数百个声道的音频，像网络数据包一样在标准以太网上传输。 要在交换机上用 QoS 保证Dante音频流的稳定传输，核心就是 信任并处理音频设备发来的DSCP（差分服务代码点）标签 。Dante设备发出的每个音频包都自带这个标签，表明自己的"重要程度"，在...

最近收到一封咨询邮件，根据他的需求，当一台RouterOS有两个或以上的公网IP地址，然后要求使用PPTP，L2TP，SSTP或OVPN等隧道协议连接到RouterOS，并根据连接指定的公网IP走改公网IP的出口转发出去，如下图： 上面的拓扑图有2个公网出口WAN1：192.168.100.2和WAN2：192.168.200.2，当客户端B连接W...

GPOE-USB 可以直接通过 PoE 为 USB-C 和 5V 直流设备供电，彻底摆脱对附近电源插座的依赖！它能将标准的 PoE 输入转换为稳定的 5V 电源，同时保持 2.5 千兆以太网直通连接。 对于那些难以取电或根本无法接入电源的安装场景，它堪称完美之选：例如墙面安装的平板电脑、树莓派项目、各类传感器、控制器、空气质量监测仪，以及配备 US...

官方推出了 hAP be lite 型号的 WiFi 7 路由器（hAP be3都产能还跟不上）。hAP xx lite系列又多了一款产品，从资料看是一款2.4GHz 和 5GHz 的WiFi 7路由器，采用联发科的芯片。官方宣传如下： hAP be lite 将 Wi-Fi 7 性能与 RouterOS 的灵活性，融于一个紧凑且平价的平台之中，专...

在RouterOS里如果要拦截一个基于UDP/TCP 53端口明文的DNS解析域名的请求，可以选择 L7 过滤或 DNS 缓存的 static L7 过滤 DNS 请求 是在防火墙里看 DNS 查询报文内容，发现查询域名命中就直接丢包。 DNS static 是让 RouterOS 自己作为 DNS 服务器，通过A记录，对指定域名解析返回指定结果，比...

首先说明，这是一篇结合 AI 辅助写的文章，这个方案在18年初从一位电子科大的老师那里了解到，当时场景是一个直播活动需要实时将视频回传到机房，希望他没有意见，当然中间我也复原过验证过。并希望通过AI来辅助实现配置，我在每一步的去审核，并吸取AI的一些方案。 中心 RouterOS 有 2 个公网 IP，末端RouterOS有 2 张 5G 出口；每...

iplists.firehol.org 是一个由安全项目 FireHOL 维护的、专注于 IP 信誉情报聚合 的公开网站。它的核心价值在于将全球数百个安全机构、研究团队公开的恶意 IP 列表（黑名单）进行了自动化整合与分析。 核心定位：IP 黑名单的“元数据”与分析平台 这个网站本身 不直接提供一个新的黑名单 ，而是作为一个 聚合器与...

目前MikroTik 硬件支持GPIO（通用输入/输出）接口有三款设备，分别是 KNOT 、 KNOT Embedded LTE4 和 RBM33G 。 GPIO 在树莓派和嵌入式设备上很常见。特别是物联网设备用来作为继电器开关信号的判断。 在之前的文章介绍过关于KNOT的GPIO，也介绍过KNOT Embedded LTE4的GPS定位配置 ...

突然想设计一种基于 TCP，并运行在 Linux/macOS Tun 网络接口的轻量级加密三层 IP 隧道项目，项目名称： Magellanic Bridge（麦哲伦桥） 架构如下： Magellanic Bridge 只负责创建隧道和子网路由。希望实现全局默认路由或静态路由走隧道，客户端通过服务端访问远端网络，需要由操作者自行在 Linu...

v7.22更新内容： CHR改进了使用 vmxnet3 驱动时Fast-Path稳定性； 脚本为各种循环增加了 :continue 和 :break 命令，增加了 :exit 命令以终止脚本； 容器的APP应用支持编辑网络接口的PVID参数 ； 容器的APP应用支持yaml编辑 ； 容器的APP应用支持Swap交换分区创建 ...