网络技术与RouterOS

RouterOS v7加入了WireGuard，WireGuard是一个极简而快速的加密VPN协议。其设计目标是比IPsec更快、更精简和高效，同时性能要比OpenVPN提升很多。WireGuard被设计成一种通用VPN，可以在多个平台上运行，适合许多不同的环境。最初是为Linux内核发布的，后支持跨平台（Windows, macOS, BSD, iOS,

提醒下：PCC负载均衡在国内，仅适用于相同运营商的多线均衡！ RouterOS v7在路由策略配置方面有所变动，新建路由表，不能直接在ip route rule和mangle下创建，只能通过routing table配置，下面通过一个双线的PCC负载均衡策略事例，介绍下v7的PCC配置方式，网络大致情况如下： 出口线路1地址10.200.15.99/24，网

CRS3xx系列产品的用户一定要看 从RouterOS v7.1beta4开始l3hw=yes和l3hw=fw两个模式进行了合并，允许单独指定接口的路由硬件转发，并兼容部分Firewall/NAT配置，将l3hw 属性被重命名为l3-hw-offloading。从RouterOS v7.1 beta6 开始CRS3xx系列几乎全部支持支持Layer3 har

Cacti 1.2.16搭建完成后，如何添加一台设备的流量图，这里我通过添加一台RB760iGS为例 首先配置RouterOS的SNMP协议，需要进入IP->SNMP菜单配置，如下： Cacti服务器的IP地址是192.168.88.25，在Addresses参数限制获取SNMP的ip地址范围是内网IP， 首先，进入控制台，创建栏选择新设备 在新设备下

Cacti在CentOS上安装完后，首次登录Cacti1.2.16，需要进行向导配置，检查各个应用、插件和功能是否配置安装正确 首先登录后，提示输入默认的账号密码，都是admin 输入后，Cacti提示重新设置密码 保存新密码后，选择语言，并接受GPL许可协议 PHP和Mysql安装检查 检查数据库连接和poller 目录权限检查 可执行程序与路径检查 白名

对于运营商、IDC和大型互联网企业来说，网络流量管理监控是必不可少的，主流的应用软件大多是cacti和zabbix，从开放和功能扩展上zabbix更强大，同时商业化味道也比较浓烈。但个人工作使用上习惯了Cacti。zabbix我比较喜欢的是通过阀门值触发执行shell脚本，例如调用shell对交换机远程操作。 RouterOS也带有自己的流量监控工具grap

近期从咸鱼上淘了一台CRS326-24S+2Q+ ，用于RouterOS v7和40G接口测试，开机后RouterOS版本是v6.47，然后做了一次升级到6.48.1，并将固件升级到6.48.1，出厂固件版本是6.45.1。 我已经在RB951-UI上升级了v7.1beta5也很正常，所以升级CRS326-24S+2Q+也应该没有问题 升级v7.1beta5

Chateau 5G是作为Chateau LTE12的一款升级产品，变动在5G支持。该型号无线支持WiFi 5和LTE/5G的家用无线路由器，该产品可以从CAT4 LTE到CAT 20 LTE甚至到5G网络都可以选择接入，同时还支持5个千兆以太网接口和1个全尺寸USB 产品代码 RBD53G-5HacD2HnD-TC&RG502Q-EA 构架 ARM

KNOT是MikroTik最新的 loT产品，是一个真正的通用设备，支持多种连接选项和协议，KNOT作为loT网关，支持窄带传输和CAT-M技术，由于低成本、低带宽的蜂窝连接得到了全球无数移动运营商的支持。 KNOT能监听板载的GPIOs端口，转换Modbus协议为TCP传输，并甚至能转发蓝牙数据到TCP/IP网络，访问HTTPs和MQTT，可以使用KNOT