ROS限速、防syn、ip伪装、mac绑定、防火墙、屏蔽端口_技术学习

(~7\@9`I0Linux宝库l9xe]c!t
~(j
ip-firewall-Source NATLinux宝库 [-O)]&fA0F8~@/?
Action Action:masquerade(IP伪装）
8XA4Iee0回流（因为假如说在本网吧做SF需要回流）
Z"IYA1iV[_3C0ip-firewall-Source NATLinux宝库5te)q
{2G s3?'P%q)i
在general-Src.address： 192.168.0.0/24        这里特殊说明下        内网ip段        24代表定值不可修改

W-er's0FLH0RO的IP:mac绑定

Linux宝库b"n;AQ;B"L`
绑定:foreach i in=[/ip arp find dynamic=yes ] do=[/ip arp add copy-from=$i]Linux宝库 S(Ryp`(YQ&m
解除绑定:foreach i in=[/ip arp find ] do=[/ip arp remove $i]
#U8yb4Gczt$v0完了在interfaces里面选择内网在选择reply-onlyLinux宝库LI7RP d F^ d

RO设置的备份（两总方法）Linux宝库1Q"l)J*a S6|,M1x'Xt!X%B

"B7wSHv\:I:v_0files-file list
Vjm{U0backup即可（可以到你的ftp里面找）Linux宝库-hr!a0nfEN B
背份资料命令行：system回车
e x,ZK1}$@0backup回车
w UpPK'o8}-?0save name=设置文件名 回车Linux宝库%uF P
X?o M6bg
资料恢复命令Linux宝库3E p#|_g!e

:F%`E3gw,|-RP0system回车
9h:ZC)n:B)sm5[0backup回车Linux宝库e Y,|d-H.Xi'mL%W
load name=文件名        回车Linux宝库HJZ1jU;V

/k"EY8x(`[\[a'u0Linux宝库8D0fKF!~Y;h
RO禁pingLinux宝库(kA&lY&v

o`D A:N6Nq't+oJ0/ ip firewall rule input        add protocol=icmp action=drop comment="Drop excess pings" disabled=no
)u/d `n4R0解pingLinux宝库+Q'B0mn]
ip-firewall-filter rules
,aC I|F*o"RD#X0input:将其屏蔽或者删掉Linux宝库g8D3k~K0K

Linux宝库{q-?)y(J.D.q
Linux宝库:cm6{9UX1if~
关于mac地址扫描  Linux宝库^6yE9l7s u T%H

#^%{n1i7od y7ei^2Vd0/tool mac-scan all

9GwB#C/| u0Linux宝库S k
x[X
VPN与ppp建立用户Linux宝库/AS1~)cmI3e
Xz

J~f.zj)I&k3W0在interfaces--settings-pptp serverLinux宝库9Roza5LI
Enabled选择        mtu1500 mru：1500
)yh~+|3d['c
DO:N0keepalive Timeout：disabledLinux宝库yL:zNQ!^
default Profiles： defaultLinux宝库@]F(e4c%{z
Authentication：        下面打上四个对号（这也代表服务器启动）Linux宝库 }kr$\a:`
ip-pool-ip pool
+z$QW.dm3n0pptp=192.168.0.150-192.168.0.160(此IP段为内网中没有在用的段）Linux宝库.R2RL*Tx'KN,t
pptp1=192.168.0.170-192.168.0.180(此IP段为内网中没有在用的段）
?%IenZs&x*p0自己总结出来的，有人问，为什么要写2个ip段一个不也行吗。。。Linux宝库b8B&]/c$H^0zyO*P
这也是我自己的心得，我想看到这个资料的人也不是一般人。呵呵
TMI QPEF0因为在vpn连接的时候我们要给他分配一个远程的主机ip做为网关。Linux宝库xK KwG$k7`
在本配一个本地的做为ip。所以选择了2个，往下看在Linux宝库/E [s1eB Pd$Y[
ppp-SecretsLinux宝库~X1``%]&[ch6^w
        new ppp secret
(Lz4sM(T,M;@8U0        service:pptp
*dc'O4` qe0K;N0u;H }j0        routes:可以添加网关（一般VPN都是默认录找网关可添可不添）
o5tku,p TYH0Profiles:Linux宝库 D _J&io FA
        Local Address:在这里我添加的是pptp
5`
lwn?0        Remote Address:在这里我添加的是pptp1Linux宝库3xv\"c#i,^
dns，建议最好填写：Linux宝库Rte&e(ai
下面有两个        use Encryption          Require Encryption        代表加密Linux宝库8\2?6o/K$q1d
Limits:
^b#E6k8`g'gF0Tx bit Rate)用来限速的最大值Linux宝库"m7?&JK}j@ sI}
Rx bit Rate)用来限速的最小值
~3H lA P0Linux宝库Q6S a%R$v-[*q\1a
这也就表明了，远程给他一个地址，本地给他一个地址，这样可以更好的来识别。Linux宝库(wz s@:r.N
最重要的，就是，基本每次都能拨上来。可能有很多人说我能拨你家电信，为啥不Linux宝库m O.}$rb@7bY
能拨网通，我来告诉你答案因为isp的关系。在这里我就不详细说明了。。。。
(j,o g6Rx3y'['I$]{0拨好的时候我就不说了，如果有问题在来问我。。。

F0Z't,W]D$N5c0Linux宝库6yWqo0]?Dg
检查磁盘

)nx"ny6O(t9k7ks0Linux宝库 f-Oy,Z^L P/J
在路由或终端模拟下用下面命令：
"\M&p$d/Z6F8uQ&lv0system
8r
s,Sa{h(k0check-diskLinux宝库%m:yv0URKFZ
检查磁盘，要重启。 但是很慢，一分钟一G。。。哈哈

Linux宝库`$@.D;C7zi;p0H
关机Linux宝库F#aEtp(N e

T3M W:J7Db;R0
o!OM"y?6R u0可以在WINBOX中关机，也可以用命令关：Linux宝库*u*ZKH,hdO }1}
systemLinux宝库6I&r2TJ8Wri.I
sh
{,vt}(y:u_h0即可。。。自我感觉不好使
)? }L$NiX\0
#Y8E.M9fUy6j0如果有一些网页打不开，你ISP的MTU=1492，请在IP > Firewall > Mangle > 单击红加号 > Protocol选择TCP > Tcp Options 选择 sync >
[QE^}W \0
5t6K1D R ^j`!d O0Actions选择 accept >TCP MSS:1448。Linux宝库)m0M1pe)L F$[Y1U5c
Linux宝库Vs3]\A"g u0pM
ip－firewall -filter fules ，选择 ＋ 号，in interface 选择内网网卡（local），其他默认
r-KR5jNx0这条路由允许来自内网的连接，如果有限制，可以修改 src address 的ip段，或者content 内容过滤
%]+y?L/JyJ%d0Linux宝库4d-}Jm'f1xB6~qT
ip －》firewall －》filter chains 选中 input ，选择 dropLinux宝库toU5CqF
这条规则禁止所有的外部连接Linux宝库~)R}$J Z#goi

N$EV4k{p!|,{N0以上两条规则，屏蔽来自外网的所有连接
0^"ZValAH Bw0
1m(Yp iZP]'}{0一些恶意网站和广告，也可以从这里屏蔽Linux宝库 oh6Kv7Xe(K?'^p+X8[/L

)I1X m!l dD}J;d0关于解决不能上百度的问题Linux宝库/c%q[@*oSk
把TCP MSS 1448改成1432
idR&i3D"_0Linux宝库"[-b!{.| {jq}
记录网卡MAC地址才能限制网卡上网。具体设置如下。
(lO,O j:lm{\6?)R0在防火墙里面的filter rules项选择forward然后添加一项设定也就是“＋”号，
3q4\'l'sd dYQ,Ok0在advanced项里面的src .mac.address项里面加入网卡的MAC地址，然后在ACTION中选择DROP项。这样子添加后，那块网卡的ip地址无论咋换，都
z3Hgf;\5HB[fA0Linux宝库)i.Bh[M'R"j'`
无法上网。除非它把网卡换了。我就是这样子作出来得，效果不错。Linux宝库,@
Z8g QnX

`.B'CFAPdg av0如果改了端口用winbox打不开了的解决方法

Linux宝库6u5ZNV:PHYP0g
用SSH进入
1PPCF/J._'r(NX*ZQ0
9fE-M0P[vY3q0/ip serLinux宝库D E(i*v;j
Linux宝库Q4x_;fcdA8ri
/ip ser/>set www port 80
2q PB'l&Fo0Linux宝库pB3}1@_\%r
]
/ip ser/>set ftp port 21

1Lw)e@3ff0Linux宝库;\)hP7y;g q]$X7e
Linux宝库.lCo9DG
解决因防火墙屏蔽来自内网的所有连接Linux宝库%L;J%F"{1W%\VB

Linux宝库si,_jWO+o
进入后输入 /ip f ru o         可打开OUTPUT 输入 //ip f ru in         可打开INPUT
v]Ei]3x,U0再、输入p 可看结果Linux宝库$VU^m nS4h5`$G'o
按REM O（此0为数字）可删除相应0的规则Linux宝库$_5o+_3{,Q0{
你输入/ip f set i p a 可恢复系统默认input改回accept。Linux宝库.I;yYx"NRg.YN
或者，使用system 里面的reset 复位路由（会删除所有规则）Linux宝库.l%`$S6uhhc
Linux宝库8A,|jiO pm4qK

'RLzIi`6E Xx0[admin@MikroTik] > system reset（系统自动复位清除设置并重新启动）
7R6~m U Z/z3Tu}5u0
\9hr#TR?4L3q\ p0Linux宝库|K%R.OD5fj
启用dns缓存Linux宝库4LE
Q
b$T
Linux宝库+]&ff` kPI!N
CODELinux宝库8Ub5]]Fm;y
[admin@MikroTik] ip dns> set allow-remote-requests=yesLinux宝库o2V9P;L%Q,u
[admin@MikroTik] ip dns> ..  Linux宝库K#d%Q+C7j
RC

Linux宝库?l&a FkQa0S6t
Linux宝库m*B;aq"O9~9p
user 管理员只能在内网登陆

^1}/e J;eD/k0Linux宝库K$bl JQD'G&Rvr
set 0 address=192.168.0.0/24
2t1r q|J`8y0
!Y,sLo:?0将规则另存为*.rsc文件，进入控制台，或者在路由器本机上，输入 import *.rscLinux宝库/O Pve3t/lSm2i
该规则导入完成

v-C Q)k`b6VU0Linux宝库,L&G%wJ c8M*m*V
基本也就这些了，还有自己知道的，也说不出来的，在有写东西是我自己在网络中找的。。本人都已经测试过了。Linux宝库9H"c/Z)\d pnqr

Linux宝库nA)j$r7f7qu

\5ZZU1v1l {7_0Linux宝库0jjId Vt
z

Linux宝库pv [(?"P+z*iJ^l

斩断扫描ROS的黑手

WQx(H}ze0Linux宝库/gc;t @/c w,J6f P

"z9svG;J0Linux宝库#`k~+g,n-i~

以下是引用片段：
k5t,JB:W5S
y0/ip firewall filter add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="Port scanners to list " disabled=no  Linux宝库:_i;v0vl
/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="NMAP FIN Stealth scan"  
1O2]QW0n2zmF0/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="SYN/FIN scan"  Linux宝库ib;s-D!c
/ip firewall filter add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="SYN/RST scan"  
kE1w4B7j
tzf0/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="FIN/PSH/URG scan"  
#g"cd6[WE:q
b!O6m/y0/ip firewall filter add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="ALL/ALL scan"  Linux宝库gvR7|0R4OV5ON
/ip firewall filter add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=14d comment="NMAP NULL scan"  Linux宝库(wn"deO1Hmu
/ip firewall filter add chain=input src-address-list="port scanners" action=drop comment="dropping port scanners" disabled=no

F:iM%{,p1pT0

?!P sT6Ww1e[+x
vV0

^9I"UV [ Aw0

P:{3r ]%y)V0

RouterOS终极提速，彻底解决ROS小包（网络游戏数据包）转发性能差的问题