MikroTik-TW (Line id:routeros)

透過tool裡面的email這個功能，把機器定時備份的資料自動寄到指定的信箱保存備份。

這裡需要設定發信伺服器的資料,可以使用gmail的帳號來發信.

底下為使用163.com的信箱發信

腳本運行之後會自動把機器的設定檔存下來在files裡面.如底下紅框位置.

加入運轉的腳本排程

設定執行的次數,底下1d 就是指一天運行一次.

附上運行的scripts,請自行修改.

/system backup save name=[/system identity get name]

:delay 2

/tool e-mail set address=[:resolve smtp.163.com]

:delay 2

/tool e-mail send to=”[email protected]” subject=([/system identity get name] . ” Backup”) file=([/system identity get name] . “.backup”) server=[:resolve smtp.163.com]

此功能需要先將硬體加速功能關閉才能正常運轉。

首先設定二條撥接 pppoe-out1 跟 pppoe-out2

pppoe-out1 跟 pppoe-out2 的Add Default Route  不可以打勾 , 如下圖紅框.

如果你把Add Default Route都打勾了,會造成無法控制預設路由是由哪一條線出去.

接著在/ip route 裡面增加底下設定 , Distance  設為 1 .

這樣pppoe-out1才能控制住當成預設路由.

設好之後會像底下這張圖的紅色框一樣,第一行的 Distance 1 為最優先.

第二行藍色 Distance  2 為備用狀態, 當第一行的pppoe-out1  Distance 1  故障時,

藍色的 Distance  2 會自動接替上來變成預設路由.

接下來設定第二條線(pppoe-out2)也能從外面連進來使用.

底下的第一張圖(pppoe-out1)其實不設也沒有關係,

因為pppoe-out1是 Distance 1 預設路由,不需要設定也會通.

但如果是做pcc負載平衡的話,底下第一張圖 就必須要跟著做.

底下的第二張圖(pppoe-out2) 一定要設才會通(照著圖片設定即可).

設好之後會像底下這張圖的紅色框一樣.

底下這四張圖 不設也沒有關係,剛剛有解釋過,

因為pppoe-out1是 Distance 1 預設路由,不需要設定也會通.

先按+號新增一條設定 (路徑位置為 /ip firewall mangle)

再按一次+號新增第二條設定

閱讀全文 →

SwOS交換交換器設定網口隔離功能,讓彼此無法互通.

底下看圖操做即可.

MikroTik CRS系列最小台的全光纖交換機

6個1.25G SFP 光口(其中一個跟LAN口共用)

主機的系統為RouterOS

官方性能測試

使用標準USB 5V電源

MikroTik最新款 RB1100AHx4 四核心

RB1100AHx4 Dude版  CPU為AL21400 

四個Cortex A15核心，CPU速度為1.4GHz

NAT吞吐性能高達7.5Gbps

具備IPsec硬體加速

標準19吋1U外殼可上機架（附耳朵）

13個Gigabit網口

具備AC雙電源及-48V外部電源跟802.3at/af  POE受電(共三種電源供應模式)

RB1100AHx4 Dude版內部有4個高速儲存連接器（2個SATA和2個M.2）

這可使用於Dude資料庫及proxy緩存或其他存儲功能

機器出廠即內附一個60GB的M.2 SSD儲存裝置

硬體規格

具備IPsec硬體加速

 官方性能測試數據

 伺服器等級的雙AC電源保護

 原廠內建60G的SSD

RB1100AHx4系統方塊圖

SATA連接PORT

(機殼內有二組硬碟底座,總計可安裝二顆2.5吋硬碟)

SATA及M.2連接PORT

(底下位置還有一組硬碟底座,可安裝2.5吋硬碟)

待機狀態下,消耗功率僅10瓦

原廠配件

凡購買本店MikroTik設備的客人免費贈送

此功能需搭配MikroTik機器內原廠Cloud自動生成的ddns使用

(或是你自備DDNS網址或是固定IP亦可)

閱讀全文 →

https://wiki.mikrotik.com/wiki/Manual:CRS_examples#MAC_Based_VLAN

MAC Based VLAN

• Create a group of switched ports.

/interface ethernet
set ether7 master-port=ether2

• Enable MAC based VLAN translation on access port.

/interface ethernet switch port
set ether7 allow-fdb-based-vlan-translate=yes

• Add MAC-to-VLAN mapping entries in MAC based VLAN table.

/interface ethernet switch mac-based-vlan
add src-mac=A4:12:6D:77:94:43 new-customer-vid=200
add src-mac=84:37:62:DF:04:20 new-customer-vid=300
add src-mac=E7:16:34:A1:CD:18 new-customer-vid=400

• Add VLAN 200, VLAN 300 and VLAN 400 tagging on ether2 port to create it as VLAN trunk port.

/interface ethernet switch egress-vlan-tag
add tagged-ports=ether2 vlan-id=200
add tagged-ports=ether2 vlan-id=300
add tagged-ports=ether2 vlan-id=400