写在第一篇分享之前：
不知道在头条分享这些年用RouterOS的一些案例会不会落伍了，不过家里的网络一直还是RouterOS +无线AP。
今天起，争取每天一篇，从易到难，从浅入深的分享这些年用RouterOS的一些案例。
RouterOS 是MikroTik公司出品的一款路由操作系统，基于Linux核心开发，兼容X86，行内人也称其为ROS软路由，是众多软路由产品中的一员，但是RosterOS的功能更为强大一些。目前RouterOS 的版本已经到了6.38以上。
RouterOS 基础上网设置（以下简称“ROS”或“ROS软路由”）
一、ROS 系统管理登录
一般情况下ROS可以通过浏览器、winbox工具、Telnet等登录。使用winbox工具时候，在知道网口的MAC地址的情况下，可以直接通过MAC地址进行连接登录。
浏览器登录
Telnet登录
winbox工具登录
二、ROS 网口定义和IP设置
网口定义：
ROS 路由因为兼容X86，所以安装在一台电脑主机上面，经过相应配置以后就可以实现路由功能。在X86平台上面使用的时候，网卡的性能直接影响路由的性能，一般超过50台以上终端，建议网卡使用Intel芯片或者broadcom芯片网卡，两者在稳定性上都有出色表现，如果使用Intel网卡的话，可以考虑使用双网口的网卡，稳定性会更加高。
X86 平台上面的网卡如果是插在PCI槽或者PCI-E槽的时候，ROS 内的网口顺序是根据插槽顺序进行排列的。（注：在使用超过两张网卡的情况下，网口顺序可能会出现混乱，这是因为相同设备的中断冲突引起的，但是不影响后续使用）
配置网口IP，一般会习惯性的将第一个网口作为上网连接的WAN口，也就是ROS中“ether1”，第二个网口作为内网的LAN口（注：多张网卡时候就会有多个内网网口的问题出现，一般使用会考虑将多张网卡配置为switch或者桥模式，这里我们暂时不做讲解。）
IP设置：
X86 平台配置IP ，初次安装使用的时候，X86平台上面是默认没有IP地址的，可以直接在安装完成后的界面里面配置，也可以通过winbox，填写连接的网卡MAC地址，然后进行登录。
注：本文中所有配图的截图来自设备型号为 RouterBOARD 941-2nD 的ROS硬件路由器，内部部分名称略有细微差异。
目前我们通用的上网方式就两种，一种是通过固定IP地址上网，还有一种就是通过PPPoE拨号上网。
1、外网地址为固定IP地址
假设运营商分配给我们的IP地址是：66.90.158.221 子网掩码：255.255.255.252 网关：66.90.158.222
外网地址分配给ether1
LAN口IP地址：192.168.1.1 子网掩码：255.255.255.0 分配给ether2
配置命令：
IP地址配置
# ip address add address=66.90.158.221 netmask=255.255.255.252 interface=ether1
# ip address add address=192.168.1.1 netmask=255.255.255.0 interface=ether2
网关配置：
#ip route add gateway=66.90.158.222
如果使用winbox工具登录进行IP地址配置，如图：
winbox登录配置IP地址，可按箭头顺序进行
配置过程中建议能对每一条设置进行备注。（注：备注可在点击comment后的对话框中填写。）
相关配置在点击“OK”或者“Apply”后保存且即时生效。
2、PPPoE拨号上网。
内网IP地址的添加请直接参考上面。
在ROS中，PPPoE是作为一个网络接口方式的，在功能模块菜单中被归类到了网络接口这个大类里面，同时也共存在虚拟接口模块中，和VPN等方式同时存在PPP模块中。所以我们在添加PPPoE 虚拟拨号的时候需要指定该接口绑定的物理网口。
在ROS中，ROS也可以配置为PPPoE服务端，包括VPN服务端等，所以里面同时又PPPoE-server和PPPoE-client，我们要配置的是PPPoE-client，通过ether1进行拨号
举例： PPPoE 账号 ：a123 密码b321
使用命令添加：
# interface pppoe-client add user=a123 password=b321 add-default-route=yes
使用winbox进行配置的时候如图：
winbox 设置PPPoE上网
配置完成后，这台路由和互联网就已经链接，接下来要做的就是使内网的其他终端可以通过这台设备访问互联网。
三、 ROS 路由设置
ROS 的路由NAT设置更加准确的说应该称为NAT地址伪装，“masquerade” 的译文是“伪装”，在网络里面“masquerade”是NAT转发的一种。
#ip firewall nat add chain=srcnat src-address=192.168.1.0/24 out-interface=ether1 action=masquerade disabled=no
有些刚接触ROS的朋友经常会在这里卡住，大多数都会在第一次设置错地址伪装以后的转发网卡设置上，所以大家可以把这条命令解析为：防火墙 NAT 中将源地址为 192.168.1.0/24 的IP地址段内所有地址上来的数据包，采用地址伪装的方式，通过ether1网口转发出去（OUT），配置即时启用。是通过网口出去，所以要选择out-interface。
其实能记住这个规则的话，在配置其他同类型的路由的时候也就很方便了。
使用winbox 进行设置，如图：
路由配置
路由配置
完成以上配置以后，LAN口下链接的192.168.1.0/24 网段的终端都能正常上网了。
四、ROS DHCP设置
在实际使用的过程中，有些终端不会配置固定IP地址，而是采用DHCP的方式获取地址，所以需要在路由中设置DHCP地址池和DHCP服务。
配置命令：
DHCP地址池配置：
#ip pool add name=dhcp ranges=192.168.1.2-192.168.1.254
解释：在地址池中配置一个名称为 “DHCP”，IP地址从192.168.1.2到192.168.1.254的地址池
DHCP服务配置
该DHCP服务是针对局域网内终端的，所以对应的网口是ether2
#ip dhcp-server add name=server1 interface=ether2 address-pool=dhcp add-arp=yes always-broadcast=yes
解释：在dhcp服务中增加一条名字为server1的，通过ether2 分发名为DHCP的地址池内地址的规则，将分发成功的IP地址和MAC地址对应关系的写入ARP关系表，该服务一直保持广播。
#ip dhcp-server network add address=192.168.1.0/24 gateway=192.168.1.1 netmask=255.255.255.0 dns-server=
114.114.114.114,8.8.8.8
解释：在DHCP服务中增加规则IP地址段为192.168.1.0/24获取到的对应网关地址为192.168.1.1，子网掩码255.255.255.0，dns服务器地址为114.114.114.114和8.8.8.8.（注：建议修改为当地DNS服务器地址。）
使用winbox进行配置如图：
DHCP地址池配置
DHCP服务配置
DHCP分发地址对应网关和DNS地址
五、DNS配置
在经过上面的四个步骤之后，这台ROS已经可以带动内网的机器上网了，但是我们还是需要将路由内的DNS配置进行一定的完善。
配置命令：
#ip dns set servers=114.114.114.114,8.8.8.8
使用winbox配置如图：
DNS设置
好了，一台具备基本路由功能的ROS完成了。
有更好建议和意见的可以在评论区留言。
后续的将涉及到如果用ROS的PPPoE、VPN服务端配置，网络限速优化，完成对局域网内终端的DNS劫持，DNS缓存解析，ROS作为防火墙软件在WEB服务器和其他应用服务器上面的另类应用，还有ROS的VLAN组网（包括QinQ）等等。总之全部是曾经实施过的案例，如果感兴趣就请关注我。