PVE下RouterOS的安装与设置分享

kerafyrm · 发表于 2022-8-23 16:01

感谢分享，很实用。
邮件提醒能改成微信推送就更好了，类似pushplus

aitkots · 发表于 2022-8-27 04:53

kerafyrm 发表于 2022-8-23 16:01
感谢分享，很实用。
邮件提醒能改成微信推送就更好了，类似pushplus

微信貌似没有Robot呀

kerafyrm · 发表于 2022-8-27 12:30

aitkots 发表于 2022-8-27 04:53
微信貌似没有Robot呀

有带推送功能的公众号啊

leviz · 发表于 2022-8-29 16:58

6000lq 发表于 2022-8-22 17:20
大佬有没有ROS+OP的设置方法？有时候还是要科学一下

ros做主路由不需要任何额外设置，op做旁路由也就设置下ros的ip作为网关和dns，其他op设置参考常规op配置即可。

拜读大佬作业

aitkots · 发表于 2022-8-31 02:19

leviz 发表于 2022-8-29 16:58
ros做主路由不需要任何额外设置，op做旁路由也就设置下ros的ip作为网关和dns，其他op设置参考常规op配置 ...

总共分为以下几个步骤：
1、修改LAN接口设置：指定IP地址为静态IP，网关和DNS为主路由地址。不用IPv6的话关闭IPv6，关闭内置IPv6管理。
2、关闭IPv4和IPv6的DHCP服务。
3、DHCP/DNS 高级设置中禁用IPv6地址解析，其他随意。
4、防火墙设置，如果开启了“丢弃无效数据包”，则必须在区域设置中勾选“LAN的IP动态伪装”。

aitkots · 发表于 2022-8-31 02:20

6000lq 发表于 2022-8-22 17:20
大佬有没有ROS+OP的设置方法？有时候还是要科学一下

总共分为以下几个步骤：
1、修改LAN接口设置：指定IP地址为静态IP，网关和DNS为主路由地址。不用IPv6的话关闭IPv6，关闭内置IPv6管理。
2、关闭IPv4和IPv6的DHCP服务。
3、DHCP/DNS 高级设置中禁用IPv6地址解析，其他随意。
4、防火墙设置，如果开启了“丢弃无效数据包”，则必须在区域设置中勾选“LAN的IP动态伪装”。

spiral · 发表于 2022-9-30 20:56

Mark，整理的不错，我自己到处记笔记，时间久了就想不起来记哪里了。

aitkots · 发表于 2022-9-30 22:53

spiral 发表于 2022-9-30 20:56
Mark，整理的不错，我自己到处记笔记，时间久了就想不起来记哪里了。

我记笔记都用的 Obsidian

spiral · 发表于 2022-10-13 10:14

aitkots 发表于 2022-9-30 22:53
我记笔记都用的 Obsidian

我有些使用notion,有的使用Joplin，还有的是纯txt、md文本文件各种目录里，然后就凌乱了。Obsidian 安装在手机里吃灰好久了。

summerq · 发表于 2022-10-13 12:22

您好请教一下 ros是否支持x710 vf？也就是iavf的驱动？谢谢

老饭 · 发表于 2022-10-13 13:50

再也不对喷发表于 2022-8-18 10:58
esxi7.0装ros的vmdk直接不能启动，需要在拿工具在转换一次才能使用就离谱，不知道是esxi还是ros的问题 ...

用ova啊

normanlu · 发表于 2022-10-13 16:38

summerq 发表于 2022-10-13 12:22
您好请教一下 ros是否支持x710 vf？也就是iavf的驱动？谢谢

不仅x710 vf不支持，连x710直通口都支持不好，重启routeros，会显示网口no link，物理拔插一下才行。

netluck · 发表于 2022-11-26 18:52

感谢楼主提供教程，先照抄一遍，有问题再请教，谢谢

zhanghaobaohu · 发表于 2022-11-26 22:26

支持大佬已收藏

liuleisail · 发表于 2022-11-28 08:56

本帖最后由 liuleisail 于 2022-11-28 10:28 编辑

lancolor 发表于 2022-8-17 15:32
你ROS做了分流吗？一直想找个好用的分流教程找不到哎

网上一堆教程吧。
包括op旁路、wg、eoip、gre、ipip。

第一个需要飞机场，后边的一般需要有服务器，通过ros自己就搞定了。

我用wg，还行，就是好的服务器要看你自己网络的情况。当然，不过墙的大贵贵，肯定好。

liuleisail · 发表于 2022-11-28 08:56

alsa 发表于 2022-8-23 13:30
请问有没有ROS下面端口映射方面的内容？

什么值得买上就有。

alsa · 发表于 2022-11-28 09:48

liuleisail 发表于 2022-11-28 08:56
什么值得买上就有。

好像有两种方式，第二种跑脚本的，是做DDNS 吗？如果ddns不在ROS 上面做，在内网其它设备上运行，是不是就不需要另外跑脚本了？

liuleisail · 发表于 2022-11-28 10:25

本帖最后由 liuleisail 于 2022-11-28 10:27 编辑

alsa 发表于 2022-11-28 09:48
好像有两种方式，第二种跑脚本的，是做DDNS 吗？如果ddns不在ROS 上面做，在内网其它设备上运行，是不是 ...

开启ros自带的ddns，然后绑定在第三方上就ok，这就不用在ros上用脚本更新第三方ddns了，很方便。

liuleisail · 发表于 2022-11-28 10:29

楼主大佬，也是学习了。

我这边因为用ros自建smartdns做dns，旁路是op，ipv6一直通不过测试，不知道为啥……之前也折腾过也不行。

aitkots · 发表于 2022-11-28 13:27

liuleisail 发表于 2022-11-28 10:29
楼主大佬，也是学习了。

我这边因为用ros自建smartdns做dns，旁路是op，ipv6一直通不过测试，不知道为啥… ...

你的ipv6测试是哪一步没有过，测试页面右侧有个测试的详细项目，可以看到是哪一项没过。

lonley · 发表于 2022-11-28 13:55

aitkots 发表于 2022-8-17 15:37
这种我都是用DHCP的指定网关的功能来实现的，我Routeros下还有个旁路由OP

OP 指定IP分流的话，能不能针对下载软件来，我下载出现了走机场通道慢很多

liuleisail · 发表于 2022-11-28 14:06

aitkots 发表于 2022-11-28 13:27
你的ipv6测试是哪一步没有过，测试页面右侧有个测试的详细项目，可以看到是哪一项没过。

只要ipv6项目都不过。ros中的smartdns做dns分流，国外直接走旁路op。按照你说明做的，没做防火墙之前就不行…之前折腾过好几次了

liuleisail · 发表于 2022-11-28 14:07

lonley 发表于 2022-11-28 13:55
OP 指定IP分流的话，能不能针对下载软件来，我下载出现了走机场通道慢很多

是根据域名或者ip来的。

aitkots · 发表于 2022-11-28 14:07

lonley 发表于 2022-11-28 13:55
OP 指定IP分流的话，能不能针对下载软件来，我下载出现了走机场通道慢很多 ...

你用的是全局模式吧，根据策略试试

aitkots · 发表于 2022-11-28 14:09

liuleisail 发表于 2022-11-28 14:06
只要ipv6项目都不过。ros中的smartdns做dns分流，国外直接走旁路op。按照你说明做的，没做防火墙之前就不 ...

首先得看你的smartdns是否正确的拿到了ipv6,然后我当前的ipv6防火墙里面有nat66。不过要定位你的问题，还是得看看你的截图啥的，比如你是否获取了运营商的前缀，内网设备有没有获得ula地址，能否ping通公网ipv6地址，比如阿里的dns 2400:3200::1 这种。

lonley · 发表于 2022-11-28 15:11

aitkots 发表于 2022-11-28 14:07
你用的是全局模式吧，根据策略试试

应该是，有参考设置吗？刚玩OP 还不是很懂

aitkots · 发表于 2022-11-28 17:33

lonley 发表于 2022-11-28 15:11
应该是，有参考设置吗？刚玩OP 还不是很懂

这个不是op的设置，是那个Kitty的设置

coolbo · 发表于 2022-12-4 10:18

1. 教程里面ipv6为啥是给bridge分配v6地址呢？如果按照v4的使用方式应该是给pppoe接口分配v6地址

2. 经过我的测试居然给bridge分配v6然后再伪装确实是可以成功的，但是有个疑问是bridge属于lan口，伪装是给wan口伪装的为啥能正常伪装到外网v6地址能？

3. 给pppoe接口分配v6地址当然也是能成功的，这也符合v4得使用方式

aitkots · 发表于 2022-12-4 19:31

coolbo 发表于 2022-12-4 10:18
1. 教程里面ipv6为啥是给bridge分配v6地址呢？如果按照v4的使用方式应该是给pppoe接口分配v6地址

2. 经过 ...

1、v6的使用方式和v4的使用方式不同，查看RouterOS的官方文档以及论坛，还有ipv6的RFC，均没有说明需要给pppoe接口分配IPv6地址的必要。

2、我的那些文档也是给bridge接口分配了IPv6地址，但是并未让GUA前缀分发到内网，因为目前RouterOS在IPv6动态前缀上的处理还有问题，估计RouterOS 7.7 版本会有所改善，所以目前使用的是NAT66的方式让内网设备上网。

3、IPv6其实不需要NAT，所以说我的那些文档只是变通的方法。而且不论是否使用NAT66，均不会使用到PPPoE接口上的IPv6地址。只需要Bridge接口上有IPv6地址，路由器的路由正确即可

coolbo · 发表于 2022-12-5 09:04

aitkots 发表于 2022-12-4 19:31
1、v6的使用方式和v4的使用方式不同，查看RouterOS的官方文档以及论坛，还有ipv6的RFC，均没有说明需要给 ...

但问题是这句
add action=masquerade chain=srcnat comment="defconf: masquerade IPv6" out-interface-list=WAN

是在wan口上做伪装的，bridge属于lan口，wan口没有公网ipv6地址，比较疑问是怎么实现的伪装呢

账号		自动登录	找回密码
密码			加入我们

[网络] PVE下RouterOS的安装与设置分享