winbox下载

　　winboxV5.25是一款MikroTik RouterOS的远程连接管理器，通过该软件，用户可以登录到由RouterOS制作的路由器界面，并可以对路由器进行管理设置等操作，利用winbox登录控制界面后，能更好的为RouterOS配置路由设备，软件提供最直观的图形界面，用户在对RouterOS进行配置时，可以采用mac地址连接Winbox控制台使用TCP8291端口，操作十分简单，需要的朋友不妨下载试试！

官方介绍

　　RouterOS是一种路由操作系统，并通过该软件将标准的PC电脑变成专业路由器，在软件的开发和应用上不断的更新和发展，软件经历了多次更新和改进，使其功能在不断增强和完善。特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能，其极高的性价比，受到许多网络人士的青睐。

　　RouterOS在具备现有路由系统的大部分功能，能针对网吧、企业、小型ISP接入商、社区等网络设备的接入，基于标准的x86构架的PC。一台586PC机就可以实现路由功能，提高硬件性能同样也能提高网络的访问速度和吞吐量。完全是一套低成本，高性能的路由器系统。

相关命令

　　/sy reset 恢复路由原始状态

　　/sy reboot 重启路由

　　/sy showdown 关机

　　/sy ide set name=机器名 设置机器名

　　/export 查看配置

　　/ip export 查看IP配置

　　/sy backup 回车

　　save name=你要设置文件名 备份路由

　　LOAD NAME=你要设置文件名 恢复备份

　　/interface print 查看网卡状态

　　0 X ether1 ether 1500 这个是网卡没有开启

　　0 R ether1 ether 1500 这个是正常状态

　　/int en 0 激活0网卡

　　/int di 0 禁掉0网卡

　　/ip fir con print 查看当前所有网络边接

　　/ip service set www port=81 改变www服务端口为81

　　/ip hotspot user add name=user1 password=1 增加用户

软件功能

　　搜索和显示MNDP(MikroTikNeighborDiscoveryProtocol)或CDP(CiscoDiscoveryProtocol)设备。可以通过该功能键搜索同一子网内MikroTik和Cisco设备。并能通过MAC地址登陆到MikroTikRouterOS进行操作。

　　connect

　　通过指定的IP地址（默认端口为80，不许特别指定，如果你修改了端口需要对具体访问端口做自定）或MAC地址（如果路由器在同一子网内）登陆路由器。

　　save

　　保存当前连接列表（当需要运行它们时，只需双击）

　　remove

　　删除从列表中选择的项目

　　tools

　　删除所有列表中的项目，清除在本地的缓存，从wbx文件导入地址或导出为wbx文件

　　SecureMode（安全模式）

　　提供保密并在winbox和RouterOS之间使用TLS（TransportLayerSecurity）协议

　　KeepPassword（保存密码）

　　保存密码到本地磁盘的文本文件中

　　Winbox控制台使用TCP/8291端口，在登陆到路由器后可以通过Winbox控制台操作MikroTik路由器的配置并执行与本地控制台同样的任务。

使用说明

　　MAC-telnet是在路由器没有IP地址的情况下或者配置防火墙参数后无法连接，通过路由器网卡MAC地址登录的方式远程连接到路由器。MAC-telnet仅能使用在来自同一个广播域中（因此在网络中不能有路由的存在），且路由器的网卡应该被启用。注:在Winbox中嵌入了通过MAC地址连接路由器的功能，并内置了探测工具。这样在管理员忘记或复位了路由器后，同样可以通过MAC登陆到RouterOS上，进行图形界面操作。注：在winbox2.2.12后增加了可选择的MAC登陆或者IP登陆的功能Winbox控制台是用于MikroTikRouterOS的管理和配置，使用图形管理接口（GUI）。通过连接到MikroTik路由器的HTTP（TCP80端口）欢迎界面下载Winbox.exe可执行文件，下载并保存在你的Windows中，之后直接在你Windows电脑上运行Winbox.exe文件

使用方法

　　第一步：网络接口配置

　　在/interfaces列表中修改ether1为ether1-wan，定义为外网接口；修改ether2为ether2-lan定义为内网接口，如图：

　　同样将ether2修改为ether2-lan，指定内网接口：

　　第二步：添加IP地址在/ipaddress中添加IP地址和选择网卡接口，添加内网和外围的IP地址如图：

　　第三步：添加默认网关在/iproutes里添加默认网关10.0.0.1，开启check-gateway=ping（网关ping监测）如图：

　　第四步，NAT地址转换在/ipfirewallnat里点击“+”添加伪装规则：

　　在NAT里添加新的规则，在chain里选择srcnat链表

　　在选择action里的action=masquerade规则：

　　第五步，DNS配置在/ipdns的settings中添加多个DNS服务器地址，根据需要启用DNS缓存（allowremoterequests）：

　　到此，上述的单线上网事例就已经配置完成！

　　端口映射

　　这里我们需要将内网的http服务器发布到外网，内网的http服务器IP地址192.168.0.88，这里需要做端口映射规则，进入ipfirewallnat里，选择chain=dstnat，我们的外网IP地址是10.0.0.217配置到dst-address，dst-port为tcp协议80端口，如下图

　　在action选择dst-nat操作，to-address设置内网http服务器IP地址，和端口80

更新日志

　　1.修复了bug

　　2.完善了用户体验

　　3.增加了界面美化度

　　4.修复了兼容性

　　5.增加了稳定性