ROS软路由建立日志服务器
先建立远程日志服务；
Winbox登陆后选择system-logging里面设置日志服务器的地址；为安装MikroTik Syslog Daemon的服务器IP添加Log记录 Rules，
记录LAN口非内网IP段的数据连接和记录内网电脑直接攻击网关的数据；
所谓的硬路由能做到的功能ros不会弱。

先建立远程日志服务，
system/logging 里面设置日志服务器的地址为安装MT_Syslog所在服务器的IP 添加log记录规则。

记录lan口非内网ip段的数据连接这一条是记录直接内网电脑直接攻击网关的数据 MT-syslog 日志服务的简
所谓的硬路由能做到的功能ros不会弱。

先建立远程日志服务，
system/logging 里面设置“日志服务器的地址”为安装MT_Syslog所在服务器的IP
添加log记录规则。

记录lan口非内网ip段的数据连接
这一条是记录直接内网电脑直接攻击网关的数据
MT-syslog 日志服务的简单设置
日志里面的会记录下内网伪造IP攻击源电脑的正确mac地址。

有MAC地址就能找出内网攻击源了。