NAT Router 图形管理操作手册基本设置在使用NAT Router图形管理前，必须在本机上启用和设置网卡查看网卡状态：当我们需要查看路由器上的网卡使用情况，点开Interfaces可以看到网卡的使用状况：如果需要查看W AN口的使用情况，直接点开Interface列表中的W AN口的选项点开Traffic可以看到W AN口上的流量波型图：设置一个双网口的基本路由1、添加IP地址：当我们需要添加IP地址，先进入IP-Addresses目录：如果我们要在LAN口上添加192.168.0.1/255.255.255.0（子网掩码24位）的地址，点开Addresses项后，点加号并填入相应的设置，设置完后点OK。
WAN口的设置同样的操作。
2、添加网关：进入IP-Routers中添加网关，列如网关假设为192.168.0.254，在路由列表中点加号，在Gateway中填写网关：3、IP伪装当IP地址和网关设置完毕后，这时可根据自己的路由器需要是否伪装内网的IP地址（即NA T功能），假设内网地址段为192.168.0.0/24，具体设置如下：进入IP-firewall-src-nat中添加一条策略，将src-address设置为192.168.0.0/24，并将action 设置为masquerade（伪装）：一个双网口的基本路由设置就完成。
设置双WAN口的负载均衡基本情况：用户有两条Internet线路，一条是使用光纤，另一条是使用ADSL。
使用IP伪装使一个局域网共享上网。
NAT Router共有3块网卡，WAN1用于ADSL，WAN2用于光纤，LAN用于连接终端。
实现负载平衡，并且在其中一条线路断掉后自动切换为单线路，线路恢复后，继续使用负载平衡。
实施：1、配置光纤线路在IP-address中为光纤线路配置IP地址、子网掩码，地址为 61.139.77.77，掩码24，网关61.139.77.1，interface WAN2 设置的方法同上面相同。
2、配置ADSL线路Interface-pppoe-client 配置ADSL拨号信息。
设置的内容为用户名：NAT，密码：NAT，service名称：CHN-Telecom，以太网interface WAN1，并将MTU和MRU设置为1492。
网关为218.88.32.1。
修改MTU和MRU的参数：设置帐号、密码和service名称：设置完后点OK添加即可。
在Interface列表中可以看到一个pppoe-out的接口。
3、配置双网关设置完ADSL的pppoe选项后，就要在IP-Routers中添加双网关，这个操作在Terminal中完成，根据上面提到的两个网络的网关分别为：61.139.77.1，218.88.32.1，操作如下：添加操作如下：这样就实现了双W AN口的负载均衡，但有时需要指定静态的路由目的地址，只要在IP-Routers中设置添加静态路由，同样在路由列表中点“加号”，并在Destination中填写目标地址，Gateway填写经过的网关。
4、配置自动切换脚本在system-script中添加自动切换的脚本：在Script中添加一条name：adsl，即在ADSL断开的设置，内容如下：然后在Script中另添加一条name：wan，即当光纤接入断时的设置，输入如下：当两条线路都正常时设置如下：设置完脚本后，进入Tool-Netwatch中监视两条线路使用的情况，在任何一条线路断开的时候自动启动相应的脚本设置。
在Netwatch中设置ADSL的监视状况：设置状态：在Netwatch中设置光纤的监视状况这样一个双W AN口的负载均衡就设置完成了。
ROS菜单含义guanlianinterfaces---网络接口wireless---无线网络bridge---桥接ppp-虚拟拨号ipports--端口queues-限速drivers-设备systemfiles-文件备份/恢复log--系统日志snmp-snmp管理方式users-用户radius-radius管理tools-工具new terminal-命令方式telnet--tlenet连接方式password--修改密码certificate---证书哎，盗版madk supout.rif 制作rif文件manual--说明isdn chanels--一线通方式routing--路由exit--退出ip addr add addr=192.168.1.1/24 interface=ether1ip addr add addr=58.213.126.58/30 interface=ether2ip route add gateway=58.213.126.57 外网ip firewall nat add chain=srcnat src-address=192.168.1.0/24 action=masquerade 222.190.124.46218。
94。
132。
50天之骄傲ipipipiipipipipipipipipipipipsys reset__________________________________addresses--ip地址routers-路由表pool-地址池arp-帮定ipvrrp-热备份firewall-防火墙socks-代理upnp-自动端口映射traffic flow-网络流量accounting--合计services--服务packing-ros模块neighbors--邻居ros用户dns--proxy-代理dhcp client-dhcp客户端dhcp server - dhcp服务dhcp relay-dhcp转换hospot-热点认证telephony-电话ipsec-ip隧道连接方式web proxy web代理system system system system system system---------------------------------------------identity---ros标示clock-时间resources-系统配置license-注册信息packages--安装包auto upgrade-自动升级logging--日志history--历史日志console---com控制台scripts--脚本scheduler--进程watchdog--监视狗reboot-从起shutdown-关机lcd-小液晶显示ros消息ntp chient--ros时间客户端ntp server---ros时间服务端自动更新ros时间health---ros情况ups-ups电源，可持续电源，就是电瓶。
汗~ tools tools tools tools tools tools--------------------------------------pingmacping 探测mac地址traceroute---Tracert命令bandwidth test-宽带测试btest server--btest服务器traffic monitor--数据报监视器packet sniffer--数据报扫描torch--察看客户机信息mac server mac 服务器graphing---曲线图ip sacan--ip扫描ping speed--ping 速度flood ping --ping阻塞netwatch--网络监视====================================================================== ========== Router OS 配置手册(网吧)一初始安装1 启动后，用用户名：admin 密码空登入1运行Setup2选a ,配制ip和网关3再选a 添加一个IP地址，这时会询问你哪一个接口，一般是直接回车，再输入一个IP和子网掩码4现在可以用routerOS自带的专用工具进行设置了.打开IE 输入地址：http://内网IP5下载左上方的mikrotik winbox consle,输入地址，用户名，密码登入6先在interface 中把两个接口改名wan 和lan 便于辨认，原来的wan 口是灰色的，打上勾启动起来。
7选IP ---address 点+号添加一个Ip,子网掩码用10进制，比如255.255.255.252就是30 （30个1），接口选wan8 选IP ----Router 点+号添加个路由，在gateway 中输外网网关9选IP ---Firewall,在source NA T 中加入内网网段，在general 的src address 中输内网网段，多个网段可加多个在Action 中选masquerade ,意思是IP伪装。
到这已经可以正常上网了。
10端口映射在IP---firewall---destinationNAT general 的dst address 输外网IP 掩码32 端口协议。
在Action 中输内网ip 端口，action 选nat11防火墙的设置在ip –firewall ---Filter rule 中，有intup （入口）forward (转发) output (出口),网吧一般设置input 和forward就可以了比如封掉445端口，协议tcp 和udp 都要做，input 和forward 都要做，action 选drop 就是丢弃限制bt 下载，在advanced –p2p 中选bit-torrent ,里面还有其他的p2p软件，看情况设，梦幻西游用的是里面的kazaa限制下载速度在queues –simple queue ,比如限制ip 为192.168.0.5的机器的下载速度为128k-256k 上传为56k-128k最后别忘了设置密码：。