MikroTik RouterOS 常见问题问答精选

# MikroTik RouterOS 常见问题问答精选 RouterOS 配置灵活，但新手常在一些基础问题上卡住。本文用问答形式，把最常被问到的 10 个问题集中解答，遇到问题可直接对号入座。 > **Q1：刚刷完机，Winbox 连不上怎么办？** A：新设备默认没有配置，有两种方式连接： 1. 用 MAC 地址连接：Winbox 里点 Neighbors（邻居），通过 MAC 地址登录，默认账号 admin，密码为空； 2. 用默认 IP：部分型号默认 192.168.88.1/24，把电脑设成同网段后访问。 连上后第一件事就是改密码、配 WAN 口上网。 > **Q2：内网上不去网，ping 网关通但 ping 外网不通？** A：网关通说明内网没问题，问题在出口 NAT 或 DNS。检查： 1. NAT 规则是否配了 masquerade； 2. WAN 口是否拿到公网 IP（/ip address print）； 3. 默认路由是否指向 WAN 网关（/ip route print）； 4. DNS 是否配置正确。 ```bash /ip firewall nat print /ip route print ``` > **Q3：端口映射配了，外网还是访问不到内网服务？** A：按顺序排查： 1. dst-nat 规则的 in-interface 是否指向 WAN 口； 2. to-addresses 是否填对了内网 IP； 3. 防火墙 forward 链是否放行了该流量； 4. 内网服务器防火墙/网关是否设置正确。 > **Q4：忘记登录密码怎么办？** A：物理重置：断电后按住 Reset 键通电，等指示灯变化后松开，恢复出厂设置。或用 Netinstall 工具重装系统（会清空配置）。 > **Q5：防火墙规则配错了把自己锁在外面？** A：这是最常见的事故。解决： 1. 用 Safe Mode（安全模式）：Winbox 界面左上角点 Safe Mode，配置出错会自动回滚； 2. 已锁死：只能物理 Reset 恢复出厂。 建议：配防火墙前先开 Safe Mode。 > **Q6：无线网络搜不到或者信号差？** A：检查： 1. 无线接口是否启用（/interface wireless print）； 2. 频段和国家代码（country）是否正确，国内用 china； 3. 信道是否拥挤，用 /interface wireless scan 扫描换信道； 4. 天线功率（tx-power）是否被调低。 > **Q7：怎么升级 RouterOS 固件？** A：两种方式： 1. 自动升级：System → Packages → Check For Updates，点 Download & Install； 2. 手动升级：官网下载 .npk 文件，拖到 Winbox 的 Files 里，重启后自动升级。 升级前建议备份配置（/export 或 Files → Backup）。 > **Q8：内网有人下载拖慢整个网络？** A：用 QoS 限速，简单场景用 Simple Queue 按 IP 限速，公平分配用 PCQ。 ```bash /queue simple add name=limit target=192.168.1.0/24 max-limit=10M/100M ``` > **Q9：配置改了不生效？** A：RouterOS 大部分配置即时生效，但防火墙/NAT 规则有顺序，从上到下匹配，检查规则顺序，必要时用 move 调整。 > **Q10：怎么备份和恢复配置？** A：两种备份： 1. 二进制备份：Files → Backup（还原快，但不同版本可能不兼容）； 2. 文本导出：/export file=backup（兼容性好，可读可改）。 ```bash /export file=my-config /import file-name=my-config.rsc ``` 定期备份，出问题才能快速恢复。