使用RouterOS禁止局域网中某个IP或地址段访问外网的配置方法，首先我们要明确目标IP和外网端口即可通过ros的Filter Rules来实现。 1. 添加IP-Firewall-Filter Rules-Add New新的规则 2. 设置：Chain:Forward Src.Address:

Mikrotik的RouterOS查询设备最大并发控制数及当前并发数，通过当前已知接入设备可以得到当前工作状态设备的并发线程数，可简单借助以下方法算出设备最大带机数量。 **计算方法：** ``` 最大并发控制数 / 30  / 当前单机线程 = 大致带机数 ``` **查看当前设备的最大并发

使用RouterOS的脚本配合计划任务的定时执行可实现自动解析花生壳域名到指定IP地址，当然还需要端口映射（在我之前的文章中已经有分享过相关脚本程序代码）。也可以配合pppoe或wan端口的监听脚本，当Ip变化时则执行以下脚本可以更及时的实现动态解析，以达到完美的ddns功能。 在ROS中使用花生

端口映射的功能主要就是实现互联网可以访问当前映射的电脑，想要实现端口映射的方式也有很多，用ros实现端口映射就是其中的一种方式。这里我们主要说说用RouterOS做内网端口映射，并提供自动脚本。也可以设计计划任务定时或路由开机重启后自动执行脚本。 以下是脚本代码，代码内已做判断，如果目标映射端口已

主要用于个别区域网络运营商会检查拨号的MAC地址，如已有人使用ROS多拨，会导致MAC地址冲突不能正常拨号上网问题，这种情况则可使用RouterOS的VRRP虚拟MAC地址实现多拨。变量实例：mac1 "00:E0:4C:" 用以指定MAC地址前三段，后面会自动补充，:set bridgeName

ros多拨会存在某线断开，无法实现PCC分线问题，分享一段PCC在多拨下的自动修正程序： #将脚本命名保存，创建计划任务 执行:execute script="脚本名称" ``` :local status :local i 0 :local x 0 :local y 0 :local z 0

#wanName用来指定上网口，dhcp模式直接填写端口全名， 如果是多拨可直接指定pppoe-out不用每个拨号都指定 speedMax为最大带宽，单位K。 upMax为上传最大带宽与下载同理 outEther为流量出口以便于监控并触发限速. ``` :local wanName "pppo