首先定义了4个网络接口，分别连接 cnc–连接中国网通的线路 ctc–连接中国电信的线路 lan–连接局域网 server–连接服务器 [admin@MikroTik] interface> pr Flags: X - disabled, D - dynamic, R - running  # NAME TYPE RX-RATE TX-RATE MTU  0 R server ether 0 0 1500  1 R ctc ether 0 0 1500  2 R cnc ether 0 0 1500  3 R lan ether 0 0 1500  然后为这些端口指定ip,网通分到了两个ip:a.a.a.1,a.a.a.2;电信分到了3个ip： b.b.b.1,b.b.b.2,b.b.b.3 局域网使用192.168.0.0/24,lan口ip定义为192.168.0.100,server口使用 192.168.100.0/24，ip为192.168.100.1 [admin@MikroTik] ip address> pr Flags: X - disabled, I - invalid, D - dynamic  # ADDRESS NETWORK BROADCAST INTERFACE 0 192.168.0.100/24 192.168.0.0 192.168.0.255 lan  1 a.a.a.1/29 cnc  2 b.b.b.1/25 ctc  3 192.168.100.1/24 192.168.100.0 192.168.100.255 server  4 a.a.a.2/29 cnc  5 b.b.b.2/25 ctc  6 b.b.b.3/25 ctc  网通和电信存在互联互通的问题，所以这里默认使用电信的线路，在访问网通的线路 时，使用网通的线路。全部的路由表论坛的帖子里有 [admin@MikroTik] ip route> pr Flags: X - disabled, I - invalid, D - dynamic, J - rejected,  C - connect, S - static, r - rip, o - ospf, b - bgp  # DST-ADDRESS G GATEWAY DISTANCE INTERFACE 0 S 0.0.0.0/0 r 电信的网关 1 ctc  1 S 60.0.0.0/13 r 网通的网关 1 cnc  2 S 60.8.0.0/15 r 网通的网关 1 cnc  3 S 60.10.0.0/16 r 网通的网关 1 cnc  下面略….. 建立1个DNS缓存，分别设置一个电信、网通的DNS ，内网的机器dns设置为ros的ip 192.168.0.0/24访问internet上的网通线路用a.a.a.1，访问internet上的电信线路 和为指定用b.b.b.1 192.168.100.0/24访问internet上的网通线路用a.a.a.2，访问internet上的电信线 路和为指定用b.b.b.2 [admin@MikroTik] ip firewall src-nat> pr Flags: X - disabled, I - invalid, D - dynamic  0 src-address=192.168.100.0/24 out-interface=cnc action=nat to-src- address=a.a.a.2  1 src-address=192.168.100.0/24 out-interface=ctc action=nat to-src- address=b.b.b.2 2 src-address=192.168.0.0/24 out-interface=ctc action=nat to-src- address=b.b.b.1  3 src-address=192.168.0.0/24 out-interface=cnc action=nat to-src- address=a.a.a.1 这里192.168.100.0/24基本上都是用来做服务器的，然后映射到外网。 [admin@MikroTik] ip firewall dst-nat> pr Flags: X - disabled, I - invalid, D - dynamic  [...]

/sy reset                              恢复路由原始状态 /sy reboot                                重启路由 /sy showdown                              关机 /sy ide set /export                                  查看配置 /ip export                              查看IP配置 /sy backup 回车 save > LOAD > /interface print                         查看网卡状态 0 X ether1 ether 1500 这个是网卡没有开启 0 R ether1 ether 1500 这个是正常状态 /int  en 0                               激活0网卡 /int  di 0                               禁掉0网卡 /ip fir con print                        查看当前所有网络边接 /ip service set www port=81              改变www服务端口为81 /ip hotspot user add password=1  增加用户   [...]

路过连邦软件，看见门口的海报，想了想还是进去买了套。 本想买豪华版，连邦的人说要到20号以后才到，想来又是跳票了。只好买了一套标准版，69大洋。   买回来不知道什么时候有时间玩玩。

1、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp下的PortNumber=3389改为自宝义的端口号 2、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下的PortNumber=3389改为自宝义的端口号   这样就可以关闭3389端口，避免被扫描到

以前很笨，要使多个域名指向同一站点总是这样写： <VirtualHost *:80> ServerAdmin i@kuigg.com DocumentRoot /www/kuigg.com ServerName kuigg.com </VirtualHost>   <VirtualHost *:80> ServerAdmin i@kuigg.com DocumentRoot /www/kuigg.com ServerName www.kuigg.com </VirtualHost>   <VirtualHost *:80> ServerAdmin i@kuigg.com DocumentRoot /www/kuigg.com ServerName abc.kuigg.com </VirtualHost>   这样一来就等于绑了多少域名就开了多少虚拟主机…………       后来看了看书，发现有个叫”ServerAlias“的东西可以用 其实可以这样：   <VirtualHost *:80> ServerAdmin i@kuigg.com DocumentRoot /www/kuigg.com ServerName kuigg.com ServerAlias  www.kuigg.com  abc.kuigg.com </VirtualHost>     要绑多少个域名都可以写在 ServerAlias   后面，用空格隔开即可