:for aaa from 2 to 254 do={/ip firewall filter add chain=forward src-address=(192.168.0. . $aaa) protocol=tcp connection-limit=50,32 action=drop}

限速脚本：

:for aaa from 2 to 254 do={/queue simple add name=(queue . $aaa) dst-address=(192.168.0. . $aaa) limit-at=0/0 max-limit=2000000/2000000}

说明：
脚本为一行不是两行
aaa是变量
2 to 254是2~254
192.168.0. . $aaa是IP
上两句加起来是192.168.0.2~192.168.0.254的意思
connection-limit=50是线程数这里为50
max-limit=2000000/2000000是上行2m／下行2m

使用：
WinBox-System-Scripts-＋
Name(脚本名程)
Source(脚本)
OK-选择要运行的脚本-Run Script

查看规则是否填加进来：
限线程：WinBox-IP-Firewall-Filter Rules
限速：WinBox-Queues-Simple Queues
——————————————————————————–
手动设置限速
winbox—queues—-simple queues

点“+”，NAME里随便填，下面是IP地址的确定

①Target Address 不管，Dst. Address里填 你要限制的内网机器的IP，比如我这里有个 1号机器 IP为 192.168.1.101，那dst.address 里就填 192.168.1.101 然后是/32（这里的32不是指掩码了，个人理解为指定的意思）！

②interface里 记着要选你连接外网那个卡，我这里分了“local和public”，所以选public

③ 其他的不管，我们来看最重要的东西拉，Max limit ，这个东西是你限制的上限，注意的是 这里的数值是比特位，比如我要限制 下载的速度为 500K 那么就填入多少呢？ 500 X 1000 X 8=400 0000=4M。

④ 另外，很多朋友都有个疑问，到底一般的用户会有多大流量呢？一般的网络游戏，如 梦幻西游 传奇 封神榜 等等，其下行在 20Kbps以内！ 最耗网络资源的就是下载—–我们就是为了限制它拉，其次是VOD点播，一般DVD格式的大约要 2M多吧，所以你看情况限制拉 别搞的太绝！！！

您如果觉得好用，别忘记了给我留言啊，希望能让大家都受益！

    首先将下载的光盘镜像或安装软盘制作成盘，在cmos中设置好启动顺序后从光盘或软盘启动。第一步安装程序会让你选择需要安装的组件，选择好后按i开始安装，然后一路按y即可完成。

    安装完成后第一次进入会要求输入注册码，这时使用算号器，在算号器上面一栏输入机器码即可得到注册码（注意输入的大小写）。第一次进入的默认帐号为：admin，密码为空。

    基本的设置：（以下本人以telnet及该路由自带的winbox来说明）

    1、设置网卡（这一步需要在本机执行，不设置好ip则telnet等工具是无法使用的）

    输入set设置网卡，在enable interface这行输入网卡名称（第一次可以用ether1或ether2等代表第一张及第二张网卡）；在ip address这行输入该网卡ip（可以为一张网卡绑定多个ip）；在netmask这行输入子网掩码。

    routeos一个强大的地方在于其可以使用多张网卡，而且可以自由地将这些网卡指定为不同的网段（无论是外网还是内网）

    所有网卡set完以后，就可以用telnet登录这个路由了，或者你也可以使用http://路由ip来访问该路由，在这个路由自带网页上带了一个叫做winbox的工具，可以用这个工具来访问路由。

    winbox的样子如图

    设置好网卡ip的routeos还是不能让局域网的机器上网的，要使局域网机器上网还需要设置ip欺骗。

    设置ip欺骗可以使用以下两句：/ip firewall src-nat add action masquerade /ip firewall mangle add protocol tcp tcp-options syn-only tcp-mss 1448

    配置路由使用以下语句：/ip route add dst 0.0.0.0/0 gat 公网网关ip配置adsl线路使用以下语句：/interface pppoe-client add name 随意 service 服务器名（随意） user 拔号用户名 password 拔号密码 interface 绑定网卡名 use-peer-dns yes mtu 1492 mru 1492

    routeos可以使用的功能非常强大，不过本人会使用的不多，在此先简单介绍一下基本的使用方法，希望有兴趣的网友一起来发掘这个东东的潜力。

    过几天本人空下来了会提供以上软件的下载

    RouterOS的端口映射很简单。

    在终端中的ip/firewall/dst-nat里面比如我要映射80端口到192.168.0.100，外网地址是218.26.x.x（假设）

    输入add action=nat protocol=tcp dst-address=218.26.x.x/32：80 to-dst-address=192.168.0.100就ok了，需要注意的是做nat的时候，dst-address的子网掩码必须是32，也就是255.255.255.255，否则不行，很多朋友出问题就是出在这里。

[admin@MikroTik] interface> pr
Flags: X - disabled, D - dynamic, R - running 
# NAME TYPE RX-RATE TX-RATE MTU 
0 R server ether 0 0 1500 
1 R ctc ether 0 0 1500 
2 R cnc ether 0 0 1500 
3 R lan ether 0 0 1500 

然后为这些端口指定ip,网通分到了两个ip:a.a.a.1,a.a.a.2;电信分到了3个ip：
b.b.b.1,b.b.b.2,b.b.b.3
局域网使用192.168.0.0/24,lan口ip定义为192.168.0.100,server口使用
192.168.100.0/24，ip为192.168.100.1

[admin@MikroTik] ip address> pr
Flags: X - disabled, I - invalid, D - dynamic 
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.0.100/24 192.168.0.0 192.168.0.255 lan 
1 a.a.a.1/29 cnc 
2 b.b.b.1/25 ctc 
3 192.168.100.1/24 192.168.100.0 192.168.100.255 server 
4 a.a.a.2/29 cnc 
5 b.b.b.2/25 ctc 
6 b.b.b.3/25 ctc 

网通和电信存在互联互通的问题，所以这里默认使用电信的线路，在访问网通的线路
时，使用网通的线路。全部的路由表论坛的帖子里有

[admin@MikroTik] ip route> pr
Flags: X - disabled, I - invalid, D - dynamic, J - rejected, 
C - connect, S - static, r - rip, o - ospf, b - bgp 
# DST-ADDRESS G GATEWAY DISTANCE INTERFACE
0 S 0.0.0.0/0 r 电信的网关 1 ctc 
1 S 60.0.0.0/13 r 网通的网关 1 cnc 
2 S 60.8.0.0/15 r 网通的网关 1 cnc 
3 S 60.10.0.0/16 r 网通的网关 1 cnc 
下面略…..

建立1个DNS缓存，分别设置一个电信、网通的DNS ，内网的机器dns设置为ros的ip

192.168.0.0/24访问internet上的网通线路用a.a.a.1，访问internet上的电信线路
和为指定用b.b.b.1
192.168.100.0/24访问internet上的网通线路用a.a.a.2，访问internet上的电信线
路和为指定用b.b.b.2

[admin@MikroTik] ip firewall src-nat> pr
Flags: X - disabled, I - invalid, D - dynamic 
0 src-address=192.168.100.0/24 out-interface=cnc action=nat to-src-
address=a.a.a.2 

1 src-address=192.168.100.0/24 out-interface=ctc action=nat to-src-
address=b.b.b.2

2 src-address=192.168.0.0/24 out-interface=ctc action=nat to-src-
address=b.b.b.1 

3 src-address=192.168.0.0/24 out-interface=cnc action=nat to-src-
address=a.a.a.1

这里192.168.100.0/24基本上都是用来做服务器的，然后映射到外网。

[admin@MikroTik] ip firewall dst-nat> pr
Flags: X - disabled, I - invalid, D - dynamic 
0 ;;; ftp @ web server
dst-address=a.a.a.2/32:2121 protocol=tcp action=nat to-dst-
address=192.168.100.2 to-dst-port=2121 

1 ;;; web server
dst-address=a.a.a.2/32:80 protocol=tcp action=nat to-dst-
address=192.168.100.2 to-dst-port=80 

2 ;;; radmin
in-interface=cnc dst-address=a.a.a.2/32:xxxx protocol=tcp action=nat 
to-dst-address=192.168.100.2 
to-dst-port=3389 

3 ;;; cs 1.5 server
in-interface=ctc dst-address=b.b.b.1/32:27015 protocol=udp action=nat 
to-dst-address=192.168.0.195 to-dst-port=27015 

4 in-interface=cnc dst-address=a.a.a.1/32:27015 protocol=udp 
action=nat to-dst-address=192.168.0.195 
to-dst-port=27015 

下面略…..

在家用网通，单位用电信，有时因互联的问题确实很不方便。这里既然能够实现网
通、电信的互联互通，我就要给自己留个方便了：设置了pptp-server,留下了几个ppp
账号，在需要的时候，可以连上来用用，确实很不错。

/sy reboot                                重启路由

/sy showdown                              关机

/sy ide set

/export                                  查看配置

/ip export                              查看IP配置

/sy backup 回车
save >

LOAD >
/interface print                         查看网卡状态
0 X ether1 ether 1500 这个是网卡没有开启
0 R ether1 ether 1500 这个是正常状态
/int  en 0                               激活0网卡
/int  di 0                               禁掉0网卡

/ip fir con print                        查看当前所有网络边接

/ip service set www port=81              改变www服务端口为81

/ip hotspot user add password=1  增加用户

 
router os 常用命令详解

看了很多router os 的资料都是关于如何安装的，却很少见到关于router os的命令资料（也许因为有winbox了），虽然在router os 的手册中有说明，但是是英文版本的，很不好看懂。下面就我就写出一些常用的命令，希望对大家有所帮助：

1、开机登陆以后常用的一个 ？ 是常用的帮助命令，可以列出可用的命令及简单的说明。

    2、有些英文命令很长，可以简写如interface ，你输入in后回车自动就会进入interface了。或者你可以按下tab键来帮你完成长英文命令的输入。

    3、有些命令的参数很多，你不知道的时候可以输入命令后加空格？，如print ？

    可以显示该命令的参数。

    4、setup 该命令可是谁都要记得的，因为最初安装完router os 必须用它分配网卡的ip地址。

    5、ip route add gate=211.12.*.14，220.163.*.12 该命令用于多线路接入时加入多个网关用的。

    6、ip firewall add action=nat protocol=tcp dst-address=212.12.*.*/32：80 to-dst-address=192.168.0.198 该命令用于映射端口80到本地的192.168.0.198上。

    7、print 该命令有点用于列出所有的项目。

    8、interface monitor-traffice 0，1，2 可以监视当前0，1，2网卡的活动情况。

    9、ip firewall connection print 显示当前的所有的连接。

    10、ip arp print 显示所有router os 知道的ip地址和mac地址的对应列表。

    11、user active print 显示所有的router os 的活动用户。

    12、system reboot 、system shutdown分别是重启和关机。

    13、system reset 删除所有原来的配置，并重新启动router os. 14、system resource monitor 可以监视当前的cpu，和内存的使用情况。

    15、log print 可以显示router os 的日志。

    16、tool ping-speed 210.13.14.* 可以显示ping 的速度。

    17、tool sniffer start，和tool sniffer stop 可以开启和停止嗅探器。

    18、tool sniffer packet print 可列出嗅探的包。

    19 、system backup 可以将系统的配置备份到文件2004107.bak，可以用file print看到。

    还有什么enable，disable，remove，set 那些常用的就不说了。

    以上是我用了router os接入两个光纤后，常使用的一些命令，发现router os 真是个好东西，所以忍不住写出来，为router os 宣传一下。有很多不成熟的东西，希望大家多原谅。

    具我观察我没设置什么负载均衡，但是两个光纤基本上是收发的包是均衡的，而且很稳定。

Router OS的备份和恢复

1、备份和恢复设置

　　绝对是好东东！你想想辛辛苦苦设置好的防火墙规则，网卡设置，各个路由，端口映射万一弄错了或重新安装时，是不是都要重新自已设置？这个巨麻烦！！！但ROUETOS却为你考虑得很周到，可以手工备份你的设置文件，需要时只要一个命令即可恢复！

　　大家可以用WINBOX登陆，注意用ADMIN帐号，在左边是不是有个FILES？点开，再点对话框上面的BACKUP，这样就把当前的设置保存一个文件里面了，再用IE登陆你的路由，用ftp://网管帐号：密码@路由IP:端口，登陆到你的路由后就会到你保存的文件了！用IE直接下载吧！

　　当你重新安装时，只要把内网弄通，用IE再登陆你的路由，把这个设置文件传上去，在WINBOX左边下面有个TE开头的英文，这是终端模拟，点开后就像在路由上操作一样，用以下命令恢复你以前的设置：

system回车

backup回车

load 回车

提示重启就一下子恢复到你以前设置了！！

是不是方便实用啊？

大家可能会说用WINBOX备份不爽，那我们也可以用终端备份呀！

　　在WINBOX左边下面有个TE开头的英文，这是终端模拟，点开后就像在路由上操作一样，用以下命令备份你以前的设置：

system回车

backup回车

save 回车

　　建议文件名用日期表示可以很直观。这样就按你的文件名保存了。

　　用LOAD NAME命令就是恢复了。。。]

2、恢复路由本身默认值。

　　如果设错了规则或者地址，造成win不能进入管理界面，可以这样复原：
　　使用 admin 登陆
system 回车
reset 选择 y
　　将删除所有改动，恢复新装的状态

这个是恢复到出厂设置，很适合刚开始设置ROUTEOS时用用！

3、备份ROUTEOS

　　可以用GHOST8。0备份，注意是要用全盘备份，DISK TO IMG才行。

4、简单化输入

在ROUTEOS是不是感觉输入命令很麻烦？

其实ROUTEOS可以只要输入前两位字母就可以了。。。

比如上面的命令：

system

backup

这是进入目录的，可以简化成：

sy

ba

即可！很适合一些懒人。。。哈哈

5、检查磁盘

　　在路由或终端模拟下用下面命令：

system

check-disk

　　检查磁盘，要重启。 但是很慢，一分钟一G。。。哈哈

6、关机

可以在WINBOX中关机，也可以用命令关：

system

sh

　　即可。。。不过ROUTEOS关机不太好，像IPCOP可以直接关掉电源。。。ROUTEOS不行。。

　　还有，在IP—SERVICE里面可以打开或关闭路由本身各个端口，大家看着办吧，不过强列要求不要关闭WEB端口！！否则你的WINBOX连不上去。。FTP功能可以关掉，再把端口换掉。用的时候打开就行了。

　　ROUEOS功能太强大了。。。。绝非普通路由所能比拟的，可以支持VPPP，就是多路由备份，主路由出现问题后可以自动调用备份路由。。。强大。

支持SNMP，可以直接读取SNMP交换机的数据。。。强大。。

RouterOS2.96脚本详解global – 定义全局变量, 可以要所有的脚本中调用共享local – 定义本地变量，只能在其所要的脚本下调用，不能被其它脚本共享loop index variables – 定义在for或foreach里的索引号变量monitor variables – 监视变量ROS算术操作-   负号；相减。!   逻辑非。/   相除。.   连接。两个符串的连接，添加元素到列表^   异或(XOR)
~   取反*   相剩&   与(AND)
&&  逻辑与+   相加<   小于<<  向左位移<=  小于等于>   大于>=  大于等于>>  向右位移|   或||  逻辑或ROS说明书里的例子：计算顺序[admin@MikroTik]> :put (10+1-6*2=11-12=2+(-3)=-1)
false
[admin@MikroTik]> :put (10+1-6*2=11-12=(2+(-3)=-1))
true
逻辑非[admin@MikroTik]> :put (!true)
false
[admin@MikroTik]> :put (!(2>3))
true
数位取反[admin@MikroTik]> :put (~255.255.0.0)
0.0.255.255
加法[admin@MikroTik]> :put (3ms + 5s)
00:00:05.003
[admin@MikroTik]> :put (10.0.0.15 + 0.0.10.0)
cannot add ip address to ip address
[admin@MikroTik]> :put (10.0.0.15 + 10)
10.0.0.25
减法[admin@MikroTik]> :put (15 – 10)
5
[admin@MikroTik]> :put (10.0.0.15 – 10.0.0.3)
12
[admin@MikroTik]> :put (10.0.0.15 – 12)
10.0.0.3
[admin@MikroTik]> :put (15h – 2s)
14:59:58
乘法[admin@MikroTik]> :put (12s * 4)
00:00:48
[admin@MikroTik]> :put (-5 * -2)
10
除法[admin@MikroTik]> :put (10s / 3)
00:00:03.333
[admin@MikroTik]> :put (5 / 2)
2
[admin@MikroTik]> :put (0:0.10 / 3)
00:00:02
比较[admin@MikroTik]> :put (10.0.2.3<=2.0.3.10)
false
[admin@MikroTik]> :put (100000s>27h)
true
[admin@MikroTik]> :put (60s,1d!=1m,3600s)
true
[admin@MikroTik]> :put (bridge=routing)
false
[admin@MikroTik]> :put (yes=false)
false
[admin@MikroTik]> :put (true=aye)
false
逻辑与 AND, 逻辑或 OR
[admin@MikroTik]> :put ((yes && yes) || (yes && no))
true
[admin@MikroTik]> :put ((no || no) && (no || yes))
false
数位与AND, 或OR, 异或XOR
[admin@MikroTik]> :put (10.16.0.134 & ~255.255.255.0)
0.0.0.134
位移操作[admin@MikroTik]> :put (~((0.0.0.1 << 7) – 1))
255.255.255.128
连接操作[admin@MikroTik]> :put (1 . 3)
13
[admin@MikroTik]> :put (1,2 . 3)
1,2,3
[admin@MikroTik]> :put (1 . 3,4)
13,4
[admin@MikroTik]> :put (1,2 . 3,4)
1,2,3,4
[admin@MikroTik]> :put ((1 . 3) + 1)
14
[admin@MikroTik]> :set  a “It’s ”
[admin@MikroTik]> :put ($a . OK)
It’s OK
ROS脚本保留字beep execute global list pick time toip typeof
delay find if local put toarray tonum while
do for led log resolve tobool tostr
environment foreach len nothing set toid totime
:beep length=2s frequency=10000
产生2秒10kHz的音频length缺省值为100ms
frequency缺省值为1000Hz
:set a “/int dis lan\n/int dis wan”
:execute $a
执行多条命令,例子里执行了两条命令。\n是换行:global
定义全局变量:list interface
显示相关命令。显示当前目录及子目录下有关interface的命令:pick
取字符串或数组的某一断。字符串（数组）的第一个为0。[admin@MikroTik]>:put [:pick "I love you" 2 6]
love
:time
执行命令所需的时间[admin@MikroTik]> :put [:time [:resole www.sina.com.cn]]
00:00:00.006
执行解析www.sina.com.cn这个域名所需的时间toip toarray tonum tobool tostr toid totime
转换值类型:delay 3
延时3秒，缺省为1秒:find
查找字符串或数组中第一个出现查找内容的位置[admin@MikroTik]>:put [:find abcdcba cd]
2
[admin@MikroTik]>:put [:find "1,2,3,4,3,2,1" 2]
1
:put
输出到屏幕上，上面就很多例子了。:if
条件选择[admin@MikroTik]>:if(1<2) do={:put true}
true
如果条件为真，执行do={}里面的命令[admin@MikroTik]>:if(1>2) do={:put true} else={:put flase}
flase
如果条件为真，执行do={}里面的命令，否则执行else={}里有命令:local
定义本地变量:while
条件为真时循环执行do={}里的脚本命令[admin@MikroTik]>:set i 0;:while($i<5) do={:put $i;:set i ($i+1)}
0
1
2
3
4
5
:for
循环执行do={}里的脚本命令:for i from=1 to=100 step=30 do={:put $i}
1
31
61
91
:foreach
在集合（数组）里循环执行do={}里的脚本命令:foreach i in=[/interface find type=ether] do={:put [/interface get $i name]}
ether1
ether2
ether3
ether4
在[/interface find type=ether]的集合（类型为ether的interface ID）循环输出interface的名称。我这时有四张网卡:log 日志类型 日志内容写文本到日志（script log）类型在/system logging里可以找到:log info “系统信息”
到LOG里查查运行结果吧:resolve
解析域名的IP地址[admin@MikroTik] > :put [:resolve www.sina.com.cn]
61.172.201.240
:environment print
显示所有变量及其值:len
字符串或数组的长度[admin@MikroTik] > :put [:len hello]
5
[admin@MikroTik] > :put [:len "1,2,23,65,54,6"]
6
:nothing
空值。nothing不等0,不等于空字符”"
:find abc a的结果是0
:find abc d的结果是nothing
:set
赋值[admin@MikroTik] > :set a test
将abc字符赋给变量a
[admin@MikroTik] > :put $a
test
[admin@MikroTik] > :put a
a
引用变量的值要在变量前面加$
 
 

[admin@MikroTik] >
Certificate———-证书管理
Driver—————设备管理
File——————当地路由器文件的存储
interface ————接口配置
log ——————系统记录
password ————改变密码
ping —————-发送,回送ICMP数据包
port —————–串行端口
quit —————-退出控制
radius—————Radius客户机设置
redo——————- Redo previosly undone action
setup —————-基本的系统设置
snmp —————–SNMP 设置
special-login———–专用的登陆用户
undo—————– 取先前的效果
user——————-用户管理
ip——————— IP 选项
queue ———————-带宽管理
system——————- 系统信息和有效的程序
tool———————– 诊断工具
export ——————–显示或保存导出的脚本那是用来恢复的
配置
[admin@MikroTik] >
[admin@MikroTik] ip>
accounting ————————交通统计
address —————————地址管理
arp —————————ARP 进入管理
dns ————————DNS 设置
firewall ——————防火墙管理
neighbor ———————邻居
packing ———————数据打包设定
pool ————————-IP地址池
route———————– 路由管理
service ———————IP 服务
policy-routing —————-路由政策
upnp ————————- Universal 即插即用
vrrp————————虚拟路由沉余协议
socks ———————-SOCKS 版本4代理
hotspot——————– HotSpot 管理
ipsec ——————IP安全
web-proxy —————–HTTP 代理
export————————显示或保存导出的脚本那是用来恢复的configuration