初级ROS安装配置教程.docVIP

Router OS 配置手册 (网吧) 一 初始安装 1 启动后，用用户名：admin 密码空登入 1运行 Setup 2选a ,配制ip和网关 3再选a 添加一个IP地址，这时会询问你哪一个接口，一般是直接回车，再输入一个IP和子网掩码 4现在可以用routerOS自带的专用工具进行设置了.打开IE 输入地址：http://内网IP 5下载左上方的mikrotik winbox consle,输入地址，用户名，密码登入 6先在interface 中 把两个接口改名 wan 和lan 便于辨认，原来的wan 口是灰色的，打上勾启动起来。 7选IP ---address 点+号添加一个Ip,子网掩码用10进制，比如52就是30? （30个1），接口选wan 8 选IP ----Router? 点+号添加个路由，在gateway 中输外网网关 9选IP ---Firewall,在source NAT 中加入内网网段，在general 的src address 中输内网网段，多个网段可加多个 在Action 中 选? masquerade ,意思是IP伪装。 到这已经可以正常上网了。 10端口映射在IP---firewall---destinationNAT general 的 dst address 输外网IP 掩码32 端口 协议 。 在Action 中输内网ip 端口，? action 选 nat?? 11防火墙的设置 在 ip –firewall ---Filter rule 中，有intup （入口） forward (转发) output (出口),网吧一般设置input 和forward就可以了 比如封掉445端口，协议tcp 和udp 都要做，input 和forward 都要做，action 选drop 就是丢弃 限制 bt 下载，在advanced –p2p 中选 bit-torrent ,里面还有其他的p2p软件，看情况设，梦幻西游用的是里面的kazaa 限制下载速度在queues –simple queue ,比如限制ip 为的机器的下载速度为128k-256k 上传为56k-128k 最后别忘了设置密码： 附常见病毒端口： 病毒名 协议 ? MTPIMAP TCP 25 Drop Blaster Worm UDP 69 TCP 79 113端口木马病毒 TCPUDP 113 TCPUDP 123 Drop Blaster Worm TCP 134-139 Drop Messenger Worm UDP 134-139 TCP 143 snmp TCPUDP 161-162 Drop Blaster Worm TCPUDP 445 drop ISAKMP TCPUDP 500 ________ TCP 593 ________ TCPUDP 1024-1030 TCPUDP 1043 Drop MyDoom TCP 1080 爱情后门 TCP 1092 ________ TCP 1214 TCP 1243 ndm requester TCP 1363 ndm server TCP 1364 screen cast TCP 1368 hromgrafx TCP 1373 cichlid TCP 1377 Worm TCP 1433-1434 drop 1524 ingreslock 后门 TCP 1524 TCPUDP 1723 TCPUDP 1900 TCPUDP 1999-2001 TCPUDP 2140 Drop Beagle TCP 2535 Bagle Virus Beagle.C-K TCPUDP 2745 Drop Dumaru.Y TCP 2283 Drop MyDoom TCP 3127-3128 TCPUDP 3150 Drop Sub3306 TCPUDP 3306 远程连接『肉鸡』 TCPUDP 3389 Drop Backdoor OptixPro TCP 3410 Eclypse Trojan - 2 UDP 3801 Worm TCPUDP 4444 TCPUDP 4500 蠕虫“Kibuv.B”与“Bobax5000 TCPUDP 5000 pp点点通2004 TCPUDP 5354 Drop Sasser TCP 5554 rule 8 deny tcp \destination-port eq TCPUDP 5800 UDP 5880-5882 UDP 5888-5889 rule 8 deny tcp \destination-port eq T