winbox配置教程.docVIP

winbox配置ROS 点击WINBOX下载WINBOX.EXE,运行 如果你在ROS添加了IP,你可以通过IP访问也可以通过MAC访问 --------------------------------------------------------- WINBOX配制 用户名:admin 密码:空 回车或点击Connect进入 打开WINBOX.EXE进入,点击Interfaces 看到有流量的网卡,双击,我们先把他改一下名字,这个我们定义为内网好了LAN 点击OK确定,接下来你把好块没有流量的网卡就改成外网WAN[IMG][IMG] 好了,IPAddress List,让我们来添加网址,点击加号 在弹出来的 New Address中我们添加先添加内网网址,也就是你的网关 50/24(这里后面的24是广播,单网段我们设24,多网段有很多种设法,我 在这里就不作多讲,网关可以设成,或等私有地址,看个人爱好来) 在Interface中我们点下拉选择LAN,也就是网卡 单击OK,接下我们加外网址,这里我们也是一样填上外网网址就可以了,记得要在Interface中 选择WAN OK确定 接下来我们来添加外网网关,IPRoute List 在弹出的对话框里,我们点加号,在弹出的对话框中Gateway中添加外网网关,点OK 我的外网网址是53,网关是52 接下我们打开防火墙,添加一条路由规则,我们就可以上网了 IPFirewallNAT 单击加号在弹出来的对话框中,单击Action,中Action下拉选择masquerade 其它选项都是默认的,单击OK 设置外网IP和外网网关(2) 这里，我们假设本网吧外网IP为：4，网关为：3，子网掩码为： 52开始设置。IP-ADD项。点红十字添加IP。IP及子网掩码格式为：IP/子网掩码。这里 我们应该输入：4/52。当然这样输入太罗嗦，我们输入： 4/30，也是一样，道理和前面讲的/24与/的概念是一样的，换算结果是 这样。我们输入4/30，表示的概念是IP为4，子网掩码为52。 这里需要说明的一点是，子网掩码你可以不按照电信给的设，可以设置为也就是/24， 也可以通外网，但是结果是会导致部分IP无法连接，这个牵扯到电信的IP分配，一般还是按照要 求来的比较好。点OK确认添加。interface选项记得把WAN选上，要不这个IP就分配给LAN网卡 了，也就是造成的结果是内网网卡有2个IP啦。 IP添加完毕，开始添加网关。IP-ROUTES项，还是红十字添加。第一项默认，第二项gateway，设置 网关IP，这个单词的意思就是网关。我们前面假设的网关是：3，在这里输入点OK添加。 至此，ROS单机的外网已经连接了，剩下的是要启动路由，给内网提供网络路由了，我们可以现在 PING一下外网已经通了。TOOLS-PING小工具，是西安的DNS服务器IP。 哇，为什么没通呢？呵呵 啦。开始设开个小玩笑，我这是虚拟机，当然不连外网的置路由了。 IP-FIREWALL-NET项。点红十字咯。chain里选择默认的选项srcnat，，action标签里，action项选择 路由项：masquerade 点OK确定添加。至此，内网也已经通网了。做完了，可以收工回去睡觉咯？NO，还有好多活呐 接下来，先顺手把防二级代理做上，还是FIREWALL页里，选择mangle标签，点红十字添加策略。 还是action标签，action项里选择：change TLL。哦是TTL 输入错误。TTL ACTION项选最后一个。 NEW TTL值为1。OK添加。 限速 SYSTEM-SCRIPTS 好像是这个吧。嗯 没错，添加脚本。选中脚本，RUN就行了。看见没，后面 运行时间和次数出来了，怎么看导入成功没？别急QUEUES项点开，看见了吧 导入成功，如果你 想对某一台机器单独限制，或者取消限制，可以选中双击，编辑，或者选中点八叉关闭限制，或者干 脆点“-”删除该机器的限制。演示一下。这里就是设置页general标签内显示的详细设置，左边是上传， 右边是下载。详细概念是这样的，上传：MAX LIMIT是初始化速度，BURST LIMIT是最高速度，这 个最高指的是额定的最高。也就是允许他的最高速度为。 BURST THREShold 是阀值，就是爆发速度，BURST TIME 巡回监测时间，这个限制的意思是 这样：当某台机器的爆发速度也就是即时速度达到512K的时候。将其速度降低到512K以下，如果在 巡回时间30秒内它的速度没有超过阀值512K，那么开放其速度最高限制为1M。简单的说，就是一 直监视机器流量，如果超过512K，降低他的速度