(完整)ROS 软路由详细设置_图文全解

ROS 软路由设置

提示：此软件为顶级软路由软件!赶快用吧！记的要《全盘 ghost！不是分区 ghost 恢复哦！是全盘恢

复!》
不要怀疑软路由的性能,也不用担心所谓的耗电多少。所谓的软路由耗电大,只不过是商家搞的噱头而

已。软路由完全不需要显示器、键盘鼠标。甚至，可以在 BIOS 里设置系统启动完即关闭硬盘。至于主板，

带集成显卡的即可。这样的配置下来，软路由功率仅仅 20-30 瓦左右。

软路由具有极高的性能和广泛的应用。可轻易实现双线策略、 arp 绑定、限速、封杀 BT 以及网吧借线、

vpn 等。尤其对有连锁网吧经营者，利用 IPIP 协议,不仅可实现借线目的，还可象本地操作一样远程管理其

他网吧.这些,一般硬路由根本无法与之比拟。
我以前对硬路由一直情有独钟,换上软路由后，对它的强大功能赞叹不已 .现在利用它的内置 VPN 技术轻易

做出电信网通加速软件-南北网桥（www.nbwq.com）,又给两家网吧试做了 IPIP 借线,在这种比较大的压力

下，软路由依然运行良好。
我软路由配置：730 主板，128M 内存，早期的 AMD800 毒龙 CPU，集成显卡和一个 8139 网卡，外加两块

3C905 网卡
抓图状态:vpn 在线拨号,IPIP 二家网吧,总用户数量在 500 多。
ROS 软路由基本设置非常简单，如果只做路由转发,以下几步数分钟即可高定：
硬件准备：
A. 首先下载软路由的 ghost 硬盘版，本站已经在压缩包总提供！
B. 释放后，ghost 至一个小硬盘(20G 以下），注意，是整盘 GHOST 而不是分区。
C. 将该硬盘挂在要做路由电脑上，注意必须接在第一个 IDE 并且是主硬盘接口。插上一张网卡，这是接内

网的 LAN。开机.
软件设置:
1. 开机，出现登陆提示。用户：admin 密码：空
2. 输入 setup 再按两次 A
3. 在 ether1 后面输入你的内网 IP，如:192.168.0.254/24 （这里/24 是 24 位掩码与 255.255.255.0

一样)
4. 输入完 ip 后，按两次 x 退出，现在可以可以 ping 通 192。168。0.254 了，也可用 winbox 在图形界

面下访问路由了。
5. 关机，插上另一张网卡，这个是接外网的，即 WAN，现在可以去掉软路由电脑的显示器和键盘了.

第 1 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
6. 开机，运行 winbox 以 admin 身份登陆
7. 添 加 外 网 网 卡 。 在 ip--—address 里 按 +,address 输 入 你 的 外 网 ip 和 掩 码 位 , 比 如

218。56。37.11/29.network 和 BROADCAST 不填，INTERFACE 里选择 ethr2

8. 增加外网网关。ip-routes 按+，Destination 用默认的 0。0.0.0/0 ，Gateway 输入外网网关，比如

218。56。37。10
9. 实现 NAT 转发：IP—FIREWALL 在 NAT 里点+，在 ACTION 里选 masquerade
10. 现在该路由已经做好雏形，可以正常上网了。其他的诸如防火墙、双线策略等，可以参考其他资料.

单位要上网的电脑越来越多,原来使用的代理服务器不堪忍受重负，终于要罢工了.给领导申请新机器吧,

领导不允许，还说：人家使用破机器做路由还能上网，我们为什么不能啊。这话的言外之意就是…… .不是

我不想做,实在是我没做过，不知道怎么去做。领导又给一办法：我给你联系**，你去找人家做吧。不是不

愿求人，实在是……得，还是自己动手吧.
    下面我就我把设置路由的办法给大家共享如下：
    看大家写的教程，做软路由只要一台 486 以上,8M 内存以上的普通 PC,再加两块网卡,安装时做几张系统

软盘就可以了。天呐，别说是 486 机器，就是软盘现在也不好找了哦！(我是用一台淘汰的 586：赛阳

533/64M/4G 加 8139D 双网卡，显示器、键盘可以在安装设置完成后撤掉)

    在网上搜来搜去，找到一款软路由软件-—Router OS 2.9.6 破解版，并且是 ISO 的镜像文件。不管能

不能做成，先用镜像文件刻了一张盘，用它来引导系统安装.
    把硬盘挂在要做路由电脑上，注意必须接在第一个 IDE 并且是主硬盘接口。插上网卡。设置机器从光

盘启动。
    系统引导成功后，要你选择安装文件，可以移动上下键移动敲空格选择要安装的文件,一般情况下
    敲 a 键全部选中
    按 i 开始安装
    y 是否删除硬盘里所有数据 一般选 Y
    n 是否保存原有数据（否） 一般选 N
    安装完成，重启
    准备就绪后，要输入管理员帐号，在 MikroTik Login:后我们输：admin
    Password：直接按“Enter”系统默认的密码为空
    接下来配置配置内网网关地址，在［admin@MikroTik]〉后输入 setup ，回车
    出现如下提示
    Your choice ［Press Enter to configure ip address and gateway］：输入 a
    Your choice ［Press Enter to add ip address]：a
    Enabled interface:rther0(靠近 CPU 的为第一块网卡，我们用来做内网网卡)
第 2 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
    Ip address/netmask：：192。168。0.1/24
    Your choice ［Press Enter to setup dafault gateway]:g
    Gateway：192。168。0.1
    又出现
    Your choice：X
    Your choice:X
    输入后完成内网 IP 地址及子网掩码的设置
    下面设置外网的 IP 地址及子网掩码
    [admin@MikroTik]>setup
    出现如下提示
    Your choice [Press Enter to configure ip address and gateway］：      a
    Your choice [Press Enter to add ip address]：a
    Enabled interface：ether1
    Ip address/netmask::222.21.67.X/255。255。254。0   （ISP 分配给你的）
    Your choice [Press Enter to setup dafault gateway］：g
    Gateway：222。21.67.1
    又出现
    Your choice：输入 X 回车
    Your choice：X
    输入后完成外网 IP 地址及子网掩码的设置
    可以查看一下 IP：
    [admin＠MikroTik]〉ip add
    ［admin@MikroTik] ip address>pri
    说明:如果发现 IP 地址设置不正确，可以用 remove 命令删除出错的信息,例如：
    [admin＠MikroTik］ ip address〉remove 1
    按“Ctrl+Alt+Del“重启 Router OS，设置生效。
    在内网中启动一台计算机，并将其 IP 地址设为与 Router OS 的内网 IP 地址在同一网段，并在 IE 地址

栏中输入:“192.168.0.1”，在打开的网页中单击“winbox tool”下载 winbox

    利用 WINBOX 登录 Router OS 路由器
    双击 winbox，输入 Router OS 内网的 IP 地址，用户名中输入“admin”，密码为空，单击“connect”

进行连接
    设置外网的 DNS
    在打开的页面中单击“IP”-“DNS”-“Settings”

第 3 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
    在“Primary DNS：”中输入“202.102。227.68"（这是河南的哦)
    在“Seconday DNS:”中输入“202.102.224。68"
    单击“ok”完成设置
    设置共享上网
    单击“IP”—“firewall”-“NAT”
    单击“+”-“Action"在列表中选“masquerade"单击“ok”
    至此所有设置完成，其他电脑就可以使用 Router OS 路由器共享上网了.
    还要再对防火墙规则做进一步的设置,这样你才能放心使用哦。具体办法自己可以在网上搜。

GHOST 版的（原创） 将下载好的 G 文件放在一块带有 ghost 的虚拟 dos(我的是的 MAX—dos）系统上，

进 ghost 选择恢复镜像到全盘（千万别错了哦，是全盘镜像）。完毕重启后无需破解，余下的操作同上,我

就不重复了. 二：winbox 下调试 根据你所设的局域网 IP。输入 http://192.168。1.1 (我的是

192。168。1.1） 下载 winbox 得到如下图：

输入管理员用户 admin，默认密码为空，如图

第 4 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

第一项：interfaces。这里可以更改你的网卡名称，查看个内外网总体

第 5 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

查看外网流量如图:（选择网卡名称第

四项 traffic）

第二项，IP 由于你已经填写好了内外

网的 IP，所以 IP Addresses 里无须再管了。注意事项,外网掩码请仔细询问你当地的电信或者网通部门

2、ip routes，这里是更改你所走的网关用的，如图

第 6 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

3、IP pool（不管

他) 4、IP arp（这里是网卡 mac 地址与 ip 地址绑定，我是绑定了)，具体操作,双击前面带 D(代表未 arp

绑定）的 IP 地址，点 tools 选择 copy，点 OK,哈哈,前面的 D 就没啦，恭喜你绑定成功

5、IP vrrp（不管他） 6、IP firewall（重点哦）

到这里了，是不是还拼不通外网啊，哈哈，没有 IP 伪装啊,当然上不了啊。IP—firewall—source,点加号

加一条规则，第一项里面填你的设置的内网网段，不是网关哦，后面跟 24，不是 32 哦。切记！如图

第 7 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

能上网了吧，这时候你的软路由非常脆弱,所以,我们来给他增“墙”，本文核心，防火墙配置。 input 设

置图:

一些重要的端口改变图：为什么要改变端口，用途很明显，默认的大家都知道，而你所改的呢？只有你自

己知道，哈哈，这就是效果!

看到没？ 比如 telnet 啊，winbox 啊,upnp,http（这里是指访问你的路由的 http 端口哦）. forward 设置,

这里控制着你网吧的安全核心，先看图:

第 8 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

其本都是 drop drop drop。（阻止的意思啦） tcp/udp 协议的 134—139 端口，445 端口（把三波引进来的

就是这个端口,罪大恶极，封封封！) 500 端口（这个端口是别人经常攻击你软路由的端口，也封）还有迅

雷 5 啊，P2P 啊，QQ 幻想啊(你的是 100M 光纤就别封了，无所谓） output 设置，此项比较简单,但很重要，

syn 大家都明白吧。如图:

第 9 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

virus 设置：（也很重要哦）如果你 input forward 两项防火没有起到什么作用，可以在里面做个跳转，

使之两项转向 virus 设置。

置图

第 10 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

jump（跳转图)：

第 11 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

哈哈，防火墙设置基本完成,不要看似简单,记住写规则的顺序：先允许，后拒绝，别说我没讲哦,否则防火

墙会被你配的一团糟，你还以为你的路由很安全呢？哈哈。 端口映射： 这项比较简单，IP—firewall-

Destination。先看图：

第 12 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

负载平衡：IP—firewall—connections 点 Tracking 看我图设置

网卡顺序嘛:以三块网卡为例，以我的为例,从主板显卡这边数，依次为 3、2、1。 大家要限速的请看下面：

Queues 项的 Simple queue

第 13 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

ros 下怎样用命令关机？

ROS 软路由实现 Vpn—Server（图）

安全中国网吧管理
更新时间：2009-12-19 00：24:37 责任编辑：池天
anqn.com/wangba

热 点：

vpn 就不过多解释了，方便。外网的用户通过 vpn 拨号到路由上之后可以拥有内网用户一样

的“待遇”.

 实现方法也不是很难，ppp

第 14 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

 选择 profiles  如下图：

点击“加号”添加，如下图：

第 15 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

上面的图片中，local address：可以随意填写，但是不能为空；use encryption：选择

yes 为 128 位加密。

然后点击 limits 选项卡：

only one:选择 yes，功能是一个账户只限同时一个用户在线。

 选择第一画面中的 interfaces，点“pptp server”如下图：

第 16 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

enabled 前打钩；default profile：选择你图 3 中设置的 name;其他默认即可。

 接下来，设置用户:

选择图 1 中的 secrets——“加号"添加用户,如下图：

上图中：name:为用户名;password：为密码；service：选择 pptp;profile:选择你在图三

中设置的 name；remote address：你分配给该用户的 IP,可以与你的局域网同段也可以不同

段，但是要使用共享等功能最好设置同段 IP，其他默认。在这里附加说明一点，若想让外

网 vpn 用户能访问内网共享文件夹，需要在防火墙中开发 135-139 端口。出于安全考虑，可

以只开放内网网段的 135-139 端口,其他网段 135—139 端口关闭。如下图：

第 17 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

至此 ros 的 vpn 设置完成，

 关于 windows 部分的 vpn 拨号这里不再赘言。

配置 RouterOS 软路由（ROS） VPN—L2TP 服务器和客户端设置（图

L2TP For RouterOS 在网上我找了好久，可能应用少吧,没有人写出来!

今天终于有时间在 RouterOS 上配置一下 L2TP 服务器和利用 Windows XP 做客户端来登陆 L2TP 服务器。

现在写出来和大家分享一下！

我的 RouterOS 是 2.98 的,但都兼容 2.8 版本和 2。9 的其它版本！

一、首先建立 L2TP 服务器，如下图:

（1）

（2)

第 18 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

二、建立 L2TP 客户端拨入用户名，如下图：

注意：在远程地址里,请不要填写与你 ROS 同段的 IP 地址。

第 19 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

三、在 Windows XP 建立客户端拨号连接：

按照以下步骤配置 Windows XP，做为 RouterOS 的 L2TP 客户端。

1。 配置 L2TP 拨号连接：

1） 进入 Windows XP 的“开始" “设置” “控制面板”,

2) 点击“网络和 Internet 连接”。

3） 选择“建立一个您的工作位置的网络连接"。

4） 选择“虚拟专用网络连接”，单击“下一步"。

5) 为连接输入一个名字为“VPN—L2TP",单击“下一步”。

6） 选择“不拨此初始连接”，单击“下一步"。

7） 输入 L2TP 服务器的 IP 地址“218。19.20.20”,单击“下一步"。

第 20 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

8） 单击“完成".

9) 对 VPN—L2TP”连接图标，右键，单击“属性”。

10） 选择“网络"属性页面，在“VPN 类型"选择“L2TP IPSec VPN”.

11） 单击“确定”,保存所做的修改。

“VPN 类型"修改如下图：

四。 修改注册表

缺省的 Windows XP L2TP 传输策略不允许 L2TP 传输不使用 IPSec 。系统默认使用 IPsec， 在没有修改前

客户端在使用 L2TP 拨号过程中会被断开连接,所以必须通过修改 Windows XP 注册表来禁用缺省的行为：

手工修改:

1） 进入 Windows XP 的“开始” “运行”里面输入“Regedt"，打开“注册表编辑

第 21 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

器”，定位“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters ”主键.

2) 为该主键添加(DWORD 值)键值：

键值：ProhibitIpSec

数据类型:REG_DWORD

值:1

3）保存所做的修改，重新启动电脑以使改动生效.

4）或使用我已经做好的注册表文件，运行就可以导入（附上文件）

五、重启电脑后，拨入 L2TP 服务器，连接成功如下图：

注册表:

Windows Registry Editor Version 5。00

第 22 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

［HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters]

"Medias"=hex(7）：72，00,61，00，73,00,74，00,61,00,70,00,69，00,00，00,00,00

”ServiceDll"=hex(2）:25，00,53,00,79,00，73,00,74,00，65,00，6d，00，52,00,6f

,00，6f，\

00,74,00，25，00,5c,00,53,00，79,00，73，00，74，00，65，00，6d,00,33，00，32,

00，5c,00，\

72，00，61，00,73，00,6d,00,61,00，6e,00，73,00,2e,00，64,00,6c,00,6c,00,00，0

”IpOutLowWatermark”=dword:00000001

"IpOutHighWatermark"=dword:00000005

”ProhibitIpSec”=dword:00000001

让 ROS 自动分配的 IP 地址带有网关及 DNS 正确设置 DHCP

本人是固定 IP 但我设置完 DHCP 后,发现客户机获取 IP 了,但没有网关和 DNS。怎么办？

后来仔细看原来是在这个地方设置的

看到那个 SETUP 了吗？就是在这里设置地址池还有网关，子网掩码,还有 DNS 的。

不象某些地方说是在：ip-—〉DNS 中设置的。

第 23 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

而那个 ip—-〉DNS 中的 DNS 设置是另一解释(2 中的解释)：

ros 设置 DNS 在客户机基本有三种做法

1、 直接使用 ISP 给的 DNS（远程解析）

在这种情况下,无论使用 ADSL 或者光纤固定 IP 上网，ROS 端均无需设置 DNS 服务器,就可以保

证客户端正常上网。

2、 客户机的 DNS 使用 ROS 路由器的地址（本地解析）

这种情况下，一般是将路由器的内部 IP 地址做为 DNS 地址来使用的。而且大多数朋友也是这么

做的。比较适合一般的 C 类网络.但是对于规模较大，且数据量非常大的网络来说，一块内部

网卡既要做 NAT 转换，又要提供 DNS 解析，恐怕会影响效率。解决办法是在路由中单独插一块

网卡,并设置一个 IP，用它来专门负责地址解析。目前电信好像就是这么干的，用过光纤的朋

友一定不陌生。

方法:

IP〉>>DNS 选择“static"选项卡，点击“＋”，name 随便起,address 填你的路由器内网

IP，TTL 默认。“OK”

此时应该已经存在了一个你刚刚建立的 DNS 服务器名，选择它，并点击“settings”，分别填

写主辅 DNS 地址，选择“allow remote requeste” ，如果你的网络够大并且比较繁忙(可能

网吧符合这个条件),可以将 cache 稍微设置大一点，前提是你的内存要够大！最后点击“ok"

3、方法 2 也存在一定的不足。比如对于一些企业或有自己内网主页并启用了内部域名的朋友

来说，方法 2 就不能满足需求了。因为当你在 IE 中输入自己公司的一个内部域名,比如：

WWW。AAA。COM (对应 IP：192.168。0.154 )，但是这个请求会被公网上的 DNS 服务器处理，

并返回一个错误的页面。怎么办呢？我的办法是在方法 2 的基础上，将本地 DNS 的 IP 地址指到

局域网内的一台 windows 服务器上去，这样问题就可以得到解决。

另一种方法（有点难度）:

第 24 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

winbox 环境下：

1。添加 ip pool 地址池

ip—〉pool

add name=”dhcp_pool1” ranges=192.168.0。2-192。168.0。252.ip dhcp server 设上网关

和 dns

ip—>dhcp—server

add name="DHCP_SERVER” interface=LAN lease-time=3d \

   address-pool=dhcp_pool1 add—arp=no authoritative=no disabled=no

ip—>dhcp—server—〉network

add address=192。168。0.0/24 gateway=192。168。0.1 netmask=24 \

   dns-server=192.168.0.1 comment=””

3。end

第 25 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

ROS 软路由基本设置非常简单,如果只做路由转发，以下几步数分钟即可高定:

硬件准备:
1、首先下载软路由的 ghost 硬盘版，如果没有，从 www.nbwq。com/download/ros297.rar 下载
2、释放后,ghost 至一个小硬盘（20G 以下），注意，是整盘 GHOST 而不是分区。
3、将该硬盘挂在要做路由电脑上，注意必须接在第一个 IDE 并且是主硬盘接口。插上一张网卡，这是接内

网的 LAN。开机。

软件设置:
1、开机,出现登陆提示。用户:admin 密码：空
2、输入 setup 再按两次 A
3、在 ether1 后面输入你的内网 IP,如：192。168。0。254/24 (这里/24 是 24 位掩码与 255.255.255。0 一

样）
4、输入完 ip 后,按两次 x 退出,现在可以可以 ping 通 192。168.0。254 了,也可用 winbox 在图形界面下访

问路由了。
5、关机，插上另一张网卡,这个是接外网的，即 WAN，现在可以去掉软路由电脑的显示器和键盘了.
6、开机，运行 winbox 以 admin 身份登陆
7 、 添 加 外 网 网 卡 . 在 ip—-—address 里 按 + ， address 输 入 你 的 外 网 ip 和 掩 码 位 ， 比 如

218。56.37。11/29。network 和 BROADCAST 不填，INTERFACE 里选择 ethr2

8、增加外网网关。ip—routes 按+，Destination 用默认的 0.0.0。0/0 ，Gateway 输入外网网关,比如

218。56。37。10
9、实现 NAT 转发:IP-FIREWALL 在 NAT 里点+,在 ACTION 里选 masquerade
10、现在该路由已经做好雏形，可以正常上网了。其他的诸如防火墙、双线策略等，可以参考其他资料。

这篇文章是我自己按经验来编写的,安装过程太简单了，就不说了，希望能帮到大家

安装完成后什么都没有设置的情况下。登录
用户： admin
密码: 为空

第 26 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解

1、查看已安装的网卡
〉/int
>pri

2、确认已安装两块网卡后，如果看到网卡前面的英文为 X,则要激活网卡，2。9 系列版本是自动激活网卡

的.
>enable 0
〉enable 1

3、激活之后网卡前面的英文为 R，然后改网卡名字，
>set 0 name=lan
〉set 1 name=wan
〉/
这里“/"为退出的意思

4、设置内网卡 IP 和子网掩码
〉set
>a
〉a
>lan
回车后输入你服务器内网卡的 IP 地址，我的内网卡的 IP 地址是 192。168.1。1 ，下面 IP 后面的“/24”

是代表子网掩码 255。255.255.0 ,
192。168.1.1/24
回车后按 G 设置网关
192.168.1.1

5、设置外网卡 IP 和子网掩码
〉set
〉a
〉a
>wan
回车后输入你服务器外网卡的 IP 地址，下面 IP 后面的“/29"是代表子网掩码 255。255.255。248，

第 27 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
如果你的子网掩码不是 255.255。255。248，请自己计算，不要跟着我填 29
210.137.174.1/29
回车后按 G 设网关
219。137.174。193
然后按 X 退出.

6、查看 IP 设置情况
〉ip add
>pri
假如网卡 1 设错，删除设错的网卡,
〉remove 1
重启一次,完成后在其它机用 winbox 登入

7、设置 DNS
IP →dns→settings
然后输入
202.96。128.68
202.96.134.133

8、最后一步,设置共享上网
2.9 系列的版本选择
IP→Firewall—nat →选择“+”号→Action-masquerade

2。8 系列的版本选择
IP→Firewall→选择“+”号→src-nat→add action—masquerade
这样你的 ROS 就可以共享上网了.其实也很简单的。此设置基本上适合 2。8 和 2。9 的各版本

（注释：这里掩码是用 8 进制,简单说 24 就等于 255。255.255.0 这样简单解释吧

255。255。255。255 = 11111111。11111111。11111111.11111111 这里有 32 个 1，就是 32 了
255.255.255。0 = 11111111。11111111。11111111。00000000 这就是 24 了 ）
24 位=255。255.255。0
25 位=255.255.255。128
26 位=255.255.255。192

第 28 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
27 位=255。255。255。224
28 位=255。255。255.240
29 位=255。255.255。248
30 位=255.255。255.252
31 位=255。255.255。254
32 位=255。255。255。255
ROS 安装录象 0
一。新建虚拟机
1.选择自定义
2。最新版本就可以了
3.选择 linux 下的 other linux
4.名称随便
5。处理器选 1 个
6。使用桥接网络
7.SCSI 适配器选 buslogic
8.虚拟磁盘选 IDE 的
9。硬盘设置为 IDE1。光驱设置为 IDE0
10。然后点这里找到你下载的 ROS 的 ISO 景象文件。
11.虚拟机默认是一块网卡的 然后再添加网卡 1 快
12.启动
二安装 ROS
1。全部选择即可。全选输入 A，同意选择输入 I，回车,询问你：注意啦，所有数据（功能）,都要被安装

（选择了），是否继续，输入 Y 即可。
它又询问，是否保存旧配置，输入 N 回车，接下来开始创建分区，格式化硬盘，安装服务。提示软件安装

完成,输入回车重起。
之后 ROS 就会独立启动了.。启动后又问了，是否检测硬盘。通常不必检测了，因为耽误时间。默认他自动

选 N。。我们也可以直接输入 N 的。.

OK。ROS 启动了。输入账号 ADMIN。默认为空密码。

可以了。登陆进来了。因为是破解版。所以不会提示未注册.

输入命令/int pri

第 29 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
查看网卡是否两快
2。设置 ROS 的 IP 地址
输入命令/ip address
我的 2 块网卡都认到了，如果你的没有认到,请重新插下网卡，或者更换其他网卡

输入命令 add address=192。168.0。1/24 interface=ether1

好了。ROS 的 IP 地址设定好了，我设置的是 192。168。0.1 为网关地址。大家根据自己的实际情况设置就

可以了。/24 是为啥，
相信不必多说了.这个/就是子网掩码的 2 进制 1 的个数，一个十进制 255 等于 8 个二进制的 1,我设置子网掩

码为
255 。 255 。 255.0. 所 以 就 是 3 个 十 进 制 的 8 个 1. 也 就 是 24 啦 。 OK 。 继 续 . 。 在 IE 里 输 入 http://

192。168.0.1 来访问 ROS.

呵呵，顺利，打开了 ROS 的 WEB 界面.那么下载 WINBOX 吧。
账号为 admin 密码为空。
3.进入 WEB 界面配置等以后在讲
ros 2.9 网吧配制教程
2007—10-16 12:21
网吧专用 ros 软路由教程（非常详细）
一:安装
1、光盘版的（转自雨纷飞大哥作品）
将 iso 文件刻录成可引导光盘.机器的硬盘设置为 IDE0，即第一个 IDE 通道的主盘。
bios 设置光盘引导系统，放入光盘启动机器得到如下
选择 2：Install RouteOS 2。8.18 后稍等，得到如下画面：
用方向键和空格选择你需要的模组功能后,按＂Ａ＂全选,摁“i“键确定安装.会再次询问你继续？yes or

no？，摁“Y“。
然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N
然后开始自动的格式化磁盘、安装核心、安装模组。最后提示：
Press ENTER to Reboot，按回车重新启动机器。
重新启动后出现图 1 的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)：
选择 3： Crack RouteOS Floppy Disk，开始破解。
破解过程都是中文的。如果你的硬盘在 IDE0：0 的话破解是不会有问题的。否则可能出现系统文件被破坏 、

启动时 0123456。。.循环出现等问题。

第 30 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
问你是否重启呢。把光盘拿出来后按下 Y 确定重启动
重新启动后开始登陆。初始用户名 admin,初始密码为空。
咦？怎么还有提示注册的信息和 Soft ID？
原来是还需要一个命令激活注册补丁才可以哦:
输入命令：/system license import file-name=key
或者缩写为/sy lic i f key
然后提示你是否重新启动。按 Y 重新启动
重新启动并用 admin：““登陆后发现,提示注册的信息已经完全消失了，现在是正式版了
现在服务器启动起来了,但是还没有任何配置，若想用 winbox 对其进行控制,则必须激活和配置网卡的 ip

掩码等。这里我装了三块网卡，一块接电信，一块接网通,一块路由后接内网交换机。
首先看看三块网卡是否都被识别出来了，命令是：
/interface
print
可以缩写为
/int
pri
以后用缩写不再另外注名。
结果应该如下图：
然后我们来激活他们，命令是：
ENABLE 0
ENABLE 1
ENABLE 2
0 是第一块网卡。
激活后没有提示。用 print 命令查看后发现网卡前面的 X 变成 R，就代表激活成功了。
如下图
但是 ether1 ether2 之类的名字实在是抽象不便于以后的配置，所以我们把网卡给改个名字:
命令:
SET 0 NAME=newname
我这里用
set 0 name=dianxin
set 1 name=wangtong
set 2 name=neiwang
如下图：改名成功。

第 31 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
ROS 软路由基本设置非常简单，如果只做路由转发，以下几步数分钟即可高定：

硬件准备:
1、首先下载软路由的 ghost 硬盘版,如果没有，从 www.nbwq.com/download/ros297.rar 下载
2、释放后,ghost 至一个小硬盘（20G 以下），注意，是整盘 GHOST 而不是分区。
3、将该硬盘挂在要做路由电脑上，注意必须接在第一个 IDE 并且是主硬盘接口。插上一张网卡，这是接内

网的 LAN。开机。

软件设置：
1、开机，出现登陆提示。用户:admin 密码:空
2、输入 setup 再按两次 A
3、在 ether1 后面输入你的内网 IP，如：192.168.0。254/24 （这里/24 是 24 位掩码与 255.255.255.0 一

样）
4、输入完 ip 后，按两次 x 退出，现在可以可以 ping 通 192.168.0。254 了，也可用 winbox 在图形界面下

访问路由了.
5、关机，插上另一张网卡，这个是接外网的，即 WAN,现在可以去掉软路由电脑的显示器和键盘了。
6、开机,运行 winbox 以 admin 身份登陆
7 、 添 加 外 网 网 卡 。 在 ip——-address 里 按 + ， address 输 入 你 的 外 网 ip 和 掩 码 位 ， 比 如

218。56。37。11/29。network 和 BROADCAST 不填,INTERFACE 里选择 ethr2

8 、 增 加 外 网 网 关 .ip—routes 按 +,Destination 用 默 认 的 0.0 。 0.0/0 ,Gateway 输 入 外 网 网 关 ， 比 如

218。56.37.10
9、实现 NAT 转发：IP-FIREWALL 在 NAT 里点+，在 ACTION 里选 masquerade
10、现在该路由已经做好雏形，可以正常上网了。其他的诸如防火墙、双线策略等，可以参考其他资料。

这篇文章是我自己按经验来编写的，安装过程太简单了,就不说了，希望能帮到大家

安装完成后什么都没有设置的情况下。登录
用户： admin
密码: 为空

1、查看已安装的网卡
>/int

第 32 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
>pri

2、确认已安装两块网卡后,如果看到网卡前面的英文为 X，则要激活网卡，2。9 系列版本是自动激活网卡

的.
>enable 0
>enable 1

3、激活之后网卡前面的英文为 R，然后改网卡名字，
>set 0 name=lan
〉set 1 name=wan
〉/
这里“/"为退出的意思

4、设置内网卡 IP 和子网掩码
>set
>a
>a
〉lan
回车后输入你服务器内网卡的 IP 地址，我的内网卡的 IP 地址是 192。168。1.1 ，下面 IP 后面的“/24"是

代表子网掩码 255。255。255.0 ,
192.168。1.1/24
回车后按 G 设置网关
192。168.1。1

5、设置外网卡 IP 和子网掩码
〉set
>a
>a
>wan
回车后输入你服务器外网卡的 IP 地址，下面 IP 后面的“/29”是代表子网掩码 255。255。255.248,
如果你的子网掩码不是 255.255。255。248，请自己计算，不要跟着我填 29
210.137.174.1/29
回车后按 G 设网关

第 33 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
219.137.174.193
然后按 X 退出。

6、查看 IP 设置情况
〉ip add
>pri
假如网卡 1 设错，删除设错的网卡,
>remove 1
重启一次，完成后在其它机用 winbox 登入

7、设置 DNS
IP →dns→settings
然后输入
202.96。128.68
202。96.134.133

8、最后一步,设置共享上网
2.9 系列的版本选择
IP→Firewall-nat →选择“+”号→Action—masquerade

2.8 系列的版本选择
IP→Firewall→选择“+”号→src-nat→add action—masquerade
这样你的 ROS 就可以共享上网了.其实也很简单的。此设置基本上适合 2.8 和 2。9 的各版本

（注释：这里掩码是用 8 进制，简单说 24 就等于 255.255。255.0 这样简单解释吧

255.255。255.255 = 11111111.11111111。11111111.11111111 这里有 32 个 1，就是 32 了
255.255。255.0 = 11111111。11111111。11111111.00000000 这就是 24 了 ）
24 位=255.255。255.0
25 位=255。255。255.128
26 位=255。255。255.192
27 位=255.255.255.224
28 位=255。255。255.240
29 位=255.255。255。248

第 34 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
30 位=255。255。255。252
31 位=255。255。255。254
32 位=255.255.255。255
ROS 安装录象 0
一。新建虚拟机
1。选择自定义
2.最新版本就可以了
3.选择 linux 下的 other linux
4。名称随便
5。处理器选 1 个
6。使用桥接网络
7。SCSI 适配器选 buslogic
8.虚拟磁盘选 IDE 的
9。硬盘设置为 IDE1。光驱设置为 IDE0
10。然后点这里找到你下载的 ROS 的 ISO 景象文件.
11.虚拟机默认是一块网卡的 然后再添加网卡 1 快
12。启动
二安装 ROS
1.全部选择即可。全选输入 A，同意选择输入 I，回车,询问你：注意啦,所有数据（功能），都要被安装

（选择了），是否继续，输入 Y 即可.
它又询问，是否保存旧配置，输入 N 回车,接下来开始创建分区,格式化硬盘，安装服务。提示软件安装完

成，输入回车重起。
之后 ROS 就会独立启动了.。启动后又问了,是否检测硬盘。通常不必检测了，因为耽误时间。默认他自动

选 N。.我们也可以直接输入 N 的。。

OK.ROS 启动了。输入账号 ADMIN。默认为空密码。

可以了。登陆进来了。因为是破解版.所以不会提示未注册.

输入命令/int pri
查看网卡是否两快
2。设置 ROS 的 IP 地址
输入命令/ip address

第 35 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
我的 2 块网卡都认到了,如果你的没有认到，请重新插下网卡，或者更换其他网卡

输入命令 add address=192。168.0。1/24 interface=ether1

好了。ROS 的 IP 地址设定好了，我设置的是 192.168。0。1 为网关地址.大家根据自己的实际情况设置就可

以了。/24 是为啥，
相信不必多说了。这个/就是子网掩码的 2 进制 1 的个数，一个十进制 255 等于 8 个二进制的 1，我设置子网

掩码为
255 。255。 255 。0 。 所以 就是 3 个十 进制 的 8 个 1 。也 就是 24 啦.OK. 继续 。。 在 IE 里输 入 http://

192.168.0.1 来访问 ROS。

呵呵，顺利，打开了 ROS 的 WEB 界面。那么下载 WINBOX 吧.
账号为 admin 密码为空。
3.进入 WEB 界面配置等以后在讲
ros 2。9 网吧配制教程
2007-10—16 12：21
网吧专用 ros 软路由教程(非常详细）
一:安装
1、光盘版的(转自雨纷飞大哥作品）
将 iso 文件刻录成可引导光盘.机器的硬盘设置为 IDE0，即第一个 IDE 通道的主盘。
bios 设置光盘引导系统,放入光盘启动机器得到如下

选择 2：Install RouteOS 2。8。18 后稍等，得到如下画面：

用方向键和空格选择你需要的模组功能后,按＂Ａ＂全选,摁“i“键确定安装。会再次询问你继续？yes or

no？,摁“Y“。
然后又问:do you want to keep lod configuraton?你需要保留旧的结构么?摁“N
然后开始自动的格式化磁盘、安装核心、安装模组。最后提示:
Press ENTER to Reboot,按回车重新启动机器。

重新启动后出现图 1 的那个引导画面(如果没有出现而直接进了登陆界面说明用硬盘引导了)：

选择 3： Crack RouteOS Floppy Disk,开始破解。

破解过程都是中文的。如果你的硬盘在 IDE0:0 的话破解是不会有问题的。否则可能出现系统文件被破坏、

启动时 0123456。.。循环出现等问题。

第 36 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
问你是否重启呢。把光盘拿出来后按下 Y 确定重启动

重新启动后开始登陆.初始用户名 admin，初始密码为空.
咦？怎么还有提示注册的信息和 Soft ID?
原来是还需要一个命令激活注册补丁才可以哦：
输入命令:/system license import file-name=key
或者缩写为/sy lic i f key
然后提示你是否重新启动。按 Y 重新启动
重新启动并用 admin：““登陆后发现，提示注册的信息已经完全消失了，现在是正式版了

现在服务器启动起来了，但是还没有任何配置，若想用 winbox 对其进行控制，则必须激活和配置网卡的 ip

掩码等。这里我装了三块网卡，一块接电信，一块接网通，一块路由后接内网交换机。
首先看看三块网卡是否都被识别出来了,命令是：
/interface
print
可以缩写为
/int
pri
以后用缩写不再另外注名。
结果应该如下图：

然后我们来激活他们，命令是：
ENABLE 0
ENABLE 1
ENABLE 2
0 是第一块网卡。
激活后没有提示。用 print 命令查看后发现网卡前面的 X 变成 R，就代表激活成功了。
如下图

但是 ether1 ether2 之类的名字实在是抽象不便于以后的配置，所以我们把网卡给改个名字：

命令：
SET 0 NAME=newname
我这里用

第 37 页 共 38 页
 (完整)ROS 软路由详细设置_图文全解
set 0 name=dianxin
set 1 name=wangtong
set 2 name=neiwang
如下图：改名成功。

然后给他们相应的 IP。
先返回顶层目录，用/键就可以了.
然后输入：
IP
ADDRESS
add address 192.168。0。10/24 interface dianxin
add address 192。168。0。11/24 interface wangtong
add address 192.168.0。12/24 interface neiwang
这样就设置好了 dianxin、wangtong、内网这三块网卡的 IP 和子网掩码。24 代表 255。255.255。0
我只是做实验写教程，具体 IP 地址还要根据你的实际情况来变动。
添加完毕后可以用 print 命令来查看结果。如果发现某条有错误，用“remove 错误的编号“既可以删除

第 38 页 共 38 页