顯示具有 Mikrotik 標籤的文章。 顯示所有文章
顯示具有 Mikrotik 標籤的文章。 顯示所有文章

2023年4月23日 星期日

MikroTik 路由器上的 Docker con

 

 

a.  買一個

usb or tf 

最好能找到 1. 短的usb 插上去看不到 32g-64g即可

2. 找到是slc or mlc晶片  最好,但以1為好,此無 可

b.format ext4

(目前沒有可以backup 這設定的方法)

 

 

 





從Files 知道這是屬於

知道名稱 如我這邊是 usb1

在官方網站的軟件部分,您需要找到一個塊,其中包含所使用的路由器的處理器架構。然後下載 Extra packages archive。它應該包含一個需要在 Winbox 中移動到文件窗口的容器文件。


c act

容器功能

/system/device-mode/update container=yes update: please activate by turning power off or pressing reset or mode button in 4m53s -- [Q quit|D dump|C-z pause]

出現該信息後,需要在5分鐘內重啟路由器,即關機再通電開機,或按reset或mode鍵。

 

d

從 Docker Hub 安裝容器鏡像

 

   1

創建虛擬網絡接口


在 Interface → VETH 部分,您需要為未來的容器創建一個虛擬網絡接口。為此,您需要配置幾個參數:
  • 名稱- 網絡接口的名稱,
  • 地址- 容器的 IP 地址和子網位掩碼。在這個地址可以連接到容器,
  • 網關- 容器將用作網關以與其他子網上的設備一起使用的 IP 地址。

 

 

 homeassistant

add remote-image="homeassistant/home-assistant:2023.5.0.de
v20230423" interface="veth2" envlist="envs_homeassistant"  hostname="homeassistant" workdir="/config" root-d
ir="usb1/containers/homeassistant" mounts="homeassistant"
 

 

 

 info

https://habr.com/ru/companies/selectel/articles/694436/




2022年11月3日 星期四

mikrotik routeros dns 穩定 + adguard home 在穩定中,增加dns效率


上游dns 設定

quic://dns.adguard-dns.com
quic://dns.adguard-dns.com 

用quic 協議比https, tlc 更不容易擇封包,也是更新的協議,效率更快

(Bootstrap)DNS

設定  adguard home 的ip or

94.140.15.15
94.140.14.14

168.95.1.1
168.95.92.1


私人反向的 DNS 伺服器

設定adguard home ip 

比如已經安裝在Container 的172.17.0.2 就設定這個

 

記得上游dns 設定 "並行請求",這是adguard home 能讓dns 來由效率增加的選項,也最重要的選項



2016年12月6日 星期二

x86 routeros nad hAP

 rb952Ui GS-5hact2hnt



設定 CPE

Configuration 設定 Bridge

IP Address 設定內網一個 ip

其他設定內網的 GW and DNS

即可運作 成橋接 mode

DHCP Server 也是從 前端 x86 派送

interface wlan1/wlan2

設定  ap bridge mode

channel width

設定 20/40/80Mhz Ceee 不要設定 非大小開頭(印象中是主副頻道,選 邏輯上
干擾比較少的頻道)

2016年7月2日 星期六

讓routeros 具有adblock 功能





# create script to Download fresh list and replace old one
/system script add name="Download_Ads_List" source="/tool fetch url=\"https://blocklister.gefoo.org/ads" dst-path=ads.rsc; /import file-name=ads.rsc;"

# create schedule to run script weekly
/system scheduler add comment="Download_Ads_List" interval=7d name="DownloadAdsList" on-event=Download_Ads_List start-date=jan/01/1970 start-time=02:42:00

# add firewall rule once
/ip firewall filter add chain=forward in-interface=bridge-local connection-state=new protocol=tcp dst-address-list=ads_list action=reject reject-with=tcp-reset comment="Ad-block list drop"

info

https://www.reddit.com/r/mikrotik/comments/3jf830/selfupdating_adblocker_script/

https://blocklister.gefoo.org/









組合技


最重要是紅色   get block lister .

/system script
add name=script1 owner=admin policy=\
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon sourc
    \_firewall filter\r\
    \nadd action=drop chain=input comment=\"\\A2b\\A2c\\A2d\\A2e\\A2f\\A2g
    1 \\A2h\\A2g\\A2f\\A2e\\A2d\\A2c\\A2b\" disabled=no dst-port=21,22,23,
    rotocol=tcp src-address-list=login_error_ip\r\
    \nadd action=add-src-to-address-list address-list=login_error_ip addre
    t-timeout=1d chain=input comment=\"\\A2b\\A2c\\A2d\\A2e\\A2f\\A2g\\A2h
    2h\\A2g\\A2f\\A2e\\A2d\\A2c\\A2b\" connection-state=new disabled=no ds
    =21,22,23,8291 protocol=tcp \\\r\
    \n    src-address-list=ros_service_login5\r\
    \nadd action=add-src-to-address-list address-list=ros_service_login5 a
    -list-timeout=1d30s chain=input comment=\"\\A2b\\A2c\\A2d\\A2e\\A2f\\A
    h 3 \\A2h\\A2g\\A2f\\A2e\\A2d\\A2c\\A2b\" connection-state=new disable
    st-port=21,22,23,8291 \\\r\
    \n    protocol=tcp src-address-list=ros_service_login4\r\
    \nadd action=add-src-to-address-list address-list=ros_service_login4 a
    -list-timeout=30s chain=input comment=\"\\A2b\\A2c\\A2d\\A2e\\A2f\\A2g
    4 \\A2h\\A2g\\A2f\\A2e\\A2d\\A2c\\A2b\" connection-state=new disabled=
    -port=21,22,23,8291 protocol=\\\r\
    \n    tcp src-address-list=ros_service_login3\r\
    \nadd action=add-src-to-address-list address-list=ros_service_login3 a
    -list-timeout=30s chain=input comment=\"\\A2b\\A2c\\A2d\\A2e\\A2f\\A2g
    5 \\A2h\\A2g\\A2f\\A2e\\A2d\\A2c\\A2b\" connection-state=new disabled=
    -port=21,22,23,8291 protocol=\\\r\
    \n    tcp src-address-list=ros_service_login2\r\
    \nadd action=add-src-to-address-list address-list=ros_service_login2 a
    -list-timeout=30s chain=input comment=\"\\A2b\\A2c\\A2d\\A2e\\A2f\\A2g
    6 \\A2h\\A2g\\A2f\\A2e\\A2d\\A2c\\A2b\" connection-state=new disabled=
    -port=21,22,23,8291 protocol=\\\r\
    \n    tcp src-address-list=ros_service_login1\r\
    \nadd action=add-src-to-address-list address-list=ros_service_login1 a
    -list-timeout=30s chain=input comment=\"\\A2b\\A2c\\A2d\\A2e\\A2f\\A2g
    7 \\A2h\\A2g\\A2f\\A2e\\A2d\\A2c\\A2b\" connection-state=new disabled=
    -port=21,22,23,8291 protocol=\\\r\
    \n    tcp src-address-list=!Lan_ip\r\
    \n\r\
    \n/ip firewall address-list\r\
    \nadd address=172.16.0.0/12 disabled=no list=Lan_ip\r\
    \nadd address=192.168.0.0/16 disabled=no list=Lan_ip\r\
    \nadd address=10.0.0.0/8 disabled=no list=Lan_ip"
add name=Blocklister_download_Ads owner=admin policy=\
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon sourc
    ol fetch url=\"https://blocklister.gefoo.org/ads\" dst-path=\"ads.rsc\
    ort file-name=\"ads.rsc\";




另一個

增加時間 自動更新

/system scheduler
add comment=Download_Ads_List interval=1w name=Blocklister_download_Ads \
    on-event=Blocklister_download_Ads policy=\
    ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon \

    start-date=jan/01/1970 start-time=02:42:00



必須配合
ip
Filter Roules
設定 使用 AD-BLOCK 只有抓下來 沒有用 就是沒用

add action=reject chain=forward comment="Ad-block list drop" connection-state=\
    new dst-address-list=ads_list in-interface=bridge log=yes protocol=tcp \

    reject-with=tcp-reset




add info
20180412
https://paul.is-a-geek.org/2018/02/dns-based-adblock-using-mikrotik-routeros/





-------------


20180518


blocklister 網站已經無法抓 ads 所以上述都失效

目前做法
抓
https://paul.is-a-geek.org/wp-content/uploads/2018/02/mikrotik_adblock.zip
解出檔案
mikrotik_adblock.rsc

使用 到 Files 將mikrotik_adblock.rsc 傳上去
開New Terminal ( 也許重開機 會自己跑,但我在這是直接套 run )
file
 /import file-name=ads.rsc

套用後,在Firewall > address lists 會看到一大串

已經加入

套入使用

# add firewall rule once

/ip firewall filter add chain=forward in-interface=bridge1 connection-state=new protocol=tcp dst-address-list=ads_list action=reject reject-with=tcp-reset comment="Ad-block list drop"

並將條例加到前面

即可


維護
自己使用Ultra Edit 加入 再匯入 只能這樣了
不然就看誰要開網站








2014年7月19日 星期六

RouterOS Wireless

RouterOS Wireless基本参数介绍
RouterOS Wireless基本参数介绍

属性
  
描述
adaptive-noise-immunity  (ap-and-client-mode

| client-mode | none;默认: none)
自适应噪音免疫,该属性仅基于Atheros厂商芯片,且是AR5212芯片或更高网卡芯片能生效
antenna-gain (整型[0..4294967295];默认: 0)
天线增益,单位dBi,被要求用于计算最大传输功率,主要根据各个国家对发生功率限制决定
antenna-mode (ant-a | ant-b | rxa-txb |  txa-rxb;默认: ant-a )
设置天线使用船速和接收方式,仅802.11abg可以选

• ant-a -仅用'a'天线接口(网卡main)

• ant-b -仅用'b'天线接口(网卡aux)

• txa-rxb -使用'a'天线发射,'b'天线接收

•  rxa-txb -使用'a'天线接收,'b'天线发射
area (字符;默认: )

识别无线网络工作组,该值通过AP宣布,并匹配其他AP的connect-list下的area-prefix。

这个是一个专属区域扩展
arp (disabled | enabled | proxy-arp |  reply-only;默认: enabled)
请参考ARP地址解析协议

band (2ghz-b | 2ghz-b/g | 2ghz-b/g/n |

2ghz-onlyg | 2ghz-onlyn | 5ghz-a |  5ghz-a/n |

5ghz-onlyn;
定义无线频段和带宽速率

basic-rates-a/g (12Mbps | 18Mbps | 24Mbps  |

36Mbps | 48Mbps | 54Mbps | 6Mbps | 9Mbps;默认: 6Mbps)
定义a/g带宽速率
basic-rates-b(11Mbps|1Mbps|2Mbps|5.5Mbps;默认: 1Mbps)
定义b带宽速率
bridge-mode (disabled |enabled;默认:enabled)
仅AP-bridge和bridge模式可选
burst-time (整型| disabled;默认: )
channel-width (10mhz | 20/40mhz-ht-above  |

20/40mhz-ht-below | 20mhz | 40mhz-turbo |

5mhz;默认: 20mhz)
允许ht使用高于和低于20MHz扩展频率。扩展频率允许11n设备使用40MHz的频谱从而增加最大吞吐量
comment (字符;默认: )
接口注释描述
compression (yes | no;默认no)
设置属性为yes,即允许硬件压缩功能。无线网卡必须支持硬件压缩功能,连接设备没有使用压缩仍然能工作。
country (name of the country |  no_country_set;默认: no_country_set)
各个国家可以获得的频段范围,每个频段最大发射功率也可以定义scan-list(用于其他频段或超级频段搜索),值选择为no_country_set是遵循FCC频道设置。
default-ap-tx-limit (整型[0..4294967295];默认: 0)
ap-tx-limit值对client的带宽速率起作用(仅支持MikroTik设备),将不会匹配access-list条目
default-authentication (yes | no;默认: yes)
AP模式可以选,该值是否验证客户端,如果设置为yes将不会匹配任何  ,access-list列表的条目,设置为no配 将匹access-list条目。对于station mode连接到AP,设置为  该值yes将不会匹配connect-list的任何条目。
default-client-tx-limit (整型[0..4294967295];默认: 0)
Client-tx-limit值对client的带宽速率起作用(仅支持MikroTik设备),将不会匹配access-list条目
default-forwarding (yes | no;默认: yes)
该值设置为yes默认转发客户端数据,将不会匹配access-list下任何条目。如果设置为no将匹配access-list条目
dfs-mode(no-radar-detect | none |  radar-detec;默认: none)
DFS (Dynamic Frequency Selection)动态频率选择技术,用于探测网络内的频率使用情况,动态选择频率

• none -禁用DFS。

• no-radar-detect -从scan-list频率。 选择指定范围探测'wds-slave'模式该设置不能生效。

• radar-detect -在 选择最低可用的网络频率,并选择60率,另外,选择不同频率,这个设置要求国家的注册通过。

该属性仅支持AP模式
disable-running-check (yes | no;默认: no)
当设置为yes,网卡将总是运行标记

disabled (yes | no;默认: yes)
是否禁用无线网卡
disconnect-timeout (time [0s..15s];默认: 3s)
在帧在最低的数据率下发送已失败,被用于探测发送3次失败信号的间隔周期,在此时  “3 * (hw-retries + 1)”个 。在整个on-fail-retry-time周期内disconnect-timeout数据包发送将被重新发。如果没有帧在整个diconnect-timeout周期内没有成功,无线连接关闭,并在log事件中记录"extensive data loss"大量数据丢失。当帧成功发送该计时器会重设。
distance (integer | dynamic | indoors;默认:dynamic)
连接距离,通常计算ack值,即多长时间等待确认单播帧。dynamic值控制AP探测,并使用最小ack端  时间连接客户,ack不能被用于Nsteme协议。
frame-lifetime (integer [0..4294967295];默认:0)
当帧发送时间长度超过了frame-lifetime值为 丢弃该帧,默认0,帧被丢弃只会在连接关闭后。
frequency (整型[0..4294967295];默认: )

频率以MHz单位工作频率选择依赖你选择的band,且与你选择的country(国家)和无线网卡功能参数有关这个设置不能工作在任何station模式、wds-slave模式和DFS启用状态下。
frequency-mode(manual-txpower|regulatory-domain  | superchannel;默认:manual-txpower)
这里可以获得三种频率模式:

• regulatory-domain -都根据你选择各个 限制可获得的频率和功率,country国家的要求

• manual-txpower -如同上,但没有限制最大功率

• superchannel -性能测试模式(ConformanceTesting  Mode).频率。  允许支持无线网卡支持的所有列出所有频段可以获得的频率通过命令/wireless infoprint。superchannel者你有特殊的许可在特这定个的模地式区应。该在被用在有限范围,或v4.3前被称为Custom Frequency Upgrade或Superchannel注册, ,需要申请v4.3后不需要申请key升级该功能
frequency-offset (整型[-2147483648..2147483647];默认: 0)
如果无线网卡工作在不同的频率,RouterOS会显示允许你指定的网卡偏移值。频率变频器被集成在无线网卡内部。例如你的网卡工作在4000MHz,但RouterOS显示为5000MHz,设置偏移量为1000MHz,这样RouterOS会显示正确的值,这个值已MHz正负为单位。
hide-ssid (yes | no;默认: no)
• yes - AP不会包含SSID会回应广播 在信号标示帧内,并不SSID的请求。

• no - AP将包含SSID播 在信号标示帧内,并回应广SSID的请求。

这个属性仅适用于AP模式,设置该参数为yes客户端软件将不会显示该网络名称。修改这个参数别并不会提升无线网络性能,因为SSID会被包含在其他帧里。
ht-ampdu-priorities (整型列表[0..7];默认: 0)
AMPDU优先发送的帧会得到协商和使用(汇总帧,并通告发送确认),使用AMPDU会增加吞吐量,但有可能会增加延迟。因此可能会在实时传输上不那么令人满意(语音和视频),因此选择默认的AMPDU可以获得较好速率。
ht-amsdu-limit (整型[0..8192];默认: 8192)
当协商时设备被允许预设值最大AMSDU.AMSDU聚合能明显增加小帧的吞吐量,但可能在丢失聚合帧的情况下增加传输延迟,发送和接收AMSDU都会增加CPU负载。
ht-amsdu-threshold (整型[0..8192];默认:8192)
最大帧长度允许包含进AMSDU
ht-basic-mcs (列表(mcs-0 | mcs-1 | mcs-2 |mcs-3 | mcs-4 | mcs-5 | mcs-6 | mcs-7 |  mcs-8 |mcs-9 | mcs-10 | mcs-11 | mcs-12 | mcs-13 |mcs-14 | mcs-15 | mcs-16 |  mcs-17 | mcs-18 |mcs-19 | mcs-20 | mcs-21 | mcs-22 | mcs-23);默认: mcs-0; mcs-1; mcs-2; mcs-3; mcs-4;mcs-5; mcs-6; mcs-7)
调制与编码,这个是每个连接客户端都必须支持(请参考802.11n MCS规范)

ht-guard-interval (any | long;默认: any)
是否允许使用监视间隔(参考802.11n MCS到如何影响吞吐量 规范可以看)。"any"间,这个依赖于数据传输率将会使用短距离或长距离之"long"将使用长距离。
ht-rxchains (整型列表[0..2];默认: 0)
哪一个天线用于接收数据
ht-supported-mcs (列表(mcs-0 | mcs-1 | mcs-2| mcs-3 | mcs-4 | mcs-5 | mcs-6 | mcs-7 |  mcs-8 |mcs-9 | mcs-10 | mcs-11 | mcs-12 | mcs-13 |mcs-14 | mcs-15 | mcs-16 |  mcs-17 | mcs-18 |mcs-19 | mcs-20 | mcs-21 | mcs-22 | mcs-23);默认: mcs-0; mcs-1; mcs-2; mcs-3; mcs-4;mcs-5; mcs-6; mcs-7; mcs-8;  mcs-9; mcs-10;mcs-11; mcs-12; mcs-13; mcs-14; mcs-15;mcs-16; mcs-17; mcs-18;  mcs-19; mcs-20;mcs-21; mcs-22; mcs-23)
设备广播所支持的调制和编码方式。

ht-txchains (整型列表[0..2];默认: 0)
哪一个天线用于传输数据
hw-fragmentation-threshold (整型[256..3000]| disabled;默认: 0)
当传输基于无线介质时采用byte为单位,指定最大分片数据包长度。802.11标准数据包分片允许在无线传输前将数据包分片传输从而增强传输成功率(只有在分片数据包没有被正确重新发送传输)。注意分片数据包的传输比传输非分片数据包更有效,因为协议开销并在两端增加资源耗用(传输和接收)。
hw-protection-mode (cts-to-self | none |  rts-cts;默认: none)
帧保护属性,参考帧保护介绍

hw-protection-threshold (integer [0..65535];默认: 0)
帧保护属性,参考帧保护介绍
hw-retries (整型[0..15];默认: 7)
在不考虑一个传输失败的情况下,重新发送帧的次数。当一个传输失败帧被重新发送的次数。数据率降低接近掉线,帧会再次发送。在on-fail-retry-time的时间内,支持最低速率传输到目的地,出现连续三次失败,在失败后,帧会继续重发,直到重新传输成功,或者直到客户端在disconnnect-timeout值后断开。如果frame-lifetime值到期,帧也会被丢弃掉。
l2mtu (整型[0..65536];默认: 2290)
mac-address (MAC;默认: )
无线网卡MAC地址
master-interface (字符;默认: )
当启用virtual-ap(虚拟AP)时,选择的无线网卡,virtual-ap只能工作在master网卡设置为

ap-bridge、bridge和wds-salve模式下。该参数仅支持虚拟AP。
max-station-count (整型[1..2007];默认:2007)
最大关联的客户端数量,AP之间的WDS者内,避该免属性可以控制连接客户端数量,限制连连接接也客包户括端在或AP连接过于饱和。
mode (station | station-wds | ap-bridge |  bridge |alignment-only | nstreme-dual-slave | wds-slave| station-pseudobridge  |station-pseudobridge-clone | station-bridge;默认: station)
选择设备的工作模式,station或者AP等

Station模式:

• station -基本的station的模式,寻找并连接到可用的AP。(不支持桥接功能)

• station-wds -类似station模式,但能与AP建  创WDS,AP端必须配置启用WDS 模式才能与station-wds连接。

• station-pseudobridge -类似station 模式,但会加上MAC翻译进行传输,允许网卡做桥接(但桥接非完整意义的透传,因为用了MAC址翻译)  

• station-pseudobridge-clone -类似station-pseudobridge,但使用了station-bridge-clone-mac地址连接到AP。

AP模式:

• ap-bridge - 基本的访问节点模式,支持各种类型的连接。

• bridge –类似于ap-bridge但被限制连接一个客户。

• wds-slave -类似ap-bridge,但要与AP相同的SSID,且要启用WDS连接,如果连接丢失或者无法建立连接,这是将会继续连搜接索相同SSID的AP。wds-slave如同AP,但不主动宣告自己SSID。如果  dfs-mode选择radar-detect,这时AP用  将启hide-ssid ,将在雷达探测周期里无法搜索

特殊模式:

• alignment-only –将无线网卡放入一个连续的传输模式,被用于校准远端天线。

•nstreme-dual-slave -允许这个无线网卡选择nstreme-dual设置。

MAC地址翻译在pseudobridge模式下,通过检查和建立相关IP和MAC对应关系表,所有数据包发送到pseudobridge,并将收到的MAC地址存储到地址翻译列表中,通过MAC地址翻译的形式转发数据,因此超过一个主机桥接网络不能建立二层的协议,如透传PPPOE拨号;注意:当前pseudobridge不支持IPv6。Virtual AP不具备这个模式属性,他们遵从master网卡的模式。

mtu (整型[0..65536];默认: 1500)
最大传输单元
name (字符;默认: )
无线网卡名称
noise-floor-threshold (default |  integer[-128..127];默认: default)
这个属性只能在AR5211芯片上生效

nv2-cell-radius (整型[10..200];默认: 30)
设置冲突时间槽的影响长度,AP分配给客户端的初始连接,同样也是评估到客户端的距离,当设置过小,远端的客户端将会出现连接问题或者掉线(ranging timeout

错误)这个设置虽然整个运行周期内影响可以被忽略,但为了获得最大性能,在没有必要的情况下请不要增加该设置,因此AP不会预留时间,实际上不会被使用,而是分配它实际数据传输:

•对于AP:远处客户端距离,单位km

•对于station:无效
nv2-noise-floor-offset (default |整型[0..20];默认: default)

nv2-preshared-key (字符; Default: )nv2-qos (default | frame-priority;默认: default)
设置数据包优先级机制,首先数据从优先级高的队列发送,这时低队列优先级数据要等0队列的优先级到达当高优先级的连接满时,低优先级数据不会被发送,在AP上使用该参数请谨慎。

• frame-priority -手的设置能被mangle规则调用。

• default - 默认设置为小包提供最低延迟的优先级
nv2-queue-count (integer [2..8];默认: 2)
nv2-security (disabled | enabled;默认:disabled)
Nv2A安全设置
on-fail-retry-time (time [100ms..1s];默认:100ms)
极低的速率下,在第三次发生失败后,等待指定间隔重试时间
periodic-calibration (default | disabled  |enabled;默认: default)
如果default-periodic-calibration属性被启用,则可以设置默认启用该周期校正,这个属性类型依赖无线网卡的类型,这个属性仅能用于Atheros芯片
periodic-calibration-interval  (integer[1..10000];默认: 60)
这个属性仅能用于Atheros芯片的网卡

preamble-mode (both | long | short;默认:both)
短报文模式是802.11b标准的选项,能减低每个帧的开销

•对于AP:

o long -不使用短报文

o short -有这个功宣能布客短户报端文的功链能接,不接受来至没

o both -对双方宣布短报文功能

•对于station:

o long -不使用短报文功能

o short -如果AP不支持短报文,将不连接

o both -如果AP支持启用短报文
prism-cardtype (100mW | 200mW | 30mW;默认: )
指定安装的prism网卡的类型(现在prism网卡几乎很少见到)
proprietary-extension(post-2.9.25|pre-2.9.25;Default:  post-2.9.25)
管理帧中的一个信息单元包含了RouterOS的私有信息。这个参数控制如下信息:

• pre-2.9.25 -这个代表旧的版本2.9.25 前,能与高版本的RouterOS交互信息,该模式与一些客户端不兼容,例如,intel迅驰(Centrino)客户端。

• post-2.9.25 - 使用标准方式,将兼容更新的无线客户端
radio-name (字符;默认: MAC地址)
设备的名称描述,将在无线登记表显示(registration table )远端设备的MAC地址。
rate-selection (advanced | legacy;默认:legacy)
rate-set (configured | default;默认: default)
可以获得两个选项:

• default -使用默认所支持的设置,basic-rates和supported-rates下的参数会被自动锁定

• configured -使用use values from  basic-rates和supported-rates下的参数,手动调制,注意g模式下,同时使用"rates-b"和"rates-a/g"属性.
scan-list (可以通过逗号分隔频率或者"-"率范围 定义频| default;默认: default)
default( 值指根据无线网卡支持,且频率模式frequency-mode)、当前国家(country等设置可以获得的频率范围 )频率规范(可以通过info查看"/interface wireless info> pirnt").默认搜索列表5ghz频段下,每间隔20MHz步进搜索,在5ghz-turbo每间隔 频段下40MHz,2.4G

则间隔5MHz。如果scan-list用手动设定,所有指定的频率都会被搜索(例如: 采 scan-list=default,5200-5245,2412-2427频段搜索,并添加从  即会使用默认5200-5245或2412-2427频率范围.)
security-profile (字符;默认: default)
从security-profiles获取加密策略
ssid (字符(0~32字符);默认:根据RouterOS的/system identity取值)
SSID (Service Set Identifier)服务集标识符的缩写,它是用来区分一个无线网络接入点与另一个接入点的标识符
station-bridge-clone-mac (MAC;默认: )
这个属性仅在station-pseudobridge -clone模式下生效通过使用指定的MAC地址连接到AP,如果这个值为00:00:00:00:00:00, station将会首先使用无线网卡的MAC地址。

当在station内部的设备需要传输数据到AP 端,这些设备的MAC地址将会被替换成该指定的MAC地址发送。
supported-rates-a/g (速率列表[12Mbps |18Mbps | 24Mbps | 36Mbps | 48Mbps | 54Mbps| 6Mbps |  9Mbps]; Default: 6Mbps; 9Mbps;12Mbps; 18Mbps; 24Mbps; 36Mbps; 48Mbps;54Mbps)
被支持的速率列表,被用于除2ghz-b的频段
supported-rates-b (list of rates [11Mbps  |1Mbps | 2Mbps | 5.5Mbps]; Default: 1Mbps;2Mbps; 5.5Mbps; 11Mbps)
支持的速率列表,被用于2ghz-b, 2ghz-b/g和2ghz-b/g/n频段bands.两个设备连接使用的速率要求同时被设备支持,这个属性仅在rate-set被选择下生效。
tdma-debug (整型[0..4294967295];默认: 0)
TDMA调试
tdma-hw-test-mode (整型[0..4294967295];默认: )
tdma-override-rate (12mbps | 18mbps  |24mbps | 36mbps | 48mbps | 54mbps | 6mbps |9mbps | disabled | ht20-mcs... |  ht40-mcs...;默认: disabled)
tdma-override-size (整型[0..4294967295];默认: )
tdma-period-size (整型[1..10];默认: 2)
指定TDMA以毫秒为周期,能帮助长距离的传输,有助于增加带宽,但同时也会增加延迟。
tdma-test-mode (整型[0..4294967295];默认:0)
tx-power (; Default: )
无线网卡发射功率设置
update-stats-interval (;默认: )
多长时间要求客户端更新信号强度和CCQ值打开registration-table同样可以更新,这个属于RouterOS扩展属性
wds-cost-range (disabled | time  [10s..5h];默认: disabled)
桥接(Bridge)的WDS连接成本开销(Port cost),自动调整,该值通过测量链路的吞吐量。如果超过10%的变动,或者超过  20秒没有做调整,Port cost每5 秒被重新计算和调整。如果设置该参数为0,即禁用自动成本调整;自动调整不能工作在手动配置的一个bridge 端口下,即需要指定wds-default-bridge  
wds-default-bridge (字符| none;默认: none)
当WDS连接已建立,并且WDS接口进入运行状态(running),即可以将你预先设定的bridge接口添加到这个属性中。当  WDS连接断开,会自动从bridge中将WDS接口删除。如果这个WDS接口被手动添加到bridge中,将不会再次添加。
wds-default-cost (整型[0..4294967295];默认: 100)
初始化bridge接口的WDS连接成本(cost)注:有线以太网默认为10 。无线默认为100
wds-ignore-ssid (yes | no;默认: no)
默认为no,两个AP能创建在相同的频率下,且都拥有相同的  SSID。如果这个属性被设置为yes,这时SSID将不会监测远端的  SSID,这个属性不会在客户端为station-wds模式下生效,同样不能工作在wds-mode为static-mesh或者dynamic-mesh.
wds-mode (disabled | dynamic |  dynamic-mesh| static | static-mesh;默认: disabled)
控制WDS如何连接其他设备(AP和客户端的station-wds模式)

• disabled -不启用WDS连接

• static -仅允许WDS连接通过手动配置,即需要添加  WDS接口绑定对方MAC地址

• dynamic -允许WDS连接,不用手动增加WDS接口,并且当连接断开后会自动从无线网络列表中删除

-mesh模式,使用更好的方式在AP间建立连接,不兼容非mesh的AP 模式,这个方式是为避免单边的WDS连接创建在两个AP中的一个。当AP或者station与其他AP建立WDS连接,

通过使用  connect-list检查这个连接是否被允许;如果 station通过station-wds模式连接到

AP,AP可以通过access-list这个station是否被允许加入

wmm-support (disabled | enabled |  required;默认: disabled)
指定是否启用WMM


Channel IDUS/CanadaEuropeFranceSpainJapan
124122412--2412
224172417--2417
324222422--2422
424272427--2427
524322432--2432
624372437--2437
724422442--2442
824472447--2447
924522452--2452
1024572457245724572457
1124622462246224622462
12-24672467-2467
13-24722472-2472
14----2484
ps: Wireless 設定的scan list 和 DFS Mode 有關,設定為 no radar detect  會自動找適合的頻道
而 scan list 預設是全掃,當設定  Frequency Mode  為 superchannel 
但 scan list 可以設定部份掃,當我瞭解某些必定塞的網段時
如果是 channel 6以後的,就設定 2442-2462 == channel 6-11

可以在設定為 no radar detect 時 裝快速掃到適合的頻道,而不是廣泛掃,當然也可以設定 channel 1-11 or 13  可以減少找到並使用頻道的時間,比default 好些

更新:測試有可能會抓不到,就算是設定到  channel 1-11 電腦還是有可能抓出問題
所以還是設定回 default

2009-06-04 1557.png

這是廣泛,而且錯誤的設定,不要使用tkip
會變慢,要設定 aes ccm 不算是unicast ciphers or Group Ciphers , 運用在N的環境下



info http://bbs.mikrotik.com.cn/forum.php?mod=viewthread&tid=33083

create virtual AP
http://wiki.mikrotik.com/images/5/5f/Create_Virtual_AP_for_Campus.pdf


http://dslrouter.sourceforge.net/stuff/mikrotik/MUM%20CHINA%202010/converging_2.pdf

http://wiki.mikrotik.com/wiki/Manual:Making_a_simple_wireless_AP



http://routerboard.com/RB751U-2HnD

power 是24V

更多資訊 參考
http://forum.mikrotik.com/viewtopic.php?t=58773


如果dhcp 是後端發送,設定ap 一樣能運作,但是加設定VirtualAP 時會無法運作
是因為 AP 也要給一個 ip .
在wireless 機器( 我的是 RB751U-2HnD) 的ip -> dhcp client 設定.



Hospot 設定
https://www.youtube.com/watch?v=qVaI3f9CtfY


HotSpot 接口設定
操作路徑: /ip hotspot
HotSpot系統建立在一個獨立的網絡port,你可以在不同的網絡port(有線網卡、無線網卡等)上配置不同的HotSpot 服務器。
屬性描述
addresses-per-mac (整型| unlimited; 默認: 2) - 允許與特定MAC address  位置綁定的IP 地址數量(降低一個IP 模擬多個MAC 的攻擊) 即一個 mac address 只能取得2個 ip 防止熱點再分享
unlimited - 每個MAC 對應IP 地址數量無限制
address-pool (名稱| none; 默認: none) - 運行一對一NAT 的IP 地址池。你可以選擇不使用一對一NAT
none - 對這個HotSpot 接口的客戶不使用一對一NAT
HTTPS (只讀: flag) - HTTPS 服務是否在這個接口上實際在運行(它在這個服務器概要中設置,並且在路由器中輸入了一個合法的認證)
idle-timeout (時間| none; 默認: 00:05:00) - 對未認證客戶的空閒超時時間(非活動的最大時間)。它用於探測客戶沒有使用外部網絡(因特網),例如,沒有收到來自某個客戶的流量也沒有流出路由器的流量。達到超時時間後,用戶將被主機註銷清除,用戶所使用的地址也將被釋放
none – 不切斷空閒用戶
interface (名稱) - 運行HotSpot 的接口
ip-of-dns-name (只讀: IP address) - HotSpot 接口概要中設置的HotSpot 網關DNS 名稱的IP 地址
keepalive-timeout (時間| none;默認: none) - 對未認證客戶的持活超時時間。用於探測客戶的計算機是活動的並且是可達的。如果在這個期間探測失敗,那麼用戶將被主機列表清除並且用戶使用的地址也將被釋放
none - 不切斷不可達用戶
profile (名稱; 默認: default) - 接口的默認HotSpot 概要
reset-html (名稱) - 以原始的HTML 文件重新覆蓋已有的HotSpot servlet。它用於你改變servlet 之後且它不工作。
註:addresses-per-mac - 只有當地址池定義後,屬性才能生效。
為了把HotSpot 系統添加到本地接口,允許系統對每個客戶進行一對一NAT(來自HS-real 地址池的地址將被用於NAT)

Shared Users 是設定同一個帳密能幾個使用者登入,適合用在guest