tx和rx是什么含义

关于软路由中的tx和rx是什么含义的理解

1、在INTTERFACE中 我们查看WAN网卡的流量时 RX 为下行流量 TX为上行流量

2、在SIMPLE QUEUES中，当目的地址为工作站IP，网卡为WAN时，TX为下行流量限制

tx是发送（transport），rx是接收(receive)。以ros为中心。 比如你的外网网卡，wan,rx是wan接受ISP的

传输数据， 即下载速度。wan的tx,是工作站经ros wan网卡向isp上传的速度，既上传速度。

内网网卡lan的rx，应该是ros接受来之内网工作站的上传，既是上传速度。tx是lan网卡传给工作站的速

度，即工作站经内网网卡下载的速度 （以ros为中心）。 有没有分啊

tx rx 每个版本都不一样的啊

而且相对于外网和内网的解释又是相反的

你就记住一般RX外网指的是下载，TX指的是上传 而内网相反就行

关于ROS中TX RX的理解

RX ：接收 TX：传送

1、在INTTERFACE中 我们查看WAN网卡的流量时 RX 为下行流量 TX为上行流量 查看LAN网卡的流量时 RX为上行流量 TX为下行流量

原因，以ROS为中心，WAN网卡接收的流量，即从ISP进来的流量，则为下行 以ROS为中心，LAN网卡接收的流量，即从工作站进来的流量，则为上行。 TX同理。

2、在SIMPLE QUEUES中，当目的地址为工作站IP，网卡为WAN时，TX为下行流量限制 原因，以ROS为中心，向工作站传送数据，即为工作站的下行流量 RX同理。

个人理解：以ROS为中心，RX就是向ROS发送数据包，TX就是ROS发出的数据包。

更改WINBOX端口

ip service> set www port=81 disabled=no

这条命令就可以给IP 192.168.0.2--192.168.0.254 分别设置流量控制，真的很简单

:for i from 1 to 219 do={/queue simple add name=(p . $i) dst-address=(192.168.1. . $i) max-limit=40000/512000 interface=all parent=none priority=8

queue=default/default burst-limit=800000/1024000 burst-threshold=25000/300000 burst-time=6s/6s total-queue=default target-address=0.0.0.0/0 disabled=no} 删除所有流量控制

:foreach i in [/queue simple find] do {/queue simple remove $i} ROUTEROS改本机MAC的方法 / interface ethernet

set lan name="lan" mtu=1500 mac-address=00:10:AA:3F:45:41 arp=enabled \\ disable-running-check=yes auto-negotiation=yes full-duplex=yes \\

日志：节省磁盘资源

:foreach i in=[/system logging facility find local=memory ] do=[/system logging facility set $i local=none]

RO防syn

ip-firewall-connections

Tracking:TCP Syn Sent Timeout:50 TCP syn received timeout:30 RO端口的屏蔽

ip-firewall-Filer Rules里面选择 forward的意思代表包的转发 firewall rule-General Dst.Address:要屏蔽的端口 Protocol:tcp

Action:drop(丢弃)

RO限速

Queues-Simple Queues name:可以任意

Dst. Address:内网IP/32 Limit At (tx/rx) :最小传输 Max Limit (tx/rx) :最

大传输

RO映射

ip-firewall-Destination NAT

General-In. Interface all(如果你是拨号的就选择pppoe的、固定IP选择all即可

Dst. Address:外网IP/32 Dst. Port:要映射的端口

Protocol:tcp(如果映射反恐的就用udp) Action action:nat

TO Dst.Addresses:你的内网IP TO Dst.Ports:要映射的端口

RO IP伪装

ip-firewall-Source NAT

Action Action:masquerade(IP伪装）

回流（因为假如说在本网吧做SF需要回流） ip-firewall-Source NAT

在general-Src.address： 192.168.0.0/24 RO的IP:mac绑定

:foreach i in=[/ip arp find dynamic=yes ] do=[/ip arp add copy-from=$i] :foreach i in=[/ip arp find ] do=[/ip arp remove $i] 完了在interfaces里面选择内网在选择reply-only RO设置的备份（两总方法） files-file list

backup即可（可以到你的ftp里面找） 背份资料命令行：system回车 backup回车

save name=设置文件名 回车 资料恢复命令

system回车 backup回车

load name=文件名 回车

RO禁ping

/ ip firewall rule input add protocol=icmp action=drop comment="Drop excess pings" disabled=no 解ping

ip-firewall-filter rules input:将其屏蔽或者删掉

关于mac地址扫描

/tool mac-scan all VPN与ppp建立用户

在interfaces--settings-pptp server Enabled选择 mtu1500 mru：1500 keepalive Timeout：disabled

default Profiles： default

Authentication： 下面打上四个对号（这也代表服务器启动） ip-pool-ip pool

pptp=192.168.0.150-192.168.0.160(此IP段为内网中没有在用的段） pptp1=192.168.0.170-192.168.0.180(此IP段为内网中没有在用的段） 自己总结出来的，有人问，为什么要写2个ip段一个不也行吗。。。 这也是我自己的心得，我想看到这个资料的人也不是一般人。呵呵 因为在vpn连接的时候我们要给他分配一个远程的主机ip做为网关。 在本配一个本地的做为ip。所以选择了2个，往下看在 ppp-Secrets new ppp secret service:pptp

routes:可以添加网关（一般VPN都是默认录找网关可添可不添） Profiles:

Local Address:在这里我添加的是pptp Remote Address:在这里我添加的是pptp1 dns，建议最好填写：

下面有两个 use Encryption Require Encryption 代表加密 Limits:

Tx bit Rate:()用来限速的最大值 Rx bit Rate:()用来限速的最小值

这也就表明了，远程给他一个地址，本地给他一个地址，这样可以更好的来识别 最重要的，就是，基本每次都能拨上来。可能有很多人说我能拨你家电信，为啥不 能拨网通，我来告诉你答案因为isp的关系。在这里我就不详细说明了。

自动切换脚本： 系统-脚本： cncdown:

source:/ip policy-routing table cnc set [ ip policy-routing table cnc find dst-address=0.0.0.0] gateway 222.168.11.165(电信的网关) cncup:

source:/ip policy-routing table cnc set [ ip polic -routing table cnc find dst-address=0.0.0.0] gateway 2

18.62.26.137(网通的网关） maindow:

source:/ip policy-routing table main set [ ip policy-routing table main find dst-address=0.0.0.0] gateway 218.62.26.137(网通的网关 mainup:

source:/ip policy-routing table main set [ ip policy-routing table main find

dst-address=0.0.0.0] gateway 222.168.11.165(电信的网关) RO监控流

tools-netwatch netwatch host:

host:218.62.26.137(网通的网关） up:cncup down:cncdown

双网的就加一条电信的网关（做法同上）

怎么样把ROS的各种设定导出

使用export命令导出，使用import命令导入 如：导出全部配置命令为：/export file=xxx 导入配置命令：/import file=xxx

导出防火墙配置的命令：/ip firewall export file=xxx

备份设置：files-->backup 再用ftp client download备份文件 恢复设置：ftp client upload 备份文件；files --> restore

检查磁盘

在路由或终端模拟下用下面命令： system check-disk

检查磁盘，要重启。 但是很慢，一分钟一G。。。哈哈 关机

可以在WINBOX中关机，也可以用命令关： system sh 即可。。。自我感觉不好使

如果有一些网页打不开，你ISP的MTU=1492，请在IP > Firewall > Mangle > 单击红加号 > Protocol选择TCP > Tcp Options 选择 sync >

Actions选择 accept >TCP MSS:1448

ip－firewall -filter fules ，选择 ＋ 号，in interface 选择内网网卡（local），其他默认

这条路由允许来自内网的连接，如果有限制，可以修改 src address 的ip段，或者content 内容过滤

ip －》firewall －》filter chains 选中 input ，选择 drop 这条规则禁止所有的外部连接

以上两条规则，屏蔽来自外网的所有连接 一些恶意网站和广告，也可以从这里屏蔽

关于解决不能上百度的问题 把TCP MSS 1448改成1432

记录网卡MAC地址才能限制网卡上网。具体设置如下。

在防火墙里面的filter rules项选择forward然后添加一项设定也就是“＋”号， 在advanced项里面的src .mac.address项里面加入网卡的MAC地址，然后在ACTION中选择Drop项。这样子添加后，那块网卡的ip地址无论咋换，都

无法上网。除非它把网卡换了。我就是这样子作出来得，效果不错。

如果改了端口用winbox打不开了的解决方法 用SSH进入

/ip ser

/ip ser/>set www port 80 on

/ip ser/>set ftp port 21

解决因防火墙屏蔽来自内网的所有连接

进入后输入 /ip f ru o 可打开OUTPUT 输入 //ip f ru in 可打开INPUT 再、输入p 可看结果

按REM O（此0为数字）可删除相应0的规则

你输入/ip f set i p a 可恢复系统默认input改回accept。 或者，使用system 里面的reset 复位路由（会删除所有规则）

[admin@MikroTik] > system reset （系统自动复位清除设置并重新启动）

启用dns缓存

[admin@MikroTik] ip dns> set allow-remote-requests=yes [admin@MikroTik

] ip dns> ..

user 管理员只能在内网登陆 set 0 address=192.168.0.0/24

将规则另存为*.rsc文件，进入控制台，或者在路由器本机上，输入 import *.rsc 该规则导入完成

基本也就这些了，还有自己知道的，也说不出来的，在有写东西是我自己在网络中找的。。本人都已经测试过了。

给ROS新手使用，下面是我接触ROS以来经常用到的

我这边网吧用的是电信光纤,没有网同，所以机器只装了2个网卡.我是用光盘安装的 首先看看网卡是否都被识别出来了，命令是： /interface print

可以缩写为 pri

然后我们来激活他们，命令是 ENABLE 0 ENABLE 1

0是第一块网卡

激活后没有提示。用print命令查看后发现网卡前面的X变成R，就代表激活成功了

所以我把网卡给改个名字： 命令：

set 0 name=dianxin set 1 name=neiwang

然后给他们相应的IP。

先返回顶层目录，用/键就可以了 然后输入： IP

ADDRESS

add address 192.168.0.1/24 interface neiwang

add address xxx.xxx.xxx.xxx/24 interface waiwang （这里写ISP给的地址） 这样就设置好了dianxin、neiwang网卡的IP和子网掩码。24代表255.255.255.0

添加完后可以用print命令来查看结果。如果发现某条有错误，用“remove 错误的编号“既可以删除。

我比较喜欢在命令行下面操作，我们来设置外网的网关 [admin@MikroTik] >setup

会出来选项，这里的选项就是安装的时候你所选择的组件 我们选+ a - configure ip address add geteway

然后选+ g - setup default gateway （这里是设置外网网关 然后根据自己的实际情况来，我的是218.92.5.1

接下来设置DNS了，

[admin@MikroTik] >ip

[admin@MikroTik] >ip> dns

[admin@MikroTik] >ip> dns> pri

可以察看DNS列表，我们用命令来设置一下

set primary-dns=xxx.xxx.xxx.xxx (首选DNS） set secondary-dns=xxx.xxx.xxx.xxx （备用的） 可以使用winbox来控制服务器了

在IE地址栏输入:http://192.168.0.1（根据你配置的IP实际情况） 输入你的IP，用户名、密码，既可登陆。 初始用户名admin，密码空 然后我们设置共享上网

设置NAT共享上网ip －－》firewall －source nat ，选择 ＋ 号，选择action，action里面选择 masquerade

好了，现在就可以上网了，然后我改了管理员账号和密码，安全工作要做做好，嘿嘿。

11在也写了，怎么封端口，我的就是参照各个端口说名那里封的，在中国路由网的网站里有，（我很鄙视这个网站）

用了快2个月了，我网吧的游戏盘还都没有保护的，现在没有遇到过木马和病毒。

1、备份和恢复设置

我比较喜欢在命令行下面做备份。命令是。 system回车 backup回车

这里可以简化成这样 sy ba

[admin@MikroTik] system backup>save 备份 [admin@MikroTik] system

backup>load 恢复

2.如果WINBOX进不了，怎么办，我经常遇到。

如果设错了规则或者地址，造成win不能进入管理界面，可以恢复默认。 使用 admin 登陆 system 回车 reset 选择

将删除所有改动，恢复新装的状态

还有就是用MAC登陆工具 进入后

输入 /ip f ru o 可打开OUTPUT 输入 /ip f ru in 可打开INPUT 输入 /ip f ru f 可打开forward

然后看看哪里错了，用命令remove 1 （数字是错误规则的排序）

限速更高层次运用（技术分享）

图片：

一般我们用ros限速只是使用了max-limit，其实ros限速可以更好的运用。比如我们希望客户打开网页时速度可以快一些，下载时速度可以慢一些。ros2.9就可以实现。

看图片

max-limit------我们最常用的地方，最大速度 burst-limit--------突破速度的最大值 burst-thershold--------突破速度的阀值 burst-time-------突破速度的时间值

解释一下图片的限制意义

当客户机在30秒（burst-time）内的平均值小于突破速度阀值（burst-thershold）180K时，客户机的最大下载速率可以超过最大 限速值（max-limit）200K，达到突破最大值（burst-limit）400K，如果30秒内平均值大于180K，那客户机的最大速度只能达 到200K。

这样也就是当我们开网页时可以得到一个更大的速度400K，长时间下载时速度只能得到200K，使我们的带宽可以更有效的利用

route OS 端口映射及回流设置端口映射 :

ip->Firewall-> Destination NAT -> +

General 页

Src. address 0.0.0.0/0 src. port

interfalce all

Dst.address 外网映射IP /32 Dst.port 映射端口 protocol tcp

ACTION 页: Action nat

to Dst.address 内网映射IP -内网映射IP to Dst.port 映射端口

做如上设置可以解决本身内网IP映射到外网，别人就可以访问你的内网资源，但是头痛的事来了，你自己却无法通过自己的外网访问自己怎么办呢？现在我来告诉大家怎么解决这个问题。你接着照下如下设置，你将发现，你的烦恼将不能再困扰你了。 其实很简单，跟我来吧。

ip->Firewall-> Source NAT -> +

General 页:

src.address 内网映射IP /32 src.port

Dst.address 内网映射IP网段 /24 (如果你的映射IP为192.168.1.1,那么这里你应该填上 192.168.1.0 /24) Dst port 映射端口 out.interface all protocol tcp

ACTION页: Action nat

to src.address 0.0.0.0 - 0.0.0.0 to src.ports 映射端口

OK,经过如此设置，你将发现，不论你是在自己的内网还是别处访问自己的公网IP都能准确地访问到你所映射的资源了

RO之限IP的TCP连接数(限线程),来自每个IP地址最多允许有15个并发连接 /ip firewall rule forward add protocol=tcp tcp-options=syn-only connection-limit=15 \\

action=drop

專門限制一個IP的連接數 /ip firew

all rule forward add protocol=tcp tcp-options=syn-only src-address=192.168.0.249/32 connection-limit=15 action=drop

RO之提高QQ MSN视频接通率

在控制台上面，输入这个命令：

/ip firewall mangle add protocol tcp tcp-options syn-only tcp-mss 1440

[color=Red]双线及IP分流~端口分流

1, 安装好ROS后设置IP ：ip add add add 192.168.1.1/24 int=ether1 2,进入WINBOX设置IP 3，IP-FIREWALL-MANAGEL teneral页

china:prerouting

src-address:192.168.1.1-192.168.1.100（ip分流） ptotocol:tcp（协议分流） DSTport:80(端口分流）

action页

action:mark routing

net routing mark:WEB（设置名称）

/ip firewall mangle add protocol tcp tcp-options syn-only tcp-mss 1440

[color=Red]双线及IP分流~端口分流

1, 安装好ROS后设置IP ：ip add add add 192.168.1.1/24 int=ether1 2,进入WINBOX设置IP 3，IP-FIREWALL-MANAGEL teneral页

china:prerouting

src-address:192.168.1.1-192.168.1.100（ip分流） ptotocol:tcp（协议分流） DSTport:80(端口分流）

action页

action:mark routing

net routing mark:WEB（设置名称）

本文来源：https://www.bwwdw.com/article/p4pp.html