ros路由如何做内网穿透服务器

‘壹’ routeros做了端口映射后，如何让内网通过域名访问服务器

假设
PC p.p.p.p
路由 r.r.r.r
服务器 s.s.s.s

数据包为
PC请求路由 (p.p.p.p -> r.r.r.r)

路由dstnat之后 (p.p.p.p -> s.s.s.s)
服务器收到后返回 (s.s.s.s -> p.p.p.p)
PC收到来自服务器s.s.s.s的数据。因为PC没有发过给服务器，就丢弃了。

增加srcnat即可
PC请求路由 (p.p.p.p -> r.r.r.r)

路由dstnat之后 (p.p.p.p -> s.s.s.s)
路由srcnat之后 (r.r.r.r -> s.s.s.s) ***
服务器收到后返回 (s.s.s.s -> r.r.r.r)
路由按之前的nat回路转发到PC ( r.r.r.r -> s.s.s.s)

add action=src-nat chain=srcnat comment=\
"Route loop from local lan to NATed services." dst-address-type=!local \
out-interface=bridged-local src-address=192.168.20.0/24 to-addresses=\
192.168.20.1
我这里有多个内网服务。这个规则可以将所有绕路由的数据都做srcnat。
也可以加上和dstnat对应的规则dst-address=192.168.20.200 dst-port=xxx

‘贰’ 软路由MikroTik（Ros6）如何多网卡组成内部局域网（充当二层交换器）

这个不难，ROS很灵活的，把路由器2、3口组成一个桥做PPPOE拨号认证。路由器4、5组成另一个桥做自动获得IP上网用。我载个简单的图给你看。

‘叁’ 请教----用ROS实现不同网段（内网）的转发

在内网的一台2003服务器上启动“路由和远程访问”，用这台2003做路由器，可以实现内网不同网段的互访，也可以让不同网段的机器访问外网；同时在ROS上加一条静态路由转发条目，网关指向2003，可以实现从外网访问内网不同网段的节点。

‘肆’ 请问，ROS接两个内网，服务器双线接ROS，分别设内外网，不知是否可行

外网IP有，网关跟服务器可以分配不同IP内网2是内网用来访问服务器的，主要就是为了加这条线服务器上有FTP，如果过PA的话，速度上不去，拷文件很慢我测过标准版PA最高只能130mb/s，不过PA直接拷可以达到500mb/s

‘伍’ 如何利用ROS软路由搭建SOCKS5服务器

ROS没有代理服务器的功能，你直接安装一个windows的WProxy免费代理服务器软件就可以了。

‘陆’ ros软路由怎么设置内网上网

ROS软路由如何设置上网权限如下：

如果内网用户的IP没有被masquerade（伪装），那么是不能上网的，可以通过这个思路限制用户上网

1、先把要操作的 用户IP添加到防火墙的地址列表里，然后起一个名字；

2、然后做伪装的时候把这些IP排除掉；

3、最后，还可以设置规则的具体生效的时间

‘柒’ 我想建个服务器，要怎么穿透内网，如果好用我加50分

利用网云穿就能实现的，网云穿DDNS是将用户的动态IP 地址映射到一个固定的域名上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP 地址传送给位于服务商主机上的服务器程序，服务项目器程序负责提供 DNS 服务并实现动态域名解析。DDNS 的主要作用就是捕获用户每次变化的 IP 地址，然后将其与域名相对应，然后用户通过访问域名的形式就可以实现

‘捌’ ros 如何把局域网内网访问 192.168.1.252的服务器 转向到192.168.1.253 的服务器地址上 用什么方法

1，首先你的客户端到这个192.168.1.252服务器的数据包得经过ROS才行。如果是同一个lan口下的设备互访（应该说是同一个vlan下的），这个是做不了的。因为数据包不经过路由器。你无法把要去192.168.1.252的数据包转发给192.168.1.253.
2，如果你划分了vlan，并且192.168.1.252与192.168.1.253在同一个vlan，而你的客户端跟这两个服务器是不同的vlan。这样你访问这两个服务器的数据包都会被路由器转发，这样你设置转发规则即可
3，/ip firewall nat add chain=dstnat src-address=192.168.1.0/24（客户端地址） dst-address=192.168.1.252（目标地址） protocol=tcp（协议） dst-port=0-65535 action=dst-nat to-address=192.168.1.253（转发地址） to-ports=0-65535
4，如果你访问的数据只有tcp协议 上面的即可。如果有udp协议，增加一条即可。不一定适合你的环境，请做测试在应用。

‘玖’ 如何实现内网穿透

局域网是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。

1、通过nat123.80穿透和全端口映射P2P穿透。80映射后,需要配置本地加速,让数据直接走本地公网IP,网站加载速度完全由本地带宽决定。全端口映射P2P,需要在访问端同时使用访问者,穿透后,数据不转发,直接点到点通信,速度由二点网络决定。内网启动nat123端口映射，添加映射。外网端口为80.如映射图标状态正常，表示发布网站成功。

2、通过花生壳。通过转发服务器,将内网数据完全转发到外网,以实现外网的访问。因为是完全数据转发,转发速度受转发服务器限制。其中80端口网站数据完全从国外转发,晚上访问网站会较慢。

3、通过每步。注册完域名以后，服务立即开通。但需要在你的电脑上运行客户端软件，别人才能在互联网上访问到你。点软件左上角，出现“换域名登陆”，点这个选项，回到登陆的窗口，然后把自动登陆的选择勾去掉，则可以取消自动登录。

实现内网穿透的方式有很多，但具体使用哪一种穿透方式还是要取决于自己的电脑。

‘拾’ 如何再软路由ROS里面设置域名解析，我想是外网通过域名访问内网的监视服务器。

你是光纤还是ADSL用户？光纤有固定IP，ADSL绑定动态IP脚本，如下：
system - scheler - name随便写 - interval 00:30:00

on event 如下

:log info "DDNS: Begin"
:global ddns-user "用户名"
:global ddns-pass "密码"
:global ddns-host "*1"
:global ddns-interface "ADSL"（默认的名字是PPPOE OUT后改的ADSL）
:global ddns-ip [ /ip address get [/ip address find interface=$ddns-interface] address ]
:if ([ :typeof $ddns-lastip ] = nil ) do={ :global ddns-lastip 0.0.0.0/0 }
:if ([ :typeof $ddns-ip ] = nil ) do={
:log info ("DDNS: No ip address present on " . $ddns-interface . ", please check.")
} else={
:if ($ddns-ip != $ddns-lastip) do={
:log info "DDNS: Sending UPDATE!"
:log info [ /tool dns-update name=$ddns-host address=[:pick $ddns-ip 0 [:find $ddns-ip "/"] ] key-name=$ddns-user key=$ddns-pass ]
:global ddns-lastip $ddns-ip
} else={
:log info "DDNS: No change"
}
}
:log info "DDNS: End"

在终端可以填写，也可以脚本运行。