routeros是基于Linux开发的一款路由器配置软件，以底层系统作为核心，核心的安全模块和强大的硬件兼容性，可以进行软路由的配置，routeros新版本加入了双线负载、带宽管理、端口有舍等多种功能，支持自动切换功能。

软件亮点

1、多网络的支持，支持电信、网通、联通、铁通等多WAN口接入，实现自动切换，无需另加切换软件，实现电信的网站走电信，网通的网站走网通，真正实现南北互联互通;实现电信线路断开，自动切换到网通，网通线路断开自动走电信。

2、多种网吧特需功有，如IP-MAC绑定，或是利用PPPOE-SERVER功能，解决ARP攻击问题;单IP限速，解决BT/QQ直播占用大量网络带宽，影响网速等问题。

3、最精细的单IP限速，合理分配网络带宽，避免网络拥堵，拒绝掉线!小区，学校，酒店作宽带二级运营的ISP商功能　1.PPPoE用户认证+Radius或者利用内置User Manage 功能管理用户，多种灵活的计费模式。

4、HotSpot热点认证或叫Web认证，强制弹出认证页，跨平台，不依赖第三方软件或者操作系统，非常先进

5、非常先进，功能完善的限速模式，支持用户限速管理，IP限速管理，等等。

软件功能

1、双线负载

支持2个或以上WAN口接入，可以实现ADSL、光纤等方式的自由组合。具备实时备份功能，能实现多线路带宽负载均衡，可根据源或目的地址指定优先线路，还可依据出口带宽分配流量，使线路利用率达最高。内置电信和网通的最新路由表，多线路接入不同的运营商可以有效地解决由于单个线路接入引起的运营商互联互通问题。

2、带宽管理

系统提供基于HTB(Hierarchical Token Bucket)算法的流量管理功能，可有效提高带宽利用率和限制P2P等海量下载软件的使用：对于正常上网的内网主机，系统将允许它偶然突破最大限速;相反，对于长期使用P2P等软件的内网主机，系统将会减小它的带宽，使其对其他主机的影响降到最低。支持根据IP地址、协议、端口等信息对数据流进行优先级设置，然后针对不同类别的数据流进行带宽控制。指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽，并进行优先级管理，特别适合语音视频和数据混合的网络。

3、防火墙

系统提供强大的防护功能，支持内/外部攻击防范，提供扫描类、DoS类、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击，能有效的阻止端口扫描、防SYN flood，UDP flood，ICMP flood，Smurf/Fraggle攻击，分片报文攻击等，为网吧提供可靠的安全保障。提供MAC和IP地址绑定功能，可以有效防范ARP攻击，并且监视局域网内的ARP数据包，发现有攻击自动报警，并且在控制页面显示相关攻击信息，让网管能够立即查出有问题的机器。

4、端口映射

系统支持端口映射功能，可在内网架设WEB、Mail、FTP服务器对外网开放服务。PPPOE 拨号服务为用户提供另外一种局域网访问 Internet 的方式，这种方式如同 ADSL 宽带上网，每个工作站访问 Internet 是相对独立的，互不干扰，可以有效解决局域网 ARP 攻击等带来的问题。支持PPPOE与传统以太网混合接入。

5、上网管理

系统支持外网访问权限管理、上网时段管理;支持封杀局域网内的P2P软件(如BT、kugoo，电驴，迅雷)、IM聊天软件(如QQ、MSN、Skype等)的使用。支持基于内容和URL的过滤功能

安装教程：

1、根据需要选择安装组件，如果没有正确选择，也可在以后使用过程中添加或删除组件。用TAB键移动选项，用空格键确定选择，按I键开始安装。

注意：在需要安装ROS的主机从ROS安装光盘启动安装，注意安装过程会清空所有硬盘或电子盘数据：

2、下图所示：键入"int pr"命令查看有ether1和ether2两块网卡。

3、下图所示：为内网网卡设置IP地址，命令是"ip addr add addr=192.168.1.254/24 int=ether2"，ether2是内网网卡。

4、下图所示：使用winbox登录ROS，路由地址输入刚才为内网网卡配置的IP地址，再点击"Connect连接"。注意：你的电脑本地连接也要配置和ROS内网地址同网段的地址。如果还不能登录，把ROS主机上的网线头从一个网口换到另一个网口再登录。

注意：汉化版在360等杀毒软件下可能会被误报有毒，请临时关闭杀毒软件或把winbox加入信任白名单列表。

5、下图所示：已经使用winbox登录进入ROS软路由，依次点击“System系统”-“License许可证”，在弹出的许可证对话框中点击"Import导入KEY...".

6、下图所示，在KEY的对话框中导入下载导入压缩包中的KEY文件。

7、不保留原有配置，硬盘上的所有数据被删除，重建分区并格式化后开始安装，完成后按ENTER重新启动机器。

8、下图提示：导入KEY后，提示重启，按"Yes"，即完成注册激活。注意激活后可永久使用，并且全功能可用。

路由设置教程

1、为了管理方便，我们可以把网卡接口名称做修改。如：内网卡为LAN，外网卡为WAN。

2、相应的IP地址也做了修改。

3、在IP--Routes中，设置路由，即网关地址。

NAT设置教程

1、选择IP--Firewall，添加一条NAT规则。

2、做源地址srcnat的地址欺骗maquerade。也可以指定源地址和输出接口，如源地址：192.168.1.0/24，输出接口：WAN。

3、这样一条新建的NAT规则就建好了。