MikroTik RouterOS 配置/31位点对点IP地址
发表于|更新于|network
|总字数:131|阅读时长:1分钟|浏览量:
介绍
在ROS下配置可用的/31 IP地址是使用第二个顺位IP的。
RFC 3021 中提出了一种节省公共地址数量的方法，即把掩码配置为31位，用于点对点连接。
如192.168.31.100/31 可用IP如下。
1 | 192.168.31.100 |
配置/31位点对点IP地址
1 | /ip address |
如上，你的IP地址必须为第二个地址，网络位地址指定为第一个地址。
文章作者: Song
版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 网工格物 - Blog！
相关推荐
2024-07-30
MikroTik RouterOS OPENVPN DHCP冲突问题
简介最近有遇到一个问题，Windows 上的 OpenVPN 无法拨号成功，报错如下。 报错说明1ERROR: There is a clash between the --ifconfig local address and the internal DHCP server address -- both are set to xxx.xxx.xxx.xxx -- please use the --ip-win32 dynamic option to choose a different free address from the --ifconfig subnet for the internal DHCP server 解决方案 在ROS上，OpenVPN 貌似会使用当前网段的最后一个主机位作为DHCP服务器IP，导致OpenVPN拨号失败。 所以设置地址池范围的时候，不要把最后一个主机位分配出去。 配置相关12345678/ip pooladd name=openvpn-pool ranges=192.168.17.2-192.168.17.253/ppp...
2015-09-02
Mikrotik ROS for WinBox 4
简介WinBox 4 终于来了！！ 适用于 Windows、macOS 和 Linux的原生程序。（不需要开wine之类的软件了） 更现代化的软件界面，终于不是上个世纪的风格了。 支持深色模式，不能亮瞎狗眼了。 但目前好像不支持中文备注，中文会乱码。 官方：https://mt.lv/winbox4 截图 介绍视频官方下载 4.0https://mikrotik.com/download/winbox/ 技术交流群发送邮件到 ➡️ [email protected] 或者关注WX公众号：网工格物
2025-03-16
ELK 8 日志存储告警系统-中文全自动安装ISO镜像
简介 基于官方的Rocky Linux 9.5 作为基础镜像。 镜像源都改为国内大学镜像站，自动联网安装ELK + Frostmourne（霜之哀伤日志告警 for 汽车之家） ELK为日志收集存储查看，Frostmourne 用于日志告警，可发送到企业微信、钉钉、飞书等。 配置默认Web界面为中文。 配置时区为东八区。 配置默认 514端口可收取syslog日志。 默认关闭SElinux和防火墙。 超小ISO镜像，不到300M。 安装要求 要求配置为4C8G以上、200G硬盘以上。 要求为BIOS 传统引导。(虚拟机兼容性可使用Centos 7) 要求网卡为DHCP 自动获取上网。（因联网安装） 图例ELK 霜之哀伤 下载地址百度网盘通过网盘分享的文件：ELKAppliance-8.0-V3.iso 链接: https://pan.baidu.com/s/1O0c_XBh9SJKKnMsl8h5QWA?pwd=9527 提取码: 9527 Http下载https://r2.songxwn.com/ShareX/2025/03/ELKAppliance-8.0-V3.iso ...
2023-08-29
Windows下网卡跃点数和优先的DNS服务器
简介最近搭建测试 OpenVPN 下发默认路由和dns，发现Windows系统不会使用OpenVPN服务器下发的dns服务器。 查询了一番，抓包看出了问题。 原因因为本地网卡也配置DNS服务器，默认情况下本地网卡跃点数（metric）会较低，所以会优先使用本地网卡的DNS服务器。 解决建议修改OpenVPN网卡的跃点数（metric）为1，这样会更优先。 或者将本地网卡的跃点数（metric）改为255，这样本地的优先级会更低。 解决2在OPNEVPN的客户端文件中加入 block-outside-dns 配置也可以规避此问题。 疑问为什么原生的VPN 拨号的时候没有这个问题。 系统原生L2TP 拨号的时候，会自动加大其他网卡跃点数。 12345678910111213141516[C:\~]$ netsh interface ipv4 show interfaceIdx Met MTU 状态 名称--- ---------- ---------- ------------ ---------------------------1 75 4294967295 connected...
2022-10-02
MPLS VPN随笔（L3 单域）
介绍全称应该叫BGP/MPLS IP VPN，是一个多协议集合的三层VPN解决方案。(适用于专网) 它使用MP-BGP在服务提供商骨干网上发布VPN路由，使用MPLS在服务提供商骨干网上转发VPN报文。 其中，MPLS标签由MP-BGP(内网)和LDP（公网）分发，公网标签也可以使用RSVP分发，用于流量工程（MPLS-TE）。 CE-PE-P 设备角色CE 用户边缘设备，用于连接PE，与MPLS VPN无直接关系。只用于对接PE，交换路由信息。使用静态路由、OSPF RIP ISIS BGP等交换路由表。 PE 运营商边缘设备，与CE直连，通过MP-BGP连接对端PE.运行 MP-BGP，使用VRF通过绑定与CE连接的接口。隔离本地不同用户的路由表，打上RD和RT标签。使用RD在BGP传输的过程中区分路由。使用RT（VPN Target），确保导入对端PE的VRF。是承载全部MPLS VPN功能的角色。 P 运营商骨干设备，与PE设备连接。只需要转发MPLS数据,使用IGP打通底层路由。 RD、RT、VRF说明VRF(Virtual Route Forwarding)...
2024-05-24
什么是SD-WAN？
简介SD-WAN（Software Defined Wide Area Network， 软件定义的广域网）将企业的分支、总部和多云之间互联起来，应用在不同混合链路（MPLS，Internet，5G，LTE等）之间选择最优的进行传输，提供优质的上云体验。通过部署SD-WAN可以提高企业分支网络的可靠性、灵活性和运维效率，确保分支网络一直在线，保证业务的连续和稳定。 业界标准中的SD-WAN对于SD-WAN的定义，不同SD-WAN的厂商会给你不同的答案，我们来了解一下业界的标准定义。 Gartner的定义+个人理解Gartner明确定义了SD-WAN的基本特性： 支持混合链路接入：如MPLS、Internet、LTE/5G、专线等。 支持动态调整路径：允许跨WAN连接进行负载分担，质量检测切换。 管理和业务发放简单：如支持在分支机构的零配置开局，应该与家庭Wi-Fi一样易于设置。可控制器自动下发，无需现场配置。 支持VPN以及其他增值业务服务：以及其他第三方服务，如WOC（WAN Optimization Controller，广域网优化控制器）、防火墙等。 支持明细的...
2025-12-02
VMware NSX 网络逻辑图
逻辑图 VMware NSX 网络逻辑架构说明一、整体概览 传输区域（Transport Zone） Tier-0 和 Tier-1 网关 分布式路由器（Distributed Router） 服务路由器（Service Router） Overlay 网络与 VLAN 网络 Edge 节点与网关防火墙 DHCP、NAT、负载均衡等服务 二、核心组件解析1. 传输区域（Transport Zone） 定义了 NSX Overlay 或 VLAN 网络的边界。 每个传输区域关联一个或多个 N-VDS（NSX Virtual Distributed Switch）。 Overlay 用于隧道封装（Geneve），实现虚拟机的跨主机的虚拟化二层网络通信。 2. Tier-0 网关 Tier-0 网关主要负责南北向流量（North-South Traffic），连接物理网络。 提供 BGP/OSPF 动态路由，实现与物理路由器的互通。 Tier-0 网关主要承载在 Edge 传输节点上。 3. Tier-1 网关 Tier-1 网关主要负责东西向...
2025-02-14
华为USG 防火墙发送会话日志和URL业务日志
简介日志是FW在运行过程中产生的信息，记录了FW上各个功能模块的工作情况以及网络中各种业务的运行状态。管理员通过查看这些日志信息，实时了解FW的运转情况，掌握网络中的业务状态、安全情况和流量趋势。管理员还可以通过日志信息来进行回溯取证，定位问题等。 本文主要收集用户的上网流量日志，用于日后分析。 syslog日志服务器搭建可参考：https://songxwn.com/tags/syslog/ 华为USG防火墙 支持输出多种类型的日志，每种类型的日志功能不同，具体如下： 会话日志报文经过FW处理后将会在FW上建立会话。FW支持会话信息的输出，管理员可以根据实际需要，选择在会话老化后输出、新建会话时输出、或者定期输出会话信息。 丢包日志报文被FW丢弃后，FW支持将报文的信息以及被丢弃的原因输出。报文被丢弃的原因包括未命中会话表而被丢弃、未通过安全策略检查而被丢弃等。 业务日志当流量到达或通过FW时，FW会基于应用、服务等信息，对用户的各种业务流量进行业务识别和威胁管控，同时记录日志信息。FW支持输出威胁日志、内容日志、策略命中日志、邮件过滤日志、URL过滤日志以及审计日志等业务日志...