MikroTik RouterOS自动封禁SSH登陆失败次数过多的IP脚本
路由器接上了公网，不可避免被扫描端口，暴力登陆。因此有个这个脚本，可以检测在一定时间内，登陆失败次数过多的IP进行封禁。废话不多说，直接上脚本。设置防火墙阻断列表input链阻断对路由器本身的访问，既然对方不怀好意，那么索性将forw...
路由器接上了公网，不可避免被扫描端口，暴力登陆。因此有个这个脚本，可以检测在一定时间内，登陆失败次数过多的IP进行封禁。废话不多说，直接上脚本。设置防火墙阻断列表input链阻断对路由器本身的访问，既然对方不怀好意，那么索性将forw...
FRP在内网穿透工具中具有较高的知名度，使用体验也很理想。但是也存在一些不足。这也是所有内网穿透工具的共性。1、通过FRP访问内网服务无法获取到真实的用户IP地址。例如将NAS映射到公网，容易被黑客扫描，暴力登陆，此时可以配置IP自动...
尽管ROS足够稳定，但我们仍然需要未雨绸缪。编写获取时间的函数备份文件名称中带有时间会更容易管理，ROS自带的获取时间函数返回的格式不适合用于备份文件名。因此需要对时间进行一些处理。datetime_str:local month {...
旨在解决ROS+OpenWrt模式下，子网内设备使用OP作为默认网关，一旦OP故障，导致断网问题。通过ROS的分流策略，即使OP发生故障，也只影响原本就访问不了的留学网站。思路DNS需要使用OP进行分流，或者其他方式，确保获取到的是无...
0、背景介绍家里的宽带有动态公网IP，需要DDNS服务实现域名动态解析。常规方式通过路由器自带的DDNS服务（例如花生壳）就可以了。这种方式要求WAN口必须是公网IP，如果你是用光猫拨号，然后无线路由器连接在光猫上，这种情况你需要在光...
此前一直使用CentOS运行OpenVPN多客户端程序，并在RouterOS将远程子网路由到此机器上，配置上有点复杂，也可能存在性能问题。因此，这次打算直接在我所使用的网关RouterOS上配置。0、简述环境简单描述一下网络坏境，假设...
1、什么是端口映射这里说的端口映射是路由器上的端口映射。一般情况下，网络中路由器都有防火墙功能，互联网用户只能访问到你的路由器的WAN口，而访问不了局域网内部的服务器或者工作站。要想让外面的用户访问到局域网的电脑，那么就要在路由器上做...
折腾NAS的小伙伴大都申请了公网IP了吧，也都配置了DDNS，可以非常方便的在外访问家里的服务。但是此时会出现一个奇怪的问题，内网使用DDNS域名访问你的服务，很大概率是会失败的，还是需要用我们内网的IP来访问，使得我们在内网的体验反...
要问QoS哪家强，大佬们一致推荐ROS，但是这个系统并不怎么适合小白使用，所以这里介绍一种最简单的QoS方式：PCQ。PCQ即PerConnection Queuing（每次连接排序），唯一一种能无等级排序的限流策略。PCQ会根据pc...