最近开始玩 ros，也顺便做点贡献

[linuxgo]

最近用 ros 在虚拟机上弄了个软路由，初步建成，工作正常。觉得 ros 的功能确实太多了，于是到 ros 官网上准备学习下，没想到官网的资料那么全，但都是英文，大概浏览了下，感觉有些内容对理解 ros 的功能挺有帮助的，于是突然冒出个想法，想把这些文档都翻译成中文，方便大家学习和查阅。要知道官网上的文档都是最新的内容，现在网上能找到的一些教程基本都是基于 6.x 的

本人翻译的文档都放在 rtd 上，完全免费，地址在这里
https://mikrotik-doc-cn.readthedocs.io/zh/latest/index.html

现在翻译了两个章节，先放出来给大家看看，后面会不定期更新。因为是利用业余时间翻译的，而且有些内容确实太专业了，可能翻译的并不完全正确，望大家见谅。

[songquan]

这个是福音啊，太好了！感谢！

[simplereasy]

@fengleiyidao 可以提升自己的理解,注意到部分细节内容,还是有用的

[mrzx]

当年还去成都考了个这个相关的认证。。

跟思科，juniper,华为等相关高端产品还是差距非常大的。

跟 Mikrotik 合作的产品线，大多数面向的是小型企业或运营商接入层的设备。。。CCR 那些高端型号在面对思科,juniper,华为框架式路由器集群，简直是渺小。。


Mikrotik/routeros 别看功能多（那是因为你们平时接触的路由太拉导致的，就像刘姥姥进大观园）,其实在功能数量上和研发对应现在主流技术还是慢个几拍。。看看 ubut 占领了多少 wifi 市场，routeros/Mikrotik 现在把软件的 wifi5 驱动在 2021 年底才调试好，硬件才刚支持 wifi6(hap x3).近几年，wifi 管理才从 capsman 升级 Wifiwave2 。

早在 1 年前，Mikrotik/routeros 的 wifi 性能还跟屎一样。

每次看 Mikrotik/routeros 的更新日志，最触目惊心的就是有多少"fix"，这就说明了有多少 BUG 。

以前做运营商业务 mpls vpn 的业务的时候，在 CE 端,总有稍微懂一点网络的客户装 x86 的 routeros,还喜欢装破解版本。。早期 routeros 有很多 BUG ，比如连基本的 arp 解析都能出问题（一重启就好），早期 routeros 5.x 版本，一堆人都喜欢用俄罗斯的光盘 pe 进行破解，俗不知默认给路由器开了 ssh root 空密码的后门。。。导致很多客户路由器被黑了，竟然都埋怨道运营商这来。。


哎，别看我这么多瞧不起 routeros ,我还考了认证，连我家里的路由器都是 rb4011.....这玩意真的是贫民神器。。。。

[ViolaH]

@Yien 很久以前在淘宝买过作者的电子书，写得不错

[pipihu]

感觉完全没必要。。用不上

[ljsh093]

手动点赞一波，翻译后可以让我这种懒人看得更顺畅，毕竟不是母语看起来还是有点累

[jimbray]

@xubiaosunny #16 因为年底看到 Google 收购了 ROS ，以为有人讨论这个了

[ttyhtg]

支持大佬，感谢大佬，每每看到好的东西，没有中文翻译就很难受，甚至有的日文翻译都有却没有中文更加难受。

[JoeoooLAI]

支持大佬感谢大佬，确实需要有专人翻译更靠谱，毕竟机翻 翻完可能还不如英文看得明白，人手翻译难，但有更有效果

[SgtPepper]

@jimbray google 收购这玩意儿干啥。。。

[icekino]

@jimbray Robot OS 的那个 ROS 吧

[linuxgo]

@ttyhtg #28 官网上的文档，有很多配置的例子，我觉得对使用 routeros 是有帮助的，而且讲的很细，如果愿意花时间读完，并做些研究，必将对交换机和路由器的理解更上一层楼。

[linuxgo]

@icekino #31 已经加说明了，是路由软件 routeros

[fastcache]

顺便问问各位，ros7.6 ，wireguard 能用吗？ 升级到 7.x 某个版本，wg 就 ping 不通，没法用

[gy6221]

借楼问一下，现在 ros 有办法实现 fullcone NAT 吗？不是指定某个内网 ip 做 dnat 那种

[sp670]

@mrzx 老哥对 mikrotik 无线的评价真的感同身受。
我家 3011+两个 wap ac+两个 cap ac ，真的被他家的无线驱动搞到没脾气
虽说 ros7 开始无线驱动开始堪用一些些了，但是性能问题依旧没彻底解决

[xsourse]

@gy6221 貌似还是不行

[mrzx]

@fastcache 7.x bug 一堆，而且说是稳定版，我看跟开发版差不多的质量。

用老版本 6.x 吧，稳定一些，等 7.x 出长期支持版的时候在升级。

@sp670 给 routeros 一些时间吧，你看他们 wifi6 的产品都晚别人很多年了。。wifi5 的还没完全调试完毕。

我家里现在用的都是 ubnt 的 wifi5 产品，等 routeros 成熟了，我打算全部换 mikrotik 的 wifi 的产品.早期我做私活的时候，为客户优化漫游范围，搞死我了，capsman 很弱智，只能单纯的凭信号强度来做是否切换的判定标准，明明客户在 3 楼别墅了，还腻在 2 楼的无线 ap 上（正常情况应该连 3 楼的 ap ），最后只能反复调整 2.4G 的信号功率和覆盖范围（ 2.4G 穿墙好有时并不是好事）。并且优先让客户的客户端接入 5G

[mrzx]

@xsourse
@gy6221

你们说的是完全锥型 NAT （ Full Cone NAT ，后面简称 FC ）？

[mrzx]

@gy6221
@xsourse
https://www.77bx.com/46.html
试试这个？


RouterOS （以下简称 ROS ）对于 NAT 类型设置不像爱快 iKuai ，OpenWrt/Lede 一样有直接的设置可以直接设置成 FULLCONE NAT （ NAT1 ），至于为什么要设置成 NAT1 呢，大部分是现在流行的挂机的要求。其实对于 ROS 来说，要实现 NAT1 对于了解 ROS 和 NAT 类型的高手来说非常简单。


完全圆锥形 NAT （ FullCone NAT 、NAT1 ）

所有来自相同内部 IP 地址和端口的请求均被映射到相同的外部 IP 地址和端口，当映射关系建立之后，任意外部主机均可随时通过外部 IP 地址和端口向内部主机发送 UDP 报文，由于对外部请求的来源无任何限制，因此这种方式虽然足够简单但却不那么安全。


ROS 配置

1 、基本的上网配置，pppoe 设置，masquerade 上网设置等等，这边就不详细介绍了，请看我以前的文章

.................................