强制安装网络安全路由器文件

❶ tp-link wifi路由器怎么安装

1、进入“网络和共享中心”，右键点击“本地连接”并选择“属性”，弹出“本地连接属性”窗口。再选中“TCP/IP4”并点击“属性”。

❷ 安装软路由的命令

命令说明：

RouterOS的基本设置包括四个部分interface、ip address、ip route 、ip firewall src-nat。

1.interface的命令中主要为修改接口称和激活接口；
2.ip address的命令主要为分别在两接相应接口上增加外网IP地址和局域网IP地址；
3.ip route的命令主要是墙加路由表，这里简单的网络路由表中只有三条，一条是手动加的，两条是动态路由项；
4.ip firewall src-nat 的命令是用来设置网络地址转换，这里的伪装masquerade)即是网络地址转换NAT)的一种特殊形式，局域网多台机器使用一个外网IP上网一般都用伪装masquerade)。
如果只是做单纯的路由器来使用，把上面绿色部分的IP按实际的网络修改即可！
此过程本人已全新安装测试多次，均很正常，如果你按照此命令设置仍不能让局域网访问外网，最有可能的是你的内网和外网网线插反了网卡，更不要忘了客户机的TCP/IP属性配置。
设置RouterOS筒明教程官方设置） RouterOS V2.8

设置RouterOS筒明教程

如何设置RouterOS文档版本:1.5 应用于:MikroTik RouterOS V2.8

怎么样保护你的MikroTik RouterOS™?

属性描述
要保护你的MikroTik RouterOS™, 你不应该只是修改你的admin的密码，还需要设置数据包的过滤，所以目的地到路由器的数据包需要在一次经过ip firewall的input链表处理。注意input链表不会去**通过路由器的传输数据。
你可以添加下面的规则到/ip firewall rule input 只需要通过' 和paste'到路由器的Terminal Console（终端控制台）或
在winbox中配置相关的参数):

/ip firewall rule input add connection-state=invalid action=drop \

comment="Drop invalid connections"

/ip firewall rule input add connection-state=established \

comment="Allow established connections"

/ip firewall rule input add connection-state=related \

comment="Allow related connections"

/ip firewall rule input add protocol=udp comment="Allow UDP"

/ip firewall rule input add protocol=icmp comment="Allow ICMP Ping"

/ip firewall rule input add src-address=10.0.0.0/24 \

comment="Allow access from our local network. Edit this!"

/ip firewall rule input add src-address=192.168.0.0/24 protocol=tcp dst-port=8080 \

comment="This is web proxy service for our customers. Edit this!"

/ip firewall rule input add action=drop log=yes \

comment="Log and drop everything else"

使用/ip firewall rule input print packets 命令可以看到有多少个数据包被里面的规则处理过。使用reset-counters 命令去复位统计值。检查系统日志文件通过/log print可以看到数据包被丢弃的信息。
你可能需要在里面添加允许来至确认主机的访问。例如：记住出现在列表中的防火墙规则在命令中被处理。一个规则匹配的数据包，不会被之后其他的规则处理。添加了新的规则后，如果想优先被处理，通过move命令移动到所以规则之上。
怎样保护你的MikroTik RouterOS™ 从来至 Spam的请求

Description

To protect your MikroTik RouterOS™ from being used as spam relay you have to:

保证你的路由器使用了防火墙规则。 See the How To section about it!
配置web proxy 访问列表
web proxy访问列表配置在/ip web-proxy access下。例如，添加下面规则允许来至确认主机的访问。 只需要通过' 和paste'到路由器的Terminal Console（终端控制台）或
在winbox中配置相关的参数)：

/ip web-proxy access add src-address=192.168.0.0/24 \

comment="Our customers"

/ip web-proxy access add dst-port=23-25 action=deny \

comment="Deny using us as telnet and SMTP relay"

/ip web-proxy access add action=deny \

comment="Deny everything else"

注意，允许确认服务首先你应该由规则，并且在规则的最后通常为拒绝任何的访问。
如何连接你的家庭网络到xDSL?

属性描述
确认你的家用DSL modem以安装好，并想通过一个安全的方式将你的家庭网络连接到Internet，首先你需要安装MikroTik路由器在DSL modem和你家庭网络中间：
下一步连接你的家庭网络到xDSL：
首先你的MikroTik路由器有两张以太网卡，一个对应家庭的DSL modem ，一个对应你的家庭网络。
安装时，确定你安装了dhcp软件功能包。
启用两个网卡，如下：
/interface enable ether1,ether2

配置DHCP客户端在对外的接口上xDSL) 接收来至IP配置的服务：
/ip dhcp-client set enabled=yes interface=ether1

检查，如果你收到IP配置信息后使用lease print，如下：
[admin@MikroTik] ip dhcp-client> lease print

address: 81.198.16.4/21

expires: may/10/2001 04:41:49

gateway: 81.198.16.1

primary-dns: 195.13.160.52

secondary-dns: 195.122.1.59

[admin@MikroTik] ip dhcp-client>

添加你的私有网络地址到ether2网卡上，如下：
/ip address add address=192.168.0.1/24 interface=ether2

在你的本地网络配置伪装：
/ip firewall src-nat add out-interface=ether1 action=masquerade \ comment="Masquerades everything leaving the external interface"

配置防火墙保护你的路由器：
/ip firewall rule input add connection-state=invalid action=drop \

comment="Drop invalid connection packets"

/ip firewall rule input add connection-state=established \

comment="Allow established connections"

/ip firewall rule input add connection-state=related \

comment="Allow related connections"

/ip firewall rule input add protocol=udp comment="Allow UDP"

/ip firewall rule input add protocol=icmp comment="Allow ICMP Ping"

/ip firewall rule input add src-address=192.168.0.0/24 \

comment="From my home network"

/ip firewall rule input add action=drop log=yes \

comment="Log and drop everything else"

可选)配置DHCP服务散发IP配置到你的家庭网络中去：
/ip pool add name=private ranges=192.168.0.2-192.168.0.254

/ip dhcp-server network add gateway=192.168.0.1 address=192.168.0.0/24 \

dns-server=195.13.160.52,195.122.1.59 domain="mail.com"

/ip dhcp-server add name=home interface=ether2 lease-time=3h \

address-pool=private

/ip dhcp-server enable home

这样！你能通过你的家庭网络访问Internet。
如何保持我的路由器的更新
属性描述
保持你的路由器更新，你应该：
更新最新的RouterOS软件版本
如果你有一个RouterBoard，需要更新BIOS固件版本
在这部分将介绍你如何升级你的RouterBoard的BIOS固件版本。
首先，At first, 检查你的一个routerboard功能包被安装
[admin@MikroTik] system package> print

Flags: I - invalid

# NAME VERSION BUILD-TIME UNINSTALL

0 routerboard 2.8.14 aug/06/2004 15:30:32 no

1 security 2.8.14 aug/06/2004 14:08:54 no

2 system 2.8.14 aug/06/2004 14:03:02 no

3 advanced-tools 2.8.14 aug/06/2004 14:04:55 no

4 wireless 2.8.14 aug/06/2004 14:42:17 no

[admin@MikroTik] system package>

检查你的RouterBoard BIOS固件：
[admin@MikroTik] system routerboard> print

routerboard: yes

model: 230

serial-number: 8387617

current-firmware: 1.3.1 Aug/06/2004 15:30:19)

upgrade-firmware: 1.3.1 Aug/06/2004 15:30:19)

[admin@MikroTik] system routerboard>

可以通过在下载页面查看在all packages文档最新的BIOS更新（http://www.routerboard.com/archive.html）。BIOS更新文件被命名为wlb-bios-[version_number].fwf 这里的version_number 是BIOS固件版本。
如果这个文件包含一个较新的版本，通过FTP使用二进制文件传输模式，拷贝到路由器。但完成后，你应该能在/file目录看到文件以及包含的BIOS固件信息：
[admin@MikroTik] system routerboard> /file print

# NAME TYPE SIZE CREATION-TIME

0 wlb-bios-1.3.2.fwf routerbios 73079 sep/07/2004 00:12:05

[admin@MikroTik] system routerboard>

检查RouterBoard的BIOS固件版本和你可以看到能一个能用于更新的版本：
[admin@MikroTik] system routerboard> print

routerboard: yes

model: 230

serial-number: 8387617

current-firmware: 1.3.1 Aug/06/2004 15:30:19)

upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)

[admin@MikroTik] system routerboard>

现在通过upgrade命令更新BIOS版本。
[admin@MikroTik] system routerboard> upgrade

Firmware upgrade requires reboot of the router. Continue? [y/n]

选择y后软件将升级BIOS，路由器将自动重启，请不要手动重启路由器。在路由器重启完成后，可用检查新的BIOS版本：

[admin@MikroTik] system routerboard> print

routerboard: yes

model: 230

serial-number: 8387617

current-firmware: 1.3.2 Aug/22/2004 12:13:56)

upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)

[admin@MikroTik] system routerboard>

如何配置透明桥在两个网络中？
属性描述
远程网络能通过MikroTik RouterOS™基于IP的以太传输（EoIP）或WDS功能简单桥接起来，使用EoIP能扩展到其他别的类型的网卡上，如PPTP, CISCO/Aironet, Prism 。WDS 只能工作在Prism与Atheros网卡上。
注：因为MikroTik RouterOS不能直接在两个无线设备上做透明桥，所以通过EoIP方式实现。
让我们假设下面的一个网络设置：
使用EoIP隧道的透明桥
下面的步骤将使用EoIP接口创建透明桥：
确定你以将两个MikroTik路由器连接，例如一个路由器配置为服务端 AP)，另外一个则为客户端station):
[admin@AP] > interface wireless set wlan1 mode=bridge ssid=mikrotik \

\... disabled=no

[admin@Station] interface wireless> print

[admin@Station] interface wireless> set wlan1 mode=station ssid=mikrotik disabled=no

确定IP配置正确，并能从一个路由器访问到另一个:
[admin@AP] > ip address add address=10.1.0.1/24 interface=wlan1
[admin@Station] > ip address add address=10.1.0.2/24 interface=wlan1
[admin@Station] > ping 10.1.0.1
10.1.0.1 64 byte pong: ttl=64 time=1 ms
10.1.0.1 64 byte pong: ttl=64 time=1 ms
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 1/1.0/1 ms
[admin@Station] >
添加EoIP隧道接口：
[admin@AP] > interface eoip add remote-address=10.1.0.2 tunnel-id=1 disabled=no
[admin@Station] > interface eoip add remote-address=10.1.0.1 tunnel-id=1 \\... disabled=no

添加桥接口并将相应的接口放入：
[admin@AP] > interface bridge add forward-protocols=ip,arp,other disabled=no

[admin@AP] > interface bridge port set eoip-tunnel1,ether1 bridge=bridge1

[admin@Station] > interface bridge add forward-protocols=ip,arp,other \

\... disabled=no

[admin@Station] > interface bridge port set eoip-tunnel1,ether1 bridge=bridge1

注：
如果你是通过ether1连接的，那在设置后将会丢失连接。这是因为网卡设置的切换。
将以太网卡的IP地址移动到桥接口上：
[admin@AP] ip address> set [find interface=ether1 ] interface=bridge1

[admin@AP] ip address> print

Flags: X - disabled, I - invalid, D - dynamic

# ADDRESS NETWORK BROADCAST INTERFACE

0 10.0.0.215/24 10.0.0.0 10.0.0.255 bridge1

1 10.1.0.1/24 10.1.0.0 10.1.0.255 wlan1

[admin@AP] ip address>

[admin@Station] ip address> set [find interface=ether1 ] interface=bridge1

[admin@Station] ip address> print

Flags: X - disabled, I - invalid, D - dynamic

# ADDRESS NETWORK BROADCAST INTERFACE

0 10.0.0.216/24 10.0.0.0 10.0.0.255 bridge1

1 10.1.0.2/24 10.1.0.0 10.1.0.255 wlan1 [admin@Station] ip address>

现在你可以通过在ether1上的bridge1接口连接到路由器。
通过ping 测试桥连接从10.0.0.215到10.0.0.216。注，桥需要10到30秒时间学习地址和开始经过的流量。
如果你有prism、CISCO/Aironet网卡或加密的PPTP隧道，同样可以创建EoIP透明桥然而，EoIP隧道只能用于建立两个MikroTik路由器之间。
如何将公网地址连接到一个本地地址?

属性描述
例如一个电脑有一个自己在局域网的地址但需要使用公务网络的通信。
让我们假设两个地址（10.0.0.216和10.0.0.217）被分配到路由器。在这个例子中我们将在一个'full NAT'到内网地址192.168.0.4指向外网的10.0.0.216的地址。10.0.0.217的外网地址仍然用于自己内部网络的伪装。
添加10.0.0.216/24和10.0.0.217/24 地址到路由器的外网网卡上，并设置192.168.0.254/24到内网网卡：

/ip address

add address=10.0.0.216/24 interface=Public

add address=10.0.0.217/24 interface=Public

add address=192.168.0.254/24 interface=Local

print

Flags: X - disabled, I - invalid, D - dynamic

# ADDRESS NETWORK BROADCAST INTERFACE

0 10.0.0.216/24 10.0.0.0 10.0.0.255 Public

1 10.0.0.217/24 10.0.0.0 10.0.0.255 Public

2 192.168.0.254/24 192.168.0.0 192.168.0.255 Local

在添加默认路由的时你应该意识到有两个地址。While adding the default route to the router you should be aware of having two addresses. You should specify the address that the router will be using while talking to the outer networks:

/ip route

add gateway=10.0.0.1 preferred-source=10.0.0.217

print

Flags: X - disabled, I - invalid, D - dynamic, J - rejected,

C - connect, S - static, r - rip, o - ospf, b - bgp

# DST-ADDRESS G GATEWAY DISTANCE INTERFACE

0 S 0.0.0.0/0 r 10.0.0.1 1 Public

1 DC 10.0.0.0/24 r 0.0.0.0 0 Public

2 DC 192.168.0.0/24 r 0.0.0.0 0 Local

添加dst-nat规则允许从外网到内网服务器的访问：

/ip firewall dst-nat

add dst-address=10.0.0.216/32 action=nat to-dst-address=192.168.0.4

print

Flags: X - disabled, I - invalid, D - dynamic

0 dst-address=10.0.0.216/32 action=nat to-dst-address=192.168.0.4

添加src-nat规则允许内网服务器能与外网通信，并这是除192.168.0.4主机地址通过外网地址10.0.0.216出去，其他的内网地址通过10.0.0.217：

/ip firewall src-nat

add src-address=192.168.0.4/32 action=nat to-src-address=10.0.0.216

add src-address=192.168.0.0/24 action=nat to-src-address=10.0.0.217

print

Flags: X - disabled, I - invalid, D - dynamic

0 src-address=192.168.0.4/32 action=nat to-src-address=10.0.0.216

1 src-address=192.168.0.0/24 action=nat to-src-address=10.0.0.217

一些提示:
如果你是ADSL用户，在上文描述的基础上不要在外网的网络接口上指定IP及掩码，也不要在路由表中加入任何静态路由记录，但要在外网的网络接口上加入PPPoE Client，在PPPoE Client属性中输入ADSL帐号和密码。这时外网接口会自动获得IP，也可获得路由记录。
如果你仅仅是动态IP用户但不是ADSL用户，应在上文描述的基础上不要在外网的网络接口上指定IP及掩码，也不要在路由表中加入任何静态路由记录，只需要在外网的网络接口上加入DHCP Client即可。这时外网接口会自动获得IP，也可获得路由记录。
MikroTik RouterOS 中为IP10限速的设置
请把下面的打印改为命令

[root@MikroTik] queue simple> print
Flags: X - disabled, I - invalid, D - dynamic
0 name="queue1" target-address=0.0.0.0/0 dst-address=192.168.1.10/32
interface=all queue=default priority=8 limit-at=0/0
max-limit=800000/00
MikroTik RouterOS 把迅雷限制为单资源下载的设置
请把下面的打印改为命令

[admin@MikroTik] ip firewall rule forward> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; 允许IP252所有
src-address=192.168.1.252/32 action=accept
1 ;;; 禁迅雷TCP两端口
dst-address=:3076-3077 protocol=tcp action=drop
2 ;;; 禁迅雷UDP两端口
dst-address=:3076-3077 protocol=udp action=drop
MikroTik RouterOS 端口映射的设置

[admin@MikroTik] ip firewall dst-nat> dst-address=218.*.*.170/32:21 protocol=tcp action=nat to-dst-address=192.168.1.251 to-dst-port=21

❸ 怎样安装无线路由器

可以将无线路由器先与电脑进行连接，进入到无线路由器的后台对相关的网络参数进行设置。设置完成以后再将无线路由器连接到网络服务商的设备上就可以使用了。具体的安装方法如下：

1、将无线路由器通电并与电脑进行连接，在电脑的浏览器中输入路由器背面标记的IP地，按回车键后在登录界面中输入路由器背面的账号和密码点击登录。

❹ 新买的的无线路由器怎么安装

具体安装步骤如下：

1、将网线插入黄色插口内（圆头插口是连接电源的） ；

(4)强制安装网络安全路由器文件扩展阅读

无线路由器安全设置

相对于有线网络来说，通过无线局域网发送和接收数据更容易被窃听。设计一个完善的无线局域网系统，加密和认证是需要考虑的的安全因素。无线局域网中应用加密技术的最根本目的就是使无线业务能够达到与有线业务同样的安全等级。

针对这个目标,IEEE802.11标准中采用了WEP(Wired Equivalent Privacy：有线对等保密）协议来设置专门的安全机制，进行业务流的加密和节点的认证。它主要用于无线局域网中链路层信息数据的保密。WEP采用对称加密机理，数据的加密和解密采用相同的密钥和加密算法。WEP 使用加密密钥（也称为WEP 密钥）加密802.11 网络上交换的每个数据包的数据部分。

启用加密后，两个802.11 设备要进行通信，必须启用加密并具有相同的加密密钥。WEP加密默认是禁用，也就是不加密。无线安全参数是可选的设置，一般有三个参数，分别如下：

⑴WEP密钥格式：十六进制数位；ASCII字符。

⑵WEP加密级别：禁用加密功能；40(64)比特加密；128比特加密。默认值为Disable Encryption（禁用加密功能）。

⑶WEP密钥值：由用户设定。

❺ 无线路由器怎么安装设置给网络设置安全代理

他们是正确分类作为有线路由器下一个步骤。他们拿出比他们的前辈主机的优势，无线路由器怎么安装最重要的是，无线路由器怎么安装尤其是两个。这两个优势取代其他选择通过有线路由器与无线路由器都有着许多优势。这并不是说无线路由器怎么安装有线路由器没有自己的无线路由器的优势份额。但是，无线路由器怎么安装这两个优势，在无线路由器无线路由器怎么安装的倾斜有利于平衡强烈。
第一个优势，无线路由器怎么安装确实是最明显的，即无线网络连接。无线路由器怎么安装把它更正确，它是无线网络连接。与有线路由器，你被限制在特定的位置被设置路由器。无线路由器怎么安装然而，在无线路由器的情况下，无线路由器怎么安装可以无线连接和漫游在一个特定的半径围绕并获得网络连接。第二个重要的优势是，无线路由器怎么安装与无线路由器，美国网件不限数量的用户可以连接到互联网。但是，在有线路由器的情况下，同时用户数量是无限的，美国网件无线路由器怎么安装只有通过互联网的带宽限制限制。
无线路由器怎么安装无论是Netgear的支持或Linksys的支持或其他任何支持，美国网件你可以完全依靠网络解决所有相关问题的路由器技术支持，无线路由器怎么安装无论是路由器安装或任何可能的软件问题。还有一些公司，提供路由器，无线路由器怎么安装外围设备无线路由器怎么安装和您的整体计算机网络技术支持庞大的数字。美国网件可以订阅这些企业在相当象征性收费，无线路由器怎么安装并享受相关的问题为您的计算机技术支持。计划的费用取决于你的计划走。无线路由器怎么安装一般来说，无限计划的成本多一点有限的计划，但无线路由器怎么安装它始终是一个好主意，选择他们。无线路由器怎么安装无限的计划将永远受益，无线路由器怎么安装长远来说你。这是因为这些计划给你完成任何麻烦，无线路由器怎么安装你可能面对的不仅有您的计算机或路由器的覆盖范围，美国网件但与任何外围设备包括打印机，无线路由器怎么安装扫描仪，复印机，MP3播放器，美国网件并且您可能会使用数码相机也。无线路由器怎么安装无线路由器通过有线路由器给确实是最明显的无线路由器怎么安装，美国网件即无线网络连接。把它更正确，它是无线网络连接。
与有线路由器，你被限制在特定的位置被设置路由器。然而易共享，在无线路由器的情况下，可以无线连接和无线路由器怎么安装漫游在一个特定的半径围绕并获得网络连接。美国网件第二个重要的优势是，与无线路由器，易共享不限数量的用户可以连接到互联网。

❻ 怎么安装路由器

1、无线路由器参数设置
用网线将无线路由器和电脑连接起来，当然也可以直接使用无线搜索连接，但是新手还是建议使用网线直接连接即可。
连接好之后，打开浏览器，建议使用IE，在地址栏中输入192.168.1.1进入无线路由器的设置界面。
需要登录之后才能设置其他参数，默认的登录用户名和密码都是admin，可以参考说明书。
登录成功之后选择设置向导的界面，默认情况下会自动弹出。
选择设置向导之后会弹出一个窗口说明，通过向导可以设置路由器的基本参数，直接点击下一步即可。
根据设置向导一步一步设置，选择上网方式，通常ADSL用户则选择第一项PPPoE，如果用的是其他的网络服务商则根据实际情况选择下面两项，如果不知道该怎么选择的话，
直接选择第一项自动选择即可，方便新手操作，选完点击下一步。
输入从网络服务商申请到的账号和密码，输入完成后直接下一步
2、设置完成重启无线路由器
接下来进入无线设置，设置SSID名称，这一项默认为路由器的型号，这只是在搜索的时候显示的设备名称，可以根据你自己的喜好更改，方便搜索使用。其余设置选项可以根据系统默认，无需更改，但是在网络安全设置项必须设置密码，防止被蹭网。设置完成点击下一步。
至此，无线路由器的设置就大功告成了。重新启动路由器即可连接无线上网了。
不同的路由器设置方法都大同小异，本方法仅供参考。
一般来说，只要熟悉了上述的步骤，已经可以说是懂得了无线路由器怎么用了。到此，无线路由器的设置已经完毕，接下来要做的当然就是开启你的无线设备，搜索WIFI信号直接连接就可以无线上网了。
3、搜索无线信号连接上网
接下来简单地说一下搜索连接的过程。
启用无线网卡，搜索WIFI信号，找到无线路由器的SSID名称，
双击连接。正在获取WIFI信息，连接到无线路由器
接下来输入之前设置的密码即可。
正在连接，等待一会即可，连接上了就可以上网了。
注意事项：路由器的设置还远不只有这些简单的内容，登录路由器设置页面之后还有更多的设置选项，设置其他选项，例如绑定mac地址、过来IP、防火墙设置等等，可以让你的无线网络更加安全，防止被蹭网。
装路由器后用网线连接电脑上网时.电脑网卡本地连接属性中internet 协议(TCP/IP)选项也要作设置调整. 使用路由器时设置为 自动获取IP地址 自动获取DSN服务器地址. 如有帮助请务采纳.

❼ 怎么样安装路由器

1. 首先要开通宽带，有可供连接的网线，再买一台无线路由器，接下来就可以安装和设置了。把路由器接上电源，将连接网络的网线插到WAN接口（一般都是蓝色的）。买路由器时会自带一条网线，把它的一头插到LAN接口（随便插一个口就行），另一头插到电脑网线接口上就安装好了。