Trending News: 潘多拉魔盒已打开：开源AI攻击平台正在血洗全球防火墙雇佣AI员工，花钱上班：开发者的新”职场”荒诞剧OpenClaw 完整使用指南：自托管 AI Agent 的架构与实战Anthropic 推出 Claude Code Security：AI 驱动的代码安全神器来自 OWASP 的代码安全检查工具：Dependency-Check，为你消除安全隐患技术宅如何躲开越来越垃圾的CSDN？mysql连接失败：The driver has not received any packets from the server几个IT小哥常用的工具挂图好用的代码库密钥泄露检测工具:gitleaksrancher v2.x 初体验python cx-Oracle 驱动安装sqlalchemy.exc.TimeoutError: QueuePool limit of size 5 overflow 10 reachedNginx 在if语句中限制IP访问Docker下如何导入导出neo4j数据Ubuntu-16.04下pip安装module时两个报错的解决解决 AttributeError: ‘module’ object has no attribute ‘SSL_ST_INIT’kubernetes Jenkins gitlab搭建CI/CD环境 (二)kubernetes Jenkins gitlab搭建CI/CD环境–(一)kubernetes 使用基于 alpine 镜像无法正常解析外网DNSCisco SmartInstall 高危漏洞导致的交换机被攻击kubernetes 无法删除 pod 问题的解决解决 k8s 上 traefik-ingress 响应慢的问题docker 容器上编译 go 程序无法运行，提示找不到文件kubelet-1.9 MemoryAccounting CPUAccounting not enabled for pid2018年企业云战略的4个趋势Openresty ngx_lua_waf 搭建简单的WAF防护平台，为您的网站保驾护航cloudera manager 忘记密码的解决办法mysql InnoDB crash and recoverwordpress 插件升级出现 Call to undefined function bws_general_menu 错误MikroTik RouterOS 配置多出口及策略路由chrome 浏览器提示网站包含恶意软件该如何处理？unbound 清除 DNS 缓存postgresql truncate tablekvm下安装Debian9无法启动使用Cython编译Python项目的关键类库达到保护源码的目的提供免费IP查询接口，Json格式返回方便程序调用Docker xfs filesystem without d_type support利用HE.net的Tunnel配置IPv6CentOS 支持IPv6pip install docker-registry 失败的解决方案kubernetes Error creating: No API token found for service account “default”Mysql Got error 127 when reading tablereCAPTCHA 识别是否机器行为的工具nodejs pm2 环境入门startssl letsencrypt qcloud 三家免费HTTPS证书的优劣比较国内运营商DNS劫持严重，企业网站尽快转到HTTPSmysql控制台无法输入中文的解决办法Last-Mile Monitor 最后一公里的监控the offending line appears to be errors on ansible rolesdocker 操作 remote API 的 socket 和 tcp 方式选择正确的数据库引擎(sql-engine)来访问Hadoop大数据Jigdo 一种专门为 Debian 系统设计的下载工具wget整站下载被robots.txt阻挡时的处理方法Hive 报 message:Metastore contains multiple versions 错误devops 的七宗罪与如何避免google在机器学习和人工智能方面的新举措Hadoop数据倾斜，快速精确balance的方法mysql root 用户 grant 报错mysql slave error：You cannot ‘ALTER’ a log tableNGINX 防止 DDOS 攻击why nginxEnding goagent! Everything that has a beginning has an end浅谈公有云的安全问题带你亲身体验 Vivaldi 浏览器，原 Opera 创始人出品mysql repair 1030 Got error 134 from storage engine抓虾的告别信–又一个RSS告别了我们hadoop security No groups available从太极taig.com ios8.3越狱看百度排名squid 日志报错，squid WARNING: Disk space over limitgit gitosis could not read from remote repositoryHBase Cassandra MongoDB 比较Tokutek（TokuMX）被Percona收购Hbase升级版本，导入数据抛出 RegionTooBusyException 的解决吐槽 flume-ng使用 discoveryutil 清理 MAC OS DNS 缓存在选择云服务商时必须要考虑的五大问题saltstack install jdkhadoop decommission 时卡住saltstack 使用 grains 变量进行条件匹配如何查看Linux服务器的RAID卡型号使用 loggly 来统一管理 nginx 日志nfsd: too many open connectionsDebian: kernel Out of socket memory如何在 Docker上部署一个 Rails 应用如果你也在用负载均衡或者反向代理量子道站点连不上memcache，挂了！阿里云利用自有镜像创建实例amazon 新上线 lambda 产品绕过 DNS 默认 UDP 53端口的屏蔽之苦逼SAresolve redmine lightbox plugin return 404[解决] 抱歉，您必须拥有一个终端来执行 sudokeepalived MISC_CHECK 自定义脚本做健康检查SSLv3漏洞检测及修复Hadoop-2.2.0源码编译，搭建与配置铁路网络订票站点12306.cn故障及小小吐槽阿里云OSS上使用自己的域名Nginx/Tengine 根据域名进行健康检查nginx 日志中记录http响应头如何应对 AWS EC2 计划中的例行维护？Docker 应用到生产环境?
周四. 3月 5th, 2026
Trending News: 潘多拉魔盒已打开：开源AI攻击平台正在血洗全球防火墙雇佣AI员工，花钱上班：开发者的新”职场”荒诞剧OpenClaw 完整使用指南：自托管 AI Agent 的架构与实战Anthropic 推出 Claude Code Security：AI 驱动的代码安全神器来自 OWASP 的代码安全检查工具：Dependency-Check，为你消除安全隐患技术宅如何躲开越来越垃圾的CSDN？mysql连接失败：The driver has not received any packets from the server几个IT小哥常用的工具挂图好用的代码库密钥泄露检测工具:gitleaksrancher v2.x 初体验python cx-Oracle 驱动安装sqlalchemy.exc.TimeoutError: QueuePool limit of size 5 overflow 10 reachedNginx 在if语句中限制IP访问Docker下如何导入导出neo4j数据Ubuntu-16.04下pip安装module时两个报错的解决解决 AttributeError: ‘module’ object has no attribute ‘SSL_ST_INIT’kubernetes Jenkins gitlab搭建CI/CD环境 (二)kubernetes Jenkins gitlab搭建CI/CD环境–(一)kubernetes 使用基于 alpine 镜像无法正常解析外网DNSCisco SmartInstall 高危漏洞导致的交换机被攻击kubernetes 无法删除 pod 问题的解决解决 k8s 上 traefik-ingress 响应慢的问题docker 容器上编译 go 程序无法运行，提示找不到文件kubelet-1.9 MemoryAccounting CPUAccounting not enabled for pid2018年企业云战略的4个趋势Openresty ngx_lua_waf 搭建简单的WAF防护平台，为您的网站保驾护航cloudera manager 忘记密码的解决办法mysql InnoDB crash and recoverwordpress 插件升级出现 Call to undefined function bws_general_menu 错误MikroTik RouterOS 配置多出口及策略路由chrome 浏览器提示网站包含恶意软件该如何处理？unbound 清除 DNS 缓存postgresql truncate tablekvm下安装Debian9无法启动使用Cython编译Python项目的关键类库达到保护源码的目的提供免费IP查询接口，Json格式返回方便程序调用Docker xfs filesystem without d_type support利用HE.net的Tunnel配置IPv6CentOS 支持IPv6pip install docker-registry 失败的解决方案kubernetes Error creating: No API token found for service account “default”Mysql Got error 127 when reading tablereCAPTCHA 识别是否机器行为的工具nodejs pm2 环境入门startssl letsencrypt qcloud 三家免费HTTPS证书的优劣比较国内运营商DNS劫持严重，企业网站尽快转到HTTPSmysql控制台无法输入中文的解决办法Last-Mile Monitor 最后一公里的监控the offending line appears to be errors on ansible rolesdocker 操作 remote API 的 socket 和 tcp 方式选择正确的数据库引擎(sql-engine)来访问Hadoop大数据Jigdo 一种专门为 Debian 系统设计的下载工具wget整站下载被robots.txt阻挡时的处理方法Hive 报 message:Metastore contains multiple versions 错误devops 的七宗罪与如何避免google在机器学习和人工智能方面的新举措Hadoop数据倾斜，快速精确balance的方法mysql root 用户 grant 报错mysql slave error：You cannot ‘ALTER’ a log tableNGINX 防止 DDOS 攻击why nginxEnding goagent! Everything that has a beginning has an end浅谈公有云的安全问题带你亲身体验 Vivaldi 浏览器，原 Opera 创始人出品mysql repair 1030 Got error 134 from storage engine抓虾的告别信–又一个RSS告别了我们hadoop security No groups available从太极taig.com ios8.3越狱看百度排名squid 日志报错，squid WARNING: Disk space over limitgit gitosis could not read from remote repositoryHBase Cassandra MongoDB 比较Tokutek（TokuMX）被Percona收购Hbase升级版本，导入数据抛出 RegionTooBusyException 的解决吐槽 flume-ng使用 discoveryutil 清理 MAC OS DNS 缓存在选择云服务商时必须要考虑的五大问题saltstack install jdkhadoop decommission 时卡住saltstack 使用 grains 变量进行条件匹配如何查看Linux服务器的RAID卡型号使用 loggly 来统一管理 nginx 日志nfsd: too many open connectionsDebian: kernel Out of socket memory如何在 Docker上部署一个 Rails 应用如果你也在用负载均衡或者反向代理量子道站点连不上memcache，挂了！阿里云利用自有镜像创建实例amazon 新上线 lambda 产品绕过 DNS 默认 UDP 53端口的屏蔽之苦逼SAresolve redmine lightbox plugin return 404[解决] 抱歉，您必须拥有一个终端来执行 sudokeepalived MISC_CHECK 自定义脚本做健康检查SSLv3漏洞检测及修复Hadoop-2.2.0源码编译，搭建与配置铁路网络订票站点12306.cn故障及小小吐槽阿里云OSS上使用自己的域名Nginx/Tengine 根据域名进行健康检查nginx 日志中记录http响应头如何应对 AWS EC2 计划中的例行维护？Docker 应用到生产环境?
周四. 3月 5th, 2026

MikroTik RouterOS 配置多出口及策略路由

[摘要] 很早听过ROS(RouterOS)，一直没尝试过，最近有个比较棘手的需求终于用上了RouterOS，实际效果真是杠杠的！学习还是需要些成本的，因为不确定是否能成功，所以自掏腰包买了台Ros设备，好好研究了几天 MikroTik RouterOS，已经实现了如下功能：控制路由器下面的不同用户（不同IP地址或者网段）分别从不同的出口上网。

虽然这个需求看起来实现很简单，但由于我这边自身网络比较复杂，多个内网之间需要通过路由模式进行互联，而MikroTik RouterOS一直没找到如何配置三层的路由口，这里耽搁了我比较长时间。
MikroTik

最终效果是多出口(包括多个本地出口，几十个L2tp出口)
（1）多出口。即多个Interface，可以是本地ethernet出口，也可以是VPN出口，比如L2tp
（2）多设备，后端多个客户端，不同客户端分组，指定routing-mark，然后指定策略路由
（3）跟其他内网网段的互联是通过Ros的策略路由+Cisco三层交换机策略+不同子网路由器策略共同来完成。

下面再来一条MikroTik RouterOS上指定路由的trace命令：
MikroTik-trace

简单总结一下：MikroTik RouterOS 功能的非常强大，支持客户端（winbox）、web页面、console命令行操作等，适合与程序结合使用，如果您有Ros相关的需求可以跟我沟通哦 ：）

u2

Related Posts

sqlalchemy.exc.TimeoutError: QueuePool limit of size 5 overflow 10 reached

Python3 + Flask + mysql5.7搭建的w…

Continue reading
Nginx 在if语句中限制IP访问
Nginx 在if语句中限制IP访问

一些web服务，出于安全考虑是不想让其他人访问到，除了添加登录用户认证外，还可以使用Nginx限制IP访问，只允许指定IP的用户访问站点或者接口。

Continue reading

You Missed

AI安全 深度评论 网络安全

潘多拉魔盒已打开：开源AI攻击平台正在血洗全球防火墙

  • 由 u2
  • 3月 4, 2026
  • 25 views
潘多拉魔盒已打开：开源AI攻击平台正在血洗全球防火墙
开发者生活 科技评论

雇佣AI员工，花钱上班：开发者的新”职场”荒诞剧

  • 由 u2
  • 3月 1, 2026
  • 47 views
雇佣AI员工，花钱上班：开发者的新”职场”荒诞剧
AI 技术教程

OpenClaw 完整使用指南：自托管 AI Agent 的架构与实战

  • 由 u2
  • 2月 25, 2026
  • 161 views
OpenClaw 完整使用指南：自托管 AI Agent 的架构与实战
AI 安全

Anthropic 推出 Claude Code Security：AI 驱动的代码安全神器

  • 由 u2
  • 2月 24, 2026
  • 87 views
未分类

来自 OWASP 的代码安全检查工具：Dependency-Check，为你消除安全隐患

  • 由 u2
  • 10月 16, 2025
  • 54 views
来自 OWASP 的代码安全检查工具：Dependency-Check，为你消除安全隐患
资讯

技术宅如何躲开越来越垃圾的CSDN？

  • 由 u2
  • 4月 11, 2024
  • 43 views
技术宅如何躲开越来越垃圾的CSDN？