巧用路由器OS将旧电脑转变为局域网服务器

　　RouterOS软件具备所有常见的功能：路由，防火墙，带宽管理，无线接入点，回程链接，热点网关，VPN服务器等等。在该软件一天的免费试用期内所有功能都可供使用。之后，用户必须购买某一级别的许可证方可使用。

　　我们可以使用内部RADIUS服务器用于企业WiFi加密的验证请求，而不是获得对路由的更多控制。我们可以用VPN服务器远程访问文件，或用它来确保WiFi热点的安全链接。另一个办法是创建虚拟SSID或VLAN分离访问。无论你使用的是商业局域网还是家庭网络，都具有无穷可能。

　　这个系列分两部分，我们将创建基本的路由功能，而大家也可试验其他功能。在第一部分里，我们会收集所需硬件和软件，然后将RouterOS安装到驱动上。我们要通过互联网配置RouterOS并赋予该路由一个IP。大家会了解如何在远程电脑上用GUI应用完成剩下的配置。

　　关于RouterOS

　　首先，要获得所需硬件。虽然RouterOS可安装到其他平台，但我们要将其安装到一台普通电脑上(Intel/AMD 32位)。尽管我们可以远程运行RouterOS，但其间至少还需要键盘，鼠标和显示器。此后，大家可使用WinBox或其他远程管理工具。

　　此外，还需要一些存储设备(IDE, SATA, USB, SD等)。安装RouterOS前，它会自动分离并格式化磁盘，然后将自己默认为操作系统。RouterOS需要至少64Mb空间。

　　当然，RouterOS支持许多网络适配器，包括10G以太网网卡，802.11a/b/g/n无线网卡和3G调制解调器。或许你至少需要两种以太网网卡：一个用来连接互联网，另一个用来连接交换机以便为其他电脑提供更多端口。

　　下载远程GUI配置工具，WinBox到另一台电脑上，该电脑在初始化配置过程中要与安装了RouterOS的电脑相连。当然，你还需要下载RouterOS ISO CD映像并烧成安装盘。

　　安装到驱动

　　准备就绪后，放入安装盘，重启。RouterOS会自动加载进行安装。选择你希望安装的数据包进行安装。大家可能会对下面的数据包感兴趣：系统，lcd，dhcp, 高级工具集，路由，安全以及热点。

　　安装完成后，可在登录后进入使用用户名管理和空白密码的命令行界面，输入新密码。

　　下一步，要指明被标记的是哪些接口：哪个是ether1，哪个是ether2。在主菜单中，输入interface，确认，输入monitor-traffic，先尝试ether1接口。然后将新电脑连接到每个网络适配器，看看哪一个有反应来进行筛选。

　　对互联网和路由IP设置进行配置

　　和创建现有的路由器一样，必须对互联网连接进行配置。下面段落就包含各种连接类型。

　　如果你使用的是有线网络或是不需要特别配置的链接(动态IP)，那你可能已经习惯不对网络进行配置。RouterOS也是同样道理，不过你必须先启用DHCP。此项已经为现有路由开启。下面是启用步骤：

　　1. 在命令行，输入setup，确认。

　　2. 输入d进行DHCP客户设置。

　　3. 确保连接了调制解调器的网络接口/适配器使用的是正确名称，确认结束。此前查看流量的时候，你应该已经注意到接口名称。

　　如果你的ISP一个静态互联网IP地址，而且它不需要登录细节，那么下面的步骤就可用来配置网络连接：

　　1. 在主菜单中，输入setup，确认。

　　2. 输入a 进行IP和网关设置。

　　3. 输入a创建一个新的IP地址。

　　4. 确保连接了调制解调器的网络接口/适配器使用的是正确名称，确认结束。此前查看流量的时候，你应该已经注意到接口名称。

　　5. 输入ISP分配的互联网IP地址，此地址后有“/”和子网掩码(如，209.165.155.124/20)。

　　6. 输入g 设置默认网关。

　　7. 输入ISP分配的默认网关的IP，确认结束。

　　8. 输入x 退出IP设置菜单。

　　9. 输入 x 保存更改，然后返回主菜单。

　　如果你的互联网连接方式是PPPoE或PPTP，如DSL，在主菜单中输入setup，确认结束。依据网络连接类型，输入p或t，然后按命令提示符输入详细信息。

　　下一步，可创建用于路由的IP地址。这样可让路由与网络连接。而且，连接配置工具的时候也有了可用地址。以下步骤可添加IP信息：

　　1. 在主菜单中，输入setup，确认结束。

　　2. 输入a，进行IP和网关设置。

　　3. 输入a，创建一个新的IP地址。

　　4. 确保连接了调制解调器的网络接口/适配器使用的是正确名称，确认结束。此前查看流量的时候，你应该已经注意到接口名称(ether1)。

　　5. 输入所需IP和子网掩码，此二者由“/”符合分开(如192.168.1.1/24)。

　　6. 输入g, 设置默认网关。

　　7. 输入所需IP，此IP可能就是你刚刚创建的IP。确认结束。

　　8. 输入x，退出IP设置菜单。

　　9. 输入x，保存更改，返回主菜单。

　进入WinBox配置工具

　　现在，安装有RouterOS的电脑拥有了一个IP，我们要用WinBox程序对其进行配置，而不是用命令行。虽然它是一个简单的程序，但它有助于快速完成设置。其菜单和设置类似于控制台接口。

　　将一台电脑接入你已经为本地网络指派的以太网适配器。远程连接到RouterOS前，必须用静态IP配置该电脑的网卡，该静态IP地址应该在允许的RouterOS IP地址范围内。例如，若路由IP为192.168.1.1，那么可使用192.168.1.115。

　　现在可以进行连接，打开WinBox，输入你为RouterOS创建的IP，输入登录凭证，然后按“连接”。

　　在下一节里，我们会完成路由配置，然后进行实现网络连接。

　　配置 DHCP管理IP地址

　　如果你为每台联网电脑手动设置IP，那你可能需要启用RouterOS上的DHCP服务器。

　　该服务器控制并管理着网络中的IP地址。以下是用WinBox对DHCP服务器进行配置的步骤：

　　1. 点击IP>DHCP-Server，然后点击DHCP安装按钮。

　　2. 确保将连接到本地网络的网络接口/适配器使用的名称无误，点击下一步。

　　3. 指定地址范围，如，192.1681.0/24，然后点下一步。

　　4. 输入默认网关IP地址——例如，192.168.1.1(路由IP)——点下一步。

　　5. 忽略DHCP中继设置，点击下一步。

　　6. 输入DHCP地址范围。可能你想将其改为192.168.1.100-192.168.1.199，所有你可使用路由的100个首选地址和任意接入点或用静态IP加载的服务器。然后就容易区分AP/服务器地址和终端用户地址了。

　　7. 指定ISP使用的DNS服务器，点下一步。该地址可能是自动查找;否则就要使用OpenDNS：208.67.222.222和208.67.220.220。

　　8. 默认的租借时间适用;但也可做更改，点击下一步。

　　9. 确认结束对话框。

　　启用DNS中继解除客户配置

　　下一步，应该启用DNS中继功能，这样可通过路由IP对客户端DNS服务器进行配置，随后，路由器会将DNS查询转发给真正的服务器。

　　默认情况下，DHCP为客户提供了真正的DNS服务器地址，而查询会被直接发送出去。不过，如果你手动配置一个静态IP，必须自己输入DNS信息。

　　路由IP通常比ISP提供的DNS地址更容易记忆。

　　以下是用WinBox启用该功能的步骤：

　　1. 点击IP>DNS，然后按设置。

　　2. 双击你输入的由ISP提供的DNS服务器地址，进入一级和二级域。

　　3. 确认Allow Remote Requests选项的状态，以启用DNS中继。

　　4. “确认”结束。

　　启用NAT共享网络

　　创建基本互联网共享路由的最后一步是启用NAT。这一过程使得网络共享成为可能。

　　记住，每台电脑或设备必须拥有一个IP地址访问网络。但是你必须获取一个用来连接互联网的IP地址。因此需要用NAT欺骗互联网，使之与本地网络中任意电脑或设备联系。

　　换言之，它可使路由器单一接触点或本地网络与互联网之间的中继设备。

　　以下是启用RouterOS上NAT的步骤：

　　1. 点击IP>防火墙，选择NAT选项卡。

　　2. 点击标有加号的按钮，添加新的防火墙规则。

　　3. 在Chain方面，选择“srcnat”。

　　4. 至于Src Address，则要输入本地网络的范围。例如，如果路由IP是192.168.1.1，就必须输入192.168.1.0/24。

　　5. 在Out Interface上，选择要连接互联网的接口名称。

　　6. 点击Action选项卡。

　　7. 为Action选择“Masquerade”

　　8. 确认并保存更改。

　　为WiFi接入配置无线接口

　　下面是在路由上创建无线接入的步骤：

　　1. 点击无线菜单按，进入无线接口窗口。如果RouterOS查找到可用无线网卡，便会将其列出来，如果这些网卡被禁用，则需要你为其解禁。

　　2. 选择AP Bridge模式。

　　3. 配置基本无线设置，如频段，频率，SSID(网络名称)以及安全设置。

　　4. 完成这些后，关闭无线设置窗口。

　　现在，应该配置无线加密防止其他人使用你的网络或盗用你的网络：

　　1. 选择安全配置文件标签。

　　2. 双击默认设置，对其进行修改;或点击添加按钮，创建新的配置。

　　3. 使用WPA/WPA2(PSK)的简单方法，选择Dynamic Keys模式。然后，检查WPA PSK 和/或 WPA2 PSK验证类型。如果使用WPA则选择TKIP，如果使用WPA2，则选AES CCM。然后在预共享密钥盒中输入密语。

　　下面为AP创建一个IP地址：

　　1. 点击IP>Addresses，然后点“添加”。

　　2. 在同一子网中输入一个地址，地址后有“/”和子网掩码。例，若路由IP是192.168.1.1/24，则输入192.168.1.2/24。

　　3. 为接口选择无线适配器。

　　4. 确认，保存更改。

　　现在，你可能也想在无线端口拥有DHCP，这样WiFi用户可自动获取其IP地址：

　　1. 点击IP>DHCP-Server，点击“添加”。

　　2. 为接口选择无线适配器。

　　3. 在地址池，选择“dhcp_pool1”。

　　4. 确认并保存更改。

　　发现RouterOS的其他功能

　　以上，我们只做了基本设置，使其成为一个简单的有线或无线路由。RouterOS还有其他高级服务。例如，你可以使用其RADIUS服务器，运行用于WiFi连接的WPA/WPA2-Enterprise加密。还可以使用VPN服务器保护公共热点的远程链接。