Tag: RouterOS

如果需要在 RouterOS 用 SSH Key 的方法，對 Ubiquiti 的設備執行指令，我發現用 RouterOS 建立的 SSH Key 不能成功匯入 Unifi 的設備，需要借助另一台主機產生 SSH Key. 以下方法在 Mac 及 Windows 都可以實現，首先開啟指令模式，輸入以下指令： ssh-keygen -t rsa -b 2048 -m PEM …

在過去的一段時間，我一直在使用 pfSense 作為我的路由器和防火牆。pfSense 以其開源的優勢和強大的功能吸引了大量用戶，但最近我決定轉用 MikroTik 的 RouterOS，選擇的裝置是 RB5009UG+S+IN。 pfSense 是一個基於 FreeBSD 的防火牆和路由器操作系統，它提供了豐富的功能。 轉用 RouterOS 最初是出於對其價格和性能的考慮。MikroTik 的設備相對於同類產品來說，性價比極高，且硬體要求較低，使得即使是入門級的設備也能實現強大的功能。 原本我是用淘寶買的工控機安裝 pfSense，雖然沒有出現什麼問題，但說實在的，這些工控機也不知會不會突然停機。所有使用有品牌的硬件作為路由器，好像比較穩定。 在使用 MikroTik 的過程中，雖然 RouterOS 的功能設定也有一定的學習曲線，Web 管理界面也不及 pfSense 漂亮，但使用上也沒想像中困難，很多時是需要適應它的 GUI 界面，以及 CLI …

在當今的網路環境中，隱私及安全性成為越來越重要的議題。DNS over HTTPS (DoH) 能夠加密 DNS 查詢，隱藏用戶的瀏覽行為。 在 RouterOS 中設定使用 DoH，可提升家庭或小型企業的上網安全性，有多個免費的 DoH 可供選擇，我自己偏好使用 CloudFlare 的 DoH，因為可以直接使用 IP 1.1.1.1，即使不設定上游 DNS 也可以使用，以下是設定步驟。 首先，登入 RouterOS 的 CLI 界面，執行以下指令匯入 CA Cert 及設定 DNS: …