Tag: RouterOS

如果需要在 RouterOS 用 SSH Key 的方法，对 Ubiquiti 的设备执行指令，我发现用 RouterOS 建立的 SSH Key 不能成功汇入 Unifi 的设备，需要借助另一台主机产生 SSH Key. 以下方法在 Mac 及 Windows 都可以实现，首先开启指令模式，输入以下指令： ssh-keygen -t rsa -b 2048 -m PEM …

在过去的一段时间，我一直在使用 pfSense 作为我的路由器和防火墙。pfSense 以其开源的优势和强大的功能吸引了大量用户，但最近我决定转用 MikroTik 的 RouterOS，选择的装置是 RB5009UG+S+IN。 pfSense 是一个基于 FreeBSD 的防火墙和路由器操作系统，它提供了丰富的功能。 转用 RouterOS 最初是出于对其价格和性能的考虑。MikroTik 的设备相对于同类产品来说，性价比极高，且硬件要求较低，使得即使是入门级的设备也能实现强大的功能。 原本我是用淘宝买的工控机安装 pfSense，虽然没有出现什么问题，但说实在的，这些工控机也不知会不会突然停机。所有使用有品牌的硬件作为路由器，好像比较稳定。 在使用 MikroTik 的过程中，虽然 RouterOS 的功能设定也有一定的学习曲线，Web 管理界面也不及 pfSense 漂亮，但使用上也没想像中困难，很多时是需要适应它的 GUI 界面，以及 CLI …

在当今的网络环境中，隐私及安全性成为越来越重要的议题。DNS over HTTPS (DoH) 能够加密 DNS 查询，隐藏用户的浏览行为。 在 RouterOS 中设定使用 DoH，可提升家庭或小型企业的上网安全性，有多个免费的 DoH 可供选择，我自己偏好使用 CloudFlare 的 DoH，因为可以直接使用 IP 1.1.1.1，即使不设定上游 DNS 也可以使用，以下是设定步骤。 首先，登入 RouterOS 的 CLI 界面，执行以下指令汇入 CA Cert 及设定 DNS: …