as6604t软路由
在本文中，我们将探讨as6604t软路由，并提供一些实用的技巧和建议，希望对您有所帮助。
本文目录一览：
除了群晖、威联通还有哪些良心NAS产品推荐?
华硕开始进军 NAS 领域，推出了自家的 AS6602T / AS6604T。
华硕 AS6602T 的外观设计，从造型上来看就非常「理工科范」，棱角分明的造型非常硬朗，同时左上角还有一个偌大的「ASUS」标志，提升了产品的辨识度。
NAS 的顶部拥有非常显眼的状态指示灯+读写指示灯，而且在 NAS 右上角还有一个红外线接收器，如果使用遥控器时，还可以直接控制视频播放。
介绍
因为华硕 AS6602T 使用的是供电和 SATA 3 数据接口（6Gb/s），可以放入两个 3.5 英寸的机械硬盘与 2.5 英寸的固态硬盘，算上 M.2 固态硬盘，最大支持扩容至 252TB。在硬盘的后面是一个偌大的散热风扇，由此实现了从前至后的散热风道。
如何低成本实现NAS+HTPC+软路由+电视盒子+游戏盒子？
我是软路由+nas,本地播放N1刷了Coreelec,电视盒子是T1刷了yyf。 游戏 盒子没有需求，不是很了解。
我觉得软路由和nas是比较适合集成在一起的，都是长期开机的，对CPU性能的需求都不算太高。如果用来搭建的平台显卡的硬解能力比较强，也可以把htpc集成进去，但是对我来说难度有点高，我尝试过Debian和Ubuntu做宿主机安装kodi 软路由和nas两个虚拟机，最后都卡在kodi的音频源码通过HDMI输出这里，还有一种方案是加一个Coreelec虚拟机，把集显直通给这个虚拟机，一方面折腾的有点累了就没尝试，另一方面，宿主机没有加载显卡的HDMI音频的话，虚拟机应该也是会有直通输出的问题的。还有一个方案是用Windows做宿主机，不过win10自带的虚拟机不支持硬件直通，要装服务器版，另外，因为集成了软路由，Windows万一自己更新重启系统啥的，家里就断网了。所以最后我只是把软路由和nas集成在一起了，如果你对linux比较熟悉，倒是可以试试。
至于成本控制，目前Intel的4代CPU挺便宜的，而且有很多二手品牌机的准系统，2、300块机箱电源主板散热器都有了，但是i5以上才支持硬件直通。而且4代的集显有些新的编码不支持硬解。但是上6代以后的平台呢，CPU的价钱有点看不懂，就变成了弄两个4代平台分别做软路由和nas，价钱差不多或者稍微比搞一台6代7代贵了一点点，搭建简单多了，关键硬件独占，互不影响，nas出问题了不会断网。全部买新的硬件也可以用AMD，200ge就足够应付软路由+nas+htpc，价格便宜，支持硬件直通，核显比intel强很多。
低功耗电脑装Windows2019，hdmi接电视。共享硬盘可以在ftp，smb，nfs，iscsi协议里随便挑，还可以用存储池做软件的磁盘阵列。服务器系统自带路由模块。至于看视频和下载和打 游戏 什么的，地球人都会用。另外键鼠或者遥控器不要用蓝牙的，服务器系统没有蓝牙驱动，自己折腾的话除了我没听说还有谁能搞定。
要求看似复杂，其实也不复杂。
说说我现在的搭配吧，前几年折腾黑裙的时候，买了个精英NH10的集成主板，CPU是集成的1037U，对于应用来说，中规中矩，8G三代内存，板载千兆网卡。
后来因为黑裙外网访问太慢，加之也失去了兴趣，将之改为了软路由，爱快、高恪、LEDE、OpenWrt等一顿折腾，最后定在了OpenWrt，为啥？因为开源性好，易于折腾（LEDE虽说也算OpenWrt，但做了好多限制）。
现在是OpenWrt系统，挂载四块共计7T硬盘，硬盘分区在局域网内做映射，手机下载ALC播放器，系统内设置好多媒体位置，开通DLAN，妥妥的可以手机播放内存视频及音乐，当然了，本人不太爱看视频，没在电视上试过，但用盒子能搜到的，具体需不需要专用软件还要试试了。
游戏 的话本人不玩，但系统内有集成 游戏 加速器的，不知适不适合你。
说真的，矿渣是不错的选择，某N1装多系统可以实现电视盒子和 游戏 盒子。买个双网口蜗牛星际，用ESXI同时装黑群和lede或爱快，和老毛子简化win10。至于下载机可以用绝育老母鸡，免费迅雷会员加免费远程操作。这一套下来不到500，实现你所有的需求。
但是，当你全用上了这样，你会发现很多是你不怎么需要的，很多东西不过是一时新鲜，喜欢折腾。
越复杂越折腾。
nas和软路由放在一起。群晖可以虚拟路由。（我就是这样的，但要另外装个无线AP或路由，因为群晖只能支持一些型号的usb wifi）这两个需要一直开机的，选择可以优先低功耗的。
htpc 盒子 （盒子可以用htpc带虚拟机）什么的可以用nuc 或一些瘦客户机类型，使用nas的共享硬盘。
低成本地完成你提出的功能使用树莓派是最适合的。它完成这些任务性能没有任何问题。可以针对每个任务可以分开部署到不同的tf卡上。需要的时候进行切换。
NAS的实现
在树莓派上挂载移动硬盘实现文件存储。通过smb协议完成共享。一个可以24小时运行的NAS就出现了。如果需要其他功能可以安装docker实现。下载可以使用qBittorrent，web服务可以安装apache或nginx。
HTPC的实现
树莓派通过安装XBMC软件实现HTPC。树莓派带hdmi接口可以直接连接电视。树莓派4更是支持双4k输出。
软路由
树莓派上刷写openwrt系统可以实现软路由的功能，还当旁路由使用。可以在不同网络之间自由切换。
电视盒子
树莓派上可以烧写Android TV系统实现电视盒子。功能上和安卓手机使用习惯基本一致，可以去市场中下载相关的播放软件实现电视内容的播放。
游戏 盒子
Lakka和RetroPie都是树莓派上非常优异的 游戏 系统。可以加载海量的 游戏 rom，让你回到街机上 游戏 的美好时光。
以上内容预算几百就可以实现，是不是让你心动。赶快行动起来吧。如果有什么需要可以评论中留言。
蜗牛星际魔改，win2019虚拟机挂UNAS。
功能越多越复杂越容易出问题，不如分类组合，可以按使用频率，待机时间，分成几类然后选合适的平台。
安装软路由的命令
命令说明：
RouterOS的基本设置包括四个部分interface、ip address、ip route 、ip firewall src-nat。
1.interface的命令中主要为修改接口称和激活接口；
2.ip address的命令主要为分别在两接相应接口上增加外网IP地址和局域网IP地址；
3.ip route的命令主要是墙加路由表，这里简单的网络路由表中只有三条，一条是手动加的，两条是动态路由项；
4.ip firewall src-nat 的命令是用来设置网络地址转换，这里的伪装masquerade)即是网络地址转换NAT)的一种特殊形式，局域网多台机器使用一个外网IP上网一般都用伪装masquerade)。
如果只是做单纯的路由器来使用，把上面绿色部分的IP按实际的网络修改即可！
此过程本人已全新安装测试多次，均很正常，如果你按照此命令设置仍不能让局域网访问外网，最有可能的是你的内网和外网网线插反了网卡，更不要忘了客户机的TCP/IP属性配置。
设置RouterOS筒明教程官方设置） RouterOS V2.8
设置RouterOS筒明教程
如何设置RouterOS文档版本:1.5 应用于:MikroTik RouterOS V2.8
怎么样保护你的MikroTik RouterOS™?
属性描述
要保护你的MikroTik RouterOS™, 你不应该只是修改你的admin的密码，还需要设置数据包的过滤，所以目的地到路由器的数据包需要在一次经过ip firewall的input链表处理。注意input链表不会去**通过路由器的传输数据。
你可以添加下面的规则到/ip firewall rule input 只需要通过'copy 和paste'到路由器的Terminal Console（终端控制台）或
在winbox中配置相关的参数):
/ip firewall rule input add connection-state=invalid action=drop \
comment="Drop invalid connections"
/ip firewall rule input add connection-state=established \
comment="Allow established connections"
/ip firewall rule input add connection-state=related \
comment="Allow related connections"
/ip firewall rule input add protocol=udp comment="Allow UDP"
/ip firewall rule input add protocol=icmp comment="Allow ICMP Ping"
/ip firewall rule input add src-address=10.0.0.0/24 \
comment="Allow access from our local network. Edit this!"
/ip firewall rule input add src-address=192.168.0.0/24 protocol=tcp dst-port=8080 \
comment="This is web proxy service for our customers. Edit this!"
/ip firewall rule input add action=drop log=yes \
comment="Log and drop everything else"
使用/ip firewall rule input print packets 命令可以看到有多少个数据包被里面的规则处理过。使用reset-counters 命令去复位统计值。检查系统日志文件通过/log print可以看到数据包被丢弃的信息。
你可能需要在里面添加允许来至确认主机的访问。例如：记住出现在列表中的防火墙规则在命令中被处理。一个规则匹配的数据包，不会被之后其他的规则处理。添加了新的规则后，如果想优先被处理，通过move命令移动到所以规则之上。
怎样保护你的MikroTik RouterOS™ 从来至 Spam的请求
Description
To protect your MikroTik RouterOS™ from being used as spam relay you have to:
保证你的路由器使用了防火墙规则。 See the How To section about it!
配置web proxy 访问列表
web proxy访问列表配置在/ip web-proxy access下。例如，添加下面规则允许来至确认主机的访问。 只需要通过'copy 和paste'到路由器的Terminal Console（终端控制台）或
在winbox中配置相关的参数)：
/ip web-proxy access add src-address=192.168.0.0/24 \
comment="Our customers"
/ip web-proxy access add dst-port=23-25 action=deny \
comment="Deny using us as telnet and SMTP relay"
/ip web-proxy access add action=deny \
comment="Deny everything else"
注意，允许确认服务首先你应该由规则，并且在规则的最后通常为拒绝任何的访问。
如何连接你的家庭网络到xDSL?
属性描述
确认你的家用DSL modem以安装好，并想通过一个安全的方式将你的家庭网络连接到Internet，首先你需要安装MikroTik路由器在DSL modem和你家庭网络中间：
下一步连接你的家庭网络到xDSL：
首先你的MikroTik路由器有两张以太网卡，一个对应家庭的DSL modem ，一个对应你的家庭网络。
安装时，确定你安装了dhcp软件功能包。
启用两个网卡，如下：
/interface enable ether1,ether2
配置DHCP客户端在对外的接口上xDSL) 接收来至IP配置的服务：
/ip dhcp-client set enabled=yes interface=ether1
检查，如果你收到IP配置信息后使用lease print，如下：
[admin@MikroTik] ip dhcp-client lease print
address: 81.198.16.4/21
expires: may/10/2001 04:41:49
gateway: 81.198.16.1
primary-dns: 195.13.160.52
secondary-dns: 195.122.1.59
[admin@MikroTik] ip dhcp-client
添加你的私有网络地址到ether2网卡上，如下：
/ip address add address=192.168.0.1/24 interface=ether2
在你的本地网络配置伪装：
/ip firewall src-nat add out-interface=ether1 action=masquerade \ comment="Masquerades everything leaving the external interface"
配置防火墙保护你的路由器：
/ip firewall rule input add connection-state=invalid action=drop \
comment="Drop invalid connection packets"
/ip firewall rule input add connection-state=established \
comment="Allow established connections"
/ip firewall rule input add connection-state=related \
comment="Allow related connections"
/ip firewall rule input add protocol=udp comment="Allow UDP"
/ip firewall rule input add protocol=icmp comment="Allow ICMP Ping"
/ip firewall rule input add src-address=192.168.0.0/24 \
comment="From my home network"
/ip firewall rule input add action=drop log=yes \
comment="Log and drop everything else"
可选)配置DHCP服务散发IP配置到你的家庭网络中去：
/ip pool add name=private ranges=192.168.0.2-192.168.0.254
/ip dhcp-server network add gateway=192.168.0.1 address=192.168.0.0/24 \
dns-server=195.13.160.52,195.122.1.59 domain="mail.com"
/ip dhcp-server add name=home interface=ether2 lease-time=3h \
address-pool=private
/ip dhcp-server enable home
这样！你能通过你的家庭网络访问Internet。
如何保持我的路由器的更新
属性描述
保持你的路由器更新，你应该：
更新最新的RouterOS软件版本
如果你有一个RouterBoard，需要更新BIOS固件版本
在这部分将介绍你如何升级你的RouterBoard的BIOS固件版本。
首先，At first, 检查你的一个routerboard功能包被安装
[admin@MikroTik] system package print
Flags: I - invalid
# NAME VERSION BUILD-TIME UNINSTALL
0 routerboard 2.8.14 aug/06/2004 15:30:32 no
1 security 2.8.14 aug/06/2004 14:08:54 no
2 system 2.8.14 aug/06/2004 14:03:02 no
3 advanced-tools 2.8.14 aug/06/2004 14:04:55 no
4 wireless 2.8.14 aug/06/2004 14:42:17 no
[admin@MikroTik] system package
检查你的RouterBoard BIOS固件：
[admin@MikroTik] system routerboard print
routerboard: yes
model: 230
serial-number: 8387617
current-firmware: 1.3.1 Aug/06/2004 15:30:19)
upgrade-firmware: 1.3.1 Aug/06/2004 15:30:19)
[admin@MikroTik] system routerboard
可以通过在下载页面查看在all packages文档最新的BIOS更新（）。BIOS更新文件被命名为wlb-bios-[version_number].fwf 这里的version_number 是BIOS固件版本。
如果这个文件包含一个较新的版本，通过FTP使用二进制文件传输模式，拷贝到路由器。但完成后，你应该能在/file目录看到文件以及包含的BIOS固件信息：
[admin@MikroTik] system routerboard /file print
# NAME TYPE SIZE CREATION-TIME
0 wlb-bios-1.3.2.fwf routerbios 73079 sep/07/2004 00:12:05
[admin@MikroTik] system routerboard
检查RouterBoard的BIOS固件版本和你可以看到能一个能用于更新的版本：
[admin@MikroTik] system routerboard print
routerboard: yes
model: 230
serial-number: 8387617
current-firmware: 1.3.1 Aug/06/2004 15:30:19)
upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)
[admin@MikroTik] system routerboard
现在通过upgrade命令更新BIOS版本。
[admin@MikroTik] system routerboard upgrade
Firmware upgrade requires reboot of the router. Continue? [y/n]
选择y后软件将升级BIOS，路由器将自动重启，请不要手动重启路由器。在路由器重启完成后，可用检查新的BIOS版本：
[admin@MikroTik] system routerboard print
routerboard: yes
model: 230
serial-number: 8387617
current-firmware: 1.3.2 Aug/22/2004 12:13:56)
upgrade-firmware: 1.3.2 Aug/22/2004 12:13:56)
[admin@MikroTik] system routerboard
如何配置透明桥在两个网络中？
属性描述
远程网络能通过MikroTik RouterOS™基于IP的以太传输（EoIP）或WDS功能简单桥接起来，使用EoIP能扩展到其他别的类型的网卡上，如PPTP, CISCO/Aironet, Prism 。WDS 只能工作在Prism与Atheros网卡上。
注：因为MikroTik RouterOS不能直接在两个无线设备上做透明桥，所以通过EoIP方式实现。
让我们假设下面的一个网络设置：
使用EoIP隧道的透明桥
下面的步骤将使用EoIP接口创建透明桥：
确定你以将两个MikroTik路由器连接，例如一个路由器配置为服务端 AP)，另外一个则为客户端station):
[admin@AP] interface wireless set wlan1 mode=bridge ssid=mikrotik \
\... disabled=no
[admin@Station] interface wireless print
[admin@Station] interface wireless set wlan1 mode=station ssid=mikrotik disabled=no
确定IP配置正确，并能从一个路由器访问到另一个:
[admin@AP] ip address add address=10.1.0.1/24 interface=wlan1
[admin@Station] ip address add address=10.1.0.2/24 interface=wlan1
[admin@Station] ping 10.1.0.1
10.1.0.1 64 byte pong: ttl=64 time=1 ms
10.1.0.1 64 byte pong: ttl=64 time=1 ms
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 1/1.0/1 ms
[admin@Station]
添加EoIP隧道接口：
[admin@AP] interface eoip add remote-address=10.1.0.2 tunnel-id=1 disabled=no
[admin@Station] interface eoip add remote-address=10.1.0.1 tunnel-id=1 \\... disabled=no
添加桥接口并将相应的接口放入：
[admin@AP] interface bridge add forward-protocols=ip,arp,other disabled=no
[admin@AP] interface bridge port set eoip-tunnel1,ether1 bridge=bridge1
[admin@Station] interface bridge add forward-protocols=ip,arp,other \
\... disabled=no
[admin@Station] interface bridge port set eoip-tunnel1,ether1 bridge=bridge1
注：
如果你是通过ether1连接的，那在设置后将会丢失连接。这是因为网卡设置的切换。
将以太网卡的IP地址移动到桥接口上：
[admin@AP] ip address set [find interface=ether1 ] interface=bridge1
[admin@AP] ip address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 10.0.0.215/24 10.0.0.0 10.0.0.255 bridge1
1 10.1.0.1/24 10.1.0.0 10.1.0.255 wlan1
[admin@AP] ip address
[admin@Station] ip address set [find interface=ether1 ] interface=bridge1
[admin@Station] ip address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 10.0.0.216/24 10.0.0.0 10.0.0.255 bridge1
1 10.1.0.2/24 10.1.0.0 10.1.0.255 wlan1 [admin@Station] ip address
现在你可以通过在ether1上的bridge1接口连接到路由器。
通过ping 测试桥连接从10.0.0.215到10.0.0.216。注，桥需要10到30秒时间学习地址和开始经过的流量。
如果你有prism、CISCO/Aironet网卡或加密的PPTP隧道，同样可以创建EoIP透明桥然而，EoIP隧道只能用于建立两个MikroTik路由器之间。
如何将公网地址连接到一个本地地址?
属性描述
例如一个电脑有一个自己在局域网的地址但需要使用公务网络的通信。
让我们假设两个地址（10.0.0.216和10.0.0.217）被分配到路由器。在这个例子中我们将在一个'full NAT'到内网地址192.168.0.4指向外网的10.0.0.216的地址。10.0.0.217的外网地址仍然用于自己内部网络的伪装。
添加10.0.0.216/24和10.0.0.217/24 地址到路由器的外网网卡上，并设置192.168.0.254/24到内网网卡：
/ip address
add address=10.0.0.216/24 interface=Public
add address=10.0.0.217/24 interface=Public
add address=192.168.0.254/24 interface=Local
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 10.0.0.216/24 10.0.0.0 10.0.0.255 Public
1 10.0.0.217/24 10.0.0.0 10.0.0.255 Public
2 192.168.0.254/24 192.168.0.0 192.168.0.255 Local
在添加默认路由的时你应该意识到有两个地址。While adding the default route to the router you should be aware of having two addresses. You should specify the address that the router will be using while talking to the outer networks:
/ip route
add gateway=10.0.0.1 preferred-source=10.0.0.217
Flags: X - disabled, I - invalid, D - dynamic, J - rejected,
C - connect, S - static, r - rip, o - ospf, b - bgp
# DST-ADDRESS G GATEWAY DISTANCE INTERFACE
0 S 0.0.0.0/0 r 10.0.0.1 1 Public
1 DC 10.0.0.0/24 r 0.0.0.0 0 Public
2 DC 192.168.0.0/24 r 0.0.0.0 0 Local
添加dst-nat规则允许从外网到内网服务器的访问：
/ip firewall dst-nat
add dst-address=10.0.0.216/32 action=nat to-dst-address=192.168.0.4
Flags: X - disabled, I - invalid, D - dynamic
0 dst-address=10.0.0.216/32 action=nat to-dst-address=192.168.0.4
添加src-nat规则允许内网服务器能与外网通信，并这是除192.168.0.4主机地址通过外网地址10.0.0.216出去，其他的内网地址通过10.0.0.217：
/ip firewall src-nat
add src-address=192.168.0.4/32 action=nat to-src-address=10.0.0.216
add src-address=192.168.0.0/24 action=nat to-src-address=10.0.0.217
Flags: X - disabled, I - invalid, D - dynamic
0 src-address=192.168.0.4/32 action=nat to-src-address=10.0.0.216
1 src-address=192.168.0.0/24 action=nat to-src-address=10.0.0.217
一些提示:
如果你是ADSL用户，在上文描述的基础上不要在外网的网络接口上指定IP及掩码，也不要在路由表中加入任何静态路由记录，但要在外网的网络接口上加入PPPoE Client，在PPPoE Client属性中输入ADSL帐号和密码。这时外网接口会自动获得IP，也可获得路由记录。
如果你仅仅是动态IP用户但不是ADSL用户，应在上文描述的基础上不要在外网的网络接口上指定IP及掩码，也不要在路由表中加入任何静态路由记录，只需要在外网的网络接口上加入DHCP Client即可。这时外网接口会自动获得IP，也可获得路由记录。
MikroTik RouterOS 中为IP10限速的设置
请把下面的打印改为命令
[root@MikroTik] queue simple print
Flags: X - disabled, I - invalid, D - dynamic
0 name="queue1" target-address=0.0.0.0/0 dst-address=192.168.1.10/32
interface=all queue=default priority=8 limit-at=0/0
max-limit=800000/00
MikroTik RouterOS 把迅雷限制为单资源下载的设置
请把下面的打印改为命令
[admin@MikroTik] ip firewall rule forward print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; 允许IP252所有
src-address=192.168.1.252/32 action=accept
1 ;;; 禁迅雷TCP两端口
dst-address=:3076-3077 protocol=tcp action=drop
2 ;;; 禁迅雷UDP两端口
dst-address=:3076-3077 protocol=udp action=drop
MikroTik RouterOS 端口映射的设置
[admin@MikroTik] ip firewall dst-nat dst-address=218.*.*.170/32:21 protocol=tcp action=nat to-dst-address=192.168.1.251 to-dst-port=21
跪求破解版的ros软路由3.20系统。
3.20版的系统都是通过算号来破解的。
方法是先下载试用版的3.20版，然后用算号器破解，给它授权。
下载地址
软件介绍： #6YNgJNk
;PbyR}s
Oi{jzP
T[7- 3[w)
1：首先将二个iso文件分别克成二张光盘备用。 vUCU%F
j0OxR.S
Cx@,J\rsQ
2：将硬盘接在主板的第一个ide接口上。用ros的安装光盘先进行安装。 CH7jbK
. Bv;Zv
)v'DQAL
3：安装完ros后，放入算号key这张光盘。重启并用光驱引导进入。 ap=_odW~p
Ok,hm.|
.lj\ H
4：等待算号key光盘启动完成后，输入root 然后在#提示符下输入key命令。 gTs5xDvJ
Hm*n ,8_
7Xw #
5：正常这个时候你可以看到硬盘的序号等三项信息。如果你看到三项的=号后是“,”没出现相关数值信息的话。说明你 0OlB;
+A/n VH
9.v ;:vL
Azu$F5G!n
没有接好硬盘（也是说没接到ide0这个接口上），或是你的主板不支持。 )6Hc Pso6
cO_En`F
t13wQ t
D1#fy=u69|
6：耐心等算到你要的ID,在“key文件”这个目录中，找到对应ID的KEY文件。比如它显示ID:FAVD-NFT 你找到FAVD- ^jqQG+`?
RCgZ GP
/ 9^:*,
8{)|GoqB
NFT.key这个文件（如果没找到对应的ID的KEY文件那就继续等它变换ID） ，用记事本打开。 DTH;d-Z
y)CnH4{
{ ZrIA+eH
选择从——BEGIN MIKROTIK SOFTWARE KEY—— 与 bXmX@A$#Io
MZZEqsD5[
U["'B
——END MIKROTIK SOFTWARE KEY——之间的内容，右键复制。 `bYf_5+
BE^;`K
ObnQ,x(
h9-^aB$8^
7：进入Winbox中，单击System（系统），单击License（授权），并单击Paste Key，这时系统将提示重新启动系统，
通过正确的路由器和WiFi网络设置，你可以享受更高速的互联网连接和更好的在线体验。
