Mikrotik RB5009软路由上手设置和添加Docker功能

henryxu 2个月前 (10-06) 电脑·系统 379人围观抢沙发百度已收录

之前因需要有时候会使用到旁路由，但是一旦旁路由出现问题，所有指向旁路由的设备均不能上网。为了解决这个问题，可以通过NAS虚拟机安装RouterOS，但是想让RouterOS作为主路由使用，稳定性还是要放到第一位，一咬牙直接上了号称最强软路由RouterOS的硬件版本RB5009，该硬件型号是目前家用路由器的最新最强的型号，但是相对于企业版型号来说，性能还是弱了很多，但是对于家用来说，已经足够足够了，他们唯一的区别就是硬件不一样，对于系统来说，几乎完全一致。

到手后才发现，这个RB5009小巧得和我的手掌差不多大，和他的价格来比实在是不相称，想想毕竟Mikrotik是穷人版的Cisco，这价格也不亏，毕竟从功能上来说目前可以秒杀所有的硬路由。

1、为了测试不影响正常的上网，所以没有将RB5009直接替换现有的路由器，而是将它作为二级路由接在现有的路由器下，这样的话，我拨号方式只要指定固定IP就可以了，等后期正式使用的时候，直接把拨号方式改成PPPOE方式即可。这时候先将原路由器的LAN口和RB5009的非第一个网口用网线接起来(也就是一定不要第一个网口，第一个网口一开始默认是WAN口)，然后用自带的DC电源插上电，硬件部分的准备工作已经完成。

2、这个时候，我们到RB5009的官方网站( https://mikrotik.com/download )下载所需要的软件，一个是WinBox，一个是Main Package，最后一个是Extra Packages。后面两个是升级包和扩展包。

3、这时候查看RB5009后面的标签，里面有每一个网口的MAC地址（标签上标识的是第一个和最后一个网口，所以我们插第二个网口，就是第一个网口的MAC地址的最后一个数字加1），以及RB5009的用户名和密码。如下图：

设置好后，我们点击Connect后，我们将看到了RouterOS系统的全貌。从界面上，我们可以看到左右一大串的设置选项，下面则是RB5009的机器信息。

这里我们第一步就是需要对我们的系统修改新的密码，点击左边菜单中的System中的Password后，会出现如下的界面

在这个界面里面输入旧密码以及2次新密码后，点击Password确定修改密码。

第二步，我们需要把用不到的端口给关闭以保证系统的安全。点击左边菜单里的IP中的Service，如图将ssh和telnet给关闭了，后续如果我们有其他需要关闭的端口，也是从这里进行设置。

第三步，我们需要将RB5009的时间设置下，因为默认机器的时间和现有本地的时间不一致，最好的方法是设置自动校准和同步系统时间。因为目前我们并没有连接到网络，所以只是做了设置，并没真正的同步时间。点击左边菜单里的System的NTP Client选项，弹出一个NTPClient的设置界面。

根据自己的需要在该界面上输入需要的信息，在这里我输入了常见的阿里云和腾讯云的NTP服务器的地址之一，并将Enable打开并确认即可（这里也可以先Apply，但是因为我这里没联网，所以不会刷新出其他的信息）。

设置后点击System中的Reboot进行重新启动。

4、我们先要对系统进行升级，因为这个时候我们并没有设置上网选项，而且我们也仅仅通过Lan口进行系统设置，所以目前的RB5009还没法访问互联网，我们升级的时候需要利用到我们刚刚下载的2个包。我们将刚刚下载的Main Package和Extra Packages包解压出来，将routeros最新的包和Container的包（包的扩展名是npk，两个包的版本必须一致）直接拖到winBox里面去，我们就会发现如下的图(如没弹出界面，则点击左边菜单中的Files选项)。

接着我们必须使用命令的方式连接RouterOS系统，点击左边菜单下面的NewTerminal打开命令行后，直接在里面输入命令：

/system/device-mode/update container=yes

这个时候系统提示你在5分钟内拔插电源或者按Reset重置键后来完成升级。硬重新启动后，我们可以发现在左边菜单里出现了一个Container的新菜单。接着我们再点击System中的Packages后，我们可以发现Packages List里面的RouterOS和Container的包已经安装或者更新成功了。