海运的博客

网络拓扑图如下：

Ros IP、路由、DNS配置：

ip address add address=192.168.1.21/24 interface=ether1 
ip address add address=192.168.0.1/24 interface=ether2 
ip route add gateway=192.168.1.1
ip dns set servers=192.168.1.1

OpenWRT配置192.168.0.1/24路由：

route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.1.21 dev br-lan

ROS配置DHCP服务：

ip pool add ranges=192.168.1.100-192.168.1.254 name=dhcp
ip dhcp-server add address-pool=dhcp interface=bridge-local disabled=no
ip dhcp-server network add address=192.168.1.0/24 gateway=192.168.1.1 dns-server=192.168.1.1

ROS开启NAT转发服务：

ip firewall nat add chain=srcnat src-address=192.168.0.0/24 action=masquerade out-interface=ether1 

初始化配置命令，可设置IP相关信息

setup

列出所有指令及简短说明：

?

目录切换：

..
#返回上级
/
#返回主目录

IP配置相关命令：

ip address print 
#列出网卡及IP信息
ip address add address=192.168.1.22/255.255.255.0 interface=ether1 
#网卡1增加IP地址
ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1
#设置默认路由
ip dns set servers=192.168.1.1
#设置DNS
ip address remove numbers=0
#删除ID为0的IP

SNAT&DNAT

ip firewall nat add chain=srcnat action=masquerade out-interface=ether1
#SNAT
ip firewall nat add chain=dstnat action=dst-nat protocol=tcp dst-address=192.168.8.8/32 dst-port=80 to-addresses=192.168.1.8
#DNAT

PPPOE/ADSL拨号：

interface pppoe-client add user=user password=www.haiyun.me use-peer-dns=yes add-default-route=yes\
max-mtu=1492 max-mru=1492 interface=ether1-gateway disabled=no

系统管理相关命令：

system reboot 
#重启系统
system shutdown
#关机
system reset-configuration 
#恢复默认设置
system backup save name=20120721.bak
#备份配置文件
system backup load name=20120721.bak.backup
#恢复配置文件

系统监控相关命令：

tool sniffer start
#开启数据监听
tool sniffer stop
#关闭数据监听
tool sniffer packet print 
#列出监控的数的包
interface monitor-traffic ether1 
#监控指定网卡流量
user active print
#显示当前登录用户
ip firewall connection print
#显示当前所有连接
system resource print 
#列出系统资源占用
system resource monitor 
#实时监控资源占用

配置ROS时区及ntp客户端同步时间：

system clock set time-zone-name=Asia/Shanghai 
system ntp client set mode=unicast primary-ntp=202.112.31.197  enabled=yes 

winbox和ros升级版本官方下载地址：http://www.mikrotik.com/download
1.下载当前最新版本ROS npk文件，当前最新版本5.19，http://download2.mikrotik.com/routeros-x86-5.19.npk
2.通过winbox连接ros，将下载的程序上传到file。
3.重启路由即自动升级到ROS5.19版本。

Linux下无回收站，rm -rf是个很危险的命令，ext3分区下误操作删除重要文件可使用ext3grep恢复。
ext3grep安装：

yum install ext3grep

ext3grep使用参数：

#选项：
--superblock #显示superblock信息
--print #

恢复删除文件应用示例，为快速新建磁盘分区：

dd if=/dev/zero of=/root/ext3grep bs=1M count=64
mkfs.ext3 ext3grep 
mkdir test
mount -o loop ext3grep test/

进入挂载目录新建测试文件并删除：

cd test
echo test > ext3grep
md5sum ext3grep 
d8e8fca2dc0f896fd7cb4cb0031ba249  ext3grep
rm -rf ext3grep

用ext3grep列出设备/root/ext3grep根目录下所有文件，包含已删除的。

ext3grep /root/ext3grep --ls --inode 2
Directory block 516:
          .-- File type in dir_entry (r=regular file, d=directory, l=symlink)
          |          .-- D: Deleted ; R: Reallocated
Indx Next |  Inode   | Deletion time                        Mode        File name
==========+==========+----------------data-from-inode------+-----------+=========
   0    1 d       2                                         drwxr-xr-x  .
   1    2 d       2                                         drwxr-xr-x  ..
   2    3 d      11                                         drwx------  lost+found
   3    4 r      12                                         rrw-r--r--  ext3grep
   4    5 r      13                                         rrw-r--r--  ext3grep.ext3grep.stage1
   5  end r      14                                         rrw-r--r--  ext3grep.ext3grep.stage2

恢复删除的文件ext3grep，inode为12.

ext3grep /root/ext3grep --restore-inode 12
Running ext3grep version 0.10.2
Number of groups: 8
Minimum / maximum journal block: 530 / 4644
Loading journal descriptors... sorting... done
The oldest inode block that is still in the journal, appears to be from 1342293703 = Sun Jul 15 03:21:43 2012
Number of descriptors in journal: 30; min / max sequence numbers: 2 / 8
Writing output to directory RESTORED_FILES/
Restoring inode.12

可见文件已恢复并以inode为名字存放在RESTORED_FILES目录下，查看恢复的文件与删除的文件是否一致。

cd RESTORED_FILES/
cat inode.12 
test
md5sum inode.12 
d8e8fca2dc0f896fd7cb4cb0031ba249  inode.12

其它应用：
查看inode对应的block：

ext3grep /root/ext3grep --print  --inode-to-block 8194

查看inode的superblock：

ext3grep /root/ext3grep --print --superblock --inode 2

iptables -I INPUT -d 224.0.0.0/8 -j ACCEPT
iptables -I INPUT -p vrrp -j ACCEPT