作为一个网络治理员，近期被“网络法律官”弄的焦头烂额。固然我们可以查找出不合法进击者，然则却没有更好的方法进行管理。经常是我们前脚处置，他们立时就从新进击。屡次请示指导，也没有更好的处理方案。我们只好改用其他的方法治理。我们晓得，应用时下流行的PPoE的办法，是最好的防止基于以太网的arp进击的办法。然则专业的硬件处理方案价钱太高了，请求了屡次，指导都没有同意。没方法，只好自选出路了。
　　在网上漂泊了一天后，终于选择出了一款软路由软件——RouterOs软路由，RouterOs软路由由MikroTik公司出品，号称是ISP级的路由软件。看过它的仿单后，发现它的功用还真是够多！最要害就是——它支撑PPoE Server。下面就跟5636网吧路由一起去开始网吧的RouterOs软路由之旅吧！
　　软盘镜像版还需求7－9张软盘，建议下载光盘镜像版。将下载的.iso文件用刻录软件刻录为光盘，可以应用这张光盘启动并装置RouterOs软路由。装置是主动的，根本不需人工干涉。为了今后便利运用，可以一同下载RouterOs软路由的图形装备界面Winbox。
　　从新启动计算机后，可以看到下图的界面：
　　治理员用户名是：admin，默许口令为空。Ok，目前忘掉你学过的cisco或许华为敕令吧。让我们来看看RouterOs的装备敕令：假如大伙用过Linux，就会觉得很熟习。RouterOs的装备按分操作目次分类的，也就是说在分歧的目次提醒符下所能进行的任务是分歧的。所以，下文中还请大伙留意当时任务目次。
　　常用敕令如下（该敕令根本通用）：输入？来显示当时目次下可执行的敕令。运用print来显示当时目次下的装备。运用add来添加装备。运用remove来删除指定装备。输入．．回到上层目次。
　　为了平安，请大伙在根目次先运用password敕令来修正admin用户的口令。接下来，开端进入我们的RouterOs之PPPoEServer之旅吧！
　　1.装备我们的网卡：
　　RouterOs中，网卡默许以ether1、ether2、ether3的方式进行定名。网卡装备是在[admin@MikroTik]interface>目次，运用print敕令来看看：
　　[admin@MikroTik]interface>print
　　Flags:X-disabled,D-dynamic，R-running
　　#NAMETYPERX-RATETX-RATEMTU
　　0Xether1ether001500
　　1Xether2ether001500
　　X透露表现网卡还没有启动，运用enable敕令启动：
　　[admin@MikroTik]interface>en0
　　[admin@MikroTik]interface>en1
　　再用print敕令看看：
　　[admin@MikroTik]interface>print
　　Flags:X-disabled,D-dynamic,R-running
　　#NAMETYPERX-RATETX-RATEMTU
　　0Rether1ether001500
　　1Rether2ether001500
　　形态酿成R，阐明网卡启动成功。检查网卡ether1数据流量：
　　[admin@MikroTik]interface>monitor-trafficether1
　　received-packets-per-second:3
　　received-bits-per-second:24.4kbps
　　sent-packets-per-second:0
　　sent-bits-per-second:0bps
　　[Quit|Ddump|C-zpause]
　　Q键退出。D键记载数据包。C键暂停。检查网卡ether1任务形态：
　　[admin@MikroTik]interfaceethernet>monitorether1
　　status:link-ok
　　auto-negotiation:done
　　rate:100Mbps
　　full-duplex:yes
　　default-cable-setting:standard
　　[Qquit|Ddump|C-zpause]
　　可以看出，网卡正在衔接，以100M全双工的方法运作。
　　2.为网卡装备IP地址。
　　为网卡ether1设置IP地址：
　　[admin@MikroTik]ipaddress>addaddress=219.218.188.12/24
　　interface=ether1
　　内网网卡用于PPPoEServer，为了削减费事，所以不设置IP地址。
　　检查一下IP设置状况：
　　[admin@MikroTik]ipaddress>print
　　Flags:X-disabled,I-invalid,D-dynamic
　　#ADDRESSNETWORKBROADCASTINTERFACE
　　0219.218.188.12/24219.218.188.0219.218.188.255
　　ether1
　　3.装备PPPoE-Server
　　这里有点费事，还请大伙尤其留意当时任务目次。
　　RouterOs的PPPoEServer装备大致可分4个步调
　　·为PPPoE虚拟拨号用户设置一个IP地址池，用于给客户动态分派IP地址。
　　·添加一个PPPprofile，设置一个路由器IP地址，以使客户可以从IPPOOL中获取IP地址。
　　·添加PPPoE拨号用户，用户可以运用用户名和口令进行拨号。
　　·添加一个PPPoEServer。
　　任务完成，用户才可以进行虚拟拨号。再强调一下，请人人留意任务目次。
　　四．装备NAT（网络地址转换）
　　运用敕令激活NAT
　　[admin@MikroTik]ipfirewallsrc-nat>enable0
　　五.为路由器装备默许路由，IP地址219.218.188.1是我们下一跳的地址。
　　[admin@MikroTik]iproute>adddst-address=0.0.0.0/0
　　gateway=219.218.188.1
　　六．装备客户机
　　客户机上只需求装置一款PPoE虚拟拨号软件就可以了。只是要留意，客户机和PPoE服务器要经过交换机准确衔接才可以。
　　七．运用Winbox进行便利装备
　　在一台可以和RouterOs服务器准确衔接的PC上装置Winbox。
　　如许，装备就便利多了，终于可以遗忘方才的敕令了。
　　总之，RouterOs功用确实很是强壮，我这里只用到了一小局部功用。更多的功用还待大伙来一起开掘！