本文主要是讲基于公网IPv6（公网IPv4被回收，内网IPv4）配合WireGuard实现OSPF异地组网。
1、环境介绍
1.1 RouterOS版本：7.20.8 long-term，R1和R2
1.2 宽带：pppoe拨号+SLACC获取IPv6
1.3 域名：r1.77bx.com（解析AAAA）和r2.77bx.com（解析AAAA）
当前位置：首页 > 包含标签
RouterOS
的所有文章
问题描述
江苏电信RouterOS开启了双栈IPv4/IPv6，部分网站无法访问（如百度、京东）或者访问很慢。
问题分析
因为IPv6优先，通过IPv6无法访问了相关网站无法打开，而用IPv4有没问题。这个因为IPv6路径MTU黑洞导致，简单讲就是大包被丢弃了，所以无法访问。
本文主要是讲双栈公网IPv4和IPv6以及配合域名解析双栈IPv4和IPv6，通过端口映射（NAT+NAT66）的方式直接访问内网服务。
1、环境介绍
1.1 RouterOS版本：7.20.8 long-term（未加载基础配置）
1.2 宽带：pppoe拨号+SLACC获取IPv6
1.3 域名：test.77bx.com（解析A和AAAA）
1.4 服务器：RouterOS web，群晖，ESXi等多服务器
用了一段时间双栈IPv6，给内网所有设备分配了IPv6地址，但是问题是安全性降低，虽然推荐IPv6推荐端到端配置公网IPv6，但是家用的话IPv6 ULA + NAT66可能是最优解。
本文讲讲如何使用NAT66来进行IPv6上网，大致和IPv4差不多（本文以RouterOS V7.20.4为例）。
1、RouterOS配置
1.1 开启IPv6转发，使用Winbox，打开IPv6 --> Settings，勾选 IPv6 Forward，Accept Router Advertisements选择yes，可能需要重启RouterOS
RouterOS v7在路由策略配置方面有所变动，与之前版本在路由表的配置不同在于创建新路由表，之前的版本创建新路由表（路由标记） 可以在ip route、ip route rules和 ip firewall mangle 三处位置，而v7只能在routing -> table 下创建，如果路由表需要推送给FIB，需设置fib参数。所以导致PCC负载均衡的配置与之前版本有些不同。
本文主要讲RouterOS V7多线PCC负载均衡（老版本教程请参考《RouterOS通过VRRP实现单线多拨以及PCC负载均衡》）
1、环境介绍
1.1 RouterOS V7.20.4
1.2 3条电信宽带（同运营商的宽带做PCC负载均衡最佳，不能运营商分流会比较好）
安卓Android 12开始移除了PPTP和L2TP导致VPN配置很麻烦，目前只支持iKev2，所以就有了这个教程。
以下教程请只用于研究，请勿用于非法用途。
一、安装准备
1、RouterOS V7.18.2
2、小米手机K80
基于VPS使用DD命令安装RouterOS chr版本并自动开启容器Container（无需拔掉电源重启设备）。
本文以Debian安装chr-7.16.1为例
1、RouterOS chr安装
1.1 使用一键脚本安装RouterOS CHR并自动重启开启容器Container。如果主系统有重要文件请备份，安装chr系统会自动格式化掉主系统
# 官网版本，支持UEFI和BIOS双模式，无授权，支持官网任意版本(默认Longterm最新版本) wget -O chr.sh https://pan.77bx.com/ros/chr.sh && bash chr.sh # MikroTikPatch破解版本，支持UEFI和BIOS双模式，PU授权，支持MikroTikPatch任意版本(默认Longterm最新版本) wget -O chr.sh https://pan.77bx.com/ros/chrpj.sh && bash chr.sh
1.2 脚本运行到Enter admin password:，请输入admin的密码（如123123），之后会自动重启。
RouterOS从6.47开始又支持SOCK代理服务器了，支持SOCKv4和SOCKv5，只要简单的配置就可以启动。
配置方法
以下教程以RouterOS x86 v7.15.2为例
1、IP --> SOCKS，打开Socks Settings设置框，勾选Enabed，Port端口默认为1080，Version是版本（sockv4和sockv5），Authentication medthod是加密方式（none和password），点击 OK
以下教程请只用于研究，请勿用于非法用途。
1、安装准备
1.1 Debian12.5（以下教程全程使用root账号操作）
1.2 RouterOS V7.14.3
2、Debian Wireguard设置
RouterOS默认的DHCP服务器已经设置了网关和DNS, 但是有时候需要给部分终端指定不同的网关和DNS。一般可用于部分终端走OpenWrt旁路由, 其他终端直接走RouterOS直接出去。
操作方法
1、使用Winbox进行DHCP Option设置，IP --> DHCP Server --> Options --> +，添加以下记录
