6. 使用 winbox 登入 Ros 基本設定

開啟 winbox，按 […] ，選擇您設定的虛擬 ip

※確定選到網卡 MAC 位置（我們使用 MAC 物理位置連接，因為現在我們 PC 的網段

和它不同，您也可以先設定同網段，這樣就能直接輸入 Ros 的 ip，例如 192.168.2.1）。 按 connect 連接。

□更改 admin 密碼（沒有設定密碼，ftp 無法使用）

□服務器安全設定

關閉不要的服務（不要的服務 X）

※可以限定連線範圍（其他外部 IP 無法連線進來管理）

□設定網卡 IP

※若是買 RouterBOARD 硬體設備者，lan（對內）的 IP 可在此時設定。

※設定 wan 的 IP（學術網路真實 IP 就輸入 163.23.xx.xx/26）設好按 OK

□Wan（對外）為 ADSL 之設定（家用或第二條網路）

Interface > + 新增 PPPOE client

name 自訂（例如 hinet）

Interfaces：wan

Dial Out

user:輸入 ADSL 帳號 （hinet 的固定 IP xxx@ip.hinet.net，固定 IP 好處是公文系統可

以綁定，要先到 hinet 網站免費申請固定浮動 ip）

Password：輸入 ADSL 密碼 打勾 Add Default Route 打勾 Use Peer Dns

Allow 底下選項都勾

※注意：擁有 RouterBOARD 硬體設備者，若學校內部有許多電腦要連線，可以區分不

同網段，減低封包碰撞問題。例如，第二 port 給 192.168.2.1/24、第三 port 給

192.168.3.1/24、第四 port 給 192.168.4.1/24

□ 路由設定

0.0.0.0/0 gateway 192.168.1.1 （學校網路真實 IP 就設自己學校的 gateway 閘道

163.23.xx.126 或 163.23.xx.254）設好按 OK

※注意：ADSL 用戶的路由不必特別設定，它會自動產生。

□設定 Dns

□ ip >dns 168.95.1.1 勾選 allow Remote requests （可設 hinet 或學校、縣網的 Dns） 設好按 ok

□Nat 上網

MASQUERADE 偽裝（內部 IP 偽裝成外部 IP），才可以上網

ip /firewall /nat/ ，＋ ，chain >srcnat,

src-address=192.168.2.0/24 輸入自己設定相對應的虛擬網段，action> masquerade ，

apply，OK

※亦可採用 src-nat 方式上網。