CSS手册 本手册是2.8系列的。但道理是相通的点击下载)

ROS查看局域网流量 tools---torch    src. Address:0.0.0.0/0     start

子网掩码计算工具(点击下载)

ros全功能建立过程全纪录 (点击下载)


ros映射不显示外网IP问题
在ROS映射到内网服务器时，服务器内日志文件不显示外网访问的IP  请在ROS防火墙NAT设置里把共享上网的SRC地址里加上内网网段就可以了

ROS配置DMZ
DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。

WatchDOG(监视狗)的使用说明
ROS某些情况下可能会断线(特别是用比较差的网卡如8139等，当网络负载太大时就会引起断线），RouterOS的设计人员已经为我们考虑到了，增加了一个叫WatchDOG的功能，原理是这样的，我们可以设定一定的时间，让RouterOS自动与网关进行ping操作，如果能ping通说明链路是好的，如果在指定时间内ping不能说明已经断线了，RouterOS将自动重启。（特别说明，某些地方的ISP已经封了ping，所以该功能对已经封了ping的ISP不起作用。使用方法如下：
本例假设当地的网关IP（也可以是其他DNS之类的IP）：202.103.224.68，我们设定如果1分钟之内ping不通，RouterOS将重启。