本页概述 RouterOS 软件规格，涵盖硬件兼容性、安装方式、配置工具、备份/恢复能力、防火墙特性、路由协议与 MPLS 支持。

软件规格

硬件支持

MikroTik 自产设备： RouterOS 与预装它的 MikroTik 硬件兼容。即使是较旧、已停产的 MikroTik 设备也可以运行最新 RouterOS，但性能可能有所不同。最古老的部分产品线存在少数例外。RouterOS v7 并不兼容所有 MIPS-LE 系列设备（例如 RB100 系列、部分 RB700 系列设备；请检查相应设备的架构）。软件兼容性或升级没有固定限制。即使设备已停产 20 年，只要内存足够且不基于 MIPS-LE CPU，仍可能获得软件更新。

第三方设备： 如果满足以下要求，RouterOS 也可运行在第三方设备上：

• x86 或 AMPERE 驱动的 ARM CPU。
• 至少 64 MB 内存。
• IDE、SATA、USB 与闪存存储介质，至少 64 MB 空间。
• Linux 内核支持的网络卡。

信息

NVMe 存储仅支持 CHR、x86、Tile 与 MMIPS 架构。具体信息请查看各产品手册或框图。 信息

使用默认配置的 RouterOS 7 至少需要 32 MB 内存，对于更高级的配置，建议至少 64 MB。

安装

• Netinstall：通过支持 PXE 或 EtherBoot 的网络卡进行完整的网络安装。
• CHR：用于作为虚拟机运行的 RouterOS 版本。
• 基于 CD 的安装。

配置

• 基于 MAC 的初始配置访问。
• WinBox：独立的 Windows GUI 配置工具。
• WebFig：高级 Web 配置界面。
• MikroTik Android 与 iOS 配置工具。
• 强大的命令行配置界面，集成脚本功能，可通过本地终端、串行控制台、telnet 与 ssh 访问。
• API：创建自定义配置与监控应用的方式。

备份/恢复

• 二进制配置备份的保存与加载。
• 以人类可读文本格式进行配置导出与导入。

防火墙

• 状态化过滤。
• 源与目标 NAT。
• NAT 辅助器（h323、pptp、quake3、sip、ftp、irc、tftp）。
• 内部连接、路由与数据包标记。
• 按 IP 地址与地址范围、端口与端口范围、IP 协议、DSCP 等进行过滤。
• 地址列表。
• 自定义 Layer7 匹配器。
• IPv6 支持。
• PCC（每连接分类器），用于负载均衡配置。
• RAW 过滤，可绕过连接跟踪。

路由

• 静态路由。
• 虚拟路由与转发（VRF）。
• 基于策略的路由。
• 接口路由。
• ECMP 路由。
• IPv4 动态路由协议：RIP v1/v2、OSPFv2、BGP v4。
• IPv6 动态路由协议：RIPng、OSPFv3、BGP。
• 双向转发检测（BFD）。

MPLS

• IPv4 静态标签绑定。
• IPv4 标签分发协议。
• RSVP 流量工程隧道。
• 基于 VPLS MP-BGP 的自动发现与信令。
• 基于 MP-BGP 的 MPLS IP VPN。

VPN

• IPSec：隧道与传输模式、证书或 PSK、AH 与 ESP 安全协议。
• IKEv2 支持。
• IPSec 的 AES-NI 硬件加速支持。
• 点对点隧道（OpenVPN、PPTP、PPPoE、L2TP、SSTP）。
• 高级 PPP 特性（MLPPP、BCP）。
• BCP 支持 sstp、ppp、pptp、l2tp 与 pppoe。
• 简单隧道（IPIP、EoIP）支持 IPv4 与 IPv6。
• 6to4 隧道支持（IPv6 over IPv4 网络）。
• VLAN：IEEE802.1q 虚拟 LAN 支持、Q-in-Q 支持。
• 基于 MPLS 的 VPN。
• WireGuard。
• ZeroTier。

无线

• IEEE802.11a/b/g 无线客户端与接入点。
• 完整 IEEE802.11n 支持。
• Nstreme 与 Nstreme2 专有协议。
• NV2 协议。
• 无线分布式系统（WDS）。
• 虚拟 AP。
• WEP、WPA、WPA2。
• 访问控制列表。
• 无线客户端漫游。
• WMM。
• HWMP+ 无线 MESH 协议。
• MME 无线路由协议。

DHCP

• 按接口的 DHCP 服务器。
• DHCP 客户端与中继。
• 静态与动态 DHCP 租约。
• RADIUS 支持。
• 自定义 DHCP 选项。
• DHCPv6 前缀委派（DHCPv6-PD）。
• DHCPv6 客户端。

Hotspot

• 即插即用网络访问。
• 本地网络客户端认证。
• 用户计费。
• 用于认证与计费的 RADIUS 支持。

QoS

• 分层令牌桶（HTB）QoS 系统，支持 CIR、MIR、突发与优先级。
• 用于基础 QoS 实施的简单快速方案：简单队列。
• 动态客户端速率均衡（PCQ）。

代理

• HTTP 缓存代理服务器。
• 透明 HTTP 代理。
• SOCKS 协议支持。
• DNS 静态条目。
• 支持在独立磁盘上缓存。
• 父代理支持。
• 访问控制列表。
• 缓存列表。

工具

• Ping、traceroute
• 带宽测试、ping flood
• 数据包嗅探器、torch
• Telnet、ssh
• 电子邮件与短信发送工具
• 自动脚本执行工具
• CALEA
• 文件获取工具
• 高级流量生成器
• WoL（Wake on LAN）发送

其他特性

• Samba 支持。
• OpenFlow 支持。
• 桥接：生成树协议（STP、RSTP）、桥接防火墙与 MAC NAT。
• 动态 DNS 更新工具。
• NTP 客户端/服务器以及与 GPS 系统同步。
• VRRP v2 与 v3 支持。
• SNMP。
• M3P：用于无线链路与以太网的 MikroTik Packet Packer Protocol。
• MNDP：MikroTik Neighbor Discovery Protocol，支持 CDP（Cisco Discovery Protocol）。
• RADIUS 认证与计费。
• TFTP 服务器。
• 同步接口支持（仅 Farsync 卡）（v5.x 中移除）。
• 异步：串行 PPP 拨入/拨出、按需拨号。
• ISDN：拨入/拨出、128K 捆绑支持、Cisco HDLC、x75i、x75ui、x75bui 线路协议、按需拨号。

内核版本

• RouterOS 6.x 使用 3.3.5
• RouterOS 7.x 使用 5.6.3

支持的加密

RouterOS 7 用于网络（电信）设备管理。

• RouterOS 7 包含加密功能（组件），用于通过电信信道与设备控制信道传输的数据（信息）安全。
• 所有加密功能（组件）都是 RouterOS 7 的组成部分，最终用户无法更改。
• RouterOS 7 面向最终用户安装，无需厂商提供大量支持。
• RouterOS 7 使用以下安全协议。

相关主题