mikrotik路由器恢复出厂设置
作者：ISEKU
现在宽带运营商已经基本都开通了家庭宽带的IPv6功能，最近因为要做一些IPv6方面的测试工作，先在家里做些准备，把IPv6搞好耍耍。
我家一直是用Mikrotik的ROS路由器，功能虽然强大，但是配置起来比较麻烦。原先配置过一次，不太顺利，成功了一阵然后就不行了，因为没什么用，所以就没再管它。这次准备找下问题根源彻底解决。
因为网上介绍ROS开IPv6的文章也不少，就只简单记录下流程，主要是把需要特别注意的几个点跟大家分享一下。
一、准备工作：
1、 确定光猫设置成网桥模式（路由器使用PPPoE拨号上网就是用的网桥模式），路由模式的根据自己光猫的型号到网上找教程改网桥，或者是找运营商装维工程师改模式。
2、 确定路由器ipv6功能包已启用
3、 确定PPPoE Client使用的Profile打开了IPv6支持
4、 确定IPv6转发已打开
5、 确定IPv6/FireWall过滤规则都未启用（这是个坑）；
6、 确定电脑网络的IPv6协议支持已打开
二、配置过程：
1、 配置IPv6/DHCP Client
2、 配置IPv6的公共DNS服务器，我用的是阿里云DNS
3、 配置内网侧IPv6地址
4、 配置IPv6/ND
5、 配置IPv6/Firewall，放行ICMP进入和转发，开放UDP 546端口（大坑），关闭其它流量进入和转发
6、 电脑网线或WiFi重新连接获取地址，如果网卡状态里出现了非fe80开头的IPv6地址说明IPv6已经开通成功，用ping -6 ipw.cn测试一下
7、 设置电脑IPv4优先；
Windows下默认是IPv6优先，可以使用命令修改优先级：
netsh interface ipv6 set prefixpolicy ::ffff:0:0/96 100 4
效果是设置IPv4的优先级最高，恢复默认可以用 netsh interface ipv6 reset
三、说说几个关键点
1、 IPv6的安全问题
默认状态下，每个IPv6设备都有一个全球唯一的地址且互相可达，这就造成内网设备可以从互联网直接访问，如果不做安全设置的话可能会受到攻击，普通路由器应该会有默认过滤规则保护，ROS需要自己手动添加，我简单设置了5条规则，应该够用了。（wan是自己设置的网口组，包括外网接口和PPPoE拨号网络）
0和1号规则是放行ping包，方便测试网络状态；
2号规则是打开路由器UDP546端口的input，这个端口是DHCPv6需要的；
3和4号规则是屏蔽其它所有外网发起的连接和转发；
2、 UDP 546端口
这个端口的问题是个大坑，需要重点说一下，我原先配置的时候刚开始成功后来又不行了就是因为它，一度怀疑是运营商网络的问题。因为DHCP6获取地址成功后，为了安全我就设置了防火墙过滤规则，当时是没问题的，因为IP已经获取成功了，有效期3天，只要不释放或者是重新拨号就是正常的。但是重启或者重新拨号后就是这样了，状态一直处于searching…
在各种尝试过程中发现关掉防火墙的最终drop规则后居然成功了，那肯定是有什么交互的数据包给扔掉了，但是网上各种IPv6的配置教程都没有提这个问题，也无法确定到底是要放行哪些端口，直到查DHCPv6原理的时候看到这个
https://zhuanlan.zhihu.com/p/140004463
原来DHCPv6在下发地址的时候需要主动连接路由器的UDP 546端口，跟IPv4的DHCP过程不一样，我这是犯了经验主义啊。原因找到了，直接放行问题就解决了。跟大家分享下，注意不要再踩这个坑了。
3、 IPv6优先级
由于目前互联网上的IPv6资源还比较缺乏，而windows默认是IPv6优先，这样可能会造成网络访问变慢，所有最好是改成IPv4优先，平时正常的访问走IPv4，需要专门访问的IPv6网站走v6网络。
Win10下相关设置命令：
查看优先级：netsh interface ipv6 show prefixpolicies
IPv4优先级设为最大：netsh interface ipv6 set prefixpolicy ::ffff:0:0/96 100 4
重置为默认：netsh interface ipv6 reset （我没试过，不知道会不会有其它影响，如果不放心可以用设置命令修改回默认优先级10）
","force_purephv":"0","gnid":"9e5c6c5618874dd3a","img_data":[{"flag":2,"img":[{"desc":"","height":"369","title":"","url":"https://p0.ssl.img.360kuai.com/t017dc7a1278cd2c9e1.jpg","width":"600"},{"desc":"","height":"350","title":"","url":"https://p0.ssl.img.360kuai.com/t01afe4fa92fb9bd2f8.jpg","width":"600"},{"desc":"","height":"362","title":"","url":"https://p0.ssl.img.360kuai.com/t01fb0af032139c1d45.jpg","width":"600"},{"desc":"","height":"658","title":"","url":"https://p0.ssl.img.360kuai.com/t0103c737cb5cc92aaa.jpg","width":"466"},{"desc":"","height":"392","title":"","url":"https://p0.ssl.img.360kuai.com/t0119b03a2055e40cc5.jpg","width":"600"},{"desc":"","height":"395","title":"","url":"https://p0.ssl.img.360kuai.com/t01e4849dd112b8ef26.jpg","width":"600"},{"desc":"","height":"392","title":"","url":"https://p0.ssl.img.360kuai.com/t01b8e188e1d42650ff.jpg","width":"600"},{"desc":"","height":"402","title":"","url":"https://p0.ssl.img.360kuai.com/t017883e8d4dea2bd60.jpg","width":"600"},{"desc":"","height":"391","title":"","url":"https://p0.ssl.img.360kuai.com/t01cad2d1cccd224a36.jpg","width":"600"},{"desc":"","height":"287","title":"","url":"https://p0.ssl.img.360kuai.com/t0168b40e57e98adce4.jpg","width":"600"},{"desc":"","height":"391","title":"","url":"https://p0.ssl.img.360kuai.com/t01af3480e66f79f8da.jpg","width":"600"},{"desc":"","height":"256","title":"","url":"https://p0.ssl.img.360kuai.com/t013644e5709466ea0c.jpg","width":"408"},{"desc":"","height":"233","title":"","url":"https://p0.ssl.img.360kuai.com/t01f200bdbb3844fcb8.jpg","width":"600"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"cache","pub_time":1662466027000,"pure":"","rawurl":"http://zm.news.so.com/87bfcd94dc34cf5ce54d356779f868bd","redirect":0,"rptid":"1b622c722b1807ac","s":"t","src":"什么值得买","tag":[{"clk":"kdigital_1:路由器","k":"路由器","u":""}],"title":"Mikrotik ROS路由器 IPv6 设置的踩坑记录
元松廖3783ROS软路由怎么恢复初始设置 -
程瞿娜15787977201 ______ 用winbox登陆ROS路由器,在Terminal 里面输入 /sy reset 回车 出现dangerous! Reset anyway?[y/n] 时选 y 自动重启就恢复初始设置了.
元松廖3783如何设置路由器 -
程瞿娜15787977201 ______ 路由器具体设置需要依据具体品牌型号而言,但大概都是以下几个步骤:1. 线路接线,宽带拨号线连接Modem的ADSL网口,Modem的lan网口连接路由器的wan网口,路由器的lan网口连接电脑网口;2. 电脑打开任意浏览器,地址栏输入192.168.1.1(具体参考路由器背面参数),使用默认管理员账号和密码进行登录进入后台(默认参数值详见路由器背面参数值);3. 点击左侧的 设置向导,下一步;4. 路由器默认选择上网方式,下一步;5. 填写宽带拨号账号和密码,下一步;6. 点击完成退出路由器,电脑即可正常上网.
元松廖3783mikrotik路由器的所有接口都被我关了怎么办 -
程瞿娜15787977201 ______ 软路由呐,你必须知道它路由器的网关,密码,用户名,这个很难让知道的.wlmqcg说了,只能到路由器里吧密码读取.
元松廖3783无线路由器恢复出厂设置密码是多少 -
程瞿娜15787977201 ______ 路由器恢复出厂设置后查看密码方法:路由器背面. 【进入路由器方法】: 查看路由器背面的路由器登陆信息. 在IE地址栏中输入地址:192.168.1.1. 弹出路由器登陆界面输入路由器的默认登陆用户名:admin ,密码:admin.
元松廖3783开机出现mikrotik 2.9.27mikrotik login: -
程瞿娜15787977201 ______ MikroTik RouterOS 是路由操作系统,是基于x86 PC开发的路由软件,将普通PC变为高性能路由器,现在已移植到MikroTik RouterBOARD硬件平台运行.RouterOS开发和应用上不断的更新和发展,软件经历了多次更新和改进,使其功能在不断增强和完善.特别在Wlan无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能,其极高的性价比,受到许多网络人士的青睐. 这是让你登陆该操作系统,与你机器的管理员联系吧,他应该知道用户名密码
元松廖3783移动wifi路由器如何恢复出厂设置? -
程瞿娜15787977201 ______ 两种方式: 1.路由器WAN口旁边的按钮10秒(即路由器的RESET),自动恢复出厂. 2.进入192.168.1.1,在路由器界面中有“重启路由器”选项. 恢复出厂设置之后: 1,用连接路由器的电脑,在浏览器地址栏输入 192.168.1.1(192.168.0.1 看你路由器品牌,一般都是这两个比较多) 然后就进入路由器设置界面了. 2,在左边导航栏找到“无线安全设置”选项,然后根据操作进行就可以. 3,点击“无线配置” 再进“无线安全设置” 选中“WEP”,再选中“密匙1”,密码类型选择64位,输入10位数字 作为密码即可.
元松廖3783路由器上哪一个是恢复按钮 -
程瞿娜15787977201 ______ 路由器后面一个小按钮是:恢复出厂设置按钮. 使用方法: 1、注意观察路由器,在电源和网线接口的旁边有一个“reset”插孔,长按reset键5秒以上. 2、当路由器的所有指示灯都熄灭,表示已经成功的恢复到了出厂设置.
元松廖3783路由器恢复出厂后怎么怎么还是显示跟原来一样 -
程瞿娜15787977201 ______ 路由器恢复出厂几种方法:一、硬件方法, 这个方法最简单,直接按路由器上的“reset”键.reset键一般位于路由器的后面,一个凹进的按钮,需要用细长的东西(如牙签等)按住按钮,则可复位.每个厂家的设备都不大一样,一般长按几秒...
元松廖3783怎么重新设置wifi路由器
程瞿娜15787977201 ______ 换一个新的无线路由器,需要重新设置上网方式、WIFI名称与密码.步骤:1、将路由器与电脑连接,电脑打开浏览器,在地址栏输入路由器登录地址.2、通常路由器背面...
元松廖3783路由器打不开怎么弄 -
程瞿娜15787977201 ______ 如果你打不开路由器的登入界面的话 那就重置路由再重新设置下吧 重置路由器的方法有两种:一是找根细铁丝或弄直的回形针,在路由器通电状态下顶住路由器后面的复位孔(reset),大约10秒左右,看路由器看面的指示灯全灭然后又亮后,松开复位孔,即完成路由器重置;重置完成后需要再进入路由器设置界面去,重新设置PPPOE帐户和密码才能上网;二是直接进入路由器的设置界面,找“系统设置”一项,里面有“恢复路由器出厂设置“项目,恢复即可;待路由器重启后,再进入设置界面重新设置PPPOE帐户和密码