mikrotik基础设置第十一篇：封二级路由器

1、一、打开ros ,用winbox 进行登录。 我们先了解下什么是：“TTL”  TTL是 Time To Live的缩写，该字段指定IP包被路由器丢弃之前允许通过的最大网段数量。TTL是IPv4包头的一个8 bit字段。了解这个后我们就可以根据这个思路进行修改了。在ROS左侧功能菜单栏里面我们找到 IP里面 firewall

2、二、在firewall 里面我们选择：mangle 这个选项，点：+ 进行添加 在弹出的面板里面chain  有：prerouting  postrouting  output  input forward 这个几选项。在action选项里面有很多分选项，其中有个：change TTL 

3、三、方法一：用prerouting进行封二级路由。如图  在chain里面选：prerouting (路由之前） In .Interface :wan   在connection state: established  action : change TTL  new TTL : 2  然后点OK 保存。

4、四、方法二：用forward 进行封二级路由。如图，在chain里面选forward（转发）  out .Interface: lan  connection state: established action : change TTL  new TTL : 0 然后点OK 保存。

5、五、方法三：用postrouting进行封二级路由。如图  在在chain里面选postrouting（路由之后）  out .Interface: lan  connection state: established action : change TTL  new TTL : 0 然后点OK 保存。  好啦，在ROS里面封二级路由的设置就学习与分享到这儿。当也是可以解封的，只要你的二级路由具备改变：change TTL 的值就可以解封。我们下篇再学习，谢谢大家！