NodeZ容器部署脚本改用点对点网络配置，移除网桥依赖，保持RouterOS硬件转发性能 NodeZ容器部署增加节点IP与网关同网段校验，防止配置错误 NodeZ容器默认地址改用198.19.19.0/31专用测试网段，避免与内网地址冲突 NodeZ容器部署脚本增加实时进度百分比日志输出，方便部署过程追踪 优化NodeZ容器部署脚本，增加磁盘空间预检、下载文件校验、容器启动状态验证和超时控制 设备

智能组网增加对多个设备批量添加自定义网段功能 智能组网增加端口转发启用/禁用及批量配置功能 智能组网增加NodeZ端口转发配置功能 Ping监测V7版本增加指定源IP功能，增加指定源IP的编辑和批量修改功能 ARP信息中增加桥接端口、主机名称解析功能 计费服务增加子账号权限控制，增加批量修改创建人功能 地理信息使用天地图接口替换百度地图 硬件资讯增加性能柱状图显示，修复筛选条件冲突 认证计费增加流

资源管理是RosZ云路由管理平台的账户与资源模块，提供了资源配额查看、资源包购买、订单管理、账户充值、多功能终端管理等功能。通过这个模块，您可以管理账户资源，购买和续费各类服务。 资源面板页面集中展示账户的资源使用情况，一目了然地查看各项资源的配额和使用量。 显示账户余额，用于购买资源包和服务续费。 显示设备授权、远程运维次数、动态域名等设备相关资源的使用情况。 显示Ping监测、监控聚合、限流监

访问控制是RosZ云路由管理平台的权限管理模块，提供了权限分组、管理员账号管理、API访问控制、第三方登录绑定等功能。通过这个模块，您可以实现多用户协作管理，控制不同用户的访问权限。 权限管理页面用于创建和配置权限分组，定义不同角色的操作权限范围。 每个权限分组定义一组操作权限，可以包含多个管理员账号。分组显示：名称、权限控制（授予权限项数）、管理员数量、备注等信息。 点击权限控制可以配置该分组的

日志告警是RosZ云路由管理平台的日志管理与告警通知模块，提供了消息推送配置、设备日志采集、NAT日志记录、日志分析、数据标记、流量分析等功能。通过这个模块，您可以实现设备运行状态的全面监控和异常告警通知。 消息推送页面用于配置系统告警和通知的推送渠道，支持多种消息通知方式。 支持配置多种推送渠道，包括：邮件、短信、钉钉机器人、飞书机器人、企业微信等，满足不同的通知需求。 可以为不同类型的告警事件

边缘节点是RosZ云路由管理平台的边缘计算管理模块，提供了NodeZ客户端对接、节点监控、文件分发、脚本执行等功能。通过这个模块，您可以管理部署在各地的边缘计算节点，实现远程运维和自动化管理。 节点对接页面用于管理NodeZ客户端的对接码，实现边缘节点的注册接入。 每个对接码显示：备注、对接码、关联节点数、创建时间等信息。可以创建多个对接码，用于不同场景或分组的节点接入。 页面提供NodeZ客户端

智能组网是RosZ云路由管理平台的VPN组网模块，提供了跨地域设备互联、虚拟专网构建、端口转发等功能。通过这个模块，您可以轻松构建企业级SD-WAN网络，实现多地点设备的安全互联。 组网架构页面用于创建和管理VPN组网配置，定义组网的基本参数和设备关系。 每个组网显示：ID、组网名称、覆盖区域、边缘模式、组网配置、路由距离、端口范围、接口网段等核心参数。 支持国内和海外两种覆盖区域，根据设备地理位

网络安全是RosZ云路由管理平台的安全防护模块，提供了IP黑白名单管理、安全组配置、自助登记、IP归属查询等功能。通过这个模块，您可以实现网络访问控制，保护设备和网络资源的安全。 安全组页面用于创建和管理IP访问控制组，实现批量的网络安全策略配置。 页面显示所有安全组，包括安全组名称、别名、规则数、绑定设备、同步状态、备注、创建人等信息。支持对安全组进行创建、编辑、删除、合并等操作。 安全组可以绑

指令脚本是RosZ云路由管理平台的远程指令执行模块，提供了云端指令下发、脚本管理、执行记录查询等功能。通过这个模块，您可以远程向设备发送配置指令，批量管理设备配置。 云指令页面用于向设备发送远程配置指令，支持实时执行和结果查看。 左侧显示设备列表，可以选择一个或多个目标设备。支持按分组筛选设备，方便批量操作。 在指令输入框中输入RouterOS指令，支持多行指令。可以从指令集中选择预设的常用指令。

认证计费是RosZ云路由管理平台的计费认证模块，提供了完整的Radius认证服务、计费策略配置、账号管理、在线监控等功能。通过这个模块，您可以为网络接入用户提供身份认证和流量计费服务。 计费监视页面以图表形式展示认证计费系统的实时运行状态，包括在线用户数、认证请求数等关键指标。 页面显示了在线用户数量变化趋势、认证成功率、认证请求分布等数据，帮助您了解认证系统的运行状况。 数据实时刷新，可以及时发

终端数据是RosZ云路由管理平台的设备数据查看模块，提供了所有RouterOS设备配置和状态数据的集中展示。通过这个模块，您可以远程查看设备的网络接口、IP地址、ARP表、路由表、防火墙规则等各类配置信息，无需逐台登录设备。 实时汇总页面以图表形式展示所有设备的终端数量统计，帮助您快速了解网络中的终端接入情况。 页面显示各设备、各接口的终端数量分布。您可以配置终端数量的显示方式，选择需要监视的接口

设备运维是RosZ云路由管理平台的核心功能模块，提供了设备接入、管理、维护、备份等全方位的运维能力。通过这个模块，您可以轻松管理大量网络设备，实现集中化的运维操作。 设备对接是将您的RouterOS设备接入RosZ平台的第一步。通过生成对接码，设备可以安全地连接到云端管理平台。 对接码是设备接入平台的凭证。每个对接码可以绑定多台设备，方便批量管理。页面显示了对接码的创建日期、密钥、已绑定的设备数量

首页是RosZ云路由管理平台的总览界面，登录系统后默认进入此页面。首页集中展示了所有管理设备的核心运行状态，让您能够快速掌握网络整体健康状况。 页面顶部提供了一系列快捷操作按钮，方便您随时使用常用功能。 点击可刷新当前页面数据，获取最新的设备状态信息。 启用屏保后，系统会以动态方式展示设备运行数据，适合在监控大屏上长期显示。 点击月亮图标可切换为夜间模式（深色主题），减少夜间使用时对眼睛的刺激，同

状态监视是RosZ云路由管理平台的核心监控模块，提供了全方位的设备运行状态、网络接口流量、Ping延迟、限流策略等监控能力。通过这个模块，您可以实时掌握网络设备的各项运行指标，及时发现和处理异常情况。 汇总数据页面以图表形式展示所有监控对象的汇总统计信息，帮助您从宏观视角了解网络整体运行状况。 页面将监控数据按类型分类展示，包括设备状态汇总、接口带宽汇总、Ping监视汇总等多个维度。每种类型都以独

1. 登录方式 账号密码登录 钉钉快捷登录 飞书快捷登录 Passkey密钥登录 短信验证码登录 2. 用户管理 用户注册、登录、退出 密码修改、找回 验证码生成（旋转式、点选式） 会话管理 3. 权限体系 操作员分组管理 操作员信息管理 设备授权分配 菜单权限控制 按钮级别权限 4. 第三方账号绑定 钉钉账号绑定/解绑 飞书账号绑定/解绑 Passkey密钥注册/删除 1. 设备信息 设备自动注

点击账户余额按钮即可打开充值界面 输入充值金额和优惠券码 即可使用优惠折扣充值 优惠券码 折扣 备注 RosZ 95% 每用户限制3次 V1 90% 每用户限制3次 V5 80% 每用户限制3次，限荣誉会员及以上级别使用 V6 70% 每用户限制3次，限高级荣誉会员使用 欢迎联系站长微信：302268，申请代理折扣 优惠券码输入即可使用，不区分大小写

预设凭证后，无需二次输入连接地址、用户名密码等信息 一键直连Winbox客户端 支持Windows和Mac操作系统 注意：实测360有注册表写入限制，安装注册WinBox配置时建议临时关闭360防火墙，安装完成后再开启 无需安装ssh客户端，通过网页高速接入全球设备 随时随地调整RouterOS配置

资源管理界面，点击购买资源； 弹窗中选择您需要的资源类型、有效时长、数量，点击购买，自动跳转订单信息界面； 订单支付界面可选支付宝或余额支付； 推荐先储值再支付，储值有折扣，可享受折上折； 订单信息页面，点击代为支付按钮； 输入对方提供的订单号，点击查询，可看到订单详细信息； 选择余额或支付宝支付即可； 欢迎代理入驻，折扣及优惠可联系站长微信：302268 需要开票可联系站长微信：302268 提

路由或交换设备需要接入公网（不需要公网IP），并配置好DNS服务器。 支持RouterOS v6.45-v7最新版，v6.45以下版本部分可以对接，但是功能不完整，建议使用v6.45以上版本。 支持CHR、X86、ARM等全部Mikrotik架构及所有硬件路由产品。 在设备管理-设备对接页面，创建新的对接码，复制开局指令，到Winbox的Terminal命令行窗口即可，等待5-10秒，自动执行证书

为方便大家使用RosZ时配置防火墙策略，整理了RosZ所有使用到的接口如下： Https数据通讯，用于设备状态数据同步，端口：443（TCP） Syslog协议通讯，用于日志数据记录，端口：514（UDP） Ftp协议通讯，用于Backup备份文件传输，端口：50021（TCP） SFtp协议通讯，用于本地日志缓存、Rsc备份文件、大于6万字符状态信息等大规模数据的加密传输，端口：50022（TC

API密钥获取请前往【角色管理】【管理员及API】页面,显示管理员对应的API密钥列。 管理员所在权限分组,需具备对应接口的请求授权才可使用,请注意提前分配好需要的权限。 所有接口使用form-data接收您提交的数据,使用json返回请求结果。 其中api_key为接口密钥,必须提交。接口有提交频率限制,请勿高频调用。 复数形式参数支持多数据传入,使用英文逗号间隔,如lists,可以使用 \"11

增加监视收藏对应数据不存在时自动清理，主账号和子账号收藏数据改为相互隔离 增加NodeZ操作系统及版本号同步，增加不同操作系统的虚拟网卡模式匹配 增加监视收藏中认证监视对象信息中总流量数据显示 增加智能组网创建架构自定义接口网段功能，增加接口网段格式自动修正功能 修复监视收藏权限控制错误 优化NodeZ节点数据信息显示效果 修复RouterOS译文中空行过多的问额 增加转发端口与目的端口一致的转发

设备UUID信息与RosZ云端数据不匹配，一般是旧的配置没有清理导致，可在认证计费-服务配置页面重新绑定设备后，再次下载热点认证模板即可恢复。 检查Ip Route中的路由网关配置，需要指定上级网关的Ip，例如网关出口为ether1，上级网关Ip为192.168.88.1，则Gateway应修改为192.168.88.1%ether1 多线通用户切换出口线路后，会被系统强制下线一次，重新上线后使用

增加脚本编辑器自动换行、自动保存、切换页面保存提醒 增加限速的带宽和流量数据 增加黑夜模式，针对页面控件优化黑夜模式色彩效果，增加40个配色方案 远程运维增加最优连接标记，优化显示效果 增加资源使用概况标签隐藏权限控制功能 增加新设备默认备份配置修改功能 优化菜单栏、远程运维界面动画效果 升级服务器兼容v6.49.19版本直接升级v7稳定版 优化夜间模式echats图形、登录页面、验证码效果 增加

RouterOS更新到7.19.6和7.20rc4后，device-mode为advanced时，默认禁用traffic-gen功能，导致traffic flood-ping指令无法正常执行，影响RosZ的ICMPv6_Ping监测功能。 错误提示内容：/tool/flood-ping - failure: not allowed by device-mode 功能更强大，监测间隔更短，除icmp

启用全日志后，执行以下指令，启用SrcNat和DstNat规则的log功能，记录Nat日志。 /ip firewall nat set log=yes 日志启用配置十分灵活，您可以根据自己RouterOS系统配置，自行调整，示例仅供参考。启用log功能即可实现日志解析和收录，十分方便。 /ip firewall nat set

RosZ云版提供站点标题、站点Logo自定义功能，可进行全站设置，也可根据子用户（管理员）分组配置个性化的站点标题和站点Logo。 方便您根据项目需要，展示企业形象和运维信息。 进入页面【设备运维】-【硬件OEM】页面； 点击自定义站点信息按钮； 输入站点名称、Logo链接地址，Logo格式支持gif、jpg、png、svg； 示例使用Mikrotik官方Logo，https://mikrotik

点击启用按钮，自动部署Winbox和Webfig运维连接通道。再次点击手工关闭，2小时后超时强制关闭，短时动态连接更安全。 连接成功后，自动显示连接信息，页面为动态响应，无需频繁刷新。点击连接信息，自动复制到剪贴板，方便您粘贴到Winbox连接地址，或浏览器访问Webfig界面。 全部连接均使用高强度动态密钥加密，短时动态连接保障设备运维安全，用完超时释放，不存在长期连接隐患，建议内网或对安全要求

增加智能组网OSPF路由距离设置功能 增加设备编码模式配置功能，支持自动识别、强制UTF8、强制GBK三种模式，支持批量修改转码模式 增加智能组网区域ID显示功能 增加DDNS同域名同IP交替更新速率限制 增加DDNS域名数据缓存功能，DDNS更新间隔缩短至3秒 增加微信公众号热点认证功能，增加Mac地址认证功能 增加Hotspot清理未注册Host功能，增加认证密码自动复制、认证后自动联网功能

RosZ已支持RouterOS Hotspot 热点认证新增支持微信公众号、服务号、小程序关注后认证上网； 以便对公共Wifi用户进行实名认证，并推广企业公众号； 后台自动记录用户设备信息、微信ID，并关联上网日志； 支持各类网络接入场景认证系统开发，如有需要请联系站长微信：302268  B站视频：https://www.bilibili.com/video/BV1WpYrzsEZm

用于解决Winbox3迁移至Winbox4后，因DHCP的active host name等部分动态数据存在GBK编码导致自动识别转码为GBK，中文显示乱码问题； 使用方法： 默认自动识别，数据包含GBK编码使用GBK Winbox4建议强制UTF8 Winbox3建议强制GBK 选中多台设备 点击批量配置 弹出窗口中，批量配置模式转换即可

RouterOS Winbox3使用GBK进行中文编码，最新版Winbox4使用Utf8进行中文编码 二者编码格式不同，需要进行转换，否则Winbox3的中文内容在Winbox4中会显示乱码 RosZ提供RouterOS配置信息中的十六进制字符串编码信息，并转换为中文显示，方便您在Winbox中进行编码调整； 您可以利用RosZ的转换信息，通过Winbox4修改为Utf8中文编码，实现新版Winb

增加设备UUID检索功能 增加支付网关选择，空中云付支付网关增加单笔限额 增加RouterOS更新日志AI摘要功能，优化内容显示效果 新增4个日志接收节点 优化Hotspot状态页面显示效果，增加退出清理cookie功能 优化Hotspot cookie登录后账号验证方法 简化Hotspot模版配置脚本，增加设备直接请求接口限速 修复数据标记全量计数器删除错误 修复智能组网配置下发时的竞争读写错误

经过1个月的准备，RosZ已迁移至华东云数据中心，服务器升级为两台Dell 7525 AMD EPYC 128核心服务器，共256核心512线程，4T内存，全闪368T存储。 将为大家提供更稳定、优秀的运维管理体验，基于更强大硬件的新功能已在开发中，敬请期待！   RosZ核心路由升级为CCR2216，数据处理能力提高至100Gbps； 部署电信/联通/移动三线双栈接入架构，为用户提供智

RosZ云路由右上角绑定钉钉后，可在登录页面使用钉钉免密一键登录。 无需输入密码，实时获取钉钉登录状态，与钉钉服务接口鉴权正确后放行登录，更安全、更方便！ 具体绑定和使用流程参见下图。 飞书需要先加入RosZ的企业组织：成都不丢包网络科技有限公司； 请在绑定页面用飞书扫描二维码，或者点击二维码跳转绑定链接输入手机号加入企业组织； 加入后即可绑定飞书，绑定完成后，可使用登录页面一键免密登录。 Pas

增加智能组网路由自动管理模式设置功能 增加归属地查询ip数据结构缓存，提高热更新频率 DNS远程解析功能增加RouterOS版本检测 组网通道网络延迟质量判断精度改为30ms，避免频繁切换路由 修复日志配置因默认条目冲突导致无法下发的问题 增加流量分析前2000行数据导出按钮 流量分析IP数据增加网络流向、国家、省份、运营商的聚合统计 增加流量分析IP数据聚合分析控制面板，支持分项控制，优化聚合数

流量分析IP数据增加聚合分析功能，支持单项显示控制，已优化数据排序，优先显示。 具体使用方法如下图：

启用masquerade规则的log功能，记录srcnat日志，具体配置参考【Nat日志】帮助教程； 使用514端口实时传输日志数据，无重传能力，丢失率与网络质量成反比，实测丢失率均值0.05%，适合磁盘容量有限的低端设备； 使用50022端口SFtp加密协议同步日志数据，设备本地使用文件缓存，断流自动重传，可实现0丢失，适合中高端设备或有日志0丢失要求的业务； SFtp模式下，10万行日志占用磁

新增智能组网自定义中心域名功能 修复设备时区换算错误，增加时区异常自动修复功能 RouterOS更新日志改为使用AI翻译，译文更准确 新增RouterOS专用网络接口IP信息记录器，详见https://blog.rosz.cn/?p=1045 新增适用于x86和chr克隆设备的自定义对接功能 新增智能组网全通模式，通道放行全部v4和v6地址 新增设备磁盘总写入量、磁盘健康度信息 设备、Nat、认证

智能组网使用Mikrotik RouterOS中的Wireguard隧道，通过对网络质量的监测，自动规划最优路由。 支持多个中心节点，多个中心接入IP，多个边缘节点，多个中心及边缘互联网段自动规划蜂窝互联网络。 所有路由、隧道均支持实时网络质量检测，包括延迟、丢包率、上下行带宽、流量、发包速率等信息。 配置十分简单，仅需选择组网三要素即可： 1、中心节点及对接IP，支持使用设备域名、接口域名作为对

计算原理：Mikrotik RouterOS设备单个扇区大小为512字节或2048字节，单扇区理论寿命上限10万次写入，根据总写入量和保守5万次正常写入寿命，计算剩余写入数量百分比，即该设备磁盘健康度； 默认仅显示磁盘写入总量，如需查看所有数据，可在右上角筛选列中选择需要展示的数据类型； 双击数据行，可弹窗显示所有状态信息，便于查看。

虚拟化X86或CHR设备克隆后序列号重复，请使用自定义对接，一机一码避免重复 点击筛选列，显示自定义开局列，点击自定义开局按钮，复制指令，对接即可； 注意一机一码，多台设备请重新打开自定义对接窗口，自动更新指令内容。

家庭宽带IpV4Nat环境下，公网IP地址可能存在频繁调换的情况，导致防火墙策略失效，即便使用DDNS动态域名进行绑定关联防火墙策略，仍然存在一定概率域名IP与实际通过防火墙的IP不一致，此时可以使用IP信息记录器分析IP变化范围，以便提高防火墙策略准确率。 家宽IP段基本固定，建议把统计到的C段或者B段加入防火墙白名单，对Winbox、SSH、Ftp、Webfig等Mikrotik设备服务端口以

聚合监视功能，用于对多个接口进行汇聚组合监视，汇总统计多个设备上、不同类型、大量接口的带宽和流量数据； 支持Mikrotik RouterOS中物理接口、虚拟接口、Wifi、Ether、Sfp、PPPoe、Vlan、Vxlan、Vrrp、Veth、Bonding、Bridge、Eoip、Ipip、Ipip6、Iptunnel、Gre、Gre6、Wireguard、L2tp、Pptp、Lte、Sst

增加Mikrotik产品信息、硬件健康信息、RouterOS版本信息高速缓存，优化设备管理页面显示速度 增加监视数据双层缓存，优化监视数据提取速度 增加缓存请求延迟监测和告警 增加设备名批量检索，便于同时选定多个设备下发指令 新增智能组网路由距离(优先级)手动、自动切换功能，增加自定义公网IP段转发功能 智能组网自定义网段增加掩码自动补全功能 新增设备网口、自选接口流量数据记录、分析及图形显示 新

按数据同步间隔10秒计算，采样区间5分钟(30次)中超过百分比的带宽超限次数则发送钉钉告警，其他类推 上下行带宽告警阈值可独立配置； 不输入或者输入0则不修改原配置； 物理网口与自选接口带宽超限告警配置基本一致。 使用钉钉消息推送，请设置对应钉钉Token的“物理网口带宽超限告警”关联告警类别，可实现不同设备推送至不同的钉钉消息群组。  

当出现Backup备份失败时如附图，请检查设备本地防火墙配置，是否屏蔽了到up.rosz.cn地址的 50021 (TCP)端口流量；可以尝试禁用所有drop规则，然后使用手动备份测试是否恢复功能，再逐条启用。 手动备份按钮默认隐藏，点击筛选列启用显示，如下图： 所有RosZ服务使用到的端口，请参考：https://blog.rosz.cn/?p=914    

页面，设备子表可查，如图： 界面搜索关键字“router rebooted”，可查看所有重启日志，如图： 中检索“设备重启”、“设备离线”日志，可查看所有离线重启日志记录，如图： 如已对接钉钉告警，可钉钉中检索重启日志，查询设备重启离线情况，如图：

已完成所有功能适配Winbox4的中文编码，如设备参数、配置、软件包升级信息、云指令下发等全部功能都已支持中文数据同步和配置修改； 同时放弃对Winbox3的中文编码支持，建议迁移至Winbox4最新版本，当前Beta13测试各项功能已经很好用了，效率比Winbox3更高。

原BackUp备份无法识别设备配置变化，应诸多用户要求，提供Rsc备份配置比对和实时监测。 设备配置有任何变化，钉钉告警推送通知，为您的设备安全保驾护航。   在【设备管理】页面，使用表格内按钮启用对应设备Rsc备份功能。 也可以使用批量配置，选择所需设备，批量启用。 该操作与分组操作类似。 支持设备多副本配置变动数据显示，并提供详细差异配置醒目显示。 也可使用代码高亮模式，浏览设备配置

用途：获取Mikrotik产品信息 路径：https://rosz.cn/mtk/ 示例：https://rosz.cn/mtk/4011 传入参数： ProductName：产品型号关键字，支持模糊搜索 返回参数： DeviceModel：产品型号 BoardName：主板型号 ProductGroup：产品类别 ImgUrl：产品图片 ProductUrl：产品链接

执行/system backup save时，RouterOS提示错误“error creating backup file: could not read all configuration files”，执行以下命令可解决该备份错误： /ip ssh regenerate-host-key RouterOS v7.16 CHR镜像证书安装失败时，也可以使用此命令重置，以免因证书安装失败无法对接

增加安全组角色权限配置及管理员权限校验，详见https://blog.rosz.cn/?p=925 新增设备Backup备份启用关闭控制、批量配置备份、未启用备份检索功能 优化设备系统版本、固件版本显示格式 修改管理员密码自动更新API密钥 优化控制台首页、物理网口、Ping监视数据整理速度 增加设备按开机时长排序快捷显示 计费账号单独创建增加指定账号使用自定义IP地址功能，增加7种随机密码类型

管理员（子账户）默认只能查看自己创建的安全组信息，操作绑定授权的设备； 如需操作全部安全组和所有设备，请增加授权：“查看操作所有安全组及设备信息”。 管理员（子账户）默认只能查看自己创建的安全组规则信息； 如需操作管理员创建的安全组内全部规则信息，请增加授权：“查看操作管理员创建安全组的所有规则信息”； 如需操作全部安全组规则，包含主账号及其他管理员创建的安全组规则，请增加授权：“查看操作所有安全

1. RosZ云路由单机版 是一款免费的Mikrotik云路由管理系统，主要用于对Mikrotik软硬件路由器运维管理。且 RosZ云路由单机版 软件本身并不具备「互联网接入、网络数据存储、通讯传输以及窃取用户隐私」中的任何一项与用户数据等信息相关的动态功能，RosZ云路由单机版 仅是 Mikrotik路由设备的辅助运维管理工具。 2. RosZ云路由单机版 仅属于 系统运维工具，并不具备网络数据

部署问题咨询，需求提交请加RosZ云路由QQ群：138568213 修复命令行启动指令未输入时初始化数据覆盖错误 设备型号不存在的告警信息不再显示 修复主账号OEM设备图片操作员无法查看的问题 新增启动指令，支持服务端参数修改。 UDP日志端口改为514单一端口，可通过启动指令修改。 Linux_ARM64_Static版本为静态编译，可用于Docker部署。 -d string 数据文件路径，默

请仔细阅读 RosZ云路由单机版 免责声明，并核对服务端SHA256指纹是否一致。 为保护您的设备安全，请勿使用来源不明的破解或修改版本。 请根据您的操作系统环境下载对应版本。 部署问题咨询，需求提交请加RosZ云路由QQ群：138568213 Linux_ARM64_Static版本为静态编译，可用于Docker部署。 点击查看更新日志 点击查看各版本区别 -d string 数据文件路径，默认

RosZ升级至4.326版本，新增设备时区匹配功能，站点显示时间换算为北京时间，时间配置错误时会根据设备时区配置下发对应时区的时间数据。 因此您部署在全球各地的网络设备仅需开局指定时区，即便不启用Ntp网络时间服务，RosZ也可自动下发时区的正确时间。 如使用手动时区“manual”，RosZ会下发东八区（Asia/Shanghai）的时间数据。 Ntp客户端会自动配置，使用阿里（ntp.aliy

RosZ支持多群分类告警，支持多机器人均衡负载，可灵活绑定特定设备，自选告警分类，实现告警消息随意定制，海量接收。配合钉钉手机、电脑、平板全类型设备客户端，可保证您的Mikrotik设备或RouterOS路由系统的所有告警信息，高效实时收发，随时随地同步设备状态。 注意：由于钉钉安全限制只能通过钉钉电脑端创建钉钉Token。 钉钉电脑端官方下载地址：https://page.dingtalk.co

新增物理网口监视、自选接口监视、Ping监测数据概况显示 新增全站及管理员分组自定义站点标题、图标及图标反色显示功能，便于您根据项目和客户群体不同，配置个性化的站点信息 增加云指令、设备系统密码钉钉二次验证指定Token优先功能 优化监测原始采样数据留存方式，由24小时延长至72小时 站点标题、Logo、Mikrotik硬件OEM信息、路由外观等自定义配置方法 https://blog.rosz.

日志数据标记包含公共标记和个人标记； 公共标记为全站共享，目前免费提供来自运营商威胁情报库的涉诈域名信息数据标记及解析，总数据量67万域名，更新日期2023年6月2日，后续会不断添加更丰富的公共标记库。 个人标记可自行定义，支持IP、IP/掩码、域名，域名请使用主域名，包含该域名下的所有子域名。 前往【日志告警】【数据标记】【标记管理】页面，点击添加按钮，输入标记名称即可。 标记名称、备注随时可以

该服务端为定制开发，主要用于Mikrotik RouterOS设备无线管理； 该服务端无前台界面，提供Http API对接使用； 设备RouterOS系统需要升级至V7.9.2最新稳定版本； 功能定制请联系微信：302268。 2023-6-9 Ver 1.02：优化RouterOSv6.45-v6.49兼容性； 2023-6-8 Ver 1.01：优化自定义配置下的无线扫描处理方式，连接无线网络

RosZ自建高速Ros升级服务器已上线，欢迎使用。 由于Mikrotik的官方升级服务器位于拉脱维亚，距离遥远，也无CDN加速可用，遂设立RosZ自建Ros升级服务器，方便大家快速稳定升级设备。 与Mikrotik官方升级服务器完全同步； 使用谷歌翻译引擎自动转换英文更新日志为中英双语日志，方便查阅版本特性变化； 高速软件下载，无断流，升级快速稳定。 支持新版本钉钉消息推送； 并提供钉钉内置浏览器

新增Nat日志检索历史记录功能，快速切换不同检索关键字 使用说明： https://blog.rosz.cn/?p=218#h212 自动清理不在线设备延长至12个月 新增安全组IP规则指定包容度合并功能，减少设备防火墙负载消耗 合并安全组功能介绍 https://blog.rosz.cn/?p=832 增加智能组网接口IP关联到设备域名，便于安全组策略管理 增加日志单日超限停止设备日志存储功能

安全组积累大量IP规则后，存在可以包容合并的网段，执行合并安全组，可以显著压缩数据容量，并提高防火墙策略的适用范围，节约设备CPU等硬件资源消耗。 在【安全组】页面，选择需要合并的安全组，最少1个； 点击合并安全组按钮，弹出合并预览窗口； 可以修改包容度范围，实时显示合并后规则数量及压缩率； 点击合并安全组，合并完成，可以绑定设备进行同步下发。

  Ros本地网络对接RosZ不稳定时，偶尔会报“maximum connection count reached”错误。 原因是Ros路由系统有指令连接限制，根据Mikrotik论坛的信息，为10个连接限制。 如果Ros设备有较多tool fetch请求，容易触发这个限制。 建议执行以下指令测试是否有连接问题： /tool fetch url=https://rosz.cn/i &nb

接到部分用户反馈宽带拨号后，DNS解析、上网很慢，远程查看后发现默认启用了ipv6，导致访问部分ipv4网站出现问题。 RouterOS v6版本可以直接卸载或者关闭ipv6的功能包，对于v7版本，如果使用pppoe拨号上网，可以关闭profile里的ipv6配置，如图。 如果使用dhcp等其他方式上网，可以对应关闭ipv6的dhcp，或者在ipv6的filter里阻断input和forward的

新增认证账号最后离线时间记录和排序 终端数据所有页面增加快捷云指令下发功能 设备连接RosZ失败后自动暂停1分钟 修复动态PPP接口流量获取错误 新增X86和CHR设备自动下发UUID数据，避免反复创建新设备 设备连接RosZ失败后自动暂停2分钟 同步RouterOS的Radius配置项顺序，以便区分首选认证服务器 设备日报按钉钉告警绑定设备进行信息汇总，以便区分子用户群组 新增管理员设备许可复制

用于监测PPP账号在线状态，适用于RouterOS PPPoe、VPN等连接状态监测，配合RosZ的钉钉告警功能，实现PPP账号上下线状态实时推送。 已录入RosZ云指令集，可自行批量部署。 { #RosZ.cn PPP账号上下线告警 #用于监测PPP账号在线状态，适用于PPPoe、VPN等连接状态监测 #配合RosZ的钉钉告警功能，实现PPP账号上下线状态实时推送 #2023-4-12 Ver2

企业、酒店、公寓、写字楼进行Wifi覆盖时，会用到较多的宽带接入，结合RosZ强大的云日志解析和存储功能，设计了以下日志记录配置，供参考。 { #RosZ.cn PPPoe宽带日志对接指令 2023-3-5 Ver2 #导入后请根据日志频率需求，修改system scheduler中的“宽带日志记录”任务执行间隔，默认1分钟 #日志记录任务为profile上下线日志补充，建议启用 #日志内容可在R

新增安全组自助管理添加规则API接口 新增认证计费策略、认证服务批量创建，认证策略Profile、Pool、List支持使用下划线和横线符号 新增安全组关联设备全部公网IP功能，使用\"all.rosz.ip\"可添加所有设备公网IP 新增Rsc备份Ftp同步模式 修复安全规则批量创建包容度设置无效的问题 修复权限分组、操作员已开通数量不显示的问题 认证计费单账号在线数限额上调至10000 新增Tra

对3389、SSH、Winbox、Webfig等高风险端口以及敏感流量的白名单过滤。 特别是RouterOS v7新出的vxlan功能，存在任意ip连接的漏洞，需要严格的防火墙策略。 在【网络安全】【规则列表】界面添加规则时，可使用“设备ID.rosz.ip” 可关联对应设备的全部公网IP。 如 1.rosz.ip 关联设备ID为1的全部公网IP。 使用 all.rosz.ip 添加所有设备的公网

X86和CHR设备可以忽略。 其他设备也基本不需要考虑磁盘消耗问题，关于磁盘坏块修复，建议使用netinstall重装，一般可以清零坏块。有少量坏块并不影响正常使用。 如下图我的一台951已经使用8年有余，这款设备是Mikrotik 2013年上市的，1年前发现有3个坏块，可能存在坏块的时间已经很久了，并没有影响设备的运行。 以下内容引用自官方Wiki，链接为https://wiki.mikrot

为便于企业内部多运维人员管理多设备登录账号，提供认证账号自助注册功能。 在【服务配置】页面，输入自助注册密钥，最短6位，自动启用自助注册功能。 可点击复制或打开按钮，获得自助注册页面URL连接，以便内部分发。 用户得到含有注册密钥的URL后，可发起账号注册。 注册成功后，自动绑定对应服务。 一般建议设置独立的预审核服务，用户通过安全验证后，再修改至匹配的服务项目。

RosV6升级V7部分设备无法升级，可将system package下除system以外的包卸载掉，再执行升级即可。 原因是：V6很多独立功能的安装包都已经在V7版本中合并到主包中了，所以无法正常获取独立的功能升级包，只需删除这部分独立包即可正常升级。

新增物理网口状态显示、设备子表物理网口数据 新增接口域名、接口监视接口备注信息显示 管理员可查看Ping监视对象授权的部分设备监视数据 自选监视接口屏蔽物理网口显示，避免重复监视 修复管理员云指令历史记录查看权限错误 优化设备管理双击数据表单显示效果 新增设备子表Rsc备份数据 新增腾讯云、天翼云共三台备用认证服务器 新增认证服务配置手动重新下发功能 优化站点标题信息获取方式，减少资源消耗 新增计

新增实名结果服务端定期反查 修复管理后台首页模块链接错误   修复注册IP记录错误 修复用户界面归属地显示错误   关闭初始化数据库索引整理功能，避免Win11兼容性问题   新增实名关联账户数量限制功能 新增实名操作关联IP记录、重置实名状态、删除用户数据功能 新增实名通过状态响应 新增首页全站用户统计数据   新增Https证书自助配置功能 新增实名认证

功能：完整功能。 特点：更新最快，每周3-5个小版本，每月1-2个大版本迭代更新；使用高性能服务器架构，群晖大容量商用备份方案，一主双备数据冗余。 费用：免费，授权不足，提供补充资源包，联系站长索取；对有贡献的用户赠送荣誉会员，赞助会员赠送高级荣誉会员。 功能：完整功能。 特点：独立使用，可定制站点信息，可使用自有已备案域名，展示公司形象；按月更新，或按服务协议约定更新稳定版本；需要部署在RosZ

部分用户反馈启用RosZ远程运维后，仍然无法通过远程运维地址连接Winbox或者Webfig。 解决思路如下： 1、请检查ip service下，winbox和webfig是否有配置address (AvailableFrom)，即允许请求的地址限制，如果有，请增加远程运维使用的内网IP段：172.26.0.0/22； 2、请检查ip firewall filter下，是否有配置对winbox或w

1、如图所示，进入【状态监视】-【Ping监测】-【Ping配置】页面。 2、点击新建按钮，选择监测类型，目前包含三种监测类型，ICMP_Ping_V7、TCP_Ping_V7、ICMP_Ping_V6；如您的设备为RouterOS7.4以上，支持所有监测类型，建议使用V7监测，包含TCP Ping监测和ICMP Ping监测；如果您的设备为RouterOS7.4以下，只能使用V6监测，仅支持IC

新增适配RosV7.4以上版本的TCP任意端口监测和ICMP监测 间隔缩短至1秒、时间精度提高至0.001毫秒、单设备监测对象无上限 (对比原V6版本限制对象10个、间隔10秒、精度1毫秒，且仅支持ICMP监测) 新增Ping监测适配SFtp数据传输模式 新增Ping监测批量修改配置功能 新增RouterOS系统更新QQ群(138568213)通知 新增管理员权限、设备、备注、密码批量修改，增加授

RosZ动态域名使用Cloudflare解析接口，更新频率0.5秒(500毫秒)，更新速度极快。 使用十分便捷，仅需输入自定义前缀即可实时绑定您的Mikrotik设备或RouterOS路由（ROS路由）出口IP。 您可任选Ping查询和站长全国PIng检测。 只需删除动态域名前缀，自动清除动态域名绑定数据。 所有配置建议等待1-3分钟测试查询，Ping测试使用RosZ服务器所在地区解析数据，可能存

Ros设备日报提供Ros路由CPU、硬盘、内存、带宽等各项数据汇总。 可选每天固定时间推送，提供设备详细汇总状态。 在--中选择所需的推送时间和频率即可。

用户管理系统为RosZ独立子系统，主要用于本地用户信息管理，可实现用户手机号验证、人脸识别实名认证、电子合同签署等功能。 配置部署十分方便，适用于Windows、Linux、Mac系统环境，单文件运行即可。 解压后请校验文件SHA256指纹是否一致，系统安全非常重要，请不要使用任何破解或修改版本。 首次使用请下载最新版本；终端升级请按版本发布顺序下载运行，按顺序更新至最新版本。 点击查看更新日志

RDF/RSS 1.0 feed 订阅源： https://blog.rosz.cn/?feed=rdf RSS 0.92 feed 订阅源： https://blog.rosz.cn/?feed=rss RSS 2.0 feed 订阅源： https://blog.rosz.cn/?feed=rss2 Atom feed 订阅源： https://blog.rosz.cn/?feed=atom

新增Nat日志源目的数据分类检索、IP掩码范围检索及反向检索 新增Nat日志境外源、目的细分检索 新增Nat日志自定义前缀数据解析及聚合分析 新增Nat日志自定义前缀指令集 新增DHCP客户端数据解析 自动解析设备厂家 支持客户端名称、备注同步 新增上传文件管理功能 新增设备拓扑图背景图上传功能 新增硬件OEM自定义产品图上传功能 新增硬件OEM信息批量还原功能 输入设备任意关键字，快速检索。支持

新用户注册时，需要验证手机号，这一步确认了手机号为本人使用。 注册后，未实名用户，首页默认显示实名窗口。 用户自行录入姓名和身份证号码，发起实名认证流程。 用户实名信息加密保存，查看前需进行钉钉安全验证，解密数据。 短信每条0.1元； 实名认证单次计费2元，发起认证流程时预扣费2元； 认证流程超时23小时后如未通过实名认证，自动退回费用； 未认证通过不计费。 用户管理系统正式上线后，会根据充值金额

以下端口不需要端口映射，如果上层链路有行为审计或防火墙设备，增加对应RosZ.cn的白名单或放行规则即可。 如设备连接正常，无需配置。遇到对接问题时再检查以下端口的防火墙配置。 功能类型 端口 说明 Https接口对接 443 必须 Ftp配置备份 50021 必须 SFtp日志及数据同步 22 必须 Udp日志传输 514 必须 认证计费 1812,1813 可选

今晨7点，上海马拉松时隔两年回归，【RosZ.cn云路由】协助上海电视台SMT东方传媒顺利完成赛事直播。热闹的都市，充满活力的人群，心生向往，愿疫情早日消散，生活自由自在！

自定义前缀支持Firewall内全部链表，可在任意Filter、Nat、Mangle、Raw策略中，启用Log功能，任意配置Log Prefix日志前缀。 前缀可使用中文字符，但请避免使用特殊符号和空格。 点击“>”按钮，查看前缀汇聚统计结果。点击搜索按钮，可进行模糊检索。 提供Filter、Nat、Mangle、Raw一键部署指令，在指令集中复制后可自行修改，保存为私有指令。 通过云指令可

角色管理功能可实现子用户权限控制，便于运维服务方分配内部工作人员管理操作权限，也可以赋予客户查看管理权限，方便客户自行查询使用。 权限管理页面，可自由定义分组的操作授权，多达160余项细颗粒度权限控制。 另外可操作设备也支持权限控制，可用来限制管理员（子用户）的设备控制范围。 调整完毕后，如需多个不同权限的分组，使用复制按钮，快速复制，再进行差异化配置即可。 点击“+”按钮，输入用户名、密码、备注

新增IP归属地增加区县数据 新增Nat日志IP定位显示 新增SFTP数据接收服务端 新增绑定新设备图片钉钉同步发送 新增安全组增量、全量、单队列、多队列下发方案，根据数据更新情况，自动择优 新增安全组同步进度显示、设备同步详情子表展示 新增SFtp、Ftp安全防护 新增安全组快速选择 新增高速缓存数据查询界面 新增认证计费快捷搜索、批量修改备注、在线限额功能

新增硬件OEM功能，支持自定义硬件型号、价格、描述信息、产品图片、产品外链，同步显示所有功能页面，支持拓扑图自定义产品实物显示 新增拓扑设备位置自动保存功能 新增拓扑设备离线状态显示效果 新增拓扑线宽及阴影效果控制 新增Nat日志地理分布来源和目的地区数据切换功能 新增Nat日志地理分布数据解析及定位显示功能 新增Nat日志聚合分析，多达50项数据组合，支持无限窗口检索对比 优化Nat日志聚合检索

除Nat日志、Radius日志以外的所有日志，都会储存在设备日志中。使用左上方搜索按钮，打开搜索页面，可切换多个日志表。 日志资源使用状态悬停鼠标，显示日志记录速率，并自动计算6个月消耗量，请注意日志记录情况，超额会自动定期删除。 如需更多日志空间，请联系站长补充资源包。

硬件资讯内容来自Mikrotik官网，每日凌晨4点定时更新，方便您快速检索产品数据，找到符合业务需求的网络设备。 同时提供淘宝比价检索跳转，便于比对国内购买价格。 页面展示价格为Mikrotik官网美元定价实时换算为人民币价格，仅供参考。 汇率数据6小时更新一次。

分别放在ppp profile的 up 和 down 配置中，ppp连接和断开时就会生成日志，并保存至RosZ的设备日志中。 :log warning (\"PPP日志-连接 接口：\".$\"interface\".\" 用户：\". $\"user\".\" 来源IP：\".$\"caller-id\".\" 内网IP：\".$\"remote-address\") :log warning (\"PPP日志-断开 接口：\".

设备可以进行批量分组管理，选中需要分组的设备，按图示操作输入自定义分组名即可。 分组后在每个页面的快速分组筛选框中，可切换各个自定义分组设备。 除分组配置外，设备支持自定义别名和自定义备注信息。

RosZ当前版本Ver: 3.447 (2022-09-29 21:23:06)，共分为9个板块。 设备对接：用于设备开局对接； 设备管理：设备全部状态参数汇总，提供丰富的子表数据，包含设备的全部运行状态； 网络拓扑：设备二层三层互联自动识别并绘制拓扑图，支持自定义图形背景，便于生成图形对外展示； 远程维护：自动部署多种不同协议的VPN隧道，实现内网设备外网管理，手动或自动释放配置，高强度加密和短

拓扑图元素信息、连线信息均可自定义，所有设备都可以任意拖动，位置自动保存。如需自定义设备图形，可以在【设备管理】-【硬件OEM】板块自定义。 拓扑图背景使用外链配置，必须为https开头的url链接，可自定义图片大小。建议设置图片原始大小，或者等比例放缩。不同屏幕尺寸背景图位置始终为居中靠下。请根据展示内容配置合理的背景图。

早期以视频教程为主，提供B站地址供参考。 https://space.bilibili.com/406011762  

适用于单ADSL拨号入口，提供用于断开网络后的告警配置思路，对于多入口配置不再赘述。 { /ppp profile set 0 on-down=\":global pppWarningDown 1\\r\\ \\n:global pppDownTime (.\\\" \\\".)\" on-up=\\ \":global pppWarn