软路由是指利用台式机或服务器配合软件形成路由解决方案，主要靠软件的设置，达成路由器的功能。软路由的好处有很多，你可以使用便宜的台式机+免费的Linux软件来配置软路由。软路由弹性较大，而且台式机处理器性能强大，所以处理效能不错，也较容易扩充。现在越来越多的客户都询问如何在软路由环境下使用超级嗅探狗实现网络监控。所以本文将以RouterOS4.6版本为例介绍软路由中如何配置端口镜像并实现监控功能。工具/原料moreRouterOS，WFilter方法/步骤1/9分步阅读

1.RouterOS如何配置端口镜像？

首先安装完RouterOS后使用它自带的winbox登录。

1.1点击Tools,选择PacketSniffer

2/9

1.2点击PacketSnifferSettings

3/9

1.3在General标签的Interface中选择想要设置端口镜像的网卡，其它选项默认

4/9

1.4在Streaming标签的Server框中输入监控服务器的IP，然后勾选StreamingEnabled。

设置完成后，点击Apply，再点击Start就开始工作了

5/9

2.把WFilter(超级嗅探狗)装在监控服务器上即可实现监控

6/9

3.RouterOS中如何配置禁止udp端口？

由于超级嗅探狗禁止某些P2P或者流媒体软件时，需要在路由器上面禁止UDP端口1024-65534。以下是RouterOS上禁止UDP端口的步骤：

3.1首先打开winbox，点击IP选择Firewall

7/9

3.2在FilterRules的标签中点击+

8/9

3.3在General标签中的Chain项中选择forward，Protocol项选择udp，Dst.port中输入1024-65534，在OutInterface项中选择你外网的网卡（这里我们将外网网卡命名为wan）

9/9

3.4在Action标签中的Action项中选择drop

上网