1、ROS IP段只能訪問指定域名和埠設置問題
先在防火牆規則里做一條這個IP段全DROP策略，再做一條允許這個IP段的埠和域名的策略，然後把允許的策略移到DROP的前面，用企業路由同理
是否可以解決您的問題？
2、ROS能否以域名方式指定上某網站？
?
3、ros是否有動態ip域名更新最佳方案
http://www.awolf.net/content/ros/ros-changeip-ddns.html Routeros中通過對比本地外網IP和域名解析IP來更新動態域名 本腳本用ros中的計劃任務功能，每秒鍾解析一次指定域名的IP地址，再對比本地要更新域名的介面，如果發生改變，則更新域名。 雕蟲小技 ，有需要的拿去。 腳本和註解： :if ( [/interface get [/interface pppoe-client find name=WAN] running ]=true ) do={ #如果在interface中存在已經連接上的pppoe介面，則執行下列語句。本列中pppoe介面名為WAN :global ipResolved ([:resolve home.awolf.net] . "/32") #解析home.awolf.net，存入全局變數ipResolved。 :global ipLocal [ /ip address get [ /ip address find interface=WAN ] address ] #獲得本地IP，即pppoe介面的IP，本例中為WAN介面IP :if ($ipLocal != $ipResolved) do={ #如果解析的IP和本地介面IP不一致，則執行下列語句 :log info "WAN IP has been changed!" #記錄日誌：「WAN IP has been changed!」 :log info ("Resolved IP : " . $ipResolved) #記錄日誌：「Resolved IP：解析的IP地址」 :log info ("Local IP : " . $ipLocal) #記錄日誌：「Local IP：本地IP」 /tool dns-update zone="awolf.net" name="home" key=密碼 key-name=用戶名 address=[:pick $ipLocal 0 ([:len $ipLocal] - 3)] #更新域名 :log info "All Done!" #記錄日誌「All Done！」 } } else={ #如果interface中沒有已經連接的pppoe介面 :log warning "Interface WAN is down!" #日誌中提示「Interface WAN is down!」 } >>完整腳本下載<<（點擊查看，右鍵另存為下載） 將上面完整腳本下載，在ros中執行，然後用Winbox到System->Scheler中，雙擊ddns-update把其中的帳號密碼和域名等信息改成你自己的，無特殊情況的情況下應該可以正常更新了。 ros 3.30測試通過。 有問題歡迎聯系我。
4、ROS如何封域名
我的解決方法是：開啟ROS的DNS,用ROS的DNS,你可以將要封的域名對應127.0.0.1添加到DNS中，這樣域名就打不開了。如果客戶機不用ROS的DNS還可以這么做，強行DNS重定向，這樣不管客戶機如何設DNS都轉到ROS中的DNS解釋。
5、ROS域名轉換怎麼做？
你可復以嘗試以下步驟制：
1、ip-firewall-nat里講TCP/UDP 53號埠都DS-NAT至路由器
2、在IP-DNS-setting設置DNS的地址
3、然後IP-DNS裡面有一個設置靜態DNS的地方，具體不記得了，有NAME和IP的對應關系。
這個只是一個思路，你可以實踐一下。原理就是將所有DNS查詢轉到你的ROS上，然後在你的ROS上面做了一條DNS條目，當然出來這條DNS條目以外，其他條目都是通過ROS查詢DNS得到的。
6、如何再軟路由ROS裡面設置域名解析，我想是外網通過域名訪問內網的監視伺服器。
你需要2個步驟：1：一個動態域名；2：把內網監視伺服器埠映射到公網。