1、ROS IP段只能访问指定域名和端口设置问题
先在防火墙规则里做一条这个IP段全DROP策略，再做一条允许这个IP段的端口和域名的策略，然后把允许的策略移到DROP的前面，用企业路由同理
是否可以解决您的问题？
2、ROS能否以域名方式指定上某网站？
?
3、ros是否有动态ip域名更新最佳方案
http://www.awolf.net/content/ros/ros-changeip-ddns.html Routeros中通过对比本地外网IP和域名解析IP来更新动态域名 本脚本用ros中的计划任务功能，每秒钟解析一次指定域名的IP地址，再对比本地要更新域名的接口，如果发生改变，则更新域名。 雕虫小技 ，有需要的拿去。 脚本和注解： :if ( [/interface get [/interface pppoe-client find name=WAN] running ]=true ) do={ #如果在interface中存在已经连接上的pppoe接口，则执行下列语句。本列中pppoe接口名为WAN :global ipResolved ([:resolve home.awolf.net] . "/32") #解析home.awolf.net，存入全局变量ipResolved。 :global ipLocal [ /ip address get [ /ip address find interface=WAN ] address ] #获得本地IP，即pppoe接口的IP，本例中为WAN接口IP :if ($ipLocal != $ipResolved) do={ #如果解析的IP和本地接口IP不一致，则执行下列语句 :log info "WAN IP has been changed!" #记录日志：“WAN IP has been changed!” :log info ("Resolved IP : " . $ipResolved) #记录日志：“Resolved IP：解析的IP地址” :log info ("Local IP : " . $ipLocal) #记录日志：“Local IP：本地IP” /tool dns-update zone="awolf.net" name="home" key=密码 key-name=用户名 address=[:pick $ipLocal 0 ([:len $ipLocal] - 3)] #更新域名 :log info "All Done!" #记录日志“All Done！” } } else={ #如果interface中没有已经连接的pppoe接口 :log warning "Interface WAN is down!" #日志中提示“Interface WAN is down!” } >>完整脚本下载<<（点击查看，右键另存为下载） 将上面完整脚本下载，在ros中执行，然后用Winbox到System->Scheler中，双击ddns-update把其中的帐号密码和域名等信息改成你自己的，无特殊情况的情况下应该可以正常更新了。 ros 3.30测试通过。 有问题欢迎联系我。
4、ROS如何封域名
我的解决方法是：开启ROS的DNS,用ROS的DNS,你可以将要封的域名对应127.0.0.1添加到DNS中，这样域名就打不开了。如果客户机不用ROS的DNS还可以这么做，强行DNS重定向，这样不管客户机如何设DNS都转到ROS中的DNS解释。
5、ROS域名转换怎么做？
你可复以尝试以下步骤制：
1、ip-firewall-nat里讲TCP/UDP 53号端口都DS-NAT至路由器
2、在IP-DNS-setting设置DNS的地址
3、然后IP-DNS里面有一个设置静态DNS的地方，具体不记得了，有NAME和IP的对应关系。
这个只是一个思路，你可以实践一下。原理就是将所有DNS查询转到你的ROS上，然后在你的ROS上面做了一条DNS条目，当然出来这条DNS条目以外，其他条目都是通过ROS查询DNS得到的。
6、如何再软路由ROS里面设置域名解析，我想是外网通过域名访问内网的监视服务器。
你需要2个步骤：1：一个动态域名；2：把内网监视服务器端口映射到公网。