概述

Winbox是一个小工具，允许使用快速和简单的GUI来管理MikroTik RouterOS。它是一个原生的Win32二进制文件，但可以使用Wine在 Linux和macOS（OSX） 上运行。所有的Winbox界面功能都尽可能地反映了控制台的功能，这就是为什么手册中没有Winbox部分。一些高级和关键的系统配置不可能从Winbox中实现，比如在接口上改变MAC地址 Winbox changelog

从Winbox v3.14开始，使用了以下安全特性：

Winbox.exe由SIA Mikrotīkls（MikroTik）颁发的扩展验证证书签署。
WinBox使用ECSRP进行密钥交换和认证（需要一个新的Winbox版本）。
双方都验证对方是否知道密码（不可能出现中间人攻击）。
RoMON模式下的Winbox要求代理是最新版本的，以便能够连接到最新版本的路由器。
Winbox使用AES128-CBC-SHA作为加密算法（需要Winbox 3.14版或以上）。

启动Winbox

Winbox加载器可以从 MikroTik下载页面下载。当winbox.exe被下载后，双击它，Winbox加载器窗口将弹出。有两种Winbox加载器模式：默认启用的简单模式和高级模式。

简单模式

当你第一次打开Winbox加载器时，将使用简单模式布局：

要连接到路由器，请输入路由器的IP或MAC地址，指定用户名和密码（如果有），然后点击连接按钮。你也可以在IP地址后面输入端口号，用冒号隔开，像这样192.168.88.1:9999。端口可以在RouterOS的 services 菜单中改变。

建议尽可能使用一个IP地址。MAC会话使用网络广播，并非100%可靠。

你也可以使用邻居发现，使用邻居标签来列出可用的路由器：

在已发现的路由器列表中，点击IP或MAC地址栏来连接到该路由器。如果点击IP地址，那么IP将被用来连接，但如果点击MAC地址，那么MAC地址将被用来连接到路由器。

邻居发现还会显示与Winbox不兼容的设备，如思科路由器或任何其他使用CDP（思科发现协议）的设备。如果试图连接到一个SwOS设备，那么连接将通过网络浏览器建立。

按钮/复选框和其他字段

连接 - 连接到路由器
连接到RoMON - 连接到 RoMON 代理
添加/设置 - 保存/编辑 管理的 标签中的任何一个已保存的路由器条目。
在新窗口打开 - 让加载器在后台打开，并为每个连接的设备打开新窗口。
连接到： - 路由器的目标 IP 或 MAC 地址
登录 - 用于验证的用户名
密码 - 用于验证的密码
保留密码 - 如果不勾选，密码不会被保存到列表中。

菜单项目

文件
- 新建 - 在指定的位置创建一个新的管理路由器列表
- 打开 - 打开管理的路由器列表文件
- 另存为 - 将当前管理的路由器列表保存到文件中
- 退出 - 退出 Winbox 载入器
工具
- 高级模式 - 启用/禁用高级模式视图
- 导入 - 导入保存的会话文件
- 导出 -导出保存的会话文件
- 移动会话文件夹 - 改变会话文件的存储路径
- 清除缓存 - 清除Winbox缓存
- 检查更新 - 检查Winbox加载器的更新。

高级模式

当用工具→高级模式启用时，会显示额外的Winbox加载器参数：

按钮复选框和其他字段

按钮/复选框

浏览 - 浏览某些特定会话的文件目录
保留密码 - 如果不勾选，密码不会被保存到列表中
安全模式 - 如果选中，Winbox将使用DH-1984进行密钥交换，并使用经过修改和加固的RC4-drop3072加密来保证会话的安全。
自动保存会话 - 对连接的设备自动保存会话。

字段：

Session - 保存的路由器会话。
Note - 分配给保存路由器条目的注释。
组 - 分配给保存的路由器条目的组。
RoMON代理 - 从可用设备列表中选择RoMON代理。

被管理的路由器列表是加密的，但如果没有为其设置主密码，仍然可以在其他Winbox中顺利加载

命令行

可以使用命令行来自动传递连接到、用户和密码参数：

winbox.exe [<connect-to> [<login> [<password>]]]

例子 (无密码):

winbox.exe 10.5.101.1 admin ""

用户 "admin "连接到路由器10.5.101.1，无需密码。

可以用命令行自动传递连接到、用户和密码参数，通过RoMON连接到路由器。在这种情况下，RoMON代理必须保存在被管理的路由器列表中，这样Winbox就会知道这个设备的用户和密码：

winbox.exe --romon [<romon-agent> [<connect-to> [<login> [<password>]]]]

例子 (无密码):

winbox.exe --romon 10.5.101.1 D4:CA:6D:E1:B5:7D admin ""

将通过10.5.101.1 RoMON代理连接到路由器D4:CA:6D:E1:B5:7D，用户为 "admin"，没有密码。

IPv6连接

Winbox支持IPv6连接。要连接到路由器的IPv6地址，必须把它放在方括号里，就像在网络浏览器中连接IPv6服务器时一样。例子：

db8::1

连接到链路本地地址时，接口索引必须在%之后输入：

:a00:27ff:fe70:e88c%2

要把Winbox连接到默认之外的其他端口时，端口号设置在方括号之后：

:a00:27ff:fe70:e88c%2:8299

Winbox邻居发现能够发现支持IPv6的路由器。每个启用IPv6的路由器都有两个条目，一个条目是IPv4地址，另一个是IPv6链路本地地址。你可以很容易地选择你想连接的那一个。

在macOS上运行Winbox

从macOS 10.15 Catalina开始，苹果已经取消了对32位应用程序的支持，这意味着在这个操作系统中不再可能使用普通的Wine和普通的Winbox。Wine已经为macOS提供了一个64位版本，MikroTik也发布了一个特殊的 Winbox64.exe 版本。

要运行Winbox64，需要以下步骤。

从 Wine macOS builds页面安装最新的Wine ( win-devel-7.X-osx64.tar.xz)，并确保从MikroTik的下载页面下载了 winbox64.exe。
用 "打开文件">Wine64.app启动Winbox64.exe。

在Linux上运行Winbox

通过使用Wine仿真软件，可以在Linux上运行Winbox。请确保安装了微软的字体包，否则，你可能会看到失真。

界面概述

Winbox的界面设计得很直观，适合大多数用户。该界面由以下部分组成：

顶部的主工具栏，用户可以添加各种信息字段，如CPU和内存使用情况。
左边的菜单栏 - 所有可用菜单和子菜单的列表。这个列表根据所安装的软件包而变化。例如，如果IPv6软件包被禁用，那么 IPv6 菜单和它的所有子菜单将不被显示。
工作区 - 所有菜单窗口被打开的一个区域。

标题栏显示信息确定用哪个路由器打开Winbox会话。信息以下列格式显示：

[username]@[Router's IP or MAC] ( [RouterID] ) - Winbox [ROS version] on [RB model] ([platform])

从上面的截图可以看到，用户 krisjanis 以IPv4/IPv6地址 [fe80::4e5e:cff:fef6:c0ab%3] 登录了路由器。路由器的ID是 3C18-Krisjanis_GW，当前安装的RouterOS版本是 v6.36rc6，RouterBoard是 CCR1036-12G-4S，平台是 tile。

在主工具条的左边有一个位置：