{"id":434,"date":"2020-10-23T22:00:18","date_gmt":"2020-10-23T20:00:18","guid":{"rendered":"https:\/\/www.main.tk\/?page_id=434"},"modified":"2021-05-22T09:51:59","modified_gmt":"2021-05-22T07:51:59","slug":"router-mikrotik-od-zera","status":"publish","type":"page","link":"http:\/\/www.main.tk\/?page_id=434","title":{"rendered":"Router Mikrotik od zera"},"content":{"rendered":"\n

Wst\u0119p<\/span><\/h2>\n\n\n\n

Rutery tej marki mo\u017cna potraktowa\u0107 jak ka\u017cdy inny router lecz jest to b\u0142\u0105d i to zasadniczy. Je\u017celi oczekuje si\u0119 od Mikrotika, i\u017c po wyj\u0119ciu z pude\u0142ka i zasileniu b\u0119dzie dzia\u0142a\u0142 jak wszystkie routery to ten scenariusz zi\u015bci si\u0119. Nale\u017cy jednak zdawa\u0107 sobie spraw\u0119, i\u017c nie jest to przeznaczeniem takiego routera. Ma zapewni\u0107 sprawn\u0105 i bezpieczn\u0105 obs\u0142ug\u0119 sieci jako urz\u0105dzenie brzegowe z ogromn\u0105 pul\u0105 mo\u017cliwo\u015bci jakie daje oprogramowanie, kt\u00f3re w nim zawarto. Dlatego spr\u00f3buje przedstawi\u0107 jego konfiguracj\u0119 od zera, bez domy\u015blnych ustawie\u0144.<\/p>\n\n\n\n

Pierwsze po\u0142\u0105czenie<\/span><\/h2>\n\n\n\n

Wszystkie Mikrotiki maj\u0105 fabryczny adres IP: 192.168.88.1. Gdy router za\u0142aduje oprogramowanie i b\u0119dzie widziany w sieci pierwsz\u0105 rzecz\u0105 jak\u0105 nale\u017cy zrobi\u0107 to zresetowa\u0107 go tak, aby utraci\u0142 wszelkie domy\u015blne ustawienia.<\/p>\n\n\n\n

Wybieramy System<\/em> -> Reset Configuration<\/em><\/span> i zaznaczamy dwie opcje jak na zrzucie poni\u017cej. No Default Configuration<\/span><\/em> i Do Not Backup<\/span><\/em>.<\/p>\n\n\n\n

\"\"
Reset Mikrotika z usuni\u0119ciem nawet ustawie\u0144 fabrycznych<\/span><\/em><\/figcaption><\/figure>\n\n\n\n

Po ponownym po\u0142\u0105czeniu mo\u017cemy zacz\u0105\u0107 konfigurowa\u0107 nasz router.<\/p>\n\n\n\n

Interfejs WAN<\/span><\/h2>\n\n\n\n

Aby mie\u0107 wyj\u015bcie na „\u015bwiat” potrzebujemy interfejsu, kt\u00f3ry b\u0119dzie nas z tym „\u015bwiatem” \u0142\u0105czy\u0142. Je\u017celi mamy, a tak jest najcz\u0119\u015bciej, adres IP przydzielany przez dostawc\u0119 Internetu, w\u00f3wczas na interfejsie WAN musimy mie\u0107 skonfigurowanego klienta DHCP. Klient \u00f3w pobierze dane do po\u0142\u0105czenia ze „\u015bwiatem” od serwera DHCP dostawcy. Klikamy na <\/span>IP -><\/span> <\/span>DHCP Client<\/span><\/em> i wybieramy interfejs jaki ma by\u0107 interfejsem WAN. Ponadto mo\u017cemy wybra\u0107 czy b\u0119dziemy pobiera\u0107 od dostawcy adresy serwer\u00f3w DNS i NTP. W\u00f3wczas zaznaczamy odpowiednio opcje Use Peer DNS<\/span><\/em> i Use Peer NTP<\/span><\/em>.<\/p>\n\n\n\n

\"\"
Tu wybrano jako WAN port ether1 i bez pobierania serwer\u00f3w DNS i NTP<\/span><\/em><\/figcaption><\/figure>\n\n\n\n

Interfejs LAN<\/span><\/h2>\n\n\n\n

Poniewa\u017c Mikrotik nie ma na sta\u0142e przypisanych interfejs\u00f3w do sta\u0142ej roli jak\u0105 maj\u0105 pe\u0142ni\u0107, aby m\u00f3c z nich korzysta\u0107 nale\u017cy je odpowiednio poprzypisywa\u0107, w tym przypadku do seci LAN. Robi si\u0119 to poprzez utworzenie mostka z kilku wybranych interfejs\u00f3w, fizycznych i wirtualnych.<\/p>\n\n\n\n

Bridge LAN<\/span><\/h2>\n\n\n\n

Most ma na celu po\u0142\u0105czenie wybranych port\u00f3w fizycznych i wirtualnych, tutaj w sie\u0107 LAN. Tworzymy taki most i nazywamy np. bridge_lan<\/span><\/em><\/p>\n\n\n\n

\"\"
Nowy interfejs jako bridge<\/em><\/span><\/figcaption><\/figure>\n\n\n\n

Teraz w zak\u0142adce Ports<\/span> <\/span><\/em>dodajemy wybrane do sieci LAN porty do nowo powsta\u0142ego mostu.<\/p>\n\n\n\n

\"\"
Dodawanie portu ethernetowego ether2 do mostu bridge_lan<\/em><\/span><\/figcaption><\/figure>\n\n\n\n

Je\u017celi mo\u017cna to zaznaczamy przy ka\u017cdym dodanym porcie ethernetowym opcj\u0119 Hardware Offload<\/span><\/em>. Ma to na celu odci\u0105\u017cenie procesora routera poprzez przerzucenie obs\u0142ugi na procesor switcha.<\/p>\n\n\n\n

Jeszcze zamkni\u0119ciem menu Bridge<\/span><\/em> nale\u017cy przej\u015b\u0107 do zak\u0142adki STP<\/span><\/em> utworzonego mostu i zaznaczy\u0107 opcj\u0119 none<\/span><\/em>, jak poni\u017cej.<\/p>\n\n\n\n

\"\"
Wybranie odpowiedniego Protocol Mode<\/em><\/span><\/figcaption><\/figure>\n\n\n\n

Adresy naszej sieci LAN<\/span><\/h2>\n\n\n\n

Wybieramy i nadajemy adresacj\u0119 dla naszej sieci LAN. Klikamy IP -> Addresses<\/span><\/em> i wype\u0142niamy wybranymi danymi.<\/p>\n\n\n\n

\"\"
Tu zosta\u0142a wybrana adresacja 10.10.12.0, a adres routera 10.10.12.254<\/em><\/span><\/figcaption><\/figure>\n\n\n\n

Serwer DHCP<\/span><\/h2>\n\n\n\n

Gdy chcemy aby w naszej sieci „rz\u0105dzi\u0142” serwer DHCP musimy go stworzy\u0107, przynajmniej jeden. Cho\u0107 s\u0105 sytuacje, gdy tych serwer\u00f3w powstanie wi\u0119cej i o tym b\u0119dzie inny opis.<\/p>\n\n\n\n

Aby m\u00f3c stworzy\u0107 serwer DHCP w Mikrotiku powinni\u015bmy zarezerwowa\u0107 dla niego pul\u0119 adresow\u0105, kt\u00f3r\u0105 b\u0119dzie przydziela\u0142 urz\u0105dzeniom. W tym celu klikamy na IP -> Pool<\/span><\/em> i dodajemy now\u0105 pul\u0119 wype\u0142niaj\u0105c j\u0105 na podobie\u0144stwo poni\u017cszego przyk\u0142adu.<\/p>\n\n\n\n

\"\"
Ten serwer DHCP b\u0119dzie przydziela\u0142 adresy z puli 10.10.12.1 do 10.10.12.253<\/em><\/span><\/figcaption><\/figure>\n\n\n\n

Teraz mo\u017cemy utworzy\u0107 na tej puli nowy serwer DHCP. Klikamy IP -> DHCP Server<\/span> i dodajemy nowy. Nazywamy go, przydzielamy interfejs i pul\u0119 adres\u00f3w oraz okre\u015blamy Lease Time<\/span><\/em> – czas dzier\u017cawy, czyli czas przez jaki router b\u0119dzie pami\u0119ta\u0142 adres IP przydzielony urz\u0105dzeniu, gdy nie b\u0119dzie ono pod\u0142\u0105czone do niego.<\/p>\n\n\n\n

Nast\u0119pny krok to przej\u015bcie do zak\u0142adki Networks<\/span><\/em>. Tu okre\u015blamy podsie\u0107, mask\u0119 serwer(y) DNS, serwer(y) NTP, WINS domen\u0119, bram\u0119 oraz podobne. Dane te b\u0119d\u0105 przekazywane pod\u0142\u0105czanym urz\u0105dzeniom.<\/p>\n\n\n\n

\"\"
Sie\u0107 jest okre\u015blona na 10.10.12.0\/24, brama na 10.10.12.254 i tak\u017ce serwer DNS. Maska sieci jest tu wpisana skr\u00f3tem cho\u0107 w tym przypadku mog\u0142aby by\u0107 zapisana r\u00f3wnie\u017c 255.255.255.0<\/span><\/em><\/figcaption><\/figure>\n\n\n\n
\n

Nale\u017cy tu nadmieni\u0107, i\u017c serwery DHCP w Mikrotik przydzielaj\u0105 adresy z dost\u0119pnej puli, od adresu najwy\u017cszego. Dlatego maj\u0105c pul\u0119 jak powy\u017cej, kolejnym adresem, a zarazem pierwszym jaki przydzieli ten serwer DHCP b\u0119dzie adres 10.10.12.253.<\/em><\/p>\n<\/div><\/div>\n\n\n\n

Serwer DNS<\/span><\/h2>\n\n\n\n

Mo\u017ce si\u0119 narodzi\u0107 pytanie po co jeszcze raz serwer DNS, przecie\u017c dopiero co go okre\u015blili\u015bmy? Owszem, dla danej podsieci serwera DHCP, a to nie musi by\u0107 zawsze ten sam serwer, to po pierwsze. Ponadto sam router wskazany powy\u017cej jako serwer DNS musi sk\u0105d\u015b bra\u0107 dane. Klikamy IP -> DNS<\/span><\/em> i uzupe\u0142niamy dane, pierwszego serwera DNS i ewentualnie pozosta\u0142ych. Dynamic Servers<\/span><\/em> uzupe\u0142ni\u0105 si\u0119 same w przypadku korzystania z klienta DHCP i przydzielania tych\u017ce przez naszego dostawc\u0119 Internetu.<\/p>\n\n\n\n

\"\"
Tu g\u0142\u00f3wnym serwerem DNS jest serwer Cloudflare<\/em><\/span><\/figcaption><\/figure>\n\n\n\n

Po\u0142\u0105czenie LAN i WAN<\/span><\/h2>\n\n\n\n

Do po\u0142\u0105czenia LAN z WAN s\u0142u\u017cy NAT, czyli translacja adres\u00f3w, cho\u0107 nie tylko, pomi\u0119dzy obiema sieciami. Dzi\u0119ki temu np. komputer w sieci LAN jest w stanie wys\u0142a\u0107 zapytanie do serwera gdzie\u015b w Internecie i dosta\u0107 od niego odpowied\u017a. Mo\u017ce to te\u017c dzia\u0142a\u0107 w drug\u0105 stron\u0119. Konkretne zapytanie pod adres naszego WAN b\u0119dzie przekierowany przez NAT do konkretnego urz\u0105dzenia\/komputera w sieci LAN. W tym momencie interesuje nas jedynie stworzenie mo\u017cliwo\u015bci po\u0142\u0105cze\u0144 z sieci LAN do WAN. Odpowiedzi z Internetu s\u0105 tu tylko pochodn\u0105 zapyta\u0144 z sieci LAN.<\/p>\n\n\n\n

Przechodzimy do IP -> Firewall<\/span><\/em> do zak\u0142adki NAT<\/span><\/em>. Wype\u0142niamy danymi jak poni\u017cej.<\/p>\n\n\n\n

\"\"
Dana srcnat m\u00f3wi routerowi, i\u017c ruch z puli adres\u00f3w 10.10.12.0\/24 ma kierowa\u0107 na interfejs ether1<\/em><\/span><\/figcaption><\/figure>\n\n\n\n
\"\"
Oraz podmienia\u0107 adres prywatny sieci LAN na sw\u00f3j w\u0142asny<\/span><\/em><\/figcaption><\/figure>\n\n\n\n

To jest w\u0142a\u015bciwie wszystko. Zapraszam do przeczytania innych wpis\u00f3w, tym bardziej, \u017ce router b\u0119dzie dzia\u0142a\u0142 lecz jest mocno okrojony. Nie obs\u0142uguje interfejs\u00f3w WLAN czyli popularnego WiFi, nie m\u00f3wi\u0105c ju\u017c o prawid\u0142owym zabezpieczeniu nie tylko sieci, ale samego routera.<\/p>\n","protected":false},"excerpt":{"rendered":"

Wst\u0119p Rutery tej marki mo\u017cna potraktowa\u0107 jak ka\u017cdy inny router lecz jest to b\u0142\u0105d i to zasadniczy. Je\u017celi oczekuje si\u0119 od Mikrotika, i\u017c po wyj\u0119ciu z pude\u0142ka i zasileniu b\u0119dzie dzia\u0142a\u0142 jak wszystkie routery to ten scenariusz zi\u015bci si\u0119. Nale\u017cy jednak zdawa\u0107 sobie spraw\u0119, i\u017c nie jest to przeznaczeniem takiego routera. Ma zapewni\u0107 sprawn\u0105 i bezpieczn\u0105 obs\u0142ug\u0119 sieci jako urz\u0105dzenie brzegowe z ogromn\u0105 pul\u0105 mo\u017cliwo\u015bci […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":216,"menu_order":0,"comment_status":"open","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-434","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"http:\/\/www.main.tk\/index.php?rest_route=\/wp\/v2\/pages\/434","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.main.tk\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"http:\/\/www.main.tk\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"http:\/\/www.main.tk\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/www.main.tk\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=434"}],"version-history":[{"count":34,"href":"http:\/\/www.main.tk\/index.php?rest_route=\/wp\/v2\/pages\/434\/revisions"}],"predecessor-version":[{"id":1436,"href":"http:\/\/www.main.tk\/index.php?rest_route=\/wp\/v2\/pages\/434\/revisions\/1436"}],"up":[{"embeddable":true,"href":"http:\/\/www.main.tk\/index.php?rest_route=\/wp\/v2\/pages\/216"}],"wp:attachment":[{"href":"http:\/\/www.main.tk\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=434"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}