Nastavení MIKROTIK

[TIMBERJACK]

Mohl bych poprosit o nějaký BASIC Tutoriál jak nastavit MICROTIC.
Nějak jsem to zbastlil, ale nevím jeslti to mám správně.
Nebylo by dobrý sem dát nějakej základní postup jak to nastavit?

Předem děkuji

[Caleb]

http://wiki.mikrotik.com/wiki/Main_Page

[TIMBERJACK]

Díky, je tam toho opravdu spousta! A to je ten problém. Potřebuju prostě vědět jak přes winbox nastavím WAN, LAN. Chci tam mít pevný IP adresy žádný dhcp. Jak na grafy atd... to mi už někdo vysvětloval, to bych snad mohl zvládnout.

[Fox!MURDER]

"Chtel bych se naucit varit. Chtel bych umet francouzskou kuchyni, cinskou kuchyni a ceskou klasiku. A nechci zadny nahrazky! Muzete mi nekdo napsat, jak mam varit?"

[TIMBERJACK]

"Chtel bych se naucit varit. Chtel bych umet francouzskou kuchyni, cinskou kuchyni a ceskou klasiku. A nechci zadny nahrazky! Muzete mi nekdo napsat, jak mam varit?"

Tady máš kuchařku s návodem v angličtině a můžeš začít.

Pokud tohle forum má sloužit jako poradna nebo diskuze na nějaké téma tak rady tipu: " tady máš odkaz a sám si to tam najdi " považuju za OT. Vím, že spousta z Vás se tím živí a je mi schopna odpovědět nebo mě přinejmenším aspoň v pár větách nasměrovat správným směrem.
Nechci tady vymejšlet vymyšlený, nechci tady experimentovat a zkoušet něco co už je zase vymyšlený.

Nebo se tady nejdřív musím pokat, že umím nastavit pouze obyčejnej router a s MIKROTIKEM si nevím rady.

Večer sem postnu jak to mám nakonfigurovaný.

[Fox!MURDER]

Tady máš kuchařku s návodem v angličtině a můžeš začít.

Diky, jdu se do toho pustit. Kdyz si s necim nebudu vedet rady, tak se zeptam. Kdybych nemoh najit konkretni recept, napisu.

btw. jedina rozumna a relevantni veta z celyho postu, ten zbytek sis moh nechat.

Večer sem postnu jak to mám nakonfigurovaný.

[Caleb]

IP, Addresses, + , vybrat interface a IP treba 192.168.1.1/24
IP, Addresses, +, vybrat interface a IP treba 192.168.2.2/24

a pro NAT IP, Firewall, zalozka NAT, +, chain: src-nat, src-address dej IP rozsah LANu, takze treba 192.168.1.0/24, zalozka Action: massquerade.

IP Routes, +, Dst. Address: 0.0.0.0/0, Gateway IP brany WANu

[TIMBERJACK]

Tenhle RB750 je v defaultu dodávanej s takovýmto nastavením:

these commands are executed after installation or configuration reset
:if ($action = "apply") do={
/interface set ether1 name=ether1-gateway
/interface set ether2 name=ether2-local-master
/interface set ether3 name=ether3-local-slave
/interface set ether4 name=ether4-local-slave
/interface set ether5 name=ether5-local-slave

/interface ethernet set ether3-local-slave master-port=ether2-local-master
/interface ethernet set ether4-local-slave master-port=ether2-local-master
/interface ethernet set ether5-local-slave master-port=ether2-local-master

/ip address add address=192.168.88.1/24 interface=ether2-local-master comment="default configuration"

:if ([:len [/system package find name="dhcp" !disabled]] != 0) do={
/ip dhcp-client add interface=ether1-gateway disabled=no comment="default configuration";
/ip pool add name=default-dhcp ranges=192.168.88.10-192.168.88.254;
/ip dhcp-server add name=default address-pool=default-dhcp interface=ether2-local-master disabled=no;
/ip dhcp-server network add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=192.168.88.1 comment="default configuration";
}

/ip firewall {
filter add chain=input action=accept protocol=icmp comment="default configuration"
filter add chain=input action=accept connection-state=established in-interface=ether1-gateway comment="default configuration"
filter add chain=input action=accept connection-state=related in-interface=ether1-gateway comment="default configuration"
filter add chain=input action=drop in-interface=ether1-gateway comment="default configuration"
nat add chain=srcnat out-interface=ether1-gateway action=masquerade comment="default configuration"
}

/ip dns {
set allow-remote-requests=yes
static add name=router address=192.168.88.1
}

/tool mac-server remove [find]
/tool mac-server add interface=ether2-local-master disabled=no
/tool mac-server add interface=ether3-local-slave disabled=no
/tool mac-server add interface=ether4-local-slave disabled=no
/tool mac-server add interface=ether5-local-slave disabled=no

/tool mac-server mac-winbox disable [find]
/tool mac-server mac-winbox add interface=ether2-local-master disabled=no
/tool mac-server mac-winbox add interface=ether3-local-slave disabled=no
/tool mac-server mac-winbox add interface=ether4-local-slave disabled=no
/tool mac-server mac-winbox add interface=ether5-local-slave disabled=no

/ip neighbor discovery set [find name=ether1-gateway] discover=no
}

# these commands are executed if user requests to remove default configuration
:if ($action = "revert") do={
/ip firewall {
:local o [nat find comment="default configuration"]
:if ([:len $o] != 0) do={ nat remove $o }

:local o [filter find comment="default configuration"]
:if ([:len $o] != 0) do={ filter remove $o }
}

:if ([:len [/system package find name="dhcp" !disabled]] != 0) do={
:local o [/ip dhcp-server network find comment="default configuration"]
:if ([:len $o] != 0) do={ /ip dhcp-server network remove $o }

:local o [/ip dhcp-server find name="default" address-pool="default-dhcp" interface=ether2-local-master !disabled]
:if ([:len $o] != 0) do={ /ip dhcp-server remove $o }

/ip pool {
:local o [find name=default-dhcp ranges=192.168.88.10-192.168.88.254]
:if ([:len $o] != 0) do={ remove $o }
}

:local o [/ip dhcp-client find comment="default configuration"]
:if ([:len $o] != 0) do={ /ip dhcp-client remove $o }
}

/ip dns {
set allow-remote-requests=no
:local o [static find name=router address=192.168.88.1]
:if ([:len $o] != 0) do={ static remove $o }
}

/ip address {
:local o [find comment="default configuration"]
:if ([:len $o] != 0) do={ remove $o }
}

/tool mac-server remove [find]
/tool mac-server add interface=all disabled=no

/tool mac-server mac-winbox remove [find interface!=all]
/tool mac-server mac-winbox set [find] disabled=no

/ip neighbor discovery set [find name=ether1-gateway] discover=yes

/interface ethernet set ether3-local-slave master-port=none
/interface ethernet set ether4-local-slave master-port=none
/interface ethernet set ether5-local-slave master-port=none

/interface set ether1-gateway name=ether1
/interface set ether2-local-master name=ether2
/interface set ether3-local-slave name=ether3
/interface set ether4-local-slave name=ether4
/interface set ether5-local-slave name=ether5
}

Winbox mi nabízí, že to nastavení smaže a že použije základní nastavení. Mám to nastavit uplně od základu? nebo mám upravovat stávající nastavení?

[Caleb]

Muzes nechat tohle, akorat si upravit IPcka.

V defaultu je LAN eth1, eth2 je master port switch do ktereho jsou pridane porty 3-5.
Nezapomen, pokud budes menit IP na LANu, upravit pravidla v firewall/NAT a DHCP serveru.

[TIMBERJACK]

Ok, ale měl bych přece smazat DHCPclienta nebo ne? Potřebuju na eth1 nastavit pevnou ip s GW a DNS kou

[TIMBERJACK]

Co Vy na to?

[Caleb]

To vypada funkcne akorat mas blbe default gateway, neni v jednom subnet s IP rozsahem na eth1

DNS nijak neres a na kompech v LANu pouzij DNS od providera. Pripadne, pokud chces aby mikrotik fungoval jako DNS proxy, musis jeste v settings DNS povolit remote requests

[TIMBERJACK]

Takže, pokud to správně chápu, tak musím akorát místo /30 napsat /24 ? A DNS můžu vykopnout, akorát jí budu muset psát do kompům co budou připojený.

[Caleb]

No jakou IP adresu mas na WANu mit, tu musis znas i s maskou preci ....

Ano, DNS se podle me vhodnejsi pouzit naprimo.

[TIMBERJACK]

No jakou IP adresu mas na WANu mit, tu musis znas i s maskou preci ....

Ano, DNS se podle me vhodnejsi pouzit naprimo.

Ano to vím, IP na WANU (eth1) tam je vidět. maska 255.255.255.240. Maska se předpokládám tvoří tím /24,30 atd.. takže teď tam dám /28

[Caleb]

Ano, akorat nezapomen vymazat network address a broadcast address az budes tu adresu menit, aby se ti to znovu dopocitalo podle nove masky.

[TIMBERJACK]

Pravda, předtím se to nezměnilo.