MikroTik Router OS/Konfiguracja rutera
Tuż po udanym zalogowaniu ze względów bezpieczeństwa zaleca się ustalenie hasła na koncie administratora routera. Wydajemy w tym celu polecenie:
[admin@MikroTik] > user set admin password=<twoje-haslo>
Przed przystąpieniem do konfiguracji sprawdzamy, czy karty sieciowe są widziane przez system operacyjny:
[admin@MikroTik] > interface ethernet print Flags: X - disabled, R - running # NAME MTU MAC-ADDRESS ARP 0 X ether1 1500 00:50:04:16:6F:B5 enabled 1 X ether2 1500 00:10:4B:C9:6D:8F enabled [admin@MikroTik] >
Jeżeli otrzymamy coś podobnego, to możemy przystąpić do następnego etapu konfiguracji, w którym ustalimy adresy IP dla każdej z kart sieciowych.
[admin@MikroTik] > ip address add interface=ether1 address=10.130.0.124 \ netmask=255.255.0.0 network=10.130.0.0 broadcast=10.130.255.255
[admin@MikroTik] > ip address add interface=ether2 address=10.11.0.124 \ netmask=255.255.0.0 network=10.11.0.0 broadcast=10.11.255.255
Można również skorzystać ze skróconego równoważnego zapisu powyższych poleceń:
[admin@MikroTik] > ip address add interface=ether1 address=10.130.0.124/16
[admin@MikroTik] > ip address add interface=ether2 address=10.11.0.124/16
Poprawność wprowadzonych wyżej poleceń sprawdzimy wydając polecenie:
[admin@MikroTik] > ip address print Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK BROADCAST INTERFACE 0 10.130.0.124/16 10.130.0.0 10.130.255.255 ether1 1 10.11.0.124/16 10.11.0.0 10.11.255.255 ether2 [admin@MikroTik] >
Pozostaje zatem włączyć interfejsy poleceniem:
[admin@MikroTik] > interface enable ether1 [admin@MikroTik] > interface enable ether2 [admin@MikroTik] >
co automatycznie dopisze podstawowe wpisy w tablicy routingu. Możemy to sprawdzić:
[admin@MikroTik] > ip route print Flags: X - disabled, I - invalid, D - dynamic, J - rejected, C - connect, S - static, r - rip, o - ospf, b - bgp # DST-ADDRESS G GATEWAY DISTANCE INTERFACE 0 DC 10.130.0.0/16 r 0.0.0.0 0 ether1 1 DC 10.11.0.0/16 r 0.0.0.0 0 ether2 [admin@MikroTik] >
Pozostaje zatem dodać do tablicy routingu trasę domyślną ..
[admin@MikroTik] > ip route add dst-address=0.0.0.0/0 gateway=10.130.0.23
i sprawdzić, czy wszystko jest po naszej myśli.
[admin@MikroTik] > ip route print Flags: X - disabled, I - invalid, D - dynamic, J - rejected, C - connect, S - static, r - rip, o - ospf, b - bgp # DST-ADDRESS G GATEWAY DISTANCE INTERFACE 0 S 0.0.0.0/0 r 10.130.0.23 1 ether1 1 DC 10.130.0.0/16 r 0.0.0.0 0 ether1 2 DC 10.11.0.0/16 r 0.0.0.0 0 ether2
Jeżeli jednak gdzieś pojawiła się pomyłka, możemy ją skorygować kasując błędny wpis..
[admin@MikroTik] > ip route remove numbers: 0
oraz dodając ponownie poprawiony. Od tego momentu router przenosi pakiety pomiędzy siecią użytkowników 10.11.0.0 oraz siecią szkieletową 10.130.0.0 (w której znajduje się router łączący np. z Internetem). Z niewielką modyfikacją adresów IP powyższa konfiguracja wystarczy, by rozdzielić np. łącze internetowe DSL na niewielką sieć użytkowników (przy założeniu, że nasz router nie będzie musiał maskować adresów IP użytkowników, o czym będzie mowa później).
Konfiguracja DNS
edytujKonfiguracja podstawowego serwera DNS nie jest wymagana do poprawnej pracy routera, jednak w wielu sytuacjach posługiwanie się nazwami domenowymi zamiast surowych numerów IP jest znacznym ułatwieniem.
[admin@MikroTik] > ip dns set primary-dns=10.130.0.22
Aktualną konfigurację DNS sprawdzimy poleceniem:
[admin@MikroTik] > ip dns print
primary-dns: 10.130.0.22
secondary-dns: 0.0.0.0
allow-remote-requests: no
cache-size: 2048 kB
cache-max-ttl: 7d
cache-used: 14 kB
[admin@MikroTik] >
Aby sprawdzić poprawność działania klienta DNS, wydajemy przykładowe polecenie:
[admin@MikroTik] > ping pl.wikibooks.org 145.97.39.155 64 byte ping: ttl=45 time=95 ms 145.97.39.155 64 byte ping: ttl=45 time=80 ms 145.97.39.155 64 byte ping: ttl=45 time=85 ms 145.97.39.155 64 byte ping: ttl=45 time=86 ms 145.97.39.155 64 byte ping: ttl=45 time=86 ms 145.97.39.155 64 byte ping: ttl=45 time=87 ms 145.97.39.155 64 byte ping: ttl=45 time=77 ms 7 packets transmitted, 7 packets received, 0% packet loss round-trip min/avg/max = 77/85.1/95 ms [admin@MikroTik] >
Jeżeli wszystko działa poprawnie, powinniśmy otrzymać coś na kształt powyższego listingu.