Archiwum kategorii: MikroTik

konfiguracja mikrotik, sieci, vpn, serwery.

MikroTik – Wake On LAN.

Kolejną ciekawostką w systemie MikroTik jest obudzenie komputera za pomocą Wake On LAN. MikroTik jest oparty na systemie linux więc router z tym systemem jest jak kolejny komputer w sieci. Jeżeli mamy urządzenie typu domowy NAS który pobiera zbyt dużo prądu, posiadając router MikroTik-a możemy je sobie włączać zdalnie kiedy tylko chcemy. Urządzenie które chcemy „obudzić” musi mieć jedynie kartę sieciową wspierającą funkcje Wake On LAN.

Logujemy się do naszego routera poprzez winbox lub ssh. Jeżeli to winbox wybieramy New Terminal i wydajemy polecenie:

Czytaj dalej

MikroTik – note.

Dość fajna ciekawostka która znajduje się w systemie MikroTik, jest to zmiana noty powitalnej podczas logowania się do systemu poprzez mac-telnet lub ssh. Bardzo fajna rzecz jeżeli posiadamy kilku użytkowników oraz kilka urządzeń, można je sobie opisać graficznie, można również ustawić logo firmy, można także wygenerować skrypt który pokazuje nam temperaturę systemu oraz datę. Wszystko wobec potrzeb. Ja przedstawiam wklejenie logo pgkomp.

Logujemy się do naszego MikroTik-a za pomocą winbox. Wybieramy New Terminal i wydajemy komendę:

Czytaj dalej

MikroTik – markowanie pakietów i QoS.

MikroTik jest idealnym systemem który nadaje się do profesjonalnego zarządzania pasmem za nie duże pieniądze w porównaniu do rozwiązań serwerowych typu cisco. W tym artykule zaprezentuje jak w prosty sposób ograniczyć prędkość na danym adresie ip. Użyte urządzenie to RB2011IL. RouterBoard-a konfigurujemy jako prosty router z wcześniejszych artykułów. Port z dostępem do internetu WAN to sfp1, port dla sieci lokalnej LAN ether3. Sieć 192.168.10.0/24, ograniczamy prędkość ip=192.168.10.10.

Logujemy się do systemu MikroTik. Wybieramy IP > Firewall > Mangle i klikamy dodanie nowej pozycji.

Czytaj dalej

MikroTik – web proxy, przekierowanie stron www.

W tym artykule zaprezentuje w jaki sposób kierować ruchem stron www w systemie MikroTik. Wpisując w przeglądarce adres np. www.onet.pl otworzy nam się strona www.pgkomp.pl. Do testów użyłem RouterBoard-a 433 skonfigurowanego jako prosty router (masquerade, out interface ether1, serwer dhcp wlan2 –lan –opis jak to zrobić dostępny w innych artykułach).

Logujemy się do naszego MikroTik-a, następnie wybieramy IP > Web Proxy.

Czytaj dalej

MikroTik – remote syslog-ng

W tym artykule zaprezentuje w jaki sposób zapisywać logi z MikroTik-a na zdalny serwer postawiony na Debianie. Wykorzystamy do tego serwer syslog-ng, dzięki niemu możemy zapisywać logowania użytkowników, połączenia wireless, klientów dhcp, logi połączeń z firewall-a oraz wiele więcej.
Na początek instalujemy paczkę syslog-ng wydając polecenie:
apt-get install syslog-ng

21_1

Czytaj dalej

MikroTik Load Balancing rozłożenie na trzy łącza.

Load Balancing – jest to równomierne rozłożenie ruchu sieciowego na kilka łącz internetowych. W tym artykule przedstawiam rozłożenie na trzy łącza w systemie MikroTik oraz kompletną konfiguracje jako router. Load balancing ma o wiele więcej zalet niż dzielenie łącza po ip czy usługach. Pierwsza i najważniejsza różnica jest taka iż podczas awarii jednego lub w tym przypadku dwóch łącz automatycznie bez ingerencji administratora ruch zostanie przełączony na trzecie działające łącze bez utraty pakietów i łączności z internetem. Jest to naprawdę nie zauważalne dla użytkownika. Kolejną zaletą jest sumowanie prędkości, czyli jeżeli mamy trzy łącza po 20 mbit/s sprawdzając speedtestem prędkość wynosi 60 mbit/s. Po za tym nie znalazłem podobnego artykułu a szukałem naprawdę długo więc postanowiłem napisać go sam.

Czytaj dalej

Most radiowy bridge w systemie MikroTik.

Artykuł przedstawia konfiguracje RouterBoarda z systemem MikroTik level 3 jako most radiowy bridge. Użyte urządzenia to dwa RouterBoardy SXT 5nD r2 z licencją level 3. Jedno urządzenie skonfigurowane jest w trybie bridge a drugie w trybie station bridge. Konfiguracja w technologii N co pozwala na uzyskanie bardzo dużej przepustowości między urządzeniami. Jest to bardzo dobre i tanie rozwiązanie na most radiowy między dwoma urządzeniami. Nie jest wymagana licencja systemu większa niż level 3, urządzenia z level 4+ kosztują kilkaset złotych więcej. Niestety do konfiguracji jako ap bridge czyli jako punkt dostępu jest wymagana minimum licencja level 4.

Przechodzimy do konfiguracji pierwszego urządzenia. Logujemy się do RouterBoarda przez winboxa, otwieramy zakładkę Wireless i dwa razy klikamy na karcie wlan1.

19_1

Czytaj dalej

MikroTik dwa łącza po usługach.

W tym artykule przedstawiam dzielenie dwóch łącz internetowych pomiędzy różne usługi. Oznacza to że jednym łączem kierujemy ruch np. http, pop, smtp a drugim np. p2p. Jest to dość fajna sprawa w przypadku źle ustawionego torrenta, strony internetowe wyświetlają nam się płynnie bo ruch p2p kierowany jest drugim łączem.

Urządzenie użyte do tego testu to RouterBoard 435G. Posiada 3 porty Ethernet których będziemy używać. W tym celu logujemy się przez winbox i opisujemy nasze interfejsy, dwa z nich to WAN a jeden LAN.

18_1

Czytaj dalej

MikroTik dwa łącza po IP.

W tym artykule przedstawiam proste dzielenie dwóch łącz internetowych na różne adresy w sieci lokalnej tak aby część komputerów korzystała z jednego łącza a reszta z drugiego łącza. Jest to bardzo przydatne oraz coraz częściej używane w małych przedsiębiorstwach z tego względu że podczas awarii jednego z łącz, wszystkie komputery możemy przełączyć na drugie. Metodę przedstawioną w tym artykule można dostosować do kilku lub kilkunastu łącz internetowych.

Urządzenie użyte do tego testu to RouterBoard 435G. Posiada 3 porty Ethernet których będziemy używać. W tym celu logujemy się przez winbox i opisujemy nasze interfejsy, dwa z nich to WAN a jeden LAN.

17_1

Czytaj dalej

Instalacja softu MikroTik przez Netinstall.

Artykuł przedstawia instalacje softu w urządzeniu RouterBoard poprzez Netinstall. Było to konieczne podczas aktualizacji z wersji 6.22 do 6.23, niektóre urządzenia zwyczajnie zdychały. Potrzebny nam będzie kabel rs232 oraz kabel Ethernet. Programy które użyjemy to Tera Term oraz Netinstall z oficjalnej strony mikrotika.

Podłaczamy przewód Ethernet do naszej sieci lub bezpośrednio do pc oraz do RouterBoard-a. Podłączamy także przewód rs232 do RB i do pc. Ja używam przewodu rs232-usb dlatego że nie posiadam w laptopie portu rs232.

Otwieramy program obsługujący serial port Tera Term, może być też putty. Pojawia nam się okno New connection w którym zaznaczamy serial i wybieramy OK.

Czytaj dalej