Autor: sutrus

Datum: 26 pro 2020 16:44
Kategorie: Mikrotik

Zobrazení: 406
Komentáře: 0

První kroky pro začátečníky

Popis: Konfigurace Mikrotik routeru pro (ne)znalé

Odkaz na článek (bb-code [URL]): Kopírovat

[url=https://spssoftware.cz/knowledgebase/article?k=24]První kroky pro začátečníky[/url]

Přímý odkaz: Kopírovat

https://spssoftware.cz/knowledgebase/article?k=24

Mikrotik routery se v současné době hodně využívají v domácnostech díky jeho dobré ceně, silnému a stabilnímu výkonu.
Postup nastavení routeru Mikrotik však nejsou jednoduché pro nováčka, který nemá velké nebo nemá žádné znalosti o sítích.
RouterOS vám může poskytnout základní až pokročilé funkce, ale většinu si musíte ručně nakonfigurovat podle svých potřeb.

Pro konfiguraci routeru mikrotik máme několik možností:
  • Použijte Winbox - toto je software poskytovaný společností, je plný funkcí s intuitivním rozhraním
  • Použíjte rozhraní webového prohlížeče jako běžné routery (TP-Link, Draytek ..). Rozhraní podobné Winboxu, ale má omezené funkce
  • SSH routeru s využitím příkazové řádky

Použijeme WinBox

Pokud máte mikrotik router z výroby nebo po resetu v defaultní konfiguraci, bude většina nastavení předkonfigurována.
V tomto případě bude stačit po přihlášení ve Winboxu použít první volbu Quick Set.
Nastavte Wifi sítě, popřípadě upravte IP adresy, tak jak bylo popsáno v článku První spuštění, bezpečnost


Pro ostatní co si přejí nastavit základní konfiguraci dle svého popíši zjednodušený postup.
Předpokladem jsou alespoň základní znalosti používání Winboxu a minimální znalost síťové terminologie.
Jako ether1 bude předpokládat port kam je přiveden kabel od ISP.
  1. Připojte počítač k routeru Mikrotik
    Nejprve si stáhněte Winbox Winbox
    Připojte síťový kabel z počítače k ​​routeru mikrotik a spusťte WinBox k identifikaci a přístupu k routeru.
    Výchozí účet, pro přhlášení do administrace routeru mikrotik: uživatelské jméno admin , bez hesla.
  2. Vytvořte Bridge rozhraní pro vnitřní síť
    Rozhraní Bridge plní funkci seskupování portů, tedy má podobnou funkci jakou jekou je switch.
    Do Bridge rozhraní přidejte požadované porty vnitřní sítě LAN a nikdy nepřidávejte port WAN(ether1) - tedy port kam je(bude) přivedený internet.
  3. Vytvořte DHCP clienta, který zapůjčí IP adresu mikrotiku od vašeho ISP
    V menu IP -> DHCP Client přidejte kliknutím na +
    Jako interface vyberte ether1
    Zatrhněte volby Use Peer DNS (přidělení DNS vašeho ISP) a Use Peer NTP (systém synchronizace času).
    Add Default Route nastavete na YES (automatické vytvoření výchzích rout pro přístup do internetu)
  4. Vytvořte DHCP server, který zapůjčuje IP adresy zařízením v síti LAN
    Ve Winboxu vyberte IP -> Addressess a kliknutím na znaménko plus nastavte IP adresu vaší LAN pro vytvořené Bridge rozhraní.
    Běžně se pro domácí rosahy IP adres využívájí například adresy 192.168.1.1 až 192.168.1.254
    Nakonec vytvořte samotný DHCP server pro místní síť výběrem možnosti IP -> DHCP Server -> DHCP Setup
    Pokud jste v předchozích krocích správně vše nastavily, stačí v průvodci kroků klikat na Další, dokud nedokončíte vytváření serveru DHCP.
    Na kartě DHCP Leases a uvidíte, že vašemu počítači byla přidělena adresa IP z nově vytvořeného serveru DHCP.
  5. Nastavení NAT
    Konkrétně tedy nastavíme SRC-Nat Masquerade (maškaráda)
    Přejděte na IP -> Firewall -> NAT - a opět modré +
    • Karta General:
      - Chain: vybereme srcnat
      - Out Interface: vybereme ether1
    • Karta Action
      - Action: vybereme Masquerade
Nyní by po připojení síťového kabelu vašeho ISP, mělo být připojení k internetu funkční.
Je důležíté neopomínak samotné nastavení pravidel Firewallu, jinak se vystavujete nebezpečí a Firewall bez pravidel je vážné bezpečnostní riziko.Nakonec ještě doporučím nastudovat První spuštění, bezpečnost a Zabezpečení Wifi.