ІТ - wiki

Користувальницькі налаштування

Налаштування сайту

Ви тут: IT Wiki » merezhi » mikrotik » MikroTik базове налаштування з командного рядка
Відвідано:
merezhi:mikrotik:bazove_nalashtuvannja_z_komandnogo_rjadka

Розбіжності

Тут показані розбіжності між вибраною ревізією та поточною версією сторінки.

Посилання на цей список змін

Порівняння попередніх версійПопередня ревізія
Наступна ревізія		Попередня ревізія
merezhi:mikrotik:bazove_nalashtuvannja_z_komandnogo_rjadka [2021/01/19 14:55] – Юрійmerezhi:mikrotik:bazove_nalashtuvannja_z_komandnogo_rjadka [2021/01/29 15:03] (поточний) – створено Юрій
Рядок 9: Рядок 9:
   - Прописати статичні налаштування   - Прописати статичні налаштування
   - Прописати маршрут по замовчуванню   - Прописати маршрут по замовчуванню
 +  - задати адресацію на клієнтському інтерфейсі
   - Задати пул адрес, що будуть присвоюватись клієнтам   - Задати пул адрес, що будуть присвоюватись клієнтам
   - Запустити dhcp сервер на відповідному інтерфейсі   - Запустити dhcp сервер на відповідному інтерфейсі
 +  - прописати маскарад
  
  
Рядок 75: Рядок 77:
  
 <code>ip pool add name=dhcp-pool ranges=192.168.15.101-192.168.15.200</code> <code>ip pool add name=dhcp-pool ranges=192.168.15.101-192.168.15.200</code>
 +
 +<code>ip dhcp-server add address-pool=dhcp-pool disabled=no interface=ether2 lease-time=1d name=dhcp-server1</code>
 +
 +<code>ip dhcp-server  network add address=172.16.13.0/24 dns-server=
 +172.16.13.0 gateway=172.16.13.0 netmask=24</code>
 +
 +
 +====  Налаштовуємо NAT (masquerade / маскарадинг) ====  
 +
 +
 +<code>ip firewall nat add chain=srcnat action=masquerade out-interface=ether1</code>
 +
 +Якщо потрібно зробити прокид певного порта тоді
 +
 +<code>/ip firewall nat add chain=dstnat dst-port=1234 action=dst-nat protocol=tcp to-address=192.168.1.1 to-port=1234</code>
 +
 +https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT
  
  
Рядок 91: Рядок 110:
  
   * ip pool remove 0    * ip pool remove 0 
 +  * ip firewall nat add chain=srcnat action=masquerade out-interface=ether1
  
  
Рядок 247: Рядок 267:
 </code> </code>
  
 +
 +===== Бонус ===== 
 +
 +==== EoIP тунель ====
 +
 +Найпростіший тунель, що працює на білих ір адресах. 
 + <code>interface eoip add name=tunel1 tunnel-id=0 remote-address=10.0.24.2 local-address=172.30.10.188 </code>
 +
 +=== налаштовуємо роутинг ===
 +
 +<code>ip route add dst-address=123.45.67.0/24 gateway=tunel1</code>
 +
 +123.45.67.0 - віддалена мережа
 +
 +
 +  * https://mikrotik.wiki/wiki/VPN:EoIP
 +  * https://wiki.mikrotik.com/wiki/Manual:Interface/EoIP
 +  * http://routeworld.ru/set-i-internet/web_practice/203-podnimaem-tunnel-posredstvom-eoip-na-mikrotik.html
× iphelper toolbox

you see this when javscript or css is not working correct

Untested
IP Address:
First usable:
Subnet:
Last usable:
CIDR:
Amount of usable:
Network address:
Reverse address:
Broadcast address:

 

merezhi/mikrotik/bazove_nalashtuvannja_z_komandnogo_rjadka.1611068151.txt.gz · Востаннє змінено: повз Юрій