system identity set name=NAME
ip dhcp-client set numbers=0 disabled=yes
ip dhcp-client add interface=ether1 disabled=no
ip addr add interface=ether1 address=ір/маска
На ІР працює в будь-якому випадку, але така схема буде проблемою, якщо провайдер змінює шлюз без вашого відома. На порт працює лише в тому варіанті, якщо на стороні провайдера і у вас на порту присутнє ввімкнення автоматичного додавання ІР в ARP таблицю. Якщо на одній з сторін АRP прив'язки вимкнені тоді схема маршруту по порту не працюватиме.
ip route add dst-address=0.0.0.0/0 gateway=ether0
ip route add dst-address=0.0.0.0/0 gateway=ір
- де ір - шлюз провайдера
Щоб видалити маршрут ввести вказати команду
ip route remove 0
Де 0 - номер маршруту, дізнатись його можна командою
ip route print
Можна вказати всю підмережу
ip pool add name=dhcp-pool ranges=172.16.13.0/24
Або ж вказати конкретний діапазон
ip pool add name=dhcp-pool ranges=192.168.15.101-192.168.15.200
ip dhcp-server add address-pool=dhcp-pool disabled=no interface=ether2 lease-time=1d name=dhcp-server1
ip dhcp-server network add address=172.16.13.0/24 dns-server= 172.16.13.0 gateway=172.16.13.0 netmask=24
ip firewall nat add chain=srcnat action=masquerade out-interface=ether1
Якщо потрібно зробити прокид певного порта тоді
/ip firewall nat add chain=dstnat dst-port=1234 action=dst-nat protocol=tcp to-address=192.168.1.1 to-port=1234
Привести до ладу
По умолчанию для входа используется логин admin без пароля. Добавление пользователя: use add name=имя password=пароль group=full Отключаемся чтобы зайти под новым пользователем: quit Отключение пользователя: user disable admin Просмотр пользователей: user print Интерфейсы MikroTik CLI Просмотр интерфейсов: interface print Активация интерфейса: interface enable 0 Назначение интерфейсу IP адреса: ip address add address 172.17.1.199/24 interface ether1 Просмотр IP адресов: ip address print Изменение MTU интерфейсов: interface set 0,1,2 mtu=1500 Изменение mac адреса интерфейса: /interface ethernet set ether1 mac-address=00:01:02:03:04:05 Сброс mac адреса интерфейса: /interface ethernet reset-mac ether1 Установка шлюза по умолчанию: ip route add gateway=172.16.1.131 Просмотр маршрутов: ip route print Устанавливаем первичный и вторичный адреса DNS серверов: ip dns set primary-dns=8.8.8.8 secondary-dns=8.8.4.4 allow-remote-requests=yes Просмотр DNS параметров: ip dns print Беспроводные интерфейсы MikroTik Просмотр беспроводных интерфейсов: /interface wireless print Установка времени в MikroTik CLI Установка часового пояса: system clock set time-zone=+2 Установка ip адреса ntp сервера с которым будет сверяться время: system ntp client set enabled=yes primary-ntp=172.16.1.131 Просмотр времени: /system clock print Настройка Firewall MikroTik CLI Настройка маскарадинга, чтобы чтобы внутренняя сеть не была видна с WAN порта: ip firewall nat add chain=srcnat action=masquerade out-interface=интерфейс провайдера Просмотр правил: ip firewall filter print Пример ограничения количества соединений с одного IP: /ip firewall rule forward add protocol=tcp tcp -options=syn-only connection-limit=5 action=drop Пример блокировки всех TCP пакетов идущих на порт 135: /ip firewall rule forward add dst -port=135 protocol=tcp action=drop Пример проброса портов: /ip firewall dst-nat add action=nat protocol=tcp dst-address=10.0.0.217/32:80 to-dst-address=192.168.0.4 Системные настройки MikroTik и информация в консоли Просмотр стандартных настроек: /system default-configuration print Сброс настроек: /system reset-configuration Просмотр истории: /system history print Службы MikroTik Просмотр служб: /ip service print Прочая информация по коммандрой строке MikroTik CLI Переход на уровень выше: / Выполнение команды из другого уровня без смены текущего: /. Помощь: ? Настройка маршрутизатора с помощью мастера настроек: setup Пинг: ping 192.168.1.2 count 3 size 512 Вход и выход из безопасного режима: Ctrl+X. Мини шпаргалка или памятка по командам для консоли маршрутизаторов MikroTik готова и будет обновляться. Какие комманды используете вы?
Найпростіший тунель, що працює на білих ір адресах.
interface eoip add name=tunel1 tunnel-id=0 remote-address=10.0.24.2 local-address=172.30.10.188
ip route add dst-address=123.45.67.0/24 gateway=tunel1
123.45.67.0 - віддалена мережа