Mikrotik apsolutno podesavanje
 

Eto ako ima koji strucnjak sto se tice mikrotika. Imam mikrotik s 2 lan kartice., i trenutno je metnut samo u bridge mode., i koristim njegov firewall za blokanje odredenih portova., i reguliranje svih lan internih brzina.

Ono sto bi ja trebao podesit ( a neznam podesit ) ., je da mi jedna lan kartica bude " WAN " ., i da ima fiksnu ip adresu " 192.168.1.121 ", te da uzima internet od glavnog rutera koji dodjeljuje internet ( 192.168.1.254, 255.255.255.0 standard i DNS 192.168.1.254 ) ., te da nakon toga sto u mikrotik Lan1 koji je " wan "., iz mikrotika sve ip adrese budu na Lan2 izlazu 192.168.10.1 - 192.168.10.200 Dhcp ukljucen .

dakle., sto hocu time postic., da glavni ruter 192.168.1.254 vidi samo jednu ip adresu spojenu na sebe i da dodjeljuje internet samo toj ip adresi (192.168.1.121 ) , a da ja poslije sva svoja racunala na adresama 192.168.10.XXX sam reguliram brzine i tcp/udp postavke u firewallu kako ja zelim. I samim time bi dobio bolji internetski rad na svim racunalima jer glavni ruter bi davao internet samo " jednom " racunalu na mrezi.

Problem je sto sam ja dosta laik, i ne razumijem bas sve dobro., pa bi mi trebala uputstva S mojim Ip adresama i postavkama, nesto slicno ovome : " http://wiki.mikrotik.com/wiki/Cable_setup " . Ovdje nis ne kuzim jer nisu moje ip postavke ;) i sve mi cudno :D...

pa sad., ako ima koji strucnjak s vremenom., da napravi par print screenova i tocno opise postupak izvodenja podesavanja., bio bih jako zahvalan., dapace., nije mi bed niti uplatit neke pare na ziroracun covjeku koji se potrudi sve savrseno pokazat ;)

Ajmo reci da je WAN kartica ether1 a ova za lokalnu mrezu ether2.

Pod 1. dodavanje ip i route za ether1. ( preko konzole )

ip address add address=192.168.1.121/24 interface=ether1
ip route add gateway 192.168.1.254
ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

dns dodaj preko winboxa

ip > dns > settings > upisi pod primary 192.168.1.254 i stavi kvaku na allow remote requests

pod 2. namjestavanje ether2 ( 192.168.10.1 ip adresa mt-a )

ip address add address=192.168.10.1/24 interface=ether2
ip pool add name=dhcp-pool-1 ranges=192.168.10.2-192.168.10.200
ip dhcp-server add name=server disabled=no address-pool=dhcp-pool-1 interface=ether2 lease-time=1d
ip dhcp-server network add address=192.168.10.0/24 gateway=192.168.10.1 dns-server=192.168.10.1

I to bi bilo to. Nije mi se dalo sad radit slike a lakse je ovako samo c/p u konzolu i da nemoj zaboravit iskljucit bridge i maknut neke sadasnje ip adrese i rute koje smetaju ako postoje

isprobat cu cim slozim drugo racunalo., jer ne mogu ici prckat po ovom trenutnom sto radi., da ne zrusim svima net :D .. ako sve radi.,te oces da te covjek nagradi kako spada., bumo se kontaktirali na pm :D



drugo racunalo u pogonu... stvar sljaka ;)

izbrisao sam ovo nesto sto sam mislio da mikrotik moze., ali sam procitao po netu okolo da ne moze ;)...

korak 2 :

dakle ., imamo 1 lan koji ulazi internet (wan), 2 lan na koji izlazi u drugu mrezu..


ako uzmemo jos 2 - 3 lan kartice., samo se mora ici na "bridge" i podesi se da su lan2,lan3,lan4 u "bridge" i imamo jednostavan ruter.

sto ako zelimo napravit da taj mikrotik ima i wireless ?...

ono sto sam i sam zakljucio do sada, je da se mora metnut posebni tip wireless kartice , te je ova najeftinija "

D-Link DWL-G510

PCI

x86

only 2.9.x tested

Perfect. Tested Rev A1

"

e sad, jos nisam isao kupit tu wireless karticu da isprobam kako ce mi radit novi ruter :D , ali...

jeli se itko uopce igrao s wirelessom od mikrotika ?

ajd da malo dignem temu gore :D

vjerojatno postoji mogucnost.. ali kako ?
da se odrede samo " ta i ta " Mac adresa da ima pristup...

dakle neka naredba " xxxx mac 00:67:XX:XX:XX acess " ... kako vec to ide ? :D...

tako da si metnem listu mac adresa ( mojih kompova ) koji ce imat pristup., a svi ostali da nemaju net niti nista :D

--> to zelim napravit da mogu na svim Wireless ruterima unutar cijele mreze pogasit Wep enkripciju (ako metnem prejaku enkripciju imat cu problema s frendom koji je na 3km udaljenosti spojen samnom ), te svi ovi koji su mi provalili moj wep i spojili se na moj net da nemaju pristup internetu.. vec samo kompovi kojima ja dozvolim. <--