Publikuvana na: 12-06-2009
Adres na statiiata: http://www.linux-bg.org/cgi-bin/y/index.pl?page=article&id=advices&key=414931934
| LINUX-BG Adres : http://www.linux-bg.org |
| Kak da konfigurirame Mikrotik rutur za domashno polzvane |
|
|
|
Ot: Kalin Sabevski Publikuvana na: 12-06-2009 Adres na statiiata: http://www.linux-bg.org/cgi-bin/y/index.pl?page=article&id=advices&key=414931934 |
|
|
|
|
|
|
Kak da konfigurirame Mikrotik ruter za domashno polzvane Instaliraite Mikrotik OS na mashina s pone dva fizicheski interfeisa. Predi da konfigurirate interfeisite proverete tiahnoto sustoianie i nalichnost, ot menyuto /interface Primer: [admin@MikroTik] interface> print Flags: X - disabled, D - dynamic, R - running # NAME TYPE 0 X ether1 ether 1 X ether2 ether [admin@MikroTik] interface> Za da mozhe da gi konfigurirate te triabva da sa razresheni, toest pred tiah da niama znaka „X“. Izpolzvaite komandata /interface enable „ime“ za da razreshite ili zabranite daden interfeis, kato „ime“ go zamenete s imeto na vashiia interfeis. Sushto taka e vuzmozhno razreshavaneto i zabraniavaneto na interfeisite da stava po tehniia nomer. Primer: [admin@MikroTik] interface> print Flags: X - disabled, D - dynamic, R - running # NAME TYPE 0 X ether1 ether 1 X ether2 ether [admin@MikroTik] interface> enable ether2 [admin@MikroTik] interface> enable 0 [admin@MikroTik] interface> print Flags: X - disabled, D - dynamic, R - running # NAME TYPE 0 R ether1 ether 1 R ether2 ether [admin@MikroTik] interface> Imenata na interfeisite mogat da budat smeneni s komandata /interface set posledvana ot nomera na interfeisa. Primer: [admin@MikroTik] interface> set 0 name=Public; set 1 name=Local [admin@MikroTik] interface> print Flags: X - disabled, D - dynamic, R - running # NAME TYPE RX-RATE TX-RATE MTU 0 R Public ether 0 0 1500 1 R Local ether 0 0 1500 [admin@MikroTik] interface> V nastoiashtata postanovka shte priemem che mashinata ima 2 fizicheski interfeisa, kato za purviia interfeis shte priemem che e svurzan s dostavchika ni na Internet, a za vtoriia interfeis che e svurzan s lokalnata ni domashna mrezha. Adresite na interfeisite mogat da budat dobaveni posredstvom slednite komandi: Primer: [admin@MikroTik] ip address> add address 10.0.0.217/24 interface Public [admin@MikroTik] ip address> add address 192.168.0.254/24 interface Local [admin@MikroTik] ip address> print Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK BROADCAST INTERFACE 0 10.0.0.217/24 10.0.0.217 10.0.0.255 Public 1 192.168.0.254/24 192.168.0.0 192.168.0.255 Local [admin@MikroTik] ip address> Sled priklyuchvaneto s dobavianeto na adresi na suotvetnite interfeisi e neobhodimo da zadadem defult rut za nashata mrezha posredstvom komandata / ip route add gateway=x.x.x.x kudeto x.x.x.x e nashiia geituei. [admin@MikroTik] ip route> add gateway=10.0.0.1 [admin@MikroTik] ip route> print Flags: X - disabled, I - invalid, D - dynamic, J - rejected, C - connect, S - static, R - rip, O - ospf, B - bgp # DST-ADDRESS G GATEWAY DISTANCE INTERFACE 0 ADC 192.168.0.0/24 Local 1 ADC 10.0.0.0/24 Public 2 A S 0.0.0.0/0 r 10.0.0.1 0 Public [admin@MikroTik] ip route> I nakraia za da izkarate vashata mrezha prez tozi geituei i za da imate Internet na lokalniia si interfeis napravete NAT s komandata /ip firewall nat. Primer: [admin@MikroTik] ip firewall nat> add chain=srcnat action=masquerade out-interface=Public [admin@MikroTik] ip firewall nat> print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat out-interface=Public action=masquerade |
|
|
|
|
|
|
Avtorite na saita, kakto i tehnite sutrudnitsi zapazvat avtorskite prava vurhu sobstvenite si materiali publikuvani tuk,
no te sa copyleft t.e. mogat svobodno da budat kopirani i razprostraniavani s iziskvaneto izrichno da se upomenava imeto na avtora,
kakto i da se publikuva na vidno miasto, che te sa vzeti ot originalniia im URL-adres na tozi survur (http://www.linux-bg.org). Avtorskite prava na prevodnite materiali prinadlezhat na tehnite avtori. Ako s publikuvaneto tuk na niakakuv material nevolno sa narusheni nechii prava - sled konstatiraneto na tozi fakt materialut shte bude svalen.
All trademarks, logos and copyrights mentioned on this site are the property of their respective owners.
|