Uputstvo: Mikrotik - osnovno podesavanje za deljenje Internet konekcije

IZBORI: NAJFORUMAŠ I NAJFORUMAŠICA GODINE
AKCIJA: SVI UŽIČANI NA JEDNOM MESTU! Za užičke nekomercijalne organizacije i ustanove besplatno...

[Pedja]

Mikrotik je ruter namenjen za razne vrste poslova. Ipak onaj najčešći koji se sa njim obavlja je deljenje internet konekcije na više računar u lokalnoj mreži. Dobre osobine mikrotika za ovakvu primenu su u velikom broju opcija za povezivanje sa provajderom (razni tunel protokoli, dinamičko adresiranje, autoamtiyacija i slično) i još više opcija za nadzor i kontrolu lokalne mreže a naročito opterećenja internet linka.

Bitno je da svako ko namerava da koristi Mikrotik bude dovoljno upućen u osnovne pojmove umrežavanja. Mikrotik ima mnogo opcija, ali će to biti korisno samo onome ko zna kako da ih upotrebi. Njega, nažalost ne možete koristiti odmah pošto ga instalirate, neophodno je da ga podesite da bi radio posao koji vam je potreban.

U ovom članku, probaćemo da vas uputimo u osnovna podešavanaj neophodna da bi ste Mikrotik korsitili za deljenje internet konekcije u lokalnoj mreži. Cilj je da svim računarima u lokalnoj mreži obezbedite pristup Internetu, ali da regulišete ravnomernu kontrolu protoka za sve korisnike. U uputstvu nećemo ulaziti u mnoge detalje, več samo one bitne za deljenje internet konekcije.

ceo clanak

[Pedja]

namunjio sam komp..stavio dve mrezne kartice i pratio upustvo ( prvo jednu mreznu lan pa posle druga wan )....

Radio sam sve po upustvu :
[admin(at)MikroTik] > /interface ethernet print
[admin(at)MikroTik] > /interface ethernet set 0 name lan
/ip address add address=192.168.1.1/24 interface=lan
/ip dhcp-client add interface=wan use-peer-dns=yes disabled=no add-default-route=yes

I sve je ok DOVDE

[admin(at)MikroTik] > /ip address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.1.1/24 192.168.1.0 192.168.1.255 lan
1 D 212.71.91.14/32 212.71.91.14 0.0.0.0 wan

Ovo je slucaj kako bi trebalo izbaciti a meni izbacuje


[admin(at)MikroTik] > /ip address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.1.1/24 192.168.1.0 192.168.1.255 lan
1 D 192.168.1.3/24 192.168.10 192.168.1.255 wan

i nikako kad pingujem ( /ping wireless.uzice.net nece da radi )

Problem su IP adrese. Ne mozes na dva razlicita interfejsa korsititi IP adrese iz istog opsega (u tvom slucaju 192.168.1/24)/

Ocigledno tvoaj internet konekcija takodje korsiti lokalne ip adrese (verovatno si na ADSL ruteru). Stvar ces resiti tako sto ces za svoju lokalnu mrezu uzeti drugi opseg IP adresa, recimo 192.168.2.0/24

SUMNJIVO :
Ovo sam nashao kad palim komp na kome je mikrotik , evo sta mi izlazi

AVG/20/2008 22:35:58 system,error,critical router was rebooted without proper ...shut down
Terminal linux detected,using multiline input mode.....

Nije to ni sta trasno, samo si restartovao ruter na nepropisan nacin.

[Pedja]

pedjo hvala ti puno sad cu da sacekam komshiju pa da odem kod njega da probamo posto mi tamo komp...jeste u pravu si ...koristimo adsl ( telekomov ) na njemu je po defoultu namest dhcp da deli IP racunarima...mada sam ga ja iskljucio..jel je potrebno josh nesto podeshavati na adsl zbog mikrotika ili ga samo prikaciti...a da ..kako se resetuje ili gasi mikrotik propisno da mi ne izlazi ono

Mozes slobodno da ostavis DHCP mad aje to nebitno sve dok star radi. Najjendostanvije je da na ADSL-u ukljucis DHCP server a da na Mikrotiku na interfejsu kojim je spojen sa ADSL-om ukljucis DHCP klijent, tako se sve samo podesi.

Mikrotik mozesda iskljucis sa komanden linije ili zi winbox-a (ima opcija Shutdown), ali ne moras se brinuti, Mikrotik je zamisljen da prezivaljava i nestanke struje. Ja ove moje redovno iskljucujem tako sto im iscupam kabal za napajanje

[Pedja]

Ovako....prelepio sam ponovo mikrotik sve sam istiklirao prilikom instalacije i evo sta sam dalje radio....

[admin(at)MikroTik] > /interface ethernet print
/interface ethernet set 0 name lan
/interface ethernet set 1 name wan
[admin(at)MikroTik] > /interface ethernet print
Flags: X - disabled, R - running
# NAME MTU MAC-ADDRESS ARP
0 R lan 1500 00:E0:20:79:00:51 enabled
1 R wan 1500 00:1E:8C:9A:C2:8F enabled
/ip address add address=192.168.2.0/24 interface=lan ( Posto mi je pedja dao predlog da stavim tako posto dolazi do komlf.Ip adressa )
/ip dhcp-client add interface=wan use-peer-dns=yes disabled=no add-default-route=yes
[admin(at)MikroTik] > /ip address print
[admin(at)MikroTik] > /ip address print

Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.2.0/24 192.168.2.0 192.168.0.255 lan
1 D 192.168.1.3/24 192.168.10 192.168.1.255 wan

Probam /ping wireless.uzice.net i ping radi jeste da ne stoji ona adresa kako bi trebalo za 2 mreznukarticu ( 212.167.59.32 recimo ) nego stoji 192.168.1.3 ( a ADSL modem sam resetovao )

Nista zanemario sam sto mi nije ta IP adresa jel ako pinguje sajt znaci da radi net..nastavio sam dalje...

/ip pool add name=dhcp-pool-1 ranges=192.168.2.200-192.168.2.251

E OVA KOMANDA NESTO NIEJ HTELA DA RADI ILI NISAM ZNAO DA JE ORGANIZUJEM ZBOG IP

/ip dhcp-server network address=192.168.2.0/24 \
dns-server=192.168.2.1 gateway=192.168.2.1 disabled=no

pa sam probao i sa 192.168.1.0/24 i 192.168.2.1 ...i nesto mi je izlazilo...jbg

Opet sam zanemario jel je to komanda za DHCP i nastavio sam dalje ( pomislih unecu rucno IP adresu ne mora dhcp da dodeljuje dok ne naucim kako da pravilno ukucam )

/ip dhcp-server add name="lan-dhcp" interface=lan address-pool=dhcp-pool-1 \
lease-time=3d00:00:00 authoritative=yes disabled=no
/ip dns set allow-remote-requests=yes
/ip firewall nat add chain=srcnat action=masquerade out-interface=wan

/ip dhcp-server lease add address=192.168.2.11 mac-address=00:09:1F:0B:5A:1C \
server=lan-dhcp comment="pc1" disabled=no

/ip dhcp-server lease add address=192.168.2.12 mac-address=00:05:1D:0J:69:AE \
server=lan-dhcp comment="pc2" disabled=no

/ip dhcp-server lease add address=192.168.2.13 mac-address=00:1D:48:F2:00:14 \
server=lan-dhcp comment="pc3" disabled=no

/queue simple add name="pc1" dst-address=192.168.2.11/32 \
interface=wan direction=both priority=8 queue=default/default \
limit-at=64000/640000 max-limit=192000/192000 disabled=no

mislim da sam ovo dobro uradio ovaj limit ( jel zelim da od nas troje , dvoje imaju jaci protok a jedan slabiji )

/queue simple add name="pc2" dst-address=192.168.2.12/32 \
interface=wan direction=both priority=8 queue=default/default \
limit-at=64000/64000 max-limit=192000/192000 disabled=no

/queue simple add name="pc3" dst-address=192.168.2.13/32 \
interface=wan direction=both priority=8 queue=default/default \
limit-at=32000/32000 max-limit=64000/64000 disabled=no

/queue simple add name="ostali" dst-address=0.0.0.0/0 \
interface=wan direction=both priority=8 queue=default/default \
limit-at=1000/1000 max-limit=1000/1000 disabled=no

TO je to...tako sam uradio...i onda kad sam otisao kuci...stavim Mreznu na automatski..DHCP dodeli IP adresu ( da li adsl ili mikrotik nemam pojma ) subnet sumnjim mislim 255.0.0.0 da je bio....i mislim da je bio limitiran protok...ali niko nije imao net ?!

Sad ako bi iko mogao da mi pomogne...uputi na pravi put...ili mi kaze koje su mi dobre komande i gde su moje greshke..bio bih mu mnogo zahvalan....

Obrati paznju na ovo:

Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.2.0/24 192.168.2.0 192.168.0.255 lan
1 D 192.168.1.3/24 192.168.10 192.168.1.255 wan

Ova adresa 192.168.0.255 trebalo bi da bude 192.168.2.255

[KillerLoop]

/ip dhcp-server network address=192.168.2.0/24 \
dns-server=192.168.2.1 gateway=192.168.2.1 disabled=no

Pedjo care jel bi mogao da mi kazes koje brojeve bi morao da kucam u mom slucaju..zbunjuje me nesto ovo uzas.... ili je ovo dobro

[Pedja]

Koliko vidim, to je u redu, pod uslovo da u ti DNS server i gateway na navedenim adresama.

[KillerLoop]

ok...druze sad cu da probam iz momenta krecem..pa ti javljam kakav sam majstor :DD

[KillerLoop]

druze meni ova komanda nikako ne radi...ama neca pa nece...jel je ispravno napisana ili sta vec..molim te pogledaj ovako sam ukucao

/ip dhcp-server network address=192.168.2.0/24 \
dns-server=192.168.2.1 gateway=192.168.2.1 disabled=no

a i probao sam

/ip dhcp-server network address=192.168.2.1/24 \
dns-server=192.168.2.1 gateway=192.168.2.1 disabled=no

[Pedja]

probaj

/ip dhcp-server network add address=192.168.2.0/24 \
dns-server=192.168.2.1 gateway=192.168.2.1 disabled=no

[Pedja]

Meni je protok sada 512 / 64 ... koristi sada nas 4 ...( sledeci mesec planiram 1024 / 128 da uzmem )

kako bi ti podelio u MT ... 128000 / 128000 max limit 512000/512000 ? i jel ima neko malo detaljnije podesavanje za Upload ako neko surfuje da ne koci kad neko skida...

ADSL nje pogodan za deljenje, dobrim delom zbog slabog uploada. Pre svega, korisnicima ne mozes da das na primer 256/256 jer je upload 64, nego im daj 256/24 na primer, da koliko toliko smanjis mogucnost preopterecenja uploada (a ako se optereti upload, pada i download).

Takodje korsiti burst opciju, da kompenzujes slab internet link sa potrebama korisnika. Recimo, dozvoli im 256/64k u prvih 30 sec, a onda ogranici na 128/24.

Sto se tice konkretnih ogranicenja, ako vas je 4 das svima cetvrtinu i miran si. ako je to sporo onda das svakome nesto vise od cetvrtinei nadas se da nece svi krenuti istovremeno.

Obrati paznju na opcije max-limit i limit-at u queue pravilu.

max-limit odredjuje koliki je maksimalan protok koji je korisniku dozvoljen i on ne moze povuci vise od toga.

limit-at odredjuje koliki je minimalan protok koji je garantovan korisniku, i to se koristi kada dodje do preopterecenje linka, jer se MT trudi da svima obebzedi pre svega taj minimalan protok, a ako ima prostora onda ce im dodeliti i vise, ali ne vise od maksimuma.

Zbir svih limit-at ne sme biti veci od ukupnog protoka internet linka.

[Pedja]

vidis ovde kako je


/queue simple add name="pc1" dst-address=192.168.2.11/32 \
interface=wan direction=both priority=8 queue=default/default \
limit-at=128000/128000 max-limit=512000/512000 disabled=no


ako sam dobro shvatio...Mt bi uvek trebao da obezbedi 128 k korisniku a kad je god moguce ( recimo kad nema nikoga na mrezi ) da mu da 512 k....

/queue simple add name="pc1" dst-address=192.168.2.11/32 \
interface=wan direction=both priority=8 queue=default/default \
limit-at=128000/16000 max-limit=512000/64000 disabled=no


a ovako kad bi ukucao ....

Jel bi to znacilo....da obezbedi korisniku download 128 k a ( pritom upload da mu bude na 16 k ) a kad je god moguce da mu da 512 download a upload 64 ...

Upravo tako.

[KillerLoop]

Pedjo care hvala ti puno....na svemu..znam da sam gnjavio i smarao..ali jbg...ja sam namunjio DHCP ( onu komadnu cas prihvati cas ne ali nekako sam namunjio da me ubijes kako ) ...sve radi dodeljuje sam Ip addrese...znaci sve...Interesuje me

- kad kucas u mikrotiku limit as 128000 / 128000   ( prvo je upload / download ) ili ne...posto kako sam ja konfigurisao misleci da ide prvo download pa upload u winbox-u mi je kontra pojavilo...
- jel bi mi mogao reci kako da namestim u winbox-u izlaznu IP adresu...da mogu pristupiti MT ..i da te zamolim neki dan kad imas 5 min..da bacis pogled samo na minut da vidis da li je to sve ok....jel je meni tu sumnjivo nesto...prvo ti zbirovi limita prelaze 512/64 ... ( i jel se u obzir uzimaju i limit as i limit max ili samo jedan od njih ) ...sve sto sam hteo da limitiram jeste da se oslobodi surfovanje kad neko skida nesto sa interneta...da ovom ne blokira... a pomogustvu kad je sam na mrezi da dobije FULL protok...jbg vishe pitanja sam postavio ovde...sad cu da te zbunim

[Pedja]

Da li je prvo upload a drugo download ili obrnuto, zavisi od konfiguracije, odnosno po kom interfejsu radis Qos, ali je to nebitno, kada utvrdis koji je upload, a koji download ti podesi na odgovarajuci nacin.

MT je po default-u dostupan i preko svake IP adrese koja mu je dodeljena, tak d aako hoce da mupridjes preko interneta samo ukucaj javnu IP adresu koja je tom mikrotiku odeljena. Ako to niej slucaj, odnsno imas ADSL ruer, odna na ADL ruteru stavi mirkotikovu IP adresu u DMZ.

[KillerLoop]

ok pedjo imam poverenja :DDD sad cu da probam pa ako uspem da podesim da se moze pristupiti preko interneta MT-u ja te cimam da mi samo prekontrolishesh...ipak si mi ti MikroTik- drug :DD

HVALAAA

[Pedja]

To ne mogu raditi. Kao sto vidis ja cu uvek biti rad da pomognem savetima, ali da pristupam i podesavam MT, to ne mogu. Ionako imam previse obaveze i premalo vremena, a racuni nemilosrdno stizu svakog prvog i petnaestog.

[KillerLoop]

ok druze...izvini sto sam te smarao uznemiravao..sad cu da odem da platim nekog i cao zdravo a ne da molim ovde ko poslednji slepac...ako sam te zamolio da 3 min odvojish da procesljash mt jel imam problem da mi prekida net kako kad...a ja se ne razuemem a mnogo bi mi znacilo kad bi neko iskusan bacio pogled...ali ok da ti vishe ne dolaze racuni ili sta vec...odo ja u PM...
Hvala na pomoci dosadasnjoj

[Pedja]

Prvo da ti kazem, zapanjen sam tvojom reakcijom... ali sta mozemo, koliko ljudi, toliko i cudi.
Nekad se stvarno zapitam da li sam ja blesav sto se uopste trudim da nekome pomognem.

[KillerLoop]

brate...shvatam ja da ti nemas od ovoga nista...sto se zamaras da kuckas i trudis da pomazes..al ne razumem te u jednoj stvari...ako sam te zamolio da ukucas jednu IP i na brzinu procesljasj MT... ( za to ti treba 5 min.. isto koliko ti treba da mi odgovoris na poruku neku ) ...ok bio sam malo nervozan i krivo mi je bilo nisam razumeo sta ti je to problem...ali kao sto si rekao nisi duzan da slushash budalastine i da se zamaras...Hvala josh jednom..a ja cu nastaviti da se zezam oko MT valjda ce se javiti jos neko....

[Pedja]

Stvar je u tome sto ti mislis da je to 5 minuta a nije, a ja da imam i tih 5 minuta ja bih malo procesljao i ove moje MT koje odavno nisam stigao da procesljam, ali srecom rade.

Juce nam je na primer bilo problema sa strujom, jedan MT (i to bitan) se nije podigao, i mreza nam nije radila ceo dan dok nisam stigao da se time pozabavim.

Takodje, imam jednog korisnika koji je kupio novi racunar i ne ume da ga namesti da se zakaci na mrezu, evo vec drugi dan ceka, a ja nemam vremena da odem kod njega i to uradim.

Svoju aktivnost na pomaganju sam ogranicio na to da pisem clanke i ostavljam ih na sajt i da odgovaram na forumu. To je jedino sto mogu da radim onda kada uhvatim malo vremena i za to nisam vezan nikakvim tajmingom.

Ubedjen sam da je sa moje strane i to previse, pogotovo kada vidis koliko kosta tehnicka podrska Mirkotika ili cak obuka kod njih.

[backtrack3]

pedja ima li te negde/?

[Pedja]

Naravno da me ima.

[backtrack3]

e pa neznam sta mi kasni ovo ovoliko.tek sada sam video da si pisao a ja pitao juce?

[backtrack3]

uspeo sam kao sto sam ti i rekao za mtik.ali nece dalje da se steluje.citam bas i ovde sve je okey.kao po tvome uputstvu.probacu jos jednom onako kako si napisao.na ruteru sam stavio da mi dhcp server enabled i to je to.ali stalno lost conection to host

[Pedja]

Podesi sve po uputstvu i to mora da radi ako je sve ispravno.

Ako i dalje ima problema opisi podrobno simptome i podesavanja.

[backtrack3]

poz.E pa da krenemo:nakacen sam na net u ovoj kuci wirelessom.uredjaj tp link wa501g,u klijent modu.onda iz njega idem u router tplink 402m u wan deo normalno.lanovi pocinju sa 192.168.1.1/24.i ostalo je normalno,na kompovima da to ne pisem.mtik podesavanja idu sad.
1.interface ethernet set 0 name lan>
2.interface ethernet set 1 name wan>
3.ip address add address=192.168.2.0/24 interface=lan>
4.ip dhcp-client add interface=wan use-peer-dns=yes disabled=no add-default-route=yes>
5.ip address print>
6. #   ADDRESS            NETWORK         BROADCAST       INTERFACE      
 0   192.168.2.0/24   192.168.2.0     192.168.2.255   lan          
 1   192.168.1.100/24     192.168.1.0     192.168.1.255   wan
7.na routeru je namesten dhcp server.a na mtiku client
8.ping 192.168.80.2>
9.no route to host.
10.sta dalje da radim.?
11.evo sta kaze router:
ID   Client Name   MAC Address   Assigned IP   Lease Time
1   MikroTik   00-0K-42-0F-0B-ED   192.168.1.100   01:59:46
kraj.??