Usmjerivači iz latvijske kompanije Mikrotik zauzimaju posebno mjesto među proizvodima ove vrste. Postoji mišljenje da je ova tehnika namenjena profesionalcima i da samo stručnjak može da je prilagodi i pravilno upravlja. I ova tačka gledišta ima osnovu. Ali kako vreme prolazi, Mikrotik proizvodi se poboljšavaju, a njegov softver postaje sve pristupačniji za prosječnog korisnika. A super-pouzdanost, svestranost ovih uređaja, u kombinaciji sa pristupačnom cenom, ulažu napore da prouče njegove postavke sasvim adekvatne dobijenim rezultatima.
RouterOS - Mikrotik operativni sistem uređaja
Karakteristična karakteristika Mikrotik rutera je da se njihov rad obavlja pod kontrolom ne samo banalnih firmvera, već i pomoću operativnog sistema koji se zove RouterOS. Ovo je potpuno razvijen operativni sistem kreiran na Linux platformi. To je ono što plaši mnoge korisnike iz Mikrotika, koji vjeruju da je ovladati njime nešto jako teško. S druge strane, prisutnost takvog operativnog sistema ima neporecive prednosti:
- Svi Mikrotik uređaji su konfigurirani na isti način, budući da koriste isti OS;
- RouterOS vam omogućava da fino konfigurišete ruter i prilagodite ga što je više moguće potrebama korisnika. Gotovo sve možete prilagoditi ručno!
- RouterOS se može slobodno instalirati na PC i tako pretvoriti u potpuno opremljen ruter sa punim rasponom funkcija.
Mogućnosti koje Mikrotik operativni sistem pruža korisniku su veoma opsežne. Dakle, vrijeme utrošeno na njegovo proučavanje neće biti uzaludno.
Povezivanje rutera i glavni načini za njegovu konfiguraciju
Povezivanje Mikrotik rutera sa uređajem iz kojeg će se izvoditi konfiguracija je standardno. Kabl provajdera treba da bude povezan sa prvim portom rutera, a preko bilo kog drugog porta ga povežite sa računarom ili laptopom. Podešavanje se može obaviti putem Wi-Fi veze. Pristupna tačka se aktivira istovremeno sa uključivanjem uređaja i potpuno je otvorena. Podrazumijeva se da računalo mora biti smješteno u istom adresnom prostoru s usmjerivačem ili imati mrežne postavke koje automatski dobivaju IP adresu i adrese DNS poslužitelja.
Nakon što ste izvršili ove jednostavne manipulacije, morate uraditi sljedeće:
- Pokrenite pregledač i unesite adresu u adresnu traku
192.168.88.1
- U prozoru koji se otvori, izaberite kako da konfigurišete ruter klikom na željenu ikonu pomoću miša.
Posljednji paragraf zahtijeva detaljnija objašnjenja. Kao što možete vidjeti na slici, Mikrotik ruter se može konfigurirati na tri načina:
- Winbox - Poseban program za konfiguriranje Mikrotik uređaja. Iza ikone je link za preuzimanje. Ovaj uslužni program se može preuzeti sa web stranice proizvođača;
- Webfig - tinktura rutera u pretraživaču. Ova funkcija se pojavila relativno nedavno. Webfig web interfejs je veoma sličan Winboxu, ali programeri tvrde da su njegove mogućnosti šire;
- Telnet - podešavanje preko komandne linije. Ovaj metod je pogodan za napredne korisnike i neće biti detaljnije objašnjen u članku.
Trenutno, programeri se fokusiraju na Webfig interfejs koji je ponuđen korisniku po defaultu. Stoga, u kasnijim verzijama RouterOS-a, početni prozor može izgledati ovako:
Budući da ne postoji lozinka u tvorničkim postavkama za prijavu na web sučelje rutera, prvi put kada se povežete, korisnik se može odmah preusmjeriti na stranicu s postavkama Webfig-a. Međutim, većina stručnjaka i dalje radi sa Winboxom i smatra ga najpogodnijim načinom konfigurisanja Mikrotik uređaja. Stoga će svi daljnji primjeri biti zasnovani na sučelju ovog programa.
Podešavanje osnovnih parametara rutera
Mikrotik ruter ima mnogo podešavanja, ali da bi mogao da izvršava osnovne funkcije, dovoljno je znati glavne. Stoga se nemojte bojati obilja kartica, sekcija i parametara. Detaljnije, njihova misija se može proučiti kasnije. Ali prvo morate naučiti kako da napravite osnovne postavke uređaja. Više o tome kasnije.
Povezivanje na ruter pomoću Winbox-a
Uslužni program Winbox, koji se koristi za konfiguraciju Mikrotik uređaja, je izvršna EXE datoteka. Ne zahteva instalaciju i spreman je za rad odmah nakon preuzimanja. U početku, uslužni program je dizajniran da radi u Windowsima, ali praksa pokazuje da radi dobro na Linux platformi pod Wine.
Nakon otvaranja programa Winbox otvara se njegov početni prozor. Tamo morate unijeti IP adresu rutera, prijaviti se (standardno -admin) i kliknite na "Connect".
Ako se ne možete povezati putem IP adrese, ili je nepoznata, to nije važno. Winbox pruža korisniku mogućnost povezivanja na ruter i MAC adresu. Za ovo vam je potrebno:
- Na dnu prozora idite na tabulator "Susjedi".
- Program će analizirati veze i pronaći MAC adresu povezanog Mikrotik uređaja, koji će biti prikazan ispod.
- Nakon toga, prvo morate kliknuti mišem na njega, a zatim, kao u prethodnom slučaju, kliknuti na "Connect".
Povezivanje sa ruterom će biti izvršeno i korisnik će moći da nastavi sa direktnom konfiguracijom.
Quick setup
Nakon unošenja postavki rutera uz pomoć Winbox uslužnog programa, korisnik otvara standardni Mikrotik prozor za konfiguraciju. Pozvan je da ga ukloni ili ostavi nepromenjen. Ako je potrebno da konfigurirate ruter što je brže moguće - morate ostaviti tvorničku konfiguraciju nepromijenjenom klikom na "OK".
Da biste prešli na brza podešavanja, potrebno je da izvršite dva jednostavna koraka:
- U levoj koloni prozora Winbox uslužnog programa idite na karticu "Brzo postavljanje".
- U padajućoj listi u prozoru koji se otvori, izaberite način rada rutera. U našem slučaju, najpogodniji "Home AP" (Kućna pristupna tačka).
Prozor za brzo postavljanje sadrži sva osnovna podešavanja rutera. Sve informacije u njoj grupisane su po sekcijama o podešavanjima Wi-Fi, Interneta, lokalne mreže i VPN-a. Razmotrite ih detaljnije.
Bežična mreža
Bežične postavke se nalaze na lijevoj strani prozora za brzo postavljanje. Podešavanja koja su tu dostupna za uređivanje su ista kao i kod konfigurisanja drugih modela rutera.
Ovdje korisnik treba:
- Unesite naziv svoje mreže;
- Navedite frekvenciju mreže ili izaberite njeno automatsko određivanje;
- Izaberite način emitiranja bežičnog modula;
- Izaberite svoju zemlju (opcionalno);
- Izaberite tip šifrovanja i postavite lozinku za pristup bežičnoj mreži. Obično odabirete WPA2, ali je bolje da sve tipove potvrdite u slučaju da uređaji na mreži to ne podržavaju.
Skoro sva podešavanja su napravljena odabirom iz padajuće liste ili kućice za potvrdu, tako da nema potrebe za izmišljanjem.
Internet
Internet podešavanja se nalaze u gornjem desnom uglu prozora za brzo postavljanje. Korisniku se nude 3 opcije, u zavisnosti od vrste veze koju koristi provajder:
- DHCP. U tvorničkoj konfiguraciji, ona je po defaultu prisutna, tako da ništa ne treba dodatno konfigurirati. Osim ako ne morate da proverite MAC adresu ako provajder koristi povezivanje sa njom.
- Statička IP adresa. Ovdje morate ručno unijeti parametre primljene od pružatelja usluga.
- PPPoE spoj. Ovdje ćete također morati ručno unijeti korisničko ime i lozinku, kao i ime vaše veze. Nakon toga treba kliknuti na "Reconnect", i ako su parametri ispravno konfigurisani, parametri uspostavljene veze će biti prikazani u poljima ispod.
Kao što možete videti, nema ništa teško u promeni parametara Internet konekcije u Mikrotik ruteru.
Lokalna mreža
Odmah ispod mrežnih postavki u prozoru za brzo postavljanje nalazi se konfiguracija lokalne mreže. Ovdje možete promijeniti IP adresu rutera i konfigurirati DHCP poslužitelj.
Da bi Internet radio ispravno, potrebno je omogućiti NAT prevođenje tako što ćete označiti odgovarajući okvir za izbor.
Naizmenično menjajući sve parametre u prozoru Quick Set, kliknite na dugme "Primijeni". Veza sa ruterom će biti prekinuta. Ponovo pokrenite računar ili jednostavno prekinite vezu, a zatim ponovo uključite mrežnu vezu. Sve mora zaraditi.
Postavka administratorske lozinke
U tvorničkim postavkama Mikrotik rutera nema lozinke. Ostaviti ga u ovom stanju je iz sigurnosnih razloga strogo nemoguće. Stoga, nakon završetka osnovne konfiguracije uređaja, potrebno je postaviti administratorsku lozinku. Za ovo:
- U levoj koloni prozora Winbox uslužnog programa otvorite karticu "Sistem" i to u pododjeljku "Korisnici".
- Na listi korisnika koji će se otvoriti, dvaput kliknite da biste otvorili korisnička svojstva. admin.
- Idite na postavljanje korisničke lozinke klikom na "Lozinka".
- Postavite administratorsku lozinku, potvrdite je i primijenite promjene klikom na "Primijeni" i "OK".
Time se dovršava postavka administratorske lozinke. Ako je potrebno, u istom odjeljku možete dodati druge korisnike ili grupe korisnika s različitim razinama pristupa ruteru.
Ručno podešavanje
Konfiguriranje Mikrotik routera u ručnom načinu rada zahtijeva određenu količinu znanja i strpljenja od strane korisnika, jer će morati imati mnogo različitih parametara. No, neporeciva prednost ove metode je mogućnost da se router konfiguriše što je moguće finije, uzimajući u obzir vlastite potrebe. Pored toga, pridruženi efekat takvog rada će biti značajno proširenje korisničkog znanja u oblasti mrežnih tehnologija, što se može pripisati i pozitivnim aspektima.
Brisanje tvorničke konfiguracije
Brisanje tipične konfiguracije rutera je prvi korak od kojeg počinje ručna konfiguracija. Samo treba kliknuti na "Ukloni konfiguraciju" u prozoru koji se pojavljuje kada prvi put pokrenete uređaj.
Ako se takav prozor ne pojavi - to znači da je ruter već bio povezan. Ista situacija će biti i kod postavljanja upotrebljenog uređaja konfiguriranog za drugu mrežu. U ovom slučaju, trenutna konfiguracija mora biti izbrisana na sljedeći način:
- U Winboxu idite na odeljak "Sistem" i izaberi "Resetovanje konfiguracije" iz padajuće liste.
- U prozoru koji se pojavljuje kliknite "Nema zadane konfiguracije" i pritisnite dugme "Resetovanje konfiguracije".
Nakon toga, ruter će se ponovo pokrenuti i biti spreman za daljnju konfiguraciju. Preporučuje se da odmah promenite ime administratora i da mu postavite lozinku na način opisan u prethodnom odeljku.
Preimenuj mrežna sučelja
Jedna od neugodnosti postavljanja Mikrotik rutera je mnogo monotonih imena njegovih portova. Možete ih vidjeti u odjeljku. "Winbox interfejsi":
Podrazumevano, funkcije WAN porta u Mikrotik uređajima su ether1. Preostali interfejsi su LAN portovi. Da ne bi bili zbunjeni sa daljom konfiguracijom, oni mogu biti preimenovani kao poznatiji korisniku. To će zahtijevati:
- Dvaput kliknite na ime porta da biste otvorili njegova svojstva.
- Na terenu "Ime" unesite željeni naziv porta i kliknite "OK".
Preostali portovi se mogu preimenovati u LAN ili ostaviti nepromijenjenim. Ako korisnik nije annoyed od strane zadanog imena, ne možete ništa promijeniti. Ova procedura ne utiče na rad uređaja i nije obavezna.
Internet setup
Postavljanje veze na globalnu mrežu ima svoje opcije. Sve zavisi od tipa veze koju provajder koristi. Razmotrite ovo detaljnije.
DHCP
Ovaj tip podešavanja je najlakši. Jednostavno kreirajte novi DHCP klijent. Za ovo:
- U odeljku "IP" idite na tab "DHCP klijent".
- Kreirajte novog klijenta klikom na plus u prikazanom prozoru. Osim toga, ništa se ne smije mijenjati, samo pritisnite “OK”.
- Parametar "Koristi peer DNS" znači da će se koristiti DNS server od provajdera.
- Parametar Koristite Peer NTP odgovoran za koriłćenje sinhronizacije vremena sa provajderom.
- Značenje "Da" u parametru "Dodaj zadani put" označava da će se ova ruta dodati u tablicu usmjeravanja i imati prednost nad drugima.
Statička IP veza
U tom slučaju, provajder mora prvo dobiti sve potrebne parametre veze. Zatim morate učiniti sljedeće:
- Unesite odjeljak "IP" - "Adrese" i dodelite željenu IP adresu WAN portu.
- Idite na tab "Rute" i dodajte zadani put.
- Dodajte adresu DNS servera.
U ovoj postavci je gotovo.
Veza zahtijeva autorizaciju
Ako provajder koristi PPPoE ili L2TP vezu, postavke se prave u odjeljku "PPP" Winbox. Ako pogledate ovaj odjeljak, morate izvršiti sljedeće korake:
- Klikom na plus, odaberite vrstu veze iz padajuće liste (na primjer, PPPoE).
- U prozoru koji se otvori, unesite svoje ime za vezu koja se kreira (opcionalno).
- Idite na tab "Dial Out" i unesite korisničko ime i lozinku koje ste dobili od provajdera. Vrijednosti preostalih parametara već su opisane gore.
Konfiguriranje L2TP i PPTP veza slijedi isti scenarij. Jedina razlika je u tome što je tabulator "Dial Out" postoji dodatno polje "Poveži se"gde morate da unesete adresu VPN servera.
Ako provajder koristi MAC vezivanje
U ovoj situaciji, MAC adresu WAN porta treba promeniti u onu koju zahteva provajder. Na Mikrotik uređajima, ovo se može obaviti samo iz komandne linije. Ovo se radi ovako:
- U Winboxu izaberite stavku menija "Novi terminal" i nakon otvaranja konzole, pritisnite "Enter".
- Unesite naredbu u terminal
/ interface ethernet set WAN mac-address = 00: 00: 00: 00: 00: 00 - Idite na odeljak "Interfejsi", otvorite svojstva WAN sučelja i uvjerite se da je MAC adresa promijenjena.
Ovo dovršava postavljanje interneta, ali klijenti kućne mreže neće moći da ga koriste dok se ne konfiguriše lokalna mreža.
Bežično podešavanje
Možete da konfigurišete bežičnu mrežu na Mikrotik ruteru tako što ćete otići u odeljak "Wireless". Poput sekcije Interfaces, ovdje je prikazana lista bežičnih sučelja. wlan (u zavisnosti od modela rutera može postojati jedan ili više njih).
Podešavanje je sledeće:
- Kreira bezbednosni profil za bežičnu vezu. Da biste to uradili, idite na odgovarajuću karticu u prozoru tabele bežičnog interfejsa i kliknite na plus. U prozoru koji se otvara, ostaje da unesete lozinke za Wi-Fi i podesite potrebne tipove enkripcije.
- Zatim dvaput kliknite na ime bežičnog interfejsa da biste otvorili njegova svojstva i tamo na kartici "Wireless" direktno podešavanje.
Parametri navedeni u snimku ekrana su dovoljni za normalan rad bežične mreže.
Lokalna mreža
Nakon brisanja tvorničke konfiguracije, LAN portovi i Wi-Fi moduli rutera ostaju nekonfigurirani. Da bi saobraćaj mogao da počne između njih, potrebno je da ih kombinujete u most. Redoslijed postavki je sljedeći:
- Idite na odeljak "Most" i stvoriti novi most.
- Dodelite IP adresu kreiranom mostu.
- Dodijelite kreirani most DHCP poslužitelju tako da može distribuirati adrese na uređaje na mreži. Najbolje je koristiti čarobnjak za ovu svrhu klikom na gumb. "DHCP Setup" i onda samo odaberite potrebne parametre klikom na "Dalje"dok se konfiguracija poslužitelja ne dovrši.
- Dodajte mrežne interfejse mostu. Za ovo se morate ponovo vratiti na odjeljak. "Most"idite na tab "Portovi"i klikanjem na plus, dodajte potrebne portove. Možete jednostavno izabrati "Sve" i dodajte sve odjednom.
Ovo dovršava podešavanje LAN-a.
U članku se govorilo samo o najosnovnijim tačkama postavljanja Mikrotik rutera. Njihove sposobnosti su neizmjerno veće. Ali ovi prvi koraci mogu biti polazna tačka iz koje možete početi da se zaronite u divan svet računalnih mreža.
