❗️Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz

Konfigurace RB951-2n

Návody a problémy s konfigurací.
masterboy
Příspěvky: 28
Registrován: 17 years ago

Konfigurace RB951-2n

Příspěvekod masterboy » 11 years ago

Dobrý den,

po 6 letech jsem si opět koupil malou hračku od MK :) Konkrétně se jedná o RB951-2n. No a vzhledem k tomu, že jsem si chtěl a chci všechno znova ošahat, pač jsem to viděl naposledy před 6 lety, tak jsem si router pěkně celý vyresetova a začal nastavovat sám resp. si vytvářím skript, který mi router nakonfiguruje tak jak potřebuji a zde je výsledek:

Kód: Vybrat vše

#LAN
/interface ethernet set 0 name="WAN"
/interface ethernet set 1 name="LAN1"
/interface ethernet set 2 name="LAN2" master-port=LAN1
/interface ethernet set 3 name="LAN3" master-port=LAN1
/interface ethernet set 4 name="LAN4" master-port=LAN1
/ip address add address=192.168.2.10/24 interface=LAN1
/ip dhcp-client add interface=WAN
/ip dhcp-client enable 0

# WIFI
/interface wireless set 0 name="WLAN" mode=ap-bridge wireless-protocol=802.11
/interface wireless security-profiles set 0 mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key="MikroTik"
/interface wireless enable 0
/ip address add address=192.168.2.20/24 interface=WLAN

#DHCP
/ip pool add name="pool1" ranges=192.168.2.100-192.168.2.200
/ip dhcp-server add name="dhcp-lan" address-pool=pool1 lease-time=1d interface=LAN1
/ip dhcp-server add name="dhcp-wlan" address-pool=pool1 lease-time=1d interface=WLAN
/ip dhcp-server enable 0
/ip dhcp-server enable 1



Toto bych řekl, že zatím funguje tak jak bych potřeboval, ale dostal jsem se do bodu, kdy potřebuji aby mi na WLAN a jendotlivych LANx chodil net, který mám připojený na port WAN. Předpokládám, že to bude asi přes "MASQUERADE"? Nebude potřeba udělat bridge mezi WLAN a LAN1? Předem se omlouvám za amatérské výrazy a názvy, ale jsem stále začátečník, co se k tomu dostal po dlouhé době ...
0 x

Kysa
Příspěvky: 415
Registrován: 11 years ago

Příspěvekod Kysa » 11 years ago

Asi ti nedám odpověď, kterou bys chtěl slyšet, ale trošku tě nechápu.
To co se snažíš vytvořit, máš v tomhle mikrotiku už když ho koupíš. Pokud chceš, můžeš si zobrazit i ten script.
Tak trošku nechápu proč vymejšlet kolo. Ono by asi stačilo podívat se do toho skriptu.
0 x
Petr Krist

fblaha
Příspěvky: 46
Registrován: 11 years ago

Příspěvekod fblaha » 11 years ago

masterboy píše:Dobrý den,

Kód: Vybrat vše

#LAN
/interface ethernet set 0 name="WAN"
/interface ethernet set 1 name="LAN1"
/interface ethernet set 2 name="LAN2" master-port=LAN1
/interface ethernet set 3 name="LAN3" master-port=LAN1
/interface ethernet set 4 name="LAN4" master-port=LAN1
/ip address add address=192.168.2.10/24 interface=LAN1


Toto bych řekl, že zatím funguje tak jak bych potřeboval, ale dostal jsem se do bodu, kdy potřebuji aby mi na WLAN a jendotlivych LANx chodil net, který mám připojený na port WAN. Předpokládám, že to bude asi přes "MASQUERADE"? Nebude potřeba udělat bridge mezi WLAN a LAN1? Předem se omlouvám za amatérské výrazy a názvy, ale jsem stále začátečník, co se k tomu dostal po dlouhé době ...


Já bych to neřešil přes master port, ale udělal rovnou bridge:

Kód: Vybrat vše

/interface ethernet set 0 name="WAN"
/interface ethernet set 1 name="LAN1"
/interface ethernet set 2 name="LAN2"
/interface ethernet set 3 name="LAN3"
/interface ethernet set 4 name="LAN4"


# WIFI
/interface wireless set 0 name="WLAN" mode=ap-bridge wireless-protocol=802.11
/interface wireless security-profiles set 0 mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key="MikroTik"

/interface bridge port add bridge=bridge interface=LAN1
/interface bridge port add bridge=bridge interface=LAN2
/interface bridge port add bridge=bridge interface=LAN3
/interface bridge port add bridge=bridge interface=LAN4
/interface bridge port add bridge=bridge interface=WLAN

/ip address add address=192.168.2.10/24 interface=BRIDGE network=192.168.2.0


A tou maškarádou - měla by být po resetu snad předdefinovaná a pokud ne, tak by měla vypadat nějak takhle:

Kód: Vybrat vše

/ip firewall nat add action=masquerade chain=srcnat comment="default NAT" out-interface=WAN to-addresses=0.0.0.0


Doufám,že jsem to napsal správně, sypu to z hlavy.
0 x

masterboy
Příspěvky: 28
Registrován: 17 years ago

Příspěvekod masterboy » 11 years ago

Díky, ale už jsem to vyřešil asi před 2 dny :) Ale s tím bridgem těch jednotlivých portů nevím, ono je to prej rychlejší když jsou v HW switchy.

Jinak by mě zajímalo, je možné aktualizovat ROS z verze 5.26 na 6.x?
0 x

Uživatelský avatar
honzam
Příspěvky: 5527
Registrován: 18 years ago

Příspěvekod honzam » 11 years ago

masterboy píše:Díky, ale už jsem to vyřešil asi před 2 dny :) Ale s tím bridgem těch jednotlivých portů nevím, ono je to prej rychlejší když jsou v HW switchy.

Ano je

Jinak by mě zajímalo, je možné aktualizovat ROS z verze 5.26 na 6.x?

Můžete http://download2.mikrotik.com/routeros/ ... be-6.9.npk
0 x

masterboy
Příspěvky: 28
Registrován: 17 years ago

Příspěvekod masterboy » 11 years ago

Takže stačí jen stáhnout soubor, nahrát do routeru a aktualizovat? Bude mi fungovat i licence? Není potřeba něco někde registrovat nebo platit? Jo a zůstane nastavený tak jako ho mám teď nakonfigurovaný?
0 x

Uživatelský avatar
honzam
Příspěvky: 5527
Registrován: 18 years ago

Příspěvekod honzam » 11 years ago

vše zůstane jak jsi měl, nic se platit nemusí. Jen to tam nahraj a reboot
0 x

masterboy
Příspěvky: 28
Registrován: 17 years ago

Příspěvekod masterboy » 11 years ago

Aktualizováno :) Děkuji.
0 x

joker
Příspěvky: 471
Registrován: 15 years ago
antispam: Ano

Příspěvekod joker » 11 years ago

Vzdyt to mas primo na te uplne prvni strance quick konfig, nemusis stahovat a krabicka si ho stahne sama... ;-)

Akorat mam dotaz, je tam psane, ze licence je az o ver7...

Tzn. Verzi 8 uz nenatahnu? ;-) anebo se to zase prolouzi?
0 x