RouterOS w zadaniach INF.02: reset konfiguracji, adresy interfejsów, serwer DHCP, NAT masquerade i sprawdzenie łączności. Polecenia terminala i ich odpowiedniki w WinBoksie.
Router MikroTik z systemem RouterOS pojawia się w arkuszach INF.02 jako urządzenie, które trzeba skonfigurować od zera: nadać adresy interfejsom, uruchomić DHCP, włączyć NAT i sprawdzić łączność. Konfigurować można go przez WinBox (okienka), WebFig (przeglądarka) albo terminal. Polecenia terminala warto znać nawet przy pracy w WinBoksie, bo nazwy gałęzi menu odpowiadają ścieżkom poleceń jeden do jednego.
Pierwsze logowanie
Domyślny użytkownik to admin, zwykle bez hasła albo z hasłem na naklejce urządzenia. Egzamin często zaczyna się od wyczyszczenia starej konfiguracji i ustawienia hasła:
/system reset-configuration no-defaults=yes
/user set admin password=Twoje1Haslo
/system identity set name=RouterEgzamin
Reset z no-defaults=yes zostawia urządzenie całkiem puste, bez fabrycznych adresów. Jeśli zadanie każe zachować konfigurację domyślną, po prostu ten krok pomijasz.
Adresacja interfejsów
pokaż interfejsy
/interface print
nadaj adres na LAN
/ip address add address=192.168.10.1/24 interface=ether2
pokaż adresy
/ip address print
pobierz adres z DHCP na WAN
/ip dhcp-client add interface=ether1 disabled=no
brama domyślna (przy stałym WAN)
/ip route add gateway=10.0.0.1
Konwencja z arkuszy: ether1 to zwykle port WAN (do sieci nadrzędnej), pozostałe porty to LAN. Adresy zapisujesz z maską CIDR, tak jak w zadaniu.
Serwer DHCP na LAN
Najszybsza droga to kreator setup, który pyta o interfejs, pulę i bramę:
Kreator sam utworzy pulę adresów, sieć i wpisy opcji. Ręcznie zrobisz to samo przez /ip pool add, /ip dhcp-server network add i /ip dhcp-server add. Po konfiguracji sprawdź /ip dhcp-server lease print, żeby zobaczyć, czy klient pobrał adres.
NAT: dostęp z LAN do internetu
Żeby komputery z sieci lokalnej wychodziły na zewnątrz przez adres WAN routera, dodajesz regułę maskarady:
/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade
To jedna z najczęściej punktowanych linii w zadaniach z MikroTikiem. Bez niej ping z komputera w LAN do sieci zewnętrznej nie przejdzie, mimo poprawnej adresacji.
Jak sprawdzić, czy działa
1.
ping 192.168.10.10 z routera do komputera w LAN.
2.
Z komputera w LAN ping do adresu WAN routera, potem dalej, do sieci nadrzędnej.
3.
/ip dhcp-server lease print pokaże, czy stacje pobrały adresy.
4.
/export wypisze całą konfigurację: łatwo porównać ją z treścią zadania przed oddaniem pracy.
Typowe błędy z arkuszy
1.
Adres LAN nadany na złym interfejsie: sprawdź numer portu, do którego naprawdę wpięty jest komputer.
2.
Brak reguły masquerade przy zadaniu z dostępem do internetu.
3.
DHCP na interfejsie WAN zamiast LAN.
4.
Niezapisane hasło administratora, choć zadanie go wymaga.