MIKROTIK TUTORIAL MUY COMPLETO EN CASTELLANO.docx

8/11/2019 MIKROTIK TUTORIAL MUY COMPLETO EN CASTELLANO.docx

1/65

MIKROTIK TUTORIAL MUY COMPLETO EN CASTELLANO

Mikrotik Tutorial Guia paso-a-paso de Mikrotik Como hacer NAT en Mikrotik Ingrese al menu IP, FIREWALL

Elija la opcion: NAT
http://hip3rion.blogspot.com/2011/06/mikrotik-tutorial-muy-completo-en.htmlhttp://3.bp.blogspot.com/-zAn2GMFeoc4/TfZw4uURT4I/AAAAAAAAADI/Z07ZtFAZlRY/s1600/tut1.pnghttp://hip3rion.blogspot.com/2011/06/mikrotik-tutorial-muy-completo-en.html


2/65


3/65


4/65


5/65
http://3.bp.blogspot.com/-yas4FrxOSQg/TfZ1I-P_s7I/AAAAAAAAADY/e-iKu7QAhCg/s1600/tut5.png


6/65

Cree una nueva ARP (presionando +)
http://3.bp.blogspot.com/-084CyDbBSRE/TfZ1ZV1Z4PI/AAAAAAAAADc/7726fq9o9mg/s1600/tut6.png


7/65

Digite la IP de la mquina que desea fijar, la MAC ADDRESS de la INTERFACEa la cual la mquina ser ligada. En COMMENT, de el nombre de esta ARP, como en el ejemplo de arriba. Ingrese al menu, INTERFACE
http://3.bp.blogspot.com/-gC9-0tvCMcQ/TfZ106hP21I/AAAAAAAAADg/YosmLiWzt4A/s1600/tut7.png


8/65
http://1.bp.blogspot.com/-YJw3vR_IcBM/TfZ2RR0_kYI/AAAAAAAAADk/CYjHVK1uxvU/s1600/tut8.png


9/65

Como ltimo procedimento, se debe habilitar en la interface, o ARP para reply-only.
http://1.bp.blogspot.com/-yeZTd0UhJRE/TfZ3XOyDUYI/AAAAAAAAADo/3XwpE_mR1E8/s1600/tut9.png


10/65

web-proxy Ingrese al menu IP, WEB-PROXY
http://3.bp.blogspot.com/-Ii-QEiM08uc/TfZ3uQCMZpI/AAAAAAAAADs/mn4WRBkWHEA/s1600/tut10.png


11/65

Click en el menu SETTINGS
http://1.bp.blogspot.com/-EEmX50Mnfe0/TfZ4gDEBm8I/AAAAAAAAADw/r5CpVrYthpk/s1600/tut11.png


12/65

Debera aparecer una pantalla como esta
http://2.bp.blogspot.com/-RkN1BVsdKlU/TfZ5WnM9EkI/AAAAAAAAAD0/FgAHsMaG5uY/s1600/tut12.png


13/65

Configure de acuerdo con sus necesidades...

SRC-ADDRESS = Dejar en blanco PORT = Seleccionar la puerta de su web-proxy TRANSPARENT PROXY = Dejar marcado para proxy transparente PARENT PORT = Dejar en blanco PARENT PROXY PORT = Dejar en blanco CACHE ADMINISTRATOR = Dejar como est MAXIMUM OBJECT SIZE = Dejar como est CACHE DRIVE = Dejar como system MAXIMUM CACHE SIZE = Define el tamao de su cache, este varia de

acuerdo con el tamao de su HD

MAXIMUM RAM CACHE SIZE = Define el tamao mximo de sa memria RAM para el cache Despues de configurar estos parametros, oprima la tecla ENABLE
http://1.bp.blogspot.com/-ObJ998FM3l8/TfZ5v7wIpJI/AAAAAAAAAD4/IObJk7pE8qk/s1600/tut13.png


14/65

El segundo paso para que el WEB-PROXY funcione es crear una regla pararedireccionar las peticiones iniciales para el proxy, para esto: Ingrese al menu IP, FIREWALL
http://3.bp.blogspot.com/-B9yKQPtHiNc/TfZ6w9tLjxI/AAAAAAAAAD8/jDFD6UDh6Vg/s1600/tut14.png


15/65

Seleccione la pestaa NAT
http://1.bp.blogspot.com/-_eImgfW1xRI/TfZ7MOjZkKI/AAAAAAAAAEA/2XP4ifRlgu0/s1600/tut15.png


16/65


17/65

Cree una regla de la siguiente forma:

CHAIN = DSTNAT PROTOCOL = 6 (TCP)* DST. PORT = 80 IN. INTERFACE = INTERFACE DOS CLIENTES

Luego presione la pestaaACTION
http://4.bp.blogspot.com/-A8uWrz_Z30Q/TfZ74f3NSwI/AAAAAAAAAEI/CdyaQkTpOGY/s1600/tut17.png


18/65

En la ventana ACTION ingrese a la opcion REDIRECT y en TO PORTdefina la puerta de su proxi (definida anteriormente al comienzo de este tpico). Es interesante realizar una regla para cada interface de usuarios. En este casocomo se puso dos interfaces (LAN/WLAN), se crearon dos reglas, una para cadainterface. Es importante crear una regla de bloqueo externo al web-proxy. En caso que no serealice esta regla, se sobrecargara el proxy, colgando el servidor. A continuacion ingrese al menu IP, FIREWALL
http://1.bp.blogspot.com/-36afbteXtHs/TfZ8ckaLouI/AAAAAAAAAEM/gLJfBaFBhYA/s1600/tut18.png


19/65

Ingrese a la pestaa FILTER RULES
http://2.bp.blogspot.com/-ku_ykKBUM74/TfZ9QrZLEpI/AAAAAAAAAEQ/4Y5KBj_yetE/s1600/tut19.png


20/65

Cree una nueva regla (presionando +)
http://3.bp.blogspot.com/-_Q7qsgqk5sk/TfZ9lLcfrsI/AAAAAAAAAEU/o4SnzsUrUrg/s1600/tut20.png


21/65

Segun la siguiente configuracion:

CHAIN = INPUT* PROTOCOL = 6 (TCP) DST PORT = PORTA DO SEU WEB-PROXY IN. INTERFACE = INTEFACE DE SADA (LINK DE INTERNET)

Ingrese a ACTION
http://2.bp.blogspot.com/-_dfLf1lBWoI/TfZ9-QssKFI/AAAAAAAAAEY/OVCOdnmoBF4/s1600/tut21.png


22/65


23/65
http://1.bp.blogspot.com/-P5Ke1UWspKA/Tfd5HTov5iI/AAAAAAAAAEg/YgPEPsaPYKo/s1600/tut23.png


24/65

Cree un nuevo control de banda (presionando +)
http://2.bp.blogspot.com/-_POPdFTtRDc/Tfd5U0N2_JI/AAAAAAAAAEk/VJNF5IySxcg/s1600/tut24.png


25/65

Configure como se indica a continuacion:

NAME = Nombre del "dueo" de la configuracion Nombre del cliente TARGET ADDRESS = IP que controlara la banda TARGET UPLOAD MAX LIMIT = Taza de upload (Colocar k Minscula al

final) TARGET DOWNLAOD MAX LIMIT = Taza de download (Colocar k

minscula al final) Control de banda finalizado, esto es todo lo necesario.

Acesso remoto a otro Mikrotik

PS: Para tener acesso a radios AP en su red, deber habilitar la funcionACTIVAR GERENCIAMENTO DE LA PUERTA WAN de su radio. Es simple, solo con crear tres reglas en firewall. Como se indica a continuacion: Ingrese al menu IP, FIREWALL
http://3.bp.blogspot.com/-0eZHQN-Dum8/Tfd5pcnijOI/AAAAAAAAAEo/OBQX1wv2070/s1600/tut25.png


26/65

Click en la pestaa NAT
http://1.bp.blogspot.com/-rj2wcQLejcE/Tfd6kew_CbI/AAAAAAAAAEs/UOKjXMlG4t0/s1600/tut26.png


27/65

http://4.bp.blogspot.com/-93njILZry7A/Tfd67BrFSFI/AAAAAAAAAEw/wTJjTTf1fjI/s1600/tut27.png


28/65

Siga los procedimientos de configuracion siguientes:

CHAIN = DTSNAT DST. ADDRESS = Endereo IP do MK principal PROTOCOL = 6 (TCP) DST. PORT = 4040 (Porta padro do Firewall)

Ingrese a lapestaa ACTION
http://3.bp.blogspot.com/-EdEaRnv4Xac/Tfd7MWizvqI/AAAAAAAAAE0/FrUEOZtakyM/s1600/tut28.png


29/65

Introduzca la siguiente configuracion:

ACTION = DTSNAT TO ADDRESS = Direccion IP del AP que desea agregar. TO PORT = Puerta de acesso al AP

Confirme y de un nombre en COMMENT para su regla. ATENCION: Si el AP que desea agregar es otro AP Mikrotik, debera seleccionarun puerto estandar TELNET (23). Si es para un AP radio, seleccione un puertoestandar HTTP (80) o otro escogida en la radio. Se deber crear una segunda regla
http://1.bp.blogspot.com/-HjMbutlBM2k/Tfd7rOrhNQI/AAAAAAAAAE4/zaTbfBlTuog/s1600/tut29.png


30/65

Reptiendo el mismo procedimiento anterior, pero esta vez, alterando apenas elprotocolo a 17 (UDP).
http://3.bp.blogspot.com/-DILjfPW8Aco/Tfd9MwTqMkI/AAAAAAAAAE8/pI7S7aUXFUY/s1600/tut30.png


31/65

Grabe todo y cree una tercera regla.
http://3.bp.blogspot.com/-1VpuFxmFJYw/Tfd9r2t2y7I/AAAAAAAAAFA/QjdAy-KW8mU/s1600/tut31.png


32/65

En esta regla debera definir una direccion IP para su AP. Verifique con unaoperadora cuales direcciones IP le son asignadas y cuales estan sobrando. Cree una regla como sigue:

CHAIN = DTSNAT DST. ADDRESS = Direccion IP libre, a la cual ser asignada la rdio o AP

MIKROTIK. PROTOCOL = 6 (TCP) DST. PORT = Puerta de acceso al AP o radio. Si desea agregar otro AP por

WINBOX, seleccione la puerta 8291 (PUERTA POR DEFECTO DEL WINBOX),si agrega una radio, el puerto estandar es la 80 u otra pr-definido en la radio.

Abra la pestaa ACTION
http://1.bp.blogspot.com/-EDh1dP1lD0c/Tfd-AOjldeI/AAAAAAAAAFE/jpRZd3wh68s/s1600/tut32.png


33/65

Aqui se configurara de la siguiente forma:

ACTION = DST-NAT TO ADDRESS = Direccion IP de la rdio o AP (direccion IP de la red interna) TO PORT = Puerto estandar del WINBOX (AP MIKROTIK) o puerto estandar

para rdios, puerto 80 (u otro definida). Listo!!! Para tener acesso al AP MIKROTIK, ingrese al WINBOX, digite la IPvlida definida anteriormente, coloque la contrasea y loguee. Para tener acceso alas rdios, abra el internet explorer, digite la direccion IP vlida definidaanteriormente... Abrir un box para contrasea y login... Digite estas y listo!!! No olvide de agregar las IP's vlidas que seran usadas para las rdios enADDRESS LIST. Como??

Ingrese al menu IP, ADDRESS LIST
http://4.bp.blogspot.com/-YLqMFAGKnv8/Tfd_e5EIvsI/AAAAAAAAAFI/-jVO91_dEnc/s1600/tut33.png


34/65
http://2.bp.blogspot.com/-C6BQ8ChR73w/TfeAPewhwRI/AAAAAAAAAFM/Cd6flhQocwM/s1600/tut34.png


35/65

Cree una nueva lista de direcciones (presionando +)
http://1.bp.blogspot.com/-10E3paDUJbs/TfeAavMKt6I/AAAAAAAAAFQ/7J3cu3gtbN4/s1600/tut35.png


36/65

De acuerdo con su link, coloque una nueva IP vlida, o Ip de "NETWORK es la IPde BROADCAST. Defina tambien la interface (EN este caso, la interface de salidade internet)

Control P2P

Aqui aprendera a controlar (shape) o trfico P2P, marcando paquetes,facilmente. Basta apenas 4 reglas, 2 en firewall y 2 en queue.

Ingrese al menu IP, FIREWALL
http://4.bp.blogspot.com/-hE4iWyP9C2Y/TfeAug9_YJI/AAAAAAAAAFU/12QyEy5p448/s1600/tut36.png


37/65

Seleccione la pestaa, MANGLE
http://4.bp.blogspot.com/-XqBmPk78rKg/UMSMEkC5_UI/AAAAAAAAALI/3m9PGIEn8YY/s1600/tut37.png


38/65

http://2.bp.blogspot.com/-KQ4bI8HLyy4/UMSSKwwbtnI/AAAAAAAAALY/NSRVr49TT1A/s1600/tut38.png


39/65

En el campo "CHAIN", seleccione "PREROUTING". En el campo "P2P", seleccione"all-p2p".

Ingrese a la pestaa ACTION
http://4.bp.blogspot.com/-v3-3YQmBwFw/UMSZ77olcJI/AAAAAAAAAO4/eWD177-VHJ4/s1600/tut38a.png


40/65


41/65

En el campo "CHAIN", seleccione "PREROUTING". En el campo"CONNECTION MARK" seleccione la opcion con el nombre definido arriba (en estecaso es "p2p_conn".

Abra la pestaa ACTION
http://1.bp.blogspot.com/-kf1zBxZesrg/UMSS0foG8uI/AAAAAAAAALw/aM2Hmq-GejI/s1600/tut41.png


42/65


43/65

Abra la pestaa "QUEUE TREE"
http://1.bp.blogspot.com/-NOtKr7cKnxo/UMSS2hC4isI/AAAAAAAAAMA/fB9CvBwjlIg/s1600/tut43.png


44/65

http://2.bp.blogspot.com/-gLpOHW_39bg/UMSS3IFiV8I/AAAAAAAAAMI/zKeDDqybC2A/s1600/tut44.png


45/65

Defina de acuerdo con la figura. NAME = Defina un nombre para esta regla PARENT = Seleccione "GLOBAL-IN" PACKET MARK = Seleccione la opcion de nombre escogida arriba. Aparecer aqui el

nombre definido en la regla del firewall QUEUE TYPE = DEFALT PRIORITY = 8 MAX LIMIT = Define el limite mximo de banda reservado para o P2P. En este caso,

es un total de 200k para p2p Confirme...

Cree una nueva regla (presione +)
http://2.bp.blogspot.com/-P5xFkIzRxPo/UMSS4NrYT8I/AAAAAAAAAMQ/Jo8d7hg-K8Y/s1600/tut45.png


46/65

Defina de acuerdo con la figura. NAME = Defina un nombre para la regla PARENT = Seleccione "GLOBAL-OUT" PACKET MARK = Seleccione la opcion de nombre indicado arriba. Aparecer aqui el

nombre definido en la regla del firewall QUEUE TYPE = DEFALT PRIORITY = 8 MAX LIMIT = Define el limite mximo de banda reservado para el P2P. En este caso,

es un total de 200k para p2p Confirme...

Ahora el trfico P2P, ser limitado por marcacion de paquetes. Esta regla esmuy eficiente!!

BACKUP y restauracin Abra el menu, FILES
http://1.bp.blogspot.com/-3iriruL41L4/UMSS5L1FnbI/AAAAAAAAAMY/peO2k6Q85gw/s1600/tut46.png


47/65

Para crear una copia de backup, cliquee en "BACKUP"
http://3.bp.blogspot.com/-jvtyhBqUFCI/UMSS5zyZ9HI/AAAAAAAAAMg/RrA6nFhIG6c/s1600/tut47.png


48/65

En "FILE NAME", aparecer un nuevo BACKUP. Esta copia estar archivada

el el HD del MIKROTIK. Para copiar este backup en otro computador, clique en"copy" (como en la figura) y guarde en cualquier lugar de su PC.
http://3.bp.blogspot.com/-QKEM14CykeA/UMSS6n5zbyI/AAAAAAAAAMo/6Fjv7L6YMZk/s1600/tut48.png


49/65

Para restaurar su backup, seleccione la copia deseada en "FILE NAME" ycliquee en "RESTORE", como se indica abajo.
http://1.bp.blogspot.com/-CPEW_Wn7Jgs/UMSS7ReF4FI/AAAAAAAAAMw/hx74BinPviM/s1600/tut49.png


50/65


51/65

Seleccione esta nueva copia de backup (aparecer una lista) y aprete en"RESTORE"
http://2.bp.blogspot.com/-iwI5dBkbl0k/UMSS8wxW9ZI/AAAAAAAAANA/iPHRV8hmdlk/s1600/tut51.png


52/65

Despues de realizar la restauracin del backup, reinicie su MIKROTIK. PS: Estamos tratando apenas de backup realizados por el "winbox", sea este

remotamente o en el propio servidor.

Limitar conexiones por cliente Ingrese al menu IP, FIREWALL
http://4.bp.blogspot.com/-krmsg3bnv0U/UMSS92H1huI/AAAAAAAAANI/1x5coMCZumo/s1600/tut52.png


53/65

Ahora abra "FILTER RULES", cree una nueva regla (presionando "+").
http://3.bp.blogspot.com/-eVw68AOqwcg/UMSS-iCdWlI/AAAAAAAAANQ/qAr3SPd9V-Y/s1600/tut53.png


54/65

Configure de la seguiente forma: CHAIN = FORWARD SRC. ADDRESS = ENDEREO DO CLIENTE A QUAL APLICAR O LIMITE. PROTOCOL = 6 (TCP)

Ahora abra la pestaa "ADVANCED"
http://3.bp.blogspot.com/-AMGtmMR02uc/UMSS_jfzVlI/AAAAAAAAANY/hL0YFVrK_hY/s1600/tut54.png


55/65

En "TCP FLAGS", seleccione la opciono "SYN" (este comando es responsabe por larecepcion de requisiciones de conexion del cliente y tambiem por el aviso de aque puerta est o no disponible Abra la pestaa "EXTRA"
http://3.bp.blogspot.com/-NTzvdTakmCM/UMSTAdQgTII/AAAAAAAAANg/rZK3StOvuGI/s1600/tut55.png


56/65

En "CONNECTION LIMIT" / "LIMIT", defina el nmero de conexiones mximas paraeste cliente. En el campo "NETMASK", defina la mscara 32 (32 significa que la regla seraplicada solamente a esta IP) Ahora abra la pestaa "ACTION" En "ACTION", seleccione la opcion "DROP". Basicamente esta regla libera N conexiones simultneas para un cliente,bloqueando requisiciones de conexiones encoma del limite. Configure de acuerdo con sus necesidades PS: en caso de desear aplicar una regla para un range de IPs completo, configure laIP XXX.XXX.XXX.0 NETMASK = 24.

Servidor PPoE y Registro de Clientes Abra el menu PPP
http://3.bp.blogspot.com/-LbuK8uVZFk0/UMSTBRDYEcI/AAAAAAAAANo/lXj1Ms0m-o4/s1600/tut56.png


57/65

Cliquee en la pestaa "PROFILES"
http://4.bp.blogspot.com/-15GQe5SdQko/UMSTCNHDgBI/AAAAAAAAANw/CZWOzCNp9WE/s1600/tut57.png


58/65

Cree un nuevo profile (presione "+")
http://1.bp.blogspot.com/-zQMyuyypNpw/UMSTCzTKzEI/AAAAAAAAAN4/3F-97cWnTQw/s1600/tut58.png


59/65

Configure este nuevo profile de acuerdo con sus necesidades. Basicamenteconfigure asi:

NAME = Nome do profile. USE COMPRESSION = NO USE VJ COMPRESSION = NO USE ENCRYPTION = NO CHANGE TCP MSS = YES

Deje en blanco los otros campos , conforme la figura anterior.Confirme y abra la pestaa "INTERFACES" (en la pestaa PPP misma) y cliqueeen "PPPoE SERVER".
http://4.bp.blogspot.com/-UNNps1FDYRo/UMSTDwlD1MI/AAAAAAAAAOA/Xdh7RtGYnSQ/s1600/tut59.png


60/65

En la ventana "PPPoE SERVER LIST", cree un nuevo servidor (presionando "+")
http://4.bp.blogspot.com/-ZKAKP53_Iak/UMSTEoEwduI/AAAAAAAAAOI/2t50NG80GuM/s1600/tut60.png


61/65

Configure de acuerdo con sus necesidades. Basicamente como en la siguientefigura:
http://1.bp.blogspot.com/-qtGjNSyoP8o/UMSTF5kCx6I/AAAAAAAAAOQ/dUhEvDa6NQM/s1600/tut61.png


62/65

Parametros: SERVICE NAME = Nombre del servidor PPPoE. INTERFACE = Interface con que este servidor trabajar. MAX MTU = Taza mxima de transmision. Basicamente deje en 1500 para clientes

con winxp o superior y 1452 para clientes con win98 e inferior y clientes que utilizandiscador RASPPPOE.

MAX MRU = Taza mxima de recepcion. Configurar conforme a lo anterior. KEEPALIVE TIMEOUT = Tiempo mximo que una conexion retornar un error.

Basicamente deje en 10. DEFALT PROFILE = Recuerda la profile que creo? Es aqui que todas estas configuraciones quedaron incorporadas

a el. Basicamente el profile es un atajo de todas estas configuraciones. ONE SESSION PER HOST = Esta opcin permite el login y la contrasea de un

cliente (registrado en el servidor pppoe), conecte por vez. Esto es interesante porque evita que varias personas conecten al mismo tiempo con el mismo login ycontrasea. Deje marcado.

MAX SESSION = Define el nmero mximo de conexiones a este servidor.Bsicamente deje en blanco.

AUTENTICATION = Para que haya compatibilidad con todos los servicios de

descarga disponibles, deje todas marcadas.
http://1.bp.blogspot.com/-Hw_joAzZmP0/UMShFyAOrzI/AAAAAAAAAPI/b0UzE0X6wbE/s1600/tut61a.png


63/65


64/65


65/65

Configure de acuerdo con sus necesidades:

NAME = Login del asignante. Puede conter @xxxxxxx.com.xx o no. PASSWORD = Contrasea de acesso. SERVICE = Escoja PPPoe. CALLER ID = Define cual MAC Address sera fijada a esta conexion PROFILE = Define el profile que ser fijado a esta conexion. LOCAL ADDRESS = Direccin del Gateway (normalmente un rango de IP utilizadas

con final 254) REMOTE ADDRESS = Direccion IP de esta mquina (preferentemente dentro del

rango de IPs de la red local, LOCAL ADDRESS). ROUTERS = Define enrutamiento. Dejar en blanco. LIMITY BYTES IN = Limita el nmero de bytes de entrada. Dejar en blanco. LIMITY BYTES OUT = Limita el nmero de bytes de salida.

Confirme todo y listo. En el computador del cliente basta crear una conexion PPPoEcon esta contrasea y login y se conectara.
http://3.bp.blogspot.com/-CS-UbzYc1JI/UMSTIMu1DII/AAAAAAAAAOo/DOOZZAXMM10/s1600/tut64.png

MIKROTIK TUTORIAL MUY COMPLETO EN CASTELLANO.docx

Documents

Transcript of MIKROTIK TUTORIAL MUY COMPLETO EN CASTELLANO.docx