Paso a Paso Mikrotik

114
Paso a paso Mikrotik Contenido 1 Prefacio 2 Configuración Inicial 3 Configuración de Mikrotik (MODEM LINK o router) 4 de los temas propuestos 5 Cómo atar IP / MAC 6 Configuración del proxy Web 7 Control de banda 8 de acceso remoto a otro Mikrotik 9 Control de P2P (MUY BUENO) 10 de seguridad y restauración 11 Limitación de conexiones por cliente 12 PPPoE servidor y cliente 13 La vinculación del rango de direcciones IP DHCP 14 Configuración de HOTSPOT 15 Configuración de las tarjetas inalámbricas 16 Comprender la función de cada menú Winbox 16.1 IP SUB-MENU 16.2 RUTA SUB-MENU 16.3 SUB-MENU DEL SISTEMA 17 Instalación de Mikrotik (enlace dedicado) 17.1 Poner el cliente IP dedicada 18 Ajuste de la hora del servidor automático 19 Lista de scripts útiles Y ORDEN DEL DÍA

Transcript of Paso a Paso Mikrotik

Page 1: Paso a Paso Mikrotik

Paso a paso Mikrotik

Contenido

1 Prefacio

2 Configuración Inicial

3 Configuración de Mikrotik (MODEM LINK o router)

4 de los temas propuestos

5 Cómo atar IP / MAC

6 Configuración del proxy Web

7 Control de banda

8 de acceso remoto a otro Mikrotik

9 Control de P2P (MUY BUENO)

10 de seguridad y restauración

11 Limitación de conexiones por cliente

12 PPPoE servidor y cliente

13 La vinculación del rango de direcciones IP DHCP

14 Configuración de HOTSPOT

15 Configuración de las tarjetas inalámbricas

16 Comprender la función de cada menú Winbox

16.1 IP SUB-MENU

16.2 RUTA SUB-MENU

16.3 SUB-MENU DEL SISTEMA

17 Instalación de Mikrotik (enlace dedicado)

17.1 Poner el cliente IP dedicada

18 Ajuste de la hora del servidor automático

19 Lista de scripts útiles Y ORDEN DEL DÍA

Page 2: Paso a Paso Mikrotik

20 Configuración automática de liberación de horas determinado por Banda

21 equilibrio de carga - Información general y aplicaciones

22 equilibrio de carga - X IPD IPD

22.1 (IPD IP dedicado)

22.2 Tratamiento de las puertas

23 equilibrio de carga - CARGA DE DIVISIÓN DE LOS VÍNCULOS ENTRE LA FORMA

PERSONAL

23.1 Tratamiento de las puertas

24 Mc como AP-puente

25 FIREWALL

26 cuadros en tiempo real Mikrotik

27 Acerca del autor

Prólogo

ÚLTIMA ACTUALIZACIÓN: 25/03/2008

Reestructurado este tutorial, intento una vez más que sea más fácil para los principiantes de este

excelente sistema, la enseñanza de aquí, los elementos básicos para un servidor con Mikrotik. Les

presento el principio, lo que no les gusta enseñar, sin omisiones, sin más.Para aquellos que desean

aprender o conocer el Mikrotik, esta es la forma más sencilla de "correr" para un servidor, o incluso de

comenzar las experiencias de aprendizaje. Recuerda, te estoy diciendo lo básico y eso no quiere decir "el

servidor". Para los "aventureros", no es recomendable poner un Mikrotik servidor no está configurado (con

las configuraciones básicas), en la producción (en funcionamiento en el ISP). He visto a mucha gente

decepcionada con el Mikrotik, simplemente por conseguir lo básico establecido (que voy a presentar a

continuación) y encontrar de todo. Un servidor a funcionar a la perfección, lo que necesita por lo menos

ajustes "necesarios" para evitar los problemas viejos conocidos (la pérdida de paquetes, lentitud,

etc.) Hablo CATVBRASIL (David), que ha asistido a más de 500 empresas de todo Brasil, Argentina,

Chile, EE.UU., Italia, Portugal, etc ... Recuerde, el conocimiento lo es todo ... Estudiar mucho y tan pronto

como sea posible especializarse, hacer el entrenamiento (mucho), responder a sus preguntas, participar

en el foro en-linux (una de las más completas de Brasil en términos de Mikrotik) y así sucesivamente ....

Busqué este paso a paso ayudar de alguna manera, aquellos que tienen dificultades para realizar

tareas simples en este Mikrotik OS.Básicamente, la estructura de todo este paso a paso es fácil de

realizar los procedimientos, guiados por este simple texto e imágenes.

Doy las gracias a todos los que contribuyeron directa o indirectamente, para hacer esto.

Page 3: Paso a Paso Mikrotik

Se prohíbe la venta o cualquier otra forma de compensación a través de este material. Se

permite difundir, colaborar, agregar artículos o correcciones a este material. No te olvides de

indicar el autor y la fuente del material.

He desarrollado este manual paso a paso, para ayudar a todos los principiantes o no este gran

sistema operativo de los routers.

ADVERTENCIA: Es GRATIS! TODO ESTÁ AQUÍ ES GRATIS! GRATIS DAI ES LO QUE TIENE PARA

LIBRE!

Ajustes iniciales

Parte de eliminación de la formación a distancia de Mikrotik - CATVBRASIL

LA CREACIÓN DE UN SERVIDOR DE BASE Mikrotik (MÉTODO FLASH)

Para configurar un servidor Mikrotik es muy rápido y fácil y se puede establecer en 2 minutos

máximo! Consideramos que este servidor no tiene tarjetas de red inalámbricas, tarjetas Ethernet sólo 2 (1

entrada y 1 salida).

Para poner un servidor de Mikrotik, sólo tendrá que configurar:

IP> DIRECCIÓN (establece la dirección IP de la interfaz de entrada y salida)

IP> router (puerta de enlace activa la salida)

IP> DNS (definir el DNS primario y secundario)

ESTADO DE NAT (IP>> Firewall NAT) (NAT define la máscara)

SOLO Estos valores son necesarios para levantar un Mikrotik básicas del servidor. ESTE SERVIDOR

YA ESTÁ "EN MARCHA". Tenga en cuenta que he dicho "trabajo" SOLO. Trabajo no es todo!

Configuración de Mikrotik (enlace de módem o router)

Ven a trabajar!

Paso 1: AJUSTE DE LA DIRECCIÓN (DIRECCIÓN):

Abra el menú DIRECCIÓN IP>

Page 4: Paso a Paso Mikrotik

Crear una nueva dirección IP (dentro del rango de su enlace o un módem con la máscara de

red). Recuerde que debe configurar la interfaz correcta para que el router o módem está conectado, de lo

contrario no se puede trabajar.

Después de crear la dirección y haga clic en Aceptar, de forma automática las direcciones de red y

de difusión serán saciados. Estas direcciones se crean automáticamente en función de la máscara de red.

Paso 2: A PARTIR conjunto de rutas (ROUTER)

Page 5: Paso a Paso Mikrotik

Abra el menú IP> RUTAS

Crear una nueva ruta, y acaba de establecer la dirección de la pasarela (esta es la dirección de su

router o módem). No hay necesidad de poner la máscara de red. Tenga en cuenta que si todo es correcto,

el "interface" de esta nueva norma serán automáticamente (con la interfaz está conectado al módem o

router)

Paso 3: Configurar DNS:

Abra el menú IP> DNS

Page 6: Paso a Paso Mikrotik

Abra el botón "Configuración" y establecer el DNS primario y secundario de su enlace.

Paso 4: Configuración de NAT:

Abra el menú de IP>> Firewall NAT

Page 7: Paso a Paso Mikrotik

Crear una nueva regla

En "cadena" elegir "srcnat" en la interfaz de salida (OUT), no hay necesidad de elegir la interfaz de

salida.

En la "Acción", seleccione "Masquerade".

Page 8: Paso a Paso Mikrotik

EXTRA

Paso adicional: un ajuste con ADSL MK - MODEM PARA EL PUENTE:

Abra la interfaz del menú

Page 9: Paso a Paso Mikrotik

Haga clic derecho en la parte superior de la interfaz ADSL y seleccione "cliente PPPoE"

MARCADO HACIA AFUERA ficha, establezca los siguientes campos:

Page 10: Paso a Paso Mikrotik

* USUARIO: nombre de usuario ADSL cont ([email protected])

* Contraseña: contraseña de la cuenta ADSL

Dejar marcada las opciones:

ADD * router por defecto

* USUARIO PEER DNS

Mantener estas dos opciones marcadas, que no tendrá que configurar la dirección IP y la ruta (se

debe omitir los pasos 1 y 2 de este artículo). Dando un marcador bien, PPPoE se conectará

automáticamente y estará listo para trabajar.

Paso 5: asegurarse de que todo funciona a la perfección:

Bueno, ¿cómo saber si todo se ha configurado funciona a la perfección? En Winbox, hay una opción

llamada "nueva terminal", que como su nombre lo indica, es un Mikrotik comando en el terminal. Hay

varios comandos (se puede ver, simplemente pulsando la tecla "?", Incluyendo el conocido "ping". Para

probar la funcionalidad de nuestro servidor de Mikrotik, sólo "ping" cualquier dirección (www.uol.com.br) y

ver si no hay respuesta. no hay respuesta, nuestro servidor ya está "navegando" en Internet si no hay

Page 11: Paso a Paso Mikrotik

respuesta significa que hay algún problema de configuración (este manual sólo tienes que comenzar de

nuevo y ver dónde está el error que está pasando) ... Podemos también a través del comando ping,

comprobar el "estado" de nuestro router, enlace, dns, etc, etc ...

TEMAS DE LA PROPUESTA

A continuación, presento varias soluciones y reglas buscado por muchos en una simple y sin

complicaciones. La propuesta siguiente es resolver algunas de las preguntas todos los días. He visto a

mucha gente hablando en el foro que ha configurado el servidor con las normas y soluciones a

continuación y no "que" el servidor. Les recuerdo una vez más que las reglas y las soluciones se

presentan a continuación, funcionan perfectamente, pero no son la solución completa. Que resolver

algunas cosas, pero para un servidor que ejecuta sin problemas, tiene que configurar otros ...

Cómo atar IP / MAC

Acceder a la IP del menú, ARP

Page 13: Paso a Paso Mikrotik

Introduzca la dirección IP de la máquina que obligaría a la dirección MAC y la interfaz para que se

encienda la máquina.

Comentar, dar el nombre de la ARP, que el anterior.

Vaya al menú, INTERFAZ

Page 14: Paso a Paso Mikrotik

Como el último procedimiento, debe habilitar la interfaz, ARP para responder solamente.

Configuración del proxy Web

Menú de acceso IP, proxy Web

Page 15: Paso a Paso Mikrotik

Haga clic en la opción "AJUSTES"

Usted debe ver una pantalla como esta

Page 16: Paso a Paso Mikrotik

Ajuste de acuerdo a sus necesidades ...

SRC-address = Deja en blanco

PORT = puerto Elige tu web-proxy

Proxy transparente = Deje reposar durante proxy transparente

PUERTO PADRE = Deja en blanco

PUERTO PADRE PROXY = Deja en blanco

CACHÉ ADMINISTRADOR = Dejar como está

El objeto al tamaño máximo = Dejar como está

La unidad de caché = Dejar como "sistema"

= Tamaño máximo de caché Establece el tamaño de la caché, varía con el tamaño de tu disco

duro

Tamaño máximo de caché de RAM = Define el tamaño máximo de memoria RAM para la caché

Después de establecer estos parámetros, presione el botón "ACTIVAR"

Caché no hacer páginas dinámicas (bancos, globo.com, etc, etc ...)

Dos reglas deben ser colocados en el "caché" Web Proxy para este propósito:

IP / WEB-proxy / cache

Crear una nueva regla (botón "+")

agregar url = "cgi-bin \ \?" action = negar comment = "hay páginas de memoria caché dinámica http"

disabled = no

Page 17: Paso a Paso Mikrotik

añadir url = "http://" action = negar comment = "https páginas dinámicas en la memoria caché" disabled =

no

El segundo paso en nuestra WEB-PROXY trabajo es crear una regla para redirigir las peticiones al

proxy en primer lugar, para ello:

El acceso IP, FIREWALL

Page 18: Paso a Paso Mikrotik

Seleccione la pestaña "NAT"

Crear una nueva regla (botón "+")

Page 19: Paso a Paso Mikrotik

Crear la regla de la siguiente manera:

* CADENA DSTNAT =

* PROTOCOLO = 6 (TCP) * * <r> enfermedades de transmisión sexual. PORT = 80

* EN. Interfaz de cliente interface =

Ir a la "Acción"

Page 20: Paso a Paso Mikrotik

Seleccione la opción "Acción" la opción "reorientar" y "en el puerto" elegir el puerto de su proxy

(definido anteriormente en el comienzo de este tema).

Es interesante hacer una regla para cada interfaz del suscriptor. En este caso, como tengo dos

interfaces (LAN / WLAN), he creado dos reglas, una para cada interfaz.

Es importante crear una regla de bloqueo fuera de la web-proxy. Si no crear esta regla, se

sobrecarga el servidor proxy, incluso la captura de su servicio. Siga a continuación:

Menú de acceso IP, FIREWALL

Vaya a la pestaña "Reglas de filtrado"

Page 21: Paso a Paso Mikrotik

Crear una nueva regla (botón "+")

A continuación se presenta la configuración:

CADENA DE ENTRADA * * =

* PROTOCOLO = 6 (TCP)

Page 22: Paso a Paso Mikrotik

PORT = * PUERTA DE TU ETS de proxy Web

* IN. Interfaz de salida inteface = (enlace web)

Vaya a la pestaña "ACCIÓN"

En "Acción" seleccionar "drop".

COMENTARIO SOBRE puede nombrar la regla, que en este caso fue apodado "LOCK proxy

externo".

Con este paso a paso, que creó y habilitó a su web-proxy y también hace más eficiente al bloquear el

acceso externo a él.

Caché completa

IP> Firewall> Destrozar> +

Page 28: Paso a Paso Mikrotik

Voy a explicar más adelante

Ancho de banda de control

Menú de acceso, QUEUE

Page 29: Paso a Paso Mikrotik

Crear un control de ancho de banda de nuevo (botón "+")

Establecido de la siguiente manera:

* NAME = "propietario" de la configuración - Nombre del cliente

* OBJETIVO = dirección IP que el control de la banda

Page 30: Paso a Paso Mikrotik

* OBJETIVO carga - LÍMITE DE MAX = subir la tasa (Pon 'k' Tiny al final)

* OBJETIVO BAJAR - LÍMITE DE MAX = Velocidad de descarga (Lugar "k" en el último minuto)

Control de ancho de banda completo. Sólo es necesario.

Acceso remoto a otro Mikrotik

PS: Para acceder a las radios AP en su red, debe habilitar la opción "Activar la gestión de las

puertas WAN" en la radio.

Simple. Sólo tienes que crear tres reglas en el firewall. Siguiente manera:

Menú de acceso IP, FIREWALL

Haga clic en "NAT"

Page 31: Paso a Paso Mikrotik

Crear una nueva regla (botón "+")

Siga los procedimientos de configuración a continuación:

* CADENA DSTNAT =

* STD. DIRECCIÓN = dirección IP de la MK principal

Page 32: Paso a Paso Mikrotik

= 6 * Protocol (TCP)

* enfermedades de transmisión sexual. PORT = 4040 (puerto por defecto de Firewall)

Abra la ficha "ACCIÓN"

Siga el programa de instalación a continuación:

* ACCIÓN = DSTNAT

* La dirección = dirección IP de la AP al que desea acceder.

* A PORT = Puerto de acceso de la AP

Confirmar y dar un nombre para el comentario de la Regla.

Si el AP al que desea acceder es otro Mikrotik AP, usted debe elegir el puerto por defecto TELNET

(23). Si un radio de AP, seleccionar el puerto por defecto para HTTP (80) u otra opción en la radio.

Debe crear una segunda regla:

Page 33: Paso a Paso Mikrotik

Repitiendo el mismo procedimiento que el anterior pero esta vez, sólo está cambiando el protocolo

a 17 (UDP).

Guardar todo y crear la tercera regla.

Page 34: Paso a Paso Mikrotik

En esta norma, se establece una dirección IP a la AP. Consulte con su proveedor de lo que las

direcciones IP que tiene y lo que queda son.

Crear la regla de la siguiente manera:

* CADENA DSTNAT =

* STD. DIRECCIÓN = dirección IP libre, que será asignado a la radio o la AP Mikrotik.

* PROTOCOLO = 6 (TCP)

* enfermedades de transmisión sexual. PORT = Puerto de acceso a la AP o la radio. Si usted accede a

otro punto de acceso por Winbox, seleccione Puerto de 8 291 (puerto por defecto Winbox) si tiene acceso

a una radio, el puerto por defecto es de 80 o de radio predefinidas.

Abra la ficha "ACCIÓN"

Page 35: Paso a Paso Mikrotik

En esta ficha se establece de la siguiente manera:

* ACCIÓN = DST-NAT

* A address = dirección IP de la radio o la AP (dirección IP de la red interna)

* A PORT = puerto por defecto para Winbox (Mikrotik AP) para radio o el puerto, el puerto 80 (o de otro

tipo se define ).

Listo! Para acceder a la AP Mikrotik, vaya a Winbox, escriba la dirección IP válida configurar,

usuario y contraseña. Para tener acceso a la radio, abra Internet Explorer, escriba la dirección IP válida

configurar ... Se abrirá un cuadro de contraseña y login ... Entrar en ellos y ser feliz!

No te olvides de añadir la IP válida para ser utilizada por las radios en la lista de

direcciones. ¿Cómo?

Acceder a la IP del menú LISTA DE DIRECCIONES

Page 37: Paso a Paso Mikrotik

De acuerdo con su enlace, poner la nueva dirección IP válida, el IP de la red "IP y la televisión.

Defina también la interfaz (En este caso, la interfaz de salida de la Internet)

Control de P2P (MUY BUENO)

Aquí aprenderás a controlar (la forma), el tráfico P2P, marcando los paquetes con facilidad. Sólo

se necesitan cuatro reglas sencillas, el firewall y 2 en la cola 2. Así que aquí vamos:

Menú de acceso IP, FIREWALL

Page 38: Paso a Paso Mikrotik

Seleccione la pestaña, mangle

Crear una nueva regla (botón "+")

Page 39: Paso a Paso Mikrotik

En la "cadena", seleccione "PREROUTING". En el "P2P", seleccione "all-p2p".

Abra la ficha "ACCIÓN"

En la "Acción", seleccione "CONEXIÓN DE MARCA". En la "marca nueva conexión", el nombre de

su nuevo paquete marcado (en este ejemplo, hemos llamado "p2p_conn." Deje el "paso a través" de.

Confirmar.

Crear una nueva regla (botón "+")

Page 40: Paso a Paso Mikrotik

En la "cadena", seleccione "PREROUTING". En el "indicador de conexión" seleccione la opción

con el nombre definido anteriormente (en nuestro caso era "p2p_conn".

Abra la ficha "ACCIÓN"

En la "Acción", seleccione "Marcar paquetes" en el "paquete MARCA NUEVO", establece otro

nombre (en nuestro caso, fue como "p2p". Confirmar.

Después de crear estas dos reglas en el firewall, debe crear dos reglas más en la cola. Para ello:

Page 41: Paso a Paso Mikrotik

Abra el menú, QUEUE

Abra la ficha "árbol de cola"

Crear una nueva regla (botón "+")

Page 42: Paso a Paso Mikrotik

Ajuste de acuerdo a la figura.

NOMBRE = * Establezca un nombre para la regla

* Elija PADRE = "GLOBAL-IN"

MARK = PAQUETE * Elija el nombre que eligió anteriormente. Nombre definido aquí aparecerá en la regla

de firewall

defalt * TYPE = COLA

DE PRIORIDAD = 8 *

* = Límite MAX Define el máximo ancho de banda reservado para P2P. En nuestro caso, un total de 200

mil a p2p

Confirmar ...

Crear una nueva regla (botón "+")

Page 43: Paso a Paso Mikrotik

Ajuste de acuerdo a la figura.

NOMBRE = * Establezca un nombre para la regla

* Elija PADRE = "GLOBAL-OUT"

* Marca = PAQUETE elegir el nombre que eligió anteriormente. Nombre definido aquí aparecerá en la

regla de firewall

defalt * TYPE = COLA

DE PRIORIDAD = 8 *

* = Límite MAX Define el máximo ancho de banda reservado para P2P. En nuestro caso, un total de 200

mil a p2p <p align="justify"> style="text-indent: 40px;" Confirmar ...

Listo! Pedazo de la torta! Ahora el tráfico P2P se limitará al marcar los paquetes. Esta regla es

muy eficiente!

Respaldo y restauración

Abra el menú ARCHIVOS

Page 44: Paso a Paso Mikrotik

Para crear una copia de seguridad, haga clic en el "respaldo"

En "Nombre de archivo" se mostrará la nueva copia de seguridad. Esta copia se almacena en el

Mikrotik HD. Para esta copia de seguridad en otro equipo, haga clic en "copiar" (como se muestra) y pegar

en cualquier carpeta de Windows.

Page 45: Paso a Paso Mikrotik

Para restaurar la copia de seguridad, seleccione el que desee copiar el "Nombre de archivo" y haga

clic en "restaurar", como a continuación.

Page 46: Paso a Paso Mikrotik

También puede restaurar una copia de seguridad que está en sus ventanas, por ejemplo. Para ello,

el sistema operativo, seleccione el archivo y haga clic derecho, seleccione "Copiar" (COPY). Ve a tu

Mikrotik ventana de backup y haga clic en "pegar" (como se muestra).

Seleccione esta nueva copia de la copia de seguridad (aparece en la lista) y haga clic en la opción

"Restaurar"

Page 47: Paso a Paso Mikrotik

Después de realizar la restauración de la copia de seguridad, reinicie el Mikrotik.

Se trata sólo compuesto por "Winbox", ya sea en el propio servidor o de forma remota.

Limite de conexiones por cliente

Simplérrimo!

Menú de acceso IP, FIREWALL

En las "Reglas de filtrado", crear una nueva regla (botón "+").

Page 48: Paso a Paso Mikrotik

Configure la siguiente manera:

AVANCE DE LA CADENA =

SRC. DIRECCION = DIRECCION DE LA QUE USTED aplicar el límite.

PROTOCOLO = 6 (TCP)

A continuación, abra la pestaña "Opciones avanzadas"

Page 49: Paso a Paso Mikrotik

En "Banderas TCP", seleccione "SYN" (este comando es responsable de recibir la solicitud de

conexión del cliente y también por la advertencia de que la puerta no está disponible

Abra la pestaña "Extra"

Page 50: Paso a Paso Mikrotik

En el "límite de conexiones" / "límite", establecer el número máximo de conexiones para este cliente.

En la "Máscara de red", introducir la máscara de 32 (32 significa que la regla se aplica sólo a esta IP)

Ahora se desarrollan la "acción"

EN UNA "ACCIÓN", seleccione "gota".

Básicamente, esta norma libera N conexiones simultáneas con el cliente, el bloqueo de las

solicitudes de conexión por encima del límite.

Ajuste de acuerdo a sus necesidades

Si desea aplicar la regla a una amplia gama de direcciones IP, configurar la dirección IP y máscara de red

XXX.XXX.XXX.0 a 24 años.

PPPoE servidor y cliente

Abra el menú PPP

Page 51: Paso a Paso Mikrotik

Haga clic en "PERFILES"

Crear un nuevo perfil (botón "+")

Page 52: Paso a Paso Mikrotik

Configurar el nuevo perfil que se adapte a sus necesidades. Básicamente establecido así:

NOMBRE = Nombre de perfil.

Usar compresión = NO

= NO utilizar la compresión VJ

Usar cifrado = NO

CAMBIO SI = TCP MSS

Los otros campos dejar en blanco, como se ilustra arriba.

Confirmar y desplegar la "interface" (incluso en el PPP de la ventana) y haga clic en el "servidor

PPPoE".

Page 53: Paso a Paso Mikrotik

En la "lista de servidores de PPPoE", crear un nuevo servidor (botón "+")

Ajuste de acuerdo a sus necesidades. Básicamente así:

Page 54: Paso a Paso Mikrotik

Parámetros:

SERVICIOS NOMBRE = PPPoE servidor.

= Interfaz de interfaz a la que este servidor va a funcionar.

MAX MTU = velocidad de transmisión máxima. Básicamente en el año 1500 para que los clientes y winxp

1452 win98 para los clientes con los clientes hacia abajo y con marcador RasPPPoE.

MRU = MAX recepción máxima. Establecer que el anterior.

KEEPALIVE TIMEOUT = tiempo máximo de una conexión que se devuelve un error. Básicamente, dejar

el 10.

PERFIL = por defecto recordar el perfil que ha creado? Aquí es donde todos estos valores serán

incorporados a los mismos.Básicamente, el perfil es un atajo para todas estas configuraciones.

una sesión por HOST = Esta opción permite el acceso y la contraseña de un cliente (registrado en el

servidor PPPoE), conectarse a la vez. Esto es interesante, ya que impide que varias personas se

conectan al mismo tiempo con un solo usuario y contraseña. Vamos anotó.

SESIÓN MAX = Establece el número máximo de conexiones a este servidor. Básicamente, dejar en

blanco.

Autenticación = Por razones de compatibilidad con todos los servicios telefónicos disponibles, dejar todo

comprobado.

Puede crear varios servidores PPPoE. Cada porción de una interfaz específica y un sistema

operativo en particular, como en el ejemplo siguiente:

Page 55: Paso a Paso Mikrotik

Para inscribirse a los clientes es bastante fácil. Después de crear el servidor PPPoE, haga clic en los

"secretos"

Para crear una cuenta nueva, presione el botón "+"

Page 56: Paso a Paso Mikrotik

Ajuste de acuerdo a sus necesidades:

NOMBRE = Login suscriptor. [email protected] puede o no.

CONTRASEÑA Contraseña =.

= Elija el servicio PPPoE.

LLAMADAS ID = Dirección MAC define que esta conexión será atado

PERFIL = Establece el perfil para que esté atado a este respecto.

Dirección remota = Dirección de puerta de enlace (por lo general el rango de IP que se utiliza en la final

de 254)

dirección de ubicación = dirección IP de la máquina (de preferencia dentro del rango de dirección local IP)

= Establece ROUTERS enrutamiento. Dejar en blanco.

LIMITY en bytes = Limita el número de bytes de entrada. Dejar en blanco.

LIMITY BYTES = OUT Limita el número de bytes de salida.

Confirme todo y listo. En el equipo cliente sólo crear una conexión PPPoE con este nombre de

usuario y contraseña para conectarse y enviar.

Atar el rango de direcciones IP DHCP

Uno de los más interesantes de la red es DHCP, todavía me pregunto cómo los administradores

pueden trabajar sin él, porque él hace toda la configuración de la interfaz de red, ya sea Linux, Windows o

cualquier otro, con DHCP Puede cambiar la configuración de puerta de enlace, DNS, IP y la máscara del

cliente todo sin tener que ir a su casa, se cambia el cliente Mikrotik pro y pidió a la reparación de la red o

reiniciar el equipo y se resuelve.

Page 57: Paso a Paso Mikrotik

He decidido dar mi contribución a este wiki sobre este tema que tanto gusto y vivo cada día.

Empiece haciendo clic en el IP - PISCINA>

Haga clic en el signo "+" y añadir el pool1.

En la dirección: pones el alcance de la red que desea asignar a los clientes.

Ex: 192.168.2.5-192.168.2.199 no está claro

Haga clic en Aceptar

Luego haga clic en IP -> DHCP Server:

Haga clic en el signo "+" y agregue el servidor:

Page 58: Paso a Paso Mikrotik

M

En el mismo menú, haga clic en "Redes":

Haga clic en los contratos de arrendamiento: Aquí es donde se unirá la IP en el DHCP

Page 59: Paso a Paso Mikrotik

Listo el servidor DHCP está habilitado.

Configuración de HOTSPOT

Para configurar un hotspot usando Winbox, es necesario que las interfaces se configuran y en

línea. Ir al menú de IP -> Hotspot:

Page 60: Paso a Paso Mikrotik

A continuación, haga clic en Configuración. Las siguientes imágenes muestran las pantallas

principales de configuración:

En una imagen, tendrá que elegir el que los clientes son la interfaz de Hotspot. En la figura 2, puede

aceptar la dirección predeterminada de la interfaz o asignar otro punto de acceso. En la tercera imagen,

elija el rango de direcciones IP que el cliente va a usar y, por último, establecer un DNS válido para esta

red.

Al final de estos pasos, usted tendrá que crear el primer usuario para acceder a la zona activa. Incluso

Asistente sugiere el usuario administrador, introduzca una contraseña para ella y el asistente se completa

la configuración.

Ahora puede probar, dentro de la red local, simplemente intentar acceder a cualquier dirección externa,

introduzca el nombre de usuario y contraseña y listo.

Sólo hay una cosa que quiero adiconar, es que todo el mundo siempre tiene la dificultad de vincular el

punto de acceso a la web-proxy ....achãoq aquí todos u no se encuentran en la configuración y terminar el

hacinamiento de los temas los foros .... Personal para que trabaje con el Proxy-HOTSPOT WEB

necesidad de crear una regla para la solicitud, ve a la puerta de la zona activa y no para dirigir el puerto

80 ... -> IP -> Firewall -> NAT ->

agrega -.> cadena = punto de acceso pre-src-address = Cliente de red IP Protocolo = 6 (TCP) = 80

Dst.Port En relación con el cliente = Interfaz "en la pestaña Hotspot extra va y seleccione la opción"

autenticación "y ficha Acción de la izquierda a la acción = = redirigir los puertos Puerto de proxy Web.

Configuración de la tarjeta inalámbrica

<p /> Hola, acabo de enseñar cómo crear un punto de acceso en el Puente de los clientes se conecten a

Page 61: Paso a Paso Mikrotik

su red, no sólo desea llamar las impresiones, porque mi monitor es de 14 'camino blanco y negro por ahí

corte ..... Archivo: Imagem1.PNG <p /> Primero haga clic en el abilites tarjeta inalámbrica, y haga doble

clic. <p /> en el nombre: un nombre para él, recordando que este no es el nombre que el Apocalipsis va a

recibir. <p /> en ARP Responder dejar sólo si el control por lista arp. OK ... la <p /> Continúa ....

Comprensión Winbox de cada función del menú

Bajo construcción

El primer menú de la izquierda llamada "interfaces" es que se puede ver el dispositivo físico

conectado al Mikrotik como tarjetas de red, tarjetas de red inalámbricas, etc .., este menú también para

registrar las interfaces virtuales como PPPoE servidor, puente, etc ... y virtualapsimplemente haga clic en

el signo "+" y añadir la interfaz deseada.

También cumple con el comando "interface" en el Mikrotik terminal.

Page 62: Paso a Paso Mikrotik

El segundo menú - Wireless - Aquí es donde puedes activar y desactivar las interfaces inalámbricas

(como las tarjetas PCMCIA - Mini-PCI inalámbrico para coche (Haga clic sobre el signo "+" y añadir la

interfaz que desee).

Page 63: Paso a Paso Mikrotik

El tercer menú - PPP - Aquí es donde usted puede crear, editar y eliminar PPPoE PPTP y L2TP,

también es donde se configuran los servidores de los mismos servicios, dialers para establecer

contraseñas de sus clientes y añade perfiles de marcado.

El menú de cuarto - Puente - Aquí es donde usted puede crear, editar y eliminar Bridges (Puentes

entre las interfaces.)

Page 64: Paso a Paso Mikrotik

El menú de sexto - Colas - Aquí es donde la velocidad está limitada por el rango de direcciones IP o

IP, o también por la interfaz.

Page 65: Paso a Paso Mikrotik

El menú séptimo - Drivers - Aquí es donde se obtiene la lista de controladores para las tarjetas

inalámbricas y tarjetas de red.

Page 66: Paso a Paso Mikrotik

El menú de octava - Archivos - Abre un navegador en el que se puede ver los archivos que están en

alta definición, también es donde se crean copias de seguridad y restaurarlas.

El menú del noveno - Log - Este es donde puede ver el registro del sistema.

Page 67: Paso a Paso Mikrotik

El menú décimo - SMNP - Aquí es donde se configura el sistema SMNP comunitydo.

El menú undécimo - usuarios - Aquí es donde puede registrar y eliminar usuarios del sistema.

Page 69: Paso a Paso Mikrotik

El menú XV - Contraseña - es donde se cambia la contraseña de su Mikrotik

Page 72: Paso a Paso Mikrotik

Los veinte - Salir - Cierra tu sesión Winbox.

IP SUB-MENU

Page 73: Paso a Paso Mikrotik

Dirección: Dirección donde se agregan las interfaces de red.

Rutas: poner las rutas estáticas y las reglas rotemaneto.

Page 95: Paso a Paso Mikrotik

Yo uso el enlace dedicado teleconferencia Brasil, trabaja bien, dan ejemplo = 128 ips gama de

201.2.180.127 201.2.180.1, 201.2.180.1 ser la puerta de entrada, entonces eh soh poner la ip del servidor

201.2.180.2, puerta de entrada y y listo ..

Dedicada a poner la IP del cliente

Si el cliente quiere ip dedicada, registrarlo en la red interna, por ejemplo 192.168.2.50 y añadir un

eslabón más en la interfaz IP 201.2.180.10 y hacer una pequeña regla en el directorio / ip firewall NAT

dstnat cadena add = dst-address = 201.2.180.10 protocol = tcp dst-port = 0-65535 \

action = dst-nat de direcciones = 192.168.2.50 to-ports = 0-65535 \

comment = "192.168.2.50 IP Routing 201.2.180.10 a "disabled = no

Configuración automática del servidor de tiempo

Aquí aprenderás cómo configurar NTP (Network Time Protocol) Mikrotik automáticamente a través de

un servidor de internet ... Muy útil para cualquiera que trabaje con reglas basadas en el tiempo y no puede

obtener un mal momento, o bien tarde.

Primer procedimiento, abra el "cliente NTP"

Establecido de la siguiente manera:

Page 96: Paso a Paso Mikrotik

MODE - Seleccionar la opción "Unicast"

NTP SERVER = 159.148.60.2 PRIMARIA

servidor secundario NTP = 159.148.60.2

Después del ajuste, pulse el ENABLE. "

Abra el menú "CLOCK".

Page 97: Paso a Paso Mikrotik

Establecer la "Zona Horaria", según la zona horaria de su ciudad.

Usted debe estar basada en el tiempo del mundo (Greenwich). Aquí en Río de Janeiro, la diferencia

es 2:00.

Page 98: Paso a Paso Mikrotik

Listo! Usted no necesita preocuparse por el momento adecuado de su sistema!

Lista de secuencias de comandos útiles Y ORDEN DEL DÍA

Lista de scripts listos!

Todos los script debe insertarse en EL SISTEMA Winbox menú a través de> a través de scripts o

"NUEVA TERMINAL" / script sistema

SCRIPT que se reinicie automáticamente

añadir "reboot / sistema de" name = "reboot" source = \

política = ftp, reiniciar el sistema, leer, escribir, la política, de prueba, Winbox, contraseña

GUIÓN DE AUTOMÁTICA DE SEGURIDAD Mikrotik

agregar el nombre = "backup_diario" source = "/ sy ba nombre ahorro mk_bkp.backup =" \

política = ftp, reiniciar el sistema, leer, escribir, la política, de prueba, Winbox, contraseña

SCRIPTS habilitar y deshabilitar TODAS LA BANDA

DESACTIVAR

agregar el nombre = "queue_disable" source = "/ cola simple desactivar {\ [encontrar \

LIBERA_TUDO name = \]} "\

política = ftp, reiniciar el sistema, leer, escribir, la política, de prueba, Winbox, contraseña

PERMITE

agregar el nombre = "queue_enable" source = "/ cola sencillos que permiten {\ [encontrar \

LIBERA_TUDO name = \]} "\

política = ftp, reiniciar el sistema, leer, escribir, la política, de prueba, Winbox, contraseña

HORARIO DE TRABAJO

Debe ser aplicado a través de Winbox (menú de sistema> Tareas programadas) o por medio de

"la nueva terminal" en / System Scheduler

Page 99: Paso a Paso Mikrotik

HORARIO DE 15 A REINICIAR EN 15 DÍAS

agregar el nombre = "reboot" en caso de reinicio = nov/15/2006 fecha de inicio = inicio-time =

06:05:00 \

intervalo = 4w2d comment = "REBOOT EN 15 DÍAS, DE 15" disabled = no

Programar copias de seguridad AUTOMATICA DE 6 DE 6 HORAS

agregar el nombre = "copia de seguridad diaria" en caso = backup_diario jan/16/2007 fecha de

inicio = \

tiempo de inicio = 00:00:00 intervalo de 6 horas = comentario = "Crear copia de seguridad EN 6

HORAS DE 6" \

= no discapacitados

Configurar la descarga automática de las horas de Banda determinado

por

Page 101: Paso a Paso Mikrotik

Equilibrio de carga - Información general y aplicaciones

Equilibrio de carga

Todo el hardware tiene sus límites, y muchas veces el mismo servicio tiene que ser repartidos en

varias máquinas, en su defecto a congestionarse. Estas soluciones se pueden especializarse en

pequeños grupos en que se trata de un equilibrio de carga: uso de la CPU, almacenamiento o de red. O

Page 102: Paso a Paso Mikrotik

bien se introduce el concepto de agrupación o conjunto de servidores, ya que el saldo probablemente se

llevará a cabo en varios servidores.

Equilibrio de almacenamiento (storage)

El equilibrio de los medios de almacenamiento permite el acceso a los sistemas de archivos

distribuidos en varios discos (software / hardware RAID), derivando beneficios obvios en los tiempos de

acceso. Estas soluciones pueden ser dedicados o existen en cada uno de los servidores del clúster.

Soluciones

RAID

Storage Area Network

Figura 1 - Equilibrio de carga de red (NAT).

Page 103: Paso a Paso Mikrotik

Figura 2 - El equilibrio de carga (enrutamiento directo).

El equilibrio de la red

Equilibrar el uso de la red es principalmente sobre el tráfico hacia adelante a través de rutas

alternativas para aliviar la congestión en el acceso a los servidores. Este equilibrio puede ocurrir a

cualquier nivel de la capa de OSI.

Figura 1 sugiere la existencia de un dispositivo de mecanismo / responsable para el equilibrio

(Director). De hecho, puede existir en varias formas, dependiendo del servicio (s) (s) a ser el

equilibrio. Este director también sirve como una interfaz entre el grupo de servidores y clientes del servicio

(s) (s) - todo lo que los clientes sepan es la dirección de este servidor semi-público. Este enfoque (clásico)

es bastante limitada en términos de escalabilidad, el número de parcelas que se puede redirigir el director,

sobre todo debido a la velocidad de los autobuses de las tarjetas de red. Hay, sin embargo, otras

soluciones más complejas que se aprovechan de las características del protocolo TCP / IP junto con

especializados de enrutamiento (NAT, túneles IP, enrutamiento directo).

Ejemplo Un ejemplo de un sitio mediante técnicas de balanceo de carga es la misma Fundación

Wikimedia y sus proyectos. En junio de 2004, la carga se equilibró con una combinación de:

Round robin DNS, que distribuye las solicitudes de manera uniforme a uno de los tres servidores

de cache Squid;

Estos servidores de caché con los tiempos de respuesta para distribuir las solicitudes de cada una

de las siete páginas servidores.En promedio, el servidor Squid tiene páginas en caché son suficientes

Page 104: Paso a Paso Mikrotik

para satisfacer el 75% de las solicitudes sin siquiera consultar las páginas del servidor, los scripts PHP

que hacen que la aplicación de distribuir la carga de varios servidores a una base de datos en función del

tipo de aplicación , con las actualizaciones de ir a un servidor principal y las consultas de uno o varios

servidores secundarios.

Soluciones (software) que existen soluciones que funcionan sólo en unas pocas capas (niveles)

del modelo OSI:

Nivel 4: Linux Virtual Server

Nivel 5/6/7: el equilibrador de carga de Zeus

Equilibrio de la CPU

Este tipo de equilibrio se realiza mediante sistemas de procesamiento distribuido y, básicamente,

consiste en dividir la carga de procesamiento total de procesadores múltiples en el sistema (ya sea local o

remota).

* Fuente: Wikipedia

Aplicación:

He visto a mucha gente confundida acerca de la aplicación de equilibrio de carga ... Algunos

sugieren que poner 5 o 10 enlaces, ya que es "mejor" ... Para que todos puedan sacar el máximo

provecho de los recursos y no loadbalance gastar dinero innecesariamente, dejar en claro lo siguiente:

Loadbalance, como su nombre lo dice es "balanceo de carga" , es decir, el reparto de carga

entre la red y sus enlaces ... Muchas personas piensan erróneamente suma loadbalance y enlace (1MB +

1MB = 2 Mb), lo cual no es cierto;;; Para un máximo rendimiento en una técnica de equilibrio de carga,

primero tenemos que analizar las necesidades de cada red, pero para el correo crear un equilibrio de

carga con el máximo rendimiento a nuestra red de ...

enlace externo

Equilibrio de carga - X IPD IPD

Equilibrio de carga - ADSL X IPD

Equilibrio de carga - X ADSL ADSL

IPD (IP dedicado)

Page 105: Paso a Paso Mikrotik

/ Ip firewall mangle

añadir la cadena PREROUTING = in-interface = Link1 conexión de estado = new enésima = 1,1,0 action =

mark-conexión de

la nueva conexión marca = = Link1 pasarela comentario sí = "Equilibrio de carga" disabled = no

añadir la cadena = prerouting en la interfaz de conexión = marca = Link1 Link1 action = mark-

enrutamiento

de nueva marca de ruta = Link1 passthrough = no comment = "" disabled = no

add = cadena PREROUTING en la interfaz de conexión Link2 = estado = new enésima = acción = 1,1,1

marca de conexión

de nueva conexión marca = = Link2 pasarela comentario sí = "" disabled = no

add = cadena PREROUTING en la interfaz de conexión marca = = Link2 Link2 action = mark-

enrutamiento de

nuevo link2 = marca de ruta pasarela = no comment = "" disabled = no

/ Ip firewall nat

add = cadena srcnat out.interface Actoin = = Link1 Link1 comment = "Link1 de Nat" disabled = no

add = cadena srcnat out.interface Actoin Link2 = = Link2 comment = "Link2 de Nat" disabled = no

/ Ip route

añadir dst-address = 0.0.0.0 / 0 gateway = 192168254254 alcance = 255 blanco-scope = 10 enrutamiento

marca = Link1

comment = "Gateway adsl1" disabled = no

añadir dst-address = 0.0.0.0 / 0 gateway = 192168253253 alcance = 255 objetivos de alcance = 10

enrutamiento marca = Link2

comment = "puerta de enlace ADSL2" disabled = no

añadir dst-address = 0.0.0.0 / 0 gateway = 192168254254 alcance = 255 objetivos de alcance = 10

comment = "principal" discapacidad = yes

El tratamiento de las puertas

/ Filtrar Ip firewall agregue la cadena PREROUTING = protocolo = tcp dst-port = 80 action = mark-la nueva

ruta de ruta-mark = link2 passthrough = yes \ comment = "HTTP link2" disabled = no add = cadena

PREROUTING enrutamiento marca = acción link2 = marca de paquetes nuevos paquetes marca = link2

passthrough = yes \ comment = "Link2 los paquetes marcados como" disabled = no add = cadena

PREROUTING protocolo = tcp dst-port = 443 action = mark-la nueva ruta de ruta-marca link2

=passthrough = yes \ comment = "HTTPS en Link2" disabled = no add = cadena PREROUTING

enrutamiento marca = link2 action = mark-paquete nuevo de paquete, marca = link2 passthrough = yes

\ comment = "Link2 los paquetes marcados como" discapacitados = no add = cadena PREROUTING

protocol = tcp dst-port = 1863 action = mark-la nueva ruta de ruta-mark = link2passthrough = yes

Page 106: Paso a Paso Mikrotik

\ comment = "MSN en Link2" disabled = no add = cadena PREROUTING enrutamiento marca = link2

acción = marca de paquetes nuevos paquetes marca = link2 passthrough = yes \ comment = "Link2 los

paquetes marcados como" disabled = no add = cadena PREROUTING protocolo = tcp dst-port = 21 action

= mark-la nueva ruta de ruta-mark = link1passthrough = yes \ comment = "link1 FTP" disabled = no add =

cadena PREROUTING enrutamiento marca = link1 action = mark-paquete nuevo de paquete, marca =

link1 passthrough = yes \ comment = "Link1 los paquetes marcados como" disabled = noañadir la cadena

PREROUTING = protocolo = tcp dst-port = 22 action = mark-la nueva ruta de ruta marca de link1

= passthrough = yes \ comment = "SSH Link1" disabled = no add = cadena PREROUTING enrutamiento

marca = link1 action = marca -paquete nuevo de paquete, marca = link1 passthrough = yes \ comment =

"Link1 los paquetes marcados como" disabled = no add = cadena PREROUTING protocolo = tcp dst-port

= 23 action = mark-la nueva ruta de ruta-mark = link1 passthrough = sí \ comment = "telnet" disabled =

no add = cadena PREROUTING enrutamiento marca = link1 action = mark-nuevo paquete de paquetes-

marca = link1 passthrough = yes \ comment = "Link1 los paquetes marcados como" disabled = no add =

cadena PREROUTING protocol = tcp dst-port = 25 action = mark-la nueva ruta de ruta-mark =

link1 passthrough = yes \ comment = "SMPTP" disabled = no add = cadena PREROUTING enrutamiento

marca = link1 action = mark-paquete nuevo de paquete- marca = link1 passthrough = yes \ comment =

"Link1 los paquetes marcados como" disabled = no add = cadena PREROUTING protocolo = tcp dst-port

= 53 action = mark-la nueva ruta de ruta-mark = link1 passthrough = yes \ comment = "DNS "disabled =

no add = cadena PREROUTING enrutamiento marca = link1 action = mark-paquete nuevo de paquete,

marca = link1 passthrough = yes \ comment = "Link1 los paquetes marcados como" disabled = no add =

cadena PREROUTING protocolo = tcp dst-port = 110 action = mark-la nueva ruta de ruta-mark =

link1 passthrough = yes \ comment = "POP3" disabled = no add = cadena PREROUTING enrutamiento

marca = link1 action = mark-paquete nuevo de paquete, marca = link1 passthrough = yes \ comment =

"Link1 los paquetes marcados como" disabled = no add = cadena PREROUTING protocolo = tcp dst-port

= 1080 action = mark-la nueva ruta de ruta-mark = link1 passthrough = yes \ comment = "" disabled =

no add = cadena prerouting enrutamiento marca = link1 action = mark-paquete nuevo de paquete, marca

= link1 passthrough = yes \ comment = "Link1 los paquetes marcados como" disabled = noadd = cadena

de protocolo TCP = prerouting p2p = all-p2p action = mark-enrutamiento nueva marca de ruta-link1

= passthrough = yes \ comment = "link1 en P2P" disabled = no add = cadena PREROUTING enrutamiento

marca = link1 action = mark-paquete nuevo de paquete, marca = link1 passthrough = yes \ comment =

"Paquetes Link1 marca "disabled = no

Page 107: Paso a Paso Mikrotik
Page 108: Paso a Paso Mikrotik

Autor: SHTURBO-INTERNET

Equilibrio de carga - CARGA DE DIVISIÓN DE LOS VÍNCULOS

ENTRE LA FORMA PERSONAL

El tratamiento de las puertas

/ Filtrar Ip firewall

agregue la cadena PREROUTING = protocolo = tcp dst-port = 80 action = mark-la nueva ruta de ruta-

mark = link2

passthrough = yes \

comment = "HTTP link2" disabled = no

add = cadena PREROUTING enrutamiento marca = acción link2 = marca de paquetes nuevos paquetes

marca = link2 passthrough = yes \

comment = "Link2 los paquetes marcados como" disabled = no add = cadena PREROUTING protocol =

tcp dst-port = 443 action = mark-la nueva ruta de ruta-marca link2 = passthrough = yes \ comment =

"HTTPS en Link2" disabled = no add = cadena PREROUTING enrutamiento marca = link2 action = mark-

paquete nuevo de paquete, marca = link2 passthrough = yes \ comment = "Link2 los paquetes marcados

como" discapacitados = no add = cadena PREROUTING protocol = tcp dst-port = 1863 action = mark-la

nueva ruta de ruta-mark = link2 passthrough = yes \ comment = "MSN en Link2" disabled = no add =

Page 109: Paso a Paso Mikrotik

cadena PREROUTING enrutamiento marca = link2 acción = marca de paquetes nuevos paquetes marca

= link2 passthrough = yes \comment = "Link2 los paquetes marcados como" disabled = no add = cadena

PREROUTING protocolo = tcp dst-port = 21 action = mark-la nueva ruta de ruta-mark = link1 passthrough

= yes \ comment = "link1 FTP" disabled = no add = cadena PREROUTING enrutamiento marca = link1

action = mark-paquete nuevo de paquete, marca = link1 passthrough = yes \ comment = "Link1 los

paquetes marcados como" disabled = no añadir la cadena PREROUTING = protocolo = tcp dst-port = 22

action = mark-la nueva ruta de ruta marca de link1 = passthrough = yes \ comment = "SSH Link1" disabled

= no add = cadena PREROUTING enrutamiento marca = link1 action = marca -paquete nuevo de

paquete, marca = link1 passthrough = yes \ comment = "Link1 los paquetes marcados como" disabled =

no add = cadena PREROUTING protocolo = tcp dst-port = 23 action = mark-la nueva ruta de ruta-mark =

link1 passthrough = sí \ comment = "telnet" disabled = no add = cadena PREROUTING enrutamiento

marca = link1 action = mark-nuevo paquete de paquetes-marca = link1 passthrough = yes \ comment =

"Link1 los paquetes marcados como" disabled = no add = cadena PREROUTING protocol = tcp dst-port =

25 action = mark-la nueva ruta de ruta-mark = link1passthrough = yes \ comment = "SMPTP" disabled =

no add = cadena PREROUTING enrutamiento marca = link1 action = mark-paquete nuevo de paquete-

marca = link1 passthrough = yes \ comment = "Link1 los paquetes marcados como" disabled = noadd =

cadena PREROUTING protocolo = tcp dst-port = 53 action = mark-la nueva ruta de ruta-mark =

link1 passthrough = yes \comment = "DNS "disabled = no add = cadena PREROUTING enrutamiento

marca = link1 action = mark-paquete nuevo de paquete, marca = link1 passthrough = yes \ comment =

"Link1 los paquetes marcados como" disabled = no add = cadena PREROUTING protocolo = tcp dst-port

= 110 action = mark-la nueva ruta de ruta-mark = link1 passthrough = yes \ comment = "POP3" disabled =

no add = cadena PREROUTING enrutamiento marca = link1 action = mark-paquete nuevo de paquete,

marca = link1 passthrough = yes \ comment = "Link1 los paquetes marcados como" disabled = no add =

cadena PREROUTING protocolo = tcp dst-port = 1080 action = mark-la nueva ruta de ruta-mark =

link1 passthrough = yes \ comment = "" disabled = noadd = cadena prerouting enrutamiento marca = link1

action = mark-paquete nuevo de paquete, marca = link1 passthrough = yes \comment = "Link1 los

paquetes marcados como" disabled = no add = cadena de protocolo TCP = prerouting p2p = all-p2p action

= mark-enrutamiento nueva marca de ruta-link1 = passthrough = yes \ comment = "link1 en P2P" disabled

= no add = cadena PREROUTING enrutamiento marca = link1 action = mark-paquete nuevo de paquete,

marca = link1 passthrough = yes \ comment = "Paquetes Link1 marca "disabled = no

Page 110: Paso a Paso Mikrotik
Page 111: Paso a Paso Mikrotik

Autor: SHTURBO-INTERNET

Mc como AP-puente

En primer lugar, ir a ver si la tarjeta de interfaz ethernet wireles y se activa (si se ha atenuado (gris)

haga clic en él y permitir). Hecho este puente y haga clic en el signo "+" y crear un puente. Incluso el

menú haga clic en Puerto puente aparecerá su tarjeta ethernet. Así que basta con hacer clic en cada

tarjeta de red y agregar el nombre del puente creado.

A continuación, se agrega una ip al puente y excluye a las juntas ips anterior. Listo, Mikrotik su punto de

acceso se ha creado.

FIREWALL

Gráficos en tiempo real Mikrotik

por primera vez a IP => Servicios, trae cambios en el servicio WWW. en mi caso he usado

809. porque es posible que necesite el puerto del servidor web algun 80.para en la red y otro, para evitar

que otros snooping su estancia MT.

Poco después de ir a Herramientas => Gráficos

Añadir las reglas que se han nescessidade:

Reglas de la cola: las reglas monitoriza la velocidad de sus clientes.

Interfaces de reglas: las interfaces de red de monitores de la MT

Reglas de recursos: CPU monitores, MEMORIA y tiempo de actividad de MT.

Ahora la prueba, escribe tu ip op navegador de su MT en la puerta de su SCOM MT.no mi

caso http://192.168.0.254:809 . No hay que olvidar que ha cambiado el puerto en IP => SERVICIOS.

Ver que usted tiene algunas opciones hay, más interesado en lo que sucede en los gráficos. elegir el

gráfico que desea comprobar.opción-clic en el gráfico se muestra.

Page 112: Paso a Paso Mikrotik

SUGERENCIA : Usted puede bloquear este puerto para uso externo en:

IP => Firewall => reglas de filtrado de

Agregar una nueva regla y por lo tanto ya no.

CADENA: Delantero Protocolo: TCP DST PORT: (el puerto ha cambiado con el servicio www) en la

interfaz (interfaz web) ACCIONES: soltar.

Utilice el programa (DDNS cliente) Winco de la tecnología para monitorear su TM por ahí sin IP fija.

ander_bj} {hotmail.com NOSPAM

Acerca del autor

David Marcony conocido como CATVBRASIL, es un oficial de profesor de Mikrotik desde 2009,

también es el asesor oficial de Mikrotik desde 2008. Investigación tecnológica, ha participado en muchos

entrenamientos, y trabaja con la tecnología inalámbrica Mikrotik. Ministro de formación oficial en todo el

Brasil, así como consultoría especializada para diferentes empresas.

Por debajo de mis contactos:

David Marcony - catvbrasil - Mikrotik Formación Oficial

Mikrotik, VoIP, IPTV - Consultoría y Formación

Teléfono:

Todos mis números han cambiado!

21-2233-8124

21-7719-4073 (Nextel)

101357 * 83 (Nextel ID)

[email protected]

www.catvbrasil.com.br

Page 113: Paso a Paso Mikrotik

David Marcony conocido como CATVBRASIL

Certificado Oficial de Pather y el entrenador Mikrotik

Page 114: Paso a Paso Mikrotik

Certificado oficial de FS MTCNA Internet, un negocio serio, el 75% de aciertos, sin consulta y las

pruebas de Inglés

MTCTCE certificado oficial directamente por Mikrotik Internacional, el 75% de precisión sin consulta

previa. Pruebas y entrenamiento en Inglés celebrada en Dallas (Texas - EE.UU.)