میکروتیک

[mizogomo]

سلام به دوستان
من یکی از سیستم هام mikrotik os نصب کردم ۱۰ تا کامپیوتر هم دارم که میخوام با یک سویچ به این میکروتیکه متصل کنم مخوام اینترنت هم داشته باشم
کامپیوتری که توش میکرو تیک نصب کردم دوتا کارت شبکه داره یکی به مودم adsl وصل هست یکی هم به سویچ.
دوستان چطوری باید 1p بدهم و تنظیمات ip برای هر سیستم جه صورت هست؟

---

موضوعات مشابه:

• استفاده از روتینگ و سوییچینگ میکروتیک در کنار هم
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• اتصال میکروتیک به nttacplus و بستن پورتها توی nttacplus و میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک
• میکروتیک 79mb یا میکروتیک 17mb؟ نسخه 3.22 شما چقدره حجمش؟

---

[yavar]

باید یه رنج ایپی واسه سیستم هات تعریف کنی و اینترنت رو براشون نت کنی

[mohsenhvac]

کانکشن adslکه معمولا pppoe هست رو روی مودم قراربده و بذار مودم خودش به صورت اتوماتیک کانکت بشه.
بعد دو تا کارت شبکه سیستمت رو با هم تو میکروتیک bridg کن بعدش هم برو تو بخش ip>>route و یه مسیر به سمت اینترت یعنی مودم adsl بنویس
بعدش به هرکدوم از سیستمهات یه ip تو رنج ip میکرو تیک بده و default gateway رو هم ip میکروتیک رو بده در ضمن nat رو هم فعال کن توی میکروتیک.
ای ساده ترین روش بود.
یه اموزش در موردwpn برای میکروتیک توی سایت persianadmins بود که تقریبا اینایی رو که گفتم توش هست ولی دیگه این اموزش توی این سایت نیست ,ولی .....

http://www.4shared.com/file/Azs-1OWb/mikrotik-vpn.html


یه چیزایی یادم رفت !!
جای این سوال توی بخش میکروتیک باید باشه---بعدش هم اینکه نمونه این سوال خیلی تو بخش میکروتیک هست.
حل مشکل گتوی میکروتیک

[mizogomo]

کانکشن adslکه معمولا pppoe هست رو روی مودم قراربده و بذار مودم خودش به صورت اتوماتیک کانکت بشه.
بعد دو تا کارت شبکه سیستمت رو با هم تو میکروتیک bridg کن بعدش هم برو تو بخش ip>>route و یه مسیر به سمت اینترت یعنی مودم adsl بنویس
بعدش به هرکدوم از سیستمهات یه ip تو رنج ip میکرو تیک بده و default gateway رو هم ip میکروتیک رو بده در ضمن nat رو هم فعال کن توی میکروتیک.
ای ساده ترین روش بود.
یه اموزش در موردwpn برای میکروتیک توی سایت persianadmins بود که تقریبا اینایی رو که گفتم توش هست ولی دیگه این اموزش توی این سایت نیست ,ولی .....

mikrotik-vpn.rar - 4shared.com - online file sharing and storage - download


یه چیزایی یادم رفت !!
جای این سوال توی بخش میکروتیک باید باشه---بعدش هم اینکه نمونه این سوال خیلی تو بخش میکروتیک هست.
حل مشکل گتوی میکروتیک

سلام دوست من
چطوری دو کارت شبکه که یکیش واسه اینترنت هست و یکیش واسه شبکه داخلیم تو میکروتیک به هم بریج کنم؟
از چه ip هایی استفاده کنم

[mohsenhvac]

اول با winbox به میکروتیکت کانکت شو.
دوم بو توبخش interface و در بخش add که با یه علامت بعلاوه قرمز مشخص شده گزینه bridge رو انتخاب کن تا یه اینترفیس (مجازی) bridge تو لیست اینترفیسهای میکروتیک بیاد.
سوم از توی منو های سمت راست winbox برو تو بخش bridge و بعد هم در پنجره باز شده برو تو تب port اونجا هم دکمه add رو میزنی و دوتا پورت برای bridge درست میکنی؛ یکی bridge به ether1 و دومی bridge به ether2 .
منظور از ether1 و ether2 اینترفیسهای شبکه lan هست بروی سیستمی که میکرو تیک روش نصبه

[mri2599]

میتونی یه PPPOE سرور راه بندازی .
اینطوری هم میتونی سرعت های مختلف بدی به کاربرا (طبق پروفایل هایی که تعریف می کنی) هم اینکه هر کسی یوزرنیم و پسورد مخصوص به خودش را میگیره.
اگه میخواین میتونم در مورد راه اندازی PPPOE سرور راهنمایی تون بکنم.
البته اساتید هستن ولی اگه لازم بود بگین هر کمکی از دستم بربیاد براتون انجام میدم.
فقط بگین که با میکروتیک چقدر آشنایی دارین و اینکه با winbox کار کردین یا نه؟

[mizogomo]

میتونی یه PPPOE سرور راه بندازی .
اینطوری هم میتونی سرعت های مختلف بدی به کاربرا (طبق پروفایل هایی که تعریف می کنی) هم اینکه هر کسی یوزرنیم و پسورد مخصوص به خودش را میگیره.
اگه میخواین میتونم در مورد راه اندازی PPPOE سرور راهنمایی تون بکنم.
البته اساتید هستن ولی اگه لازم بود بگین هر کمکی از دستم بربیاد براتون انجام میدم.
فقط بگین که با میکروتیک چقدر آشنایی دارین و اینکه با winbox کار کردین یا نه؟

آره دقیقا من همین رو میخواهم ممنون میشم بگید

[mri2599]

آره دقیقا من همین رو میخواهم ممنون میشم بگید

خب یه مقدار مراحل طولانی هست چون میخوام دقیق از ابتدا توضیح بدم.
من با ورژن 2.9.27 کرک شده براتون توضیح میدم.

اول میریم سراغ مودم ADSL
فرض کنید که IP مودم شما هست 192.168.1.1
یوزر نیم و پسورد را در پنل مودم وارد کنید ( حالت PPPOE )
و DHCP مودم را فعال کنید و یه رنج کوتاه برای IP دهی اتوماتیک توسط مودم انتخاب کنید (مثلاً 192.168.1.2 تا 192.168.1.5)

سیستمی که میکروتیک روش نصب کردین باید 2 تا کارت شبکه داشته باشه
یک کابل مستقیم از مودم به یکی از کارت های شبکه میکروتیک وصل کنید.
و یه کابل دیگر به سوئچ و طرف دیگه اون را به کارت شبکه دوم میکروتیک وصل کنید.
سیستم های کلاینت را هم به سوئیچ وصل کنید.
پشت سیستم میکروتیک برین و با وارد کردن نام کاربری و پسورد (نام کاربری admin و پسورد را خالی بگذارین!) این خط فرمان را تایپ کنید :
ip address add address=172.16.5.1/24 interface:ether2
و بعد enter را بزنین.
برای اینکه مطمئن بشین ip را درست کردین در خط فرمان بنویسین :
print
و enter بزنین تا ip که ست کردین بهتون نمایش داده بشه.
دقت کنید که print آی پی ها فقط در این مسیر نمایش داده میشود :

[admin@mikrotik] ip address> print

اگه درست بود برین مرحله بعد
روی سیستم خودتون این IP را ست کنید :
IP: 172.16.5.2
Subnet Mask: 255.255.0.0
Gateway: 172.16.5.1
DNS: 4.2.2.4
آی پی که روی میکروتیک ست کردین را در داخل یه بروزر باز کنید یعنی مثلاً داخل IE آی پی 172.16.5.1 را بزنید.
از صفحه ای که باز میشه میتونی در قسمت winbox روی download it کلیک کنید تا برنامه را روی سیستمون ذخیره کنید.

برنامه را اجرا کنید مستطیل مربوط به Connect to آی پی 172.16.5.1 را وارد کنید. نام کاربری را admin و پسورد را خالی بگذارین و بعد روی Connect کلیک کنید.
الآن شما وارد تنظیمات میکروتیک شدین.
شما 2 تا کارت شبکه داشتین روی میکروتیک که به صورت ether1 و ether2 شناخته شدن.
روی ether2 که آی پی 172.16.5.1 را ست کردین که یه آی پی داخلی هست.
حالا میخوایم روی ether1 یه آی پی از رنج مودم ADSL ست کنیم تا اینترنت وارد میکروتیک بشه.
چون مودم DHCP داره (یعنی اتوماتیک آی پی میده!) وارد این مسیر میشیم:
ip/dhcp client
از پنجره ای که باز میشه روی علامت + کلیک کنید و interface را ether1 انتخاب کنید و به بقیه تنظیمات دست نزنید و ok کنید.
یه رکورد به اسم ether1 اضافه میشه که باید مودم آی پی 192.168.1.2 را به این کارت شبکه به صورت اتوماتیک میده.
اگه تا اینجا درست بود بریم مرحله بعد :
برای اینکه تست کنید که اینترنت داخل میکروتیک هست به مسیر زیر برید:
tools/ping
در قسمت ping to آی پی 4.2.2.4 را وارد کنید و گزینه ping را بزنید
اگه در قسمت time عددی را به ms دیدین یعنی اینترنت داخل میکروتیک اومده و قسمت تا اینجا را با موفقیت پشت سر گذاشتیم.(پنجره ping را ببندید)
خب حالا میخوایم یه dhcp server تعریف کنیم که به کلاینت ها به صورت اتوماتیک یه آی پی در رنج آی پی میکروتیک یعنی 172.16.5.1 بده.
برای این کار ابتدا میام محدوده آی پی تعریف می کنیم.
وارد مسیر زیر بشین :
ip/pool
در قسمت name بنویسین Pool_DHCP و در قسمت address روی فلش رو به پایین کلیک کنید و آی پی 0.0.0.0 را به این صورت تغییر دهید:

172.16.5.5-172.16.5.254

و ok کنید.
دقت کنید که اینجا ما محدوده 172.16.5.5 تا 172.16.5.254 را انتخاب کردیم. یعنی قرار هست DHCP که تعریف میشه در این محدوده آی پی بده.

دوباره روی + کلیک کنید و Name را بنویسین Pool_PPPOE و محدوده آدرس را بدین صورت وارد کنید:

10.10.10.1-10.10.10.254

و ok کنید.
همون طور که دیدید ما یه محدوده دیگه برای PPPOE Server که بعداً ایجاد می کنیم هم تعریف کردیم.
حالا به مسیر زیر میریم:
IP/DHCP Server
در تب DHCP روی + کلیک می کنیم و در قسمت Name می نویسیم DHCP-Server و Interface را ether2 انتخاب می کنیم و در قسمت address pool از منوی کشویی گزینه Pool_DHCP که قبلاً در قسمت Pool تعریف کرده بودیم را انتخاب می کنیم و ok می کنیم.
در تب network روی + کلیک می کنیم و در قسمت address می نویسیم 172.16.5.0/24 ، در قسمت Gateway می نویسیم 172.16.5.1 و در قسمت Netmask می نویسیم 255.255.0.0
همچنین با کلیک روی فلش پایین در قسمت DNS Server آی پی های 4.2.2.4 و 8.8.8.8 را به عنوان DNS Server معرفی می کنیم و ok می کنیم.

خب تا اینجای کار DHCP تعریف شد.

میریم سراغ تعریف PPPOE Server :
وارد مسیر زیر بشین :
PPP
از تب Profile روی + کلیک کنید تا یه پروفایل جدید بسازین.
در تب general در قسمت name بنویسین My Profile و در قسمت local address بنویسین 172.16.5.1 و در قسمت remote address از منوی کشویی موجود گزینه Pool_PPPOE که قبلاً در قسمت Pool تعریف کرده بودیم را انتخاب کنید.
در قسمت DNS Server باید 4.2.2.4 و یا 8.8.8.8 و یا .... را وارد کنید.
در تب کناری اون یعنی Limit در بخش rate limit اگه بخوایم محدودیت سرعت برای این پروفایلمون تعریف کنیم میتونیم ازش استفاده کنیم.مثلاً میخوایم سرعت 128k را برای این پروفایلمون در نظر بگیریم.برای این کار کافیه در این بخش rate limit عبارت 128k را وارد کنیم.
گزینه آخر یعنی only one را هم yes انتخاب می کنیم که با هر یوز و پسورد فقط یه نفر بتونه کانکت بشه. و در نهایت ok می کنیم تا پروفایل ما ساخته بشه.

در همون بخش PPP به قسمت interface برین و روی PPPOE Server کلیک کنید.
روی + کلیک کنید و مواردی که مشخص کردم را پر کنید :
Service Name: PPPOE Server
Interface: ether2
Defualt Profile : My Profile
و بعد ok کنید
در همون بخش PPP روی PPTP Server را انتخاب کنید و تیک Enaled را بزنید و Defualt Profile را My Profile که خودتون ساختین انتخاب کنید.
در مورد L2TP Server هم همین کار را بکنید.
در همون بخش PPP وارد قسمت Secrets بشین تا یوزرها را بتونین تعریف کنید.
ما یه دونه تست می سازیم بقیه ش با خودتون!
روی + کلیک کنید
Name و پسورد را به دلخواه وارد کنید (مثلاً test و 123 )
Service روی any باشد و Profile روی My Profile که خودمون ساختیم.
و ok می کنیم.
یوز های بعدی را هم همینطوری می سازیم.
حالا میرسیم به اصل کار یعنی Nat کردن :
به مسیر زیر برین :
ip/firewall
از تب Nat روی + کلیک کنید . در تب General در قسمت Src.Address بنویسید

10.10.10.1-10.10.10.254

در تب Action هم masquerade را انتخاب کنید و ok کنید.

دقت کنید که فقط همون قسمت هایی که گفتم را پر کنید و با بقیه قسمت ها کاری نداشته باشید!

تموم شد!
حالا تنها کاری که باید بکنید اینکه که پسورد میکروتیک را عوض کنید.
برای این کار به مسیر زیر برین :
Password
البته اگه ورژن شما 2.9.27 هست وگرنه در ورژن های بالاتر پسورد در مسیر زیر هست :
System/Password
قسمت old را خالی بگذارین و پسورد جدید را تعریف کنید.
حالا شما می تونین یه کانکشن PPPOE روی ویندوزهاتون تعریف کنید و با یوزر نیم و پسوردهایی که در قسمت PPP/Secrets تعریف کردین کانکت بشین.
و یا همچنین می تونین با تعریف VPN به آی پی میکروتیکتون یعنی 172.16.5.1 با همون یوزر پسوردها VPN بزنین.

ببخشید که سرتون را درد آوردم و امیدوارم که چیزی را فراموش نکرده باشم و اینکه می دونم که خیلی از چیزها را بلد هستین ولی خواستم که کامل توضیح داده باشم.

سوالی بود در خدمتم.

« زکات علم در نشر آن است »

[mri2599]

فقط یه چیز را فراموش کردم تو این آموزش!
اون هم اینه که Route مربوط به اینترنت را فراموش کردم که بگم!
وارد این مسیر بشین
ip/route
روی + کلیک کنید
و فقط قسمت gateway را با این آی پی تکمیل کنید :
192.168.1.1
و بعد روی ok کلیک کنید.
تا این کار را نکنید میکروتیک اینترنت دار نمیشه!
مشکلی بود در خدمتم.
یا علی