Routing statyczny

Sieć firmowa, a czasami nawet domowa może składać się z kilku przełączników sieciowy oraz różnych podsieci. Jak z komunikować się z urządzeniem będącym w innej podsieci, za innym routerem? Należy wskazać drogę, którą powinien pokonać pakiet danych, aby dotrzeć do urządzenia końcowego. Taką trasę nazywamy routingiem. W tej części przygotujemy konfigurację routingu statycznego, czyli adresy trasy zostaną ręcznie dopisane na każdym z urządzeń. Na tablice routingu składa się adres docelowej podsieci oraz informacja o następnym przeskoku(hop), przez którym możemy dostać się do wskazanej sieci.

Konfiguracja Mikrotika – Router1

Podstawową konfigurację routera przygotowaliśmy we wcześniejszych materiałach. Router posiada skonfigurowany serwer DHCP, adresację oraz DHCP Clienta. Port ether5 wykorzystamy jako połączeniowy, dobrą praktyką jest, aby interfejsy połączeniowe zaadresować z maską 255.255.255.252, zapis cidr /30. Do dyspozycji mamy 4 adresy, ale wykorzystamy tylko dwa. Przechodzimy do zaadresowania portu połączeniowego. Z becznego menu wybieramy IP->Addressess i znakiem plusa dodajemy nowy wpis.

• Address: 172.16.0.1/30
• Interface: wskazujemy interfejs połączeniowy

W kolejnym kroku musi dodać dodać nowy wpis do tablicy routingu. Wybieramy IP->Routes i znakiem plusa dodajemy nowy wpis.

• Dst. Address: adres podsieć na drugim routerze
• Gateway: adres następnego przeskoku po którym sieć będzie osiągalna, czyli adres IP drugiego routera
• Check Gateway: sprawdzenie, czy brama jest osiągalna za pomocą icmp bądź wpisu w tablicy ARP
• Distance: niższy numer ma pierszeństwo

Konfiguracja Routera 2

Analogicznie jak w przypadku Router 1, zaczynamy od przygotowania adresacji interfejsu połączeniowego. Z bocznego menu wybieramy IP->Addresses i znakiem plusa dodajemy nowy wpis.

• Address: 172.16.0.2/30
• Interface: ether5

Przechodzimy do aktualizacji tablicy routingu. Z bocznego menu wybieramy IP->Routes i dodajemy nowy wpis.

• Dst. Address: podsieć ustawiona na pierwszym routerze
• Gateway: adres następnego przeskoku po którym sieć będzie osiągalna, czyli adres IP drugiego routera

Wyjątek w Windows Defender

Domyślnie włączona zapora w systemie Windows nie pozwalana na połączenia typu ICMP, co znacząco może utrudnić weryfikacje konfiguracji. Uruchamiamy Windows Defender i przechodzimy do ustawień zaawansowanych. Następnie dodajemy nową regułę przychodzącą.

Polecany sprzęt

Z własnego doświadczenia mogę wam polecić poniższy sprzęt, z podziałem na ewentualne przeznaczenie routera.

Do domu i małej firmy(SOHO): hAP AX Lite , hAP AC3, RB4011, RB260GS, RB2011
hAP AC3 LTE, hAP AX2, hAP AX3, L009UiGS-2HaxD-IN, RB5009UG+S+IN, Audience

LTE: SXT LTE kit, SXT LTE6 kit, LHG 5, LHG LTE kit, Audience LTE, Chateau LTE6 ax, LTAP LTE6

Access Pointy: mAP lite, mAP, cAP AX, cAP XL AC

POE: hEX PoE

LAB: hEX lite

Średnia/Duża firma: CCR1036-12G-4S, CCR2004-16G-2S+

Materiał Video