Mikrotik od zera – routing statyczny #10

Routing statyczny

Sieć firmowa, a czasami nawet domowa może składać się z kilku przełączników sieciowy oraz różnych podsieci. Jak z komunikować się z urządzeniem będącym w innej podsieci, za innym routerem? Należy wskazać drogę, którą powinien pokonać pakiet danych, aby dotrzeć do urządzenia końcowego. Taką trasę nazywamy routingiem. W tej części przygotujemy konfigurację routingu statycznego, czyli adresy trasy zostaną ręcznie dopisane na każdym z urządzeń. Na tablice routingu składa się adres docelowej podsieci oraz informacja o następnym przeskoku(hop), przez którym możemy dostać się do wskazanej sieci.

Mikrotik Schemat połączeń

Konfiguracja Mikrotika – Router1

Podstawową konfigurację routera przygotowaliśmy we wcześniejszych materiałach. Router posiada skonfigurowany serwer DHCP, adresację oraz DHCP Clienta. Port ether5 wykorzystamy jako połączeniowy, dobrą praktyką jest, aby interfejsy połączeniowe zaadresować z maską 255.255.255.252, zapis cidr /30. Do dyspozycji mamy 4 adresy, ale wykorzystamy tylko dwa. Przechodzimy do zaadresowania portu połączeniowego. Z becznego menu wybieramy IP->Addressess i znakiem plusa dodajemy nowy wpis.

  • Address: 172.16.0.1/30
  • Interface: wskazujemy interfejs połączeniowy
Mikrotik dodanie nowej aresacji dla ether5

W kolejnym kroku musi dodać dodać nowy wpis do tablicy routingu. Wybieramy IP->Routes i znakiem plusa dodajemy nowy wpis.

  • Dst. Address: adres podsieć na drugim routerze
  • Gateway: adres następnego przeskoku po którym sieć będzie osiągalna, czyli adres IP drugiego routera
  • Check Gateway: sprawdzenie, czy brama jest osiągalna za pomocą icmp bądź wpisu w tablicy ARP
  • Distance: niższy numer ma pierszeństwo
Mikrotik dodanie statycznego routingu

Konfiguracja Routera 2

Analogicznie jak w przypadku Router 1, zaczynamy od przygotowania adresacji interfejsu połączeniowego. Z bocznego menu wybieramy IP->Addresses i znakiem plusa dodajemy nowy wpis.

  • Address: 172.16.0.2/30
  • Interface: ether5
Mikrotik dodanie nowej aresacji dla ether5

Przechodzimy do aktualizacji tablicy routingu. Z bocznego menu wybieramy IP->Routes i dodajemy nowy wpis.

  • Dst. Address: podsieć ustawiona na pierwszym routerze
  • Gateway: adres następnego przeskoku po którym sieć będzie osiągalna, czyli adres IP drugiego routera
Mikrotik dodanie statycznego routingu

Wyjątek w Windows Defender

Domyślnie włączona zapora w systemie Windows nie pozwalana na połączenia typu ICMP, co znacząco może utrudnić weryfikacje konfiguracji. Uruchamiamy Windows Defender i przechodzimy do ustawień zaawansowanych. Następnie dodajemy nową regułę przychodzącą.

Zapora Windows 10 Defender
Dodanie wyjątku do Zapory Windows Defender
Dodanie wyjątku do Zapory Windows Defender
Dodanie wyjątku do Zapory Windows Defender

Polecany sprzęt

Z własnego doświadczenia mogę wam polecić poniższy sprzęt, z podziałem na ewentualne przeznaczenie routera.

Do domu i małej firmy(SOHO): Hap AC Lite , hAP AC, RB4011, RB260GS, RB2011

LTE: SXT LTE kit, SXT LTE6 kit, LHG 5, LHG LTE kit

Extender/Repeater: mAP lite, mAP

POE: hEX PoE

LAB: hEX lite

Średnia/Duża firma: CCR1036-12G-4S

Materiał Video

2 komentarze

Add a Comment

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *