Routery Mikrotik to zaawansowane urządzenia sieciowe, które dzięki systemowi operacyjnemu RouterOS oferują szerokie możliwości konfiguracji i dostosowania do różnych scenariuszy sieciowych. Niezależnie, czy budujesz sieć domową, czy konfigurowujesz skomplikowaną infrastrukturę korporacyjną, Mikrotik pozwala na pełną kontrolę nad każdym aspektem sieci.
W tym artykule przybliżymy Ci podstawowe funkcje Mikrotików, pokażemy, jak skonfigurować kluczowe elementy oraz wskażemy użyteczne wskazówki, które mogą pomóc w codziennej administracji.
Dlaczego warto wybrać Mikrotik?
- Wszechstronność: RouterOS wspiera m.in. routing, NAT, VPN, firewall, QoS, i wiele innych funkcji.
- Elastyczność: Możesz skonfigurować urządzenie za pomocą interfejsu graficznego (Winbox, WebFig), CLI (terminal) lub API.
- Cena: Mikrotiki są znacznie tańsze od urządzeń o podobnych możliwościach konkurencji, takich jak Cisco czy Juniper.
- Rozbudowana społeczność: Mnóstwo dokumentacji, forów i gotowych przykładów konfiguracji.
Podstawowe funkcje Mikrotików
1. Routing i NAT
Routery Mikrotik wspierają dynamiczne protokoły routingu, takie jak OSPF, BGP, czy RIP. Dzięki temu można ich używać w zaawansowanych topologiach sieciowych.
Przykład konfiguracji NAT (Source NAT):
Powyższa komenda umożliwia dostęp do Internetu dla urządzeń w lokalnej sieci, maskując ich adresy IP.
2. Firewall
Firewall w Mikrotiku jest kluczowym elementem bezpieczeństwa. Możesz definiować reguły filtrowania ruchu, aby blokować niepożądane połączenia lub ograniczać dostęp do określonych zasobów.
Przykład blokowania dostępu do określonego adresu IP:
3. VPN
1. Przygotowanie infrastruktury
Załóżmy, że mamy dwie lokalizacje:
Lokalizacja A (Mikrotik_A):
- WAN: 192.168.100.1/24
- LAN: 10.10.10.0/24
Lokalizacja B (Mikrotik_B):
- WAN: 192.168.200.1/24
- LAN: 10.20.20.0/24
Chcemy zestawić tunel IPsec pomiędzy tymi lokalizacjami, aby urządzenia w sieciach LAN mogły się komunikować.
2. Kroki konfiguracji
Krok 1: Konfiguracja Proposal
Proposal określa algorytmy szyfrowania i uwierzytelniania dla tunelu IPsec.
Na obu routerach dodajemy taki sam Proposal:
Wyjaśnienie parametrów:
auth-algorithms=sha256– Algorytm uwierzytelniania pakietów (np. SHA256).enc-algorithms=aes-256-cbc– Algorytm szyfrowania danych (np. AES-256).pfs-group=modp2048– Perfect Forward Secrecy (grupa DH – im większa liczba, tym bezpieczniej, ale wolniej).
Krok 2: Konfiguracja Peer
Peer definiuje, z kim nawiązywane jest połączenie.
Na Mikrotik_A:
Na Mikrotik_B:
Wyjaśnienie parametrów:
address=...– Adres publiczny drugiego routera.exchange-mode=ike2– Wersja IKE (IKEv2 jest bardziej nowoczesna i bezpieczna).secret=...– Wspólne hasło PSK (Pre-Shared Key).profile=CM_PROFILE– Odniesienie do profilu IPsec, który skonfigurujemy za chwilę.
Krok 3: Konfiguracja Profile
Profil definiuje szczegóły dotyczące polityki IKE.
Na obu routerach:
Wyjaśnienie parametrów:
hash-algorithm=sha256– Algorytm hashujący dla IKE.encryption-algorithm=aes-256– Algorytm szyfrowania dla IKE.dh-group=modp2048– Grupa DH używana w negocjacjach kluczy.lifetime=1h– Czas ważności klucza szyfrującego (1 godzina).
Krok 4: Konfiguracja Identities
Identity określa metodę uwierzytelniania.
Na obu routerach:
Wyjaśnienie parametrów:
peer=CM_PEER– Oznacza nazwę skonfigurowanego peer’a.auth-method=pre-shared-key– Metoda uwierzytelniania (tu: PSK).secret=...– Klucz PSK taki sam jak w Peer.
Krok 5: Konfiguracja Policy
Policy definiuje, które sieci są tunelowane przez IPsec.
Na Mikrotik_A:
Na Mikrotik_B:
Wyjaśnienie parametrów:
src-address=...– Lokalna sieć LAN.dst-address=...– Zdalna sieć LAN.sa-dst-address=...– Publiczny adres IP zdalnego routera.sa-src-address=...– Lokalny adres publiczny.tunnel=yes– Włączenie trybu tunelowego.proposal=CM_PROPOSAL– Odniesienie do propozycji IPsec.
Krok 6: Reguły firewall
Dodaj reguły, które pozwolą na ruch IPsec.
Na obu routerach:
3. Testowanie połączenia
- Na obu routerach sprawdź status połączenia:
- Upewnij się, że polityki są aktywne:
Jeśli tunel jest poprawnie skonfigurowany, urządzenia z sieci 10.10.10.0/24 powinny móc komunikować się z urządzeniami w sieci 10.20.20.0/24.
4. Quality of Service (QoS)
QoS pozwala zarządzać priorytetami ruchu w sieci. Możesz ograniczać przepustowość lub przydzielać wyższy priorytet krytycznym usługom, takim jak VoIP czy strumieniowanie wideo.
Przykład prostego ograniczenia przepustowości:
Krok po kroku: Konfiguracja sieci domowej
- Podłącz Mikrotika do sieci – port
ether1ustaw jako WAN, a pozostałe jako LAN. - Skonfiguruj adres IP dla WAN:
- Ustaw DHCP dla LAN:
- Dodaj NAT dla Internetu:
Wskazówki dla administratora
- Backup konfiguracji: Regularnie twórz kopie zapasowe:
- Monitorowanie ruchu: Włącz
TorchlubTraffic Flow, aby analizować przepływ danych. - Aktualizacje: RouterOS regularnie otrzymuje aktualizacje. Sprawdź ich dostępność:
Mikrotiki to urządzenia, które przy odpowiedniej wiedzy mogą zastąpić znacznie droższe rozwiązania. Rozpocznij od podstaw, testuj różne scenariusze w bezpiecznym środowisku, np. GNS3, i rozwijaj swoje umiejętności. Jeśli chcesz zgłębić konkretne tematy, daj znać – pomogę Ci!
