Mikrotik: više javnih IP na jednom interfejsu

Skraćena veza: http://pedja.supurovic.net/veza/5211

Nedavno sam imao neobičan slučaj mapiranja portova za dva servera iza NAT rutera. U lokalnoj mreži su podignuta dva veb servera, i trebalo je obezbediti da svaki od njih vidi sa Interneta.

Sa jednim serverom je to lako, na mrežnom interfejsu na koji dolazi internet link se podesi dst-nat porta tcp 80 ka serveru i to je gotova stvar. Podešavanje izgleda ovako:

Interfejsu dodeljujemo ip adresu:
/ip address add address=89.72.87.41/28 interface=wan disabled=no

Sve odlazne konekcije su usemrene maskaradom preko wan interfejsa:
/ip firewall nat chain=srcnat action=masquerade out-interface=wan

Dolazne konekcije na port 80 su mapirane na ip adresu lokalnog servera:
/ip firewall nat chain=dstnat action=dst-nat
\
dst-port=80 protocol=tcp to-addresses=10.10.10.2

Dva servera i ruter – vašar

Ali, šta kada je to potrebno uraditi kada je potrebno mapirati isti port na dva servera? […]
[ ... vidi ceo članak ... ]

TP-Link TL-SG2109WEB, VLAN i Mikrotik

Skraćena veza: http://pedja.supurovic.net/veza/5148

U nastojanju da malo sredim mrežu i šumu kablova odlučio sam da primenim VLAN. Za tu svrhu sam uzeo upravljivi svič TP-Link TL-SG2109WEB. On ima 8 gigabitnih portova što je moralo da mi bude dovoljno, s obzirom da su svičevi sa većim brojem portova značajno skuplji.

Instalacija koju sam zamislio da ostvarim je sledeća:

Imam tri intenet linka koje sve želom da jednim kablom spojim na Mikrotik. Stoga ću napraviti tri VLAN-a (VLAN1, VLAN2 i VLAN3) koje ću spojiti u jedan trank (TRUNK). U Mikrotiku ću napraviti tri VLAN interfejsa na fizičkom WAN interfejsu i oni će mi služiti za podešavanje konekcija za linkove. […]
[ ... vidi ceo članak ... ]

TPLink TL-ANT2408C – antena za sve prilike

Skraćena veza: http://pedja.supurovic.net/veza/5127

Pojavom ADSL uređaja koji imaju i bežični interfejs postalo je uobičajeno da se prenosni računar, mobilni telefon ili neki sličan uređaj upotrebljava mnogo mnogo zgodnija bežičnu veza. Korsinici stavljaju bežične kartice u i stone računare i tako obezbeđuju umrežavanje u okviru stana ili kancelarija bez kablova.

Čest problem u ovakvim instalacijama je slab signal bežične mreže. Iako se radi o malim rastojanjima, antene koje su ugrađene u bežične uređaje su male, imaju malu dobiti i često ne obezbeđuju dovoljan signal. Tada se uglavnom pribegava kupovini drugih bežičnih uređaja, ili menjanju kartica u nastojanju  da se stvar poprava a tajna je u stvari u samim antenama. […]
[ ... vidi ceo članak ... ]

PPPoE konekcija Mikrotik rutera kao klijenta

Skraćena veza: http://pedja.supurovic.net/veza/5037

PPPoE je mrežni protokol koji kombinuje Ethernet protokol fizičke mrežne veze sa PPP protokolom koristeći prednosti oba ova protokola.

Ethernet protokol je pojednostavljeno rečeno fizička mrežna konekcija koja se uspostavlja između uređaja koju su povezani ethernet kablom ili na neki drugi način. Takva veza je preduslov da bi se mogla ostvariti bilo kakva komunikacija.

PPP protokol je osmišljen kako bi se omogućilo direktno povezivanje neka dva čvora između kojih postoji neka druga vrsta konekcije. Time se formira prividna mreža (VPN) koja ne postoji fizički ali postoji logički. Uređaji koji su povezani u takvu mrežu se vide međusovno kako da su zaista fizički direktno povezani. […]
[ ... vidi ceo članak ... ]

Metageek inSSIDer otkriva bežične mreže

Skraćena veza: http://pedja.supurovic.net/veza/4988

Prilikom bežičnog povezivanja naročitoje bitno postati svestan sredine, odnosno okruženja u kome se naša bežična mreža nalazi. Neizostavno se prilikom postavljanja opreme mora vršiti merenje i utvrditi kakvih sve signala ima na mestu gde ostvarijemo vezu.

Najpopularniji program ove namene je NetStumbler, koji je postao obavezna alatka svakog administratora. Od nedavno, program ima konkurenciju koju je objavila firma Metageek u obliku programa inSSIDer.

Program inSSIDer je besplatan i otvorenog koda, a ima korisnički interfejs koji umnogome nalikuje Chanalyzer-u koji ima sličnu namenu ali radi samo sa specijalizovanim Wi-Spy spektralnim analizatorima.

Radni prostor je podeljen na dva dela. […]
[ ... vidi ceo članak ... ]

Mikrotik: ograničenje pristupa prema jačini signala

Skraćena veza: http://pedja.supurovic.net/veza/4673

Za pouzdan rad pristupne tačke u bežičnom umrežavanju osnovni preduslov je da svi klijenti povezani na tu tačku imaju kvalitetnu vezu. Kada postavljate plansku mrežu to ćete obezbediti izborom odgovarajuće opreme i antena za željene linkove. Međutim, kada pristupna tačka služi za javni pristup kada se korisnici mogu povezivati povremeno i niste u mogućnosti da im uslovljavate opremu koju će da koriste, potreban vam je neki način da obezbedite kontrolu kvaliteta veza.

Mikrotik obezbeđuje jednostavan i efikasan sistem kontrole pristupa na osnovu jačine signala. Pod pretpostavkom da je za dobru vezu najvažnije obezbediti dobar nivo signala, možete pristup omogućiti samo korisnicima koji imaju zadovoljavajući nivo signala. […]
[ ... vidi ceo članak ... ]

Kako upotrebiti javni DNS server umesto servera provajdera

Skraćena veza: http://pedja.supurovic.net/veza/4122

Nije retkost da korisnicima probleme u pristupu Internetu pravi DNS server provajdera. Pogotovo su neki naši domaći provajderi ozloglašeni po loše podešenim, sporim i često nepuzdanim DNS serverima.

Kako ćete prepoznati da imate problem sa DNS-om? Najčešće se on manifestuje tako što ne možete da otvorite nijeda veb sajt ili neke možete a za neke dobijate poruku da ne postoje. Pri tom Skajp, MSN ili neki drugi program za internet poruke rade bez problema.

To znači da vam internet veza funkcioniše ali se DNS zabedačio i ne daje tačne podatke računaru.

Rešenje je prilično jednostavno – prestanite da koristite nepouzdani DNS. […]
[ ... vidi ceo članak ... ]

Podesite Mikrotik tako da podržava DNSSEC

Skraćena veza: http://pedja.supurovic.net/veza/4115

Uskoro će svi root serveri za DNS servis imati implementiran DNSSEC protokol. Mikrotik ruteri podrazumevano nisu dobro podešeni i DNSSEC konekcije kroz njih ne prolaze.Mikrotik ne propušta UDP pakete veće od 512 bajtova. DNSSEC  paketi su po pravilu duži od 1024 bajta a mogu biti dugi i 4096 bajtova.

To je neophodno podesiti da bi se izbegli problemi, a podešavanje je jednostavno.

U Winbox-u uđite u opciju IP / DNS / Static / Settings pa u polje Max UDP Packet Size upišite 4096.

Kliknite na OK da snimite izmenu i nakon toga obavezno restartujte Mikrotik ruter.

Više detalja o ovom problemu naći ćete u člankuDNSSEC – novi smak Interneta? […]
[ ... vidi ceo članak ... ]

strana 3 od 812345678