Mikrotik: Raspodela saobraćaja na više internet linkova (III deo)

Skraćena veza: http://pedja.supurovic.net/veza/6132

Prethodni članak Mikrotik: Raspodela saobraćaja na više internet linkova (II deo) je opisao potrebna podešavanja da bi se ruter i internet linkovi osposobili za korišćenje. No, kako smo videli, oba linka u toj konfiguraciji ne mogu da se koriste istovremeno, već drugi služi samo kao rezerva da uskoči ako prvi, glavni link, prestane da radi.

Ako pak imamo dva podjednako dobra linka, ne bismo želeli da jedan stoji neiskorišćen. Želeli bismo da omogućimo da se oba koriste istovremeno, a da se saobraćaj ravnomerno raspoređuje na oba dajući nam tako na raspolaganje ukupan pun protok oba linka. Vreme je da se pozabavimo i tim podešavanjem. […]
[ ... vidi ceo članak ... ]

Mikrotik: Raspodela saobraćaja na više internet linkova (II deo)

Skraćena veza: http://pedja.supurovic.net/veza/6120

U prethodnom članku Mikrotik: Raspodela saobraćaja na više internet linkova (I deo) smo postavili zadatak za konfiguraciju mreže sa dva internet linka koja treba da obezbedi da se internet saobraćaj ravnomerno rasporedi po oba linka.

Skica mreže koju treba napraviti

Da biste dalje mogli da pratite uputstvo neophodno je da dobro poznajete osnove podešavanje mikrotika za deljenje internet konekcije. Detaljno o tome imate na Mikrotik – Osnovno podešavanje za deljenje internet konekcije i ograničenje protoka. U ovom članku ću samo preleteti preko podešavanja podrazumevajući da znate da ih uradite i sami.

Sada ćemo postaviti osnovnu konfiguraciju.

Lokalna mreža

Na početku, treba da podesimo lokalnu mrežu. […]
[ ... vidi ceo članak ... ]

Mikrotik: Raspodela saobraćaja na više internet linkova (I deo)

Skraćena veza: http://pedja.supurovic.net/veza/6100

U današnje vreme potrebe za internetom postaju takve da je vrlo često neophodno koristiti više odvojenih internet linkova za povezivanje. Odatle i potreba da jedan mikrotik prihvati više linkova i izvrši raspodelu saobraćaja korisnika kroz njih.

Osim u posebnim uslovima, nemoguće je spojiti dva ili više linka tako da se ponašaju kao jedan. Ono što jeste moguće, to je da se saobraćaj rasporedi po linkovima tako da se oni ravnomerno opterećuju. Ovo se može vršiti na više načina:

– da se omogući da se dolazne konekcije prema serverima koji se nalaze u lokalnoj mreži ravnomerno raspodele po svim linkovima;

– da se unapred odredi koji korisnici će biti usmeravani na koji internet link te da se tako ručno vrši raspodela opterećenja;

– da se napravi neko pravilo koje će automatski preusmeravati konekcije korisnika prema Internetu tako da se obezbedi ravnomerno opterećenje linkova. […]
[ ... vidi ceo članak ... ]

Prikaz statusa mrežnog interfejsa u Mikrotiku

Skraćena veza: http://pedja.supurovic.net/veza/6137

Prilikom prikaza mrežnih interfejsa u prvoj koloni tabele Mikrotik prikazuje status interfejsa. Ako koristite mikrotik na PC računaru, ovaj status će za ethernet interfejse uvek biti ‘R’ sa značenjem: intefejs radi i fizički je spojen sa nekim uređajem. Tako će stajati čak i ako to nije tačno:

[admin@mt] /interface ethernet> print
Flags: X - disabled, R - running, S - slave
 #    NAME                                MTU MAC-ADDRESS       AR
 0 R  ether1                             1500 00:18:E1:73:0C:EA en
 1 R  ether2                             1500 00:14:20:2F:C7:B6 en
 2 R  ether3                             1500 00:15:E6:73:3C:19 en
 3 R  ether4                             1500 B0:A8:71:83:DF:B4 en
 4 R  ether5                             1500 B3:46:3A:73:E4:CD en

Ovo ume da bude prilično zbunjujuće, jer ne možete da primetite ukoliko se desi da dođe do prekida mrežnog kabla, ili kabal bude iščupan iz priključnice ili uređaj na koji je intefejs spojen bude isključen ili neispravan. […]
[ ... vidi ceo članak ... ]

Upotrebljivost (usability) programa

Skraćena veza: http://pedja.supurovic.net/veza/5592

Neretko, srećem programe koji imaju vrednu funkcionalnost ali imaju problem sa upotrebljivošću jer u toku razvoja nije dovoljno pažnje usmereno na to da se korisničko okruženje programa prilagodi korisnicima. Pri tom, ne mislim na grafički izgled programa nego na njegovu upotrebljivost.

Upotrebljivost se, u najkraćem, ogleda u lakoći učenja i korišćenja programa.

Da bi program bio upotrebljiv, neophodno je prilagoditi njegovo korisničko okruženje očekivanjima i potrebama korisnika. Cilj je da se postigne radno okruženje koje korisnik lako razume, prihvata i efikasno koristi tako da mu upotreba programa predstavlja zadovoljstvo.

Ne treba zaboraviti da većina korisnika računarskih programa nisu poznavaoci računara. […]
[ ... vidi ceo članak ... ]

Mikrotik: više javnih IP na jednom interfejsu

Skraćena veza: http://pedja.supurovic.net/veza/5211

Nedavno sam imao neobičan slučaj mapiranja portova za dva servera iza NAT rutera. U lokalnoj mreži su podignuta dva veb servera, i trebalo je obezbediti da svaki od njih vidi sa Interneta.

Sa jednim serverom je to lako, na mrežnom interfejsu na koji dolazi internet link se podesi dst-nat porta tcp 80 ka serveru i to je gotova stvar. Podešavanje izgleda ovako:

Interfejsu dodeljujemo ip adresu:
/ip address add address=89.72.87.41/28 interface=wan disabled=no

Sve odlazne konekcije su usemrene maskaradom preko wan interfejsa:
/ip firewall nat chain=srcnat action=masquerade out-interface=wan

Dolazne konekcije na port 80 su mapirane na ip adresu lokalnog servera:
/ip firewall nat chain=dstnat action=dst-nat
\
dst-port=80 protocol=tcp to-addresses=10.10.10.2

Dva servera i ruter – vašar

Ali, šta kada je to potrebno uraditi kada je potrebno mapirati isti port na dva servera? […]
[ ... vidi ceo članak ... ]