Микротик: Расподела саобраћаја на више интернет линкова (III део)

Скраћена веза: http://pedja.supurovic.net/veza/6132

Претходни чланак Микротик: Расподела саобраћаја на више интернет линкова (II део) је описао потребна подешавања да би се рутер и интернет линкови оспособили за коришћење. Но, како смо видели, оба линка у тој конфигурацији не могу да се користе истовремено, већ други служи само као резерва да ускочи ако први, главни линк, престане да ради.

Ако пак имамо два подједнако добра линка, не бисмо желели да један стоји неискоришћен. Желели бисмо да омогућимо да се оба користе истовремено, а да се саобраћај равномерно распоређује на оба дајући нам тако на располагање укупан пун проток оба линка. Време је да се позабавимо и тим подешавањем. […]
[ ... види цео чланак ... ]

Микротик: Расподела саобраћаја на више интернет линкова (II део)

Скраћена веза: http://pedja.supurovic.net/veza/6120

У претходном чланку Микротик: Расподела саобраћаја на више интернет линкова (I део) смо поставили задатак за конфигурацију мреже са два интернет линка која треба да обезбеди да се интернет саобраћај равномерно распореди по оба линка.

Скица мреже коју треба направити

Да бисте даље могли да пратите упутство неопходно је да добро познајете основе подешавање микротика за дељење интернет конекције. Детаљно о томе имате на Микротик – Основно подешавање за дељење интернет конекције и ограничење протока. У овом чланку ћу само прелетети преко подешавања подразумевајући да знате да их урадите и сами.

Сада ћемо поставити основну конфигурацију.

Локална мрежа

На почетку, треба да подесимо локалну мрежу. […]
[ ... види цео чланак ... ]

Микротик: Расподела саобраћаја на више интернет линкова (I део)

Скраћена веза: http://pedja.supurovic.net/veza/6100

У данашње време потребе за интернетом постају такве да је врло често неопходно користити више одвојених интернет линкова за повезивање. Одатле и потреба да један микротик прихвати више линкова и изврши расподелу саобраћаја корисника кроз њих.

Осим у посебним условима, немогуће је спојити два или више линка тако да се понашају као један. Оно што јесте могуће, то је да се саобраћај распореди по линковима тако да се они равномерно оптерећују. Ово се може вршити на више начина:

– да се омогући да се долазне конекције према серверима који се налазе у локалној мрежи равномерно расподеле по свим линковима;

– да се унапред одреди који корисници ће бити усмеравани на који интернет линк те да се тако ручно врши расподела оптерећења;

– да се направи неко правило које ће аутоматски преусмеравати конекције корисника према Интернету тако да се обезбеди равномерно оптерећење линкова. […]
[ ... види цео чланак ... ]

Микротик: више јавних ИП на једном интерфејсу

Скраћена веза: http://pedja.supurovic.net/veza/5211

Недавно сам имао необичан случај мапирања портова за два сервера иза НАТ рутера. У локалној мрежи су подигнута два веб сервера, и требало је обезбедити да сваки од њих види са Интернета.

Са једним сервером је то лако, на мрежном интерфејсу на који долази интернет линк се подеси dst-nat порта tcp 80 ка серверу и то је готова ствар. Подешавање изгледа овако:

Интерфејсу додељујемо ип адресу:
/ip address add address=89.72.87.41/28 interface=wan disabled=no

Све одлазне конекције су усемрене маскарадом преко wan интерфејса:
/ip firewall nat chain=srcnat action=masquerade out-interface=wan

Долазне конекције на порт 80 су мапиране на ип адресу локалног сервера:
/ip firewall nat chain=dstnat action=dst-nat
\
dst-port=80 protocol=tcp to-addresses=10.10.10.2

Два сервера и рутер – вашар

Али, шта када је то потребно урадити када је потребно мапирати исти порт на два сервера? […]
[ ... види цео чланак ... ]

PPPoE конекција Микротик рутера као клијента

Скраћена веза: http://pedja.supurovic.net/veza/5037

PPPoE је мрежни протокол који комбинује Ethernet протокол физичке мрежне везе са PPP протоколом користећи предности оба ова протокола.

Ethernet протокол је поједностављено речено физичка мрежна конекција која се успоставља између уређаја коју су повезани ethernet каблом или на неки други начин. Таква веза је предуслов да би се могла остварити било каква комуникација.

PPP протокол је осмишљен како би се омогућило директно повезивање нека два чвора између којих постоји нека друга врста конекције. Тиме се формира привидна мрежа (VPN) која не постоји физички али постоји логички. Уређаји који су повезани у такву мрежу се виде међусовно како да су заиста физички директно повезани. […]
[ ... види цео чланак ... ]

Ограничење Интернет приступа корисницима који нису на локалном DCHub-у

Скраћена веза: http://pedja.supurovic.net/veza/514

Формирање локалне некомерцијалне мрежне заједнице није лак посао. Треба на неки начин анимирати људе да пронађу себе у свему томе. Један од добрих начина је понудити јефтини интернет приступ. Међутим, то је мач са две оштрице јер привлачи људе које само тај јефтини интернет приступ и интересује, а то не чини заједницу. У мрежној заједници љиди треба да комуницирају између себе.

На нашој ужичкој бежичној мрежи сусрели смо се управо са овим проблемом. У мрежи је понуђен Интернет и то бесплатно. Наравно то није иста понуда као код комерцијалних провајдера, али за многе потребе је сасвим довољно – члановима мреже, који су до тада сви листом имали само модемски приступ, то је био важан преокрет. […]
[ ... види цео чланак ... ]

Допуњено упутство о подешавању Микротика за основно дељење Интернета

Скраћена веза: http://pedja.supurovic.net/veza/223

Упутство које објашњава како се дели Интернет у локалној мрежи помоћу Микротика за основне потребе, које је објављено на сајту wireless.uzice.net, сада сам допунио са два поднаслова:

„Отварање портова  за конекције споља“ објашњава како се Микротик подешава да омогући приступ локалним серверима са Интернета, a

„Заштита забраном конекција“ се бави опцијама блокирања конекцијa према Интернету по портовима ради забране неких опасних или непожељних Интернет сервиса.

У обе теме је као пример узет имејл сервис, у првој као сервер који треба да се види са Интернета а у другој, као спречавање вируса и тројанаца да се размножавају шаљући имејлове на Интернет. […]
[ ... види цео чланак ... ]

Основно о дељењу интернет везе у Микротику

Скраћена веза: http://pedja.supurovic.net/veza/17

Када пожелите да своју интернет везу поделите на два или више рачунара настаје проблем. Умрежавање и дељење интернет протока није баш једноставан задатак, не само зато што је потребно неко предзнање, већ и зато што је потребна одговарајућа опрема.

Већ дуго се Микротик намеће као згодно решење, баш онда када јефтини фабрички рутери не мофу да ураде посао (мада ће вас сваки продавац уверевати да могу), јер Микротик може да ради на практично било каквом старом ПЦ рачунару и тако постане прилично јефтино решење, али довољно моћно да га многи пореде и са Циском.

Ако сте се одлучили да употребите Микротик, наилазите на препреку у недостатку искуства и знања како се дели Интернет и нисте једини. […]
[ ... види цео чланак ... ]