Izbornik Zatvoriti

Planiranje IP adresa u mreži

Jedan od većih problema sa kojim se suočavaju administratori je planiranje podmrežavanja. Suština je da svi nastoje da optimalno upotrebe IP adrese koje su im na raspolaganju, a za to je potrebno dosta planiranja. IP adrese su ograničen resurs, pa je zato neophodno što bolje ih upotrebiti. Objasniću neke principe koje primenjujem kada to radim.

Ovaj članak se ne bavi osnovama podmrežavanja. Pre nego što nastavite čitanje, preporučujem da pročitate članke  Umrežavanje – osnovni pojmovi i Umrežavanje – kako dodeljivati IP opsege .

Kako planirati topologiju mreže

Najveći problem kod planiranja wireless community mreže je u stvari to što se ne zna unapred njena topologija. […]
[ ... vidi ceo članak ... ]

Mikrotik: više javnih IP na jednom interfejsu

Nedavno sam imao neobičan slučaj mapiranja portova za dva servera iza NAT rutera. U lokalnoj mreži su podignuta dva veb servera, i trebalo je obezbediti da svaki od njih vidi sa Interneta.

Sa jednim serverom je to lako, na mrežnom interfejsu na koji dolazi internet link se podesi dst-nat porta tcp 80 ka serveru i to je gotova stvar. Podešavanje izgleda ovako:

Interfejsu dodeljujemo ip adresu:
/ip address add address=89.72.87.41/28 interface=wan disabled=no

Sve odlazne konekcije su usemrene maskaradom preko wan interfejsa:
/ip firewall nat chain=srcnat action=masquerade out-interface=wan

Dolazne konekcije na port 80 su mapirane na ip adresu lokalnog servera:
/ip firewall nat chain=dstnat action=dst-nat
\
dst-port=80 protocol=tcp to-addresses=10.10.10.2

Dva servera i ruter – vašar

Ali, šta kada je to potrebno uraditi kada je potrebno mapirati isti port na dva servera? […]
[ ... vidi ceo članak ... ]

TP-Link TL-SG2109WEB, VLAN i Mikrotik

U nastojanju da malo sredim mrežu i šumu kablova odlučio sam da primenim VLAN. Za tu svrhu sam uzeo upravljivi svič TP-Link TL-SG2109WEB. On ima 8 gigabitnih portova što je moralo da mi bude dovoljno, s obzirom da su svičevi sa većim brojem portova značajno skuplji.

Instalacija koju sam zamislio da ostvarim je sledeća:

Imam tri intenet linka koje sve želom da jednim kablom spojim na Mikrotik. Stoga ću napraviti tri VLAN-a (VLAN1, VLAN2 i VLAN3) koje ću spojiti u jedan trank (TRUNK). U Mikrotiku ću napraviti tri VLAN interfejsa na fizičkom WAN interfejsu i oni će mi služiti za podešavanje konekcija za linkove. […]
[ ... vidi ceo članak ... ]

PPPoE konekcija Mikrotik rutera kao klijenta

PPPoE je mrežni protokol koji kombinuje Ethernet protokol fizičke mrežne veze sa PPP protokolom koristeći prednosti oba ova protokola.

Ethernet protokol je pojednostavljeno rečeno fizička mrežna konekcija koja se uspostavlja između uređaja koju su povezani ethernet kablom ili na neki drugi način. Takva veza je preduslov da bi se mogla ostvariti bilo kakva komunikacija.

PPP protokol je osmišljen kako bi se omogućilo direktno povezivanje neka dva čvora između kojih postoji neka druga vrsta konekcije. Time se formira prividna mreža (VPN) koja ne postoji fizički ali postoji logički. Uređaji koji su povezani u takvu mrežu se vide međusovno kako da su zaista fizički direktno povezani. […]
[ ... vidi ceo članak ... ]

Novi Mikrotik proizvod: RouterBOARD 411AR

Mikrotik je svoju ponudu mini-rutera proširio jednim veoma zanimljivim proizvodom. 411AR je najnoviji model u najjeftinijoj (a samim tim i najpopularnijoj) seriji RouterBOARD 411.

Ova verzija na sebi sadrži ugrađenu bežičnu karticu AR2417 802.11b/g a pri tom je cena povećana samo za 10 dolara u odnosu na osnovni model.

Verovatno je ovo odgovor na konkurentske proizvode koji sadrže rešenja po prinicipu ključ u ruke: kupiš, postaviš, uključiš i ne misliš, a koja su cenovno počela da dobrano ugrožavaju Mikrotik pogotovo u funkciji klijenata u bežičnim mrežama.

routerboard-411ar

Da stvar bude bolja, 411AR i dalje ima slobodan MiniPCI Type IIIA/IIIB priključak tako da se može dodati još jedna bežična kartica po želji. […]
[ ... vidi ceo članak ... ]

Infracrveni link preko standardne mrežne (LAN) kartice

Serge Saati se zanimao kako da obezbedi bežični link između dva računara sa malo elektronike i oslanjajući se na standardne mrežne kartice koje ti računari već imaju ugrađene. Odlučio se za infracrvene diode za bežični prenos.

Napravio je dva jednostavna sklopa čija je namena da modulišu infracrvenu svetlost dioda signalima iz mrežnih karti i svaki posjio na mrežnu kartu standardnim UTP priključkom. Da bi imao dvosmernu vezu, moduli su napravljeni da rade na različitim frekvencijama, jedan na 200 a drugi na 400 MHz.

Autor nije naveo kolika je maksimalna brzina protoka koju je moguće ostvariti, ali ovo je svakako zanimljivo pre svega kao ideja. […]
[ ... vidi ceo članak ... ]