http://wiki.ipnp.su/index.php?action=history&feed=atom&title=MikrotikMikrotik - История изменений2026-04-19T08:30:32ZИстория изменений этой страницы в викиMediaWiki 1.27.4http://wiki.ipnp.su/index.php?title=Mikrotik&diff=2462&oldid=prevSuser: Новая страница: «==Настройка имени== Имя хоста Домен хоста ==Настройка времени== Настройка часового пояса…»2020-12-18T14:10:29Z<p>Новая страница: «==Настройка имени== Имя хоста Домен хоста ==Настройка времени== Настройка часового пояса…»</p>
<p><b>Новая страница</b></p><div>==Настройка имени==<br />
Имя хоста<br />
<br />
Домен хоста<br />
<br />
==Настройка времени==<br />
Настройка часового пояса<br />
<br />
<br />
==Управление учётными записеми==<br />
Смена пароля<br />
<br />
<br />
==Настройка сети==<br />
Настройка интерфейса<br />
<br />
Настройка шлюза по умолчанию<br />
Указание DNS серверов<br />
Создание моста<br />
<br />
==DNS cервер==<br />
Включение кэширующего DNS сервера на инрфейсе eth0 <br />
Количество записей в кэшэ<br />
<br />
==DHCP сервер==<br />
Настройка сервера<br />
Настройка привязки выдачи ip<br />
<br />
==SNMP==<br />
Настраиваем прова доступа<br />
SNMP trap<br />
<br />
==OpenVPN==<br />
Настройка клиента (авторизация по сертификатам)<br />
<br />
Настройка сервера (авторизация по сертификатам)<br />
<br />
<br />
==Squid==<br />
Настройка squid+squidGuard для блокировки доступа к определённым сайтам<br />
<br />
==NAT==<br />
Настрока NAT (eth1 - внешний интерфейс,xxx.yyy.zzz.www инет адрес, 192.168.0.0/24 локальная сеть для которой нвстраивается NAT )<br />
<br />
==DNAT (Port Forwarding)==<br />
Для проброски портов зарезервированы номера правил 1-4999.<br />
<br />
==Настройка PPPoE клиента==<br />
Заходим в конфигурационный режим и выполняем следующие команды:<br />
<br />
==Firewall==<br />
===Обычный===<br />
Применяем группу правил to-router к инрерфейсу eth1, правила будут только принимать только для трафика предназначеного для роутера.<br />
===Zone Based===<br />
eth0 - локалка, eth1 - инет<br />
Задача: <br />
Из интернета дать доступ по ssh на роутере, и проброшенному порту 3389 на 192.168.0.5:3389 и разрешить icmp\\<br />
Из локалки дать доступ к службам маршрутизатора: ssh, https, dns, dhcp и ntp и дать доступ всем клиентам на 80 и 443 портам, хостам 192.168.0.5 ещё доступ на 22 (ssh) и 3389 (rdp) и 5222 (xmpp); хостам 192.168.0.5 и 192.168.0.6 доступ на 110 и 25 порты. Самому маршрутизатору только разерешить icmp и доступ к внешним DNS серверами по протоколу UDP.<br />
<br />
Создаем группы адрессов, сетей и портов:<br />
<br />
Создаем правила для файрвола:<br />
<br />
<br />
Создаём зоны lan и wan и привязываем их к интерфейсам и применяем к ним правила <br />
<br />
<br />
==Прочие==<br />
* Подключение через консольный порт к Mikrotik'у<br />
screen /dev/ttyUSB0 115200 <br />
<br />
<br />
<br />
[[Категория:Mikrotik]]</div>Suser