Seriál základy mikrotiku
Komukoliv doporučím provozovat vlastní domácí gitlab v dockeru. Prvně si nastavme STATIC DNS záznam na našem mikrotiku (pokud nemáte mikrotik, můžete využít v /etc/hosts na linuxu statický záznam, nebo ve…
Potom klikněte na uložit, pak na Upravit a upravte text aby vypadal takto (kromě PrivateKey) PublicKey vložíte z Mikrotik serveru: PrivateKey = PrivátníKlíčAddress = 10.200.0.3/32DNS = 1.1.1.1 PublicKey = ZrnZbytekPublicKlíčeAllowedIPs…
S RouterOS verze 7.x je možné zprovoznit WireGuard. Máme 2 lokality. R1 se nachází na lokalitě s veřejnou IPv4 adresou 95.95.95.95Bude mít v zájmu VPN IP adresu 10.200.0.2Má pod sebou…
Já prováděl upgrade z LTS verze 6.45.8 na 6.48.7. Potom jsem v SYSTEM / packages / dal channel upgrade a potom jsem vpravo kliknul na download&install. Na RB52G se jednalo…
Každý mikrotik je v jiné lokalitě. SSTP Server je za veřejnou IP adresou, dosažitelnou SSTP klientem, který veřejnou IP adresu nemá. Konfigurace Serveru Prvně potřebujeme vytvořit pool IP adres pro…
MIkrotik začal nově prodávat naprosto peckovní router HAP AX Lite v obalu od původního HAP lite v hodnotě pětistovky, s cenou sice atakující tisíci korunovou hranici, nicméně za tu cenu…
Návod funguje na jakýchkoliv windows. Stáhněte si program putty např. z následujícího odkazu, který za vás stáhne a nainstaluje putty: https://ninite.com/putty/ Zkusme si praktický příklad Máme vzdálenou síť s veřejnou…
TFTP můžete využít 2 způsoby: Mikrotik s USB portem, do kterého strčíte USB flash disk, na kterém jsou patřičné soubory, díky kterým vám naběhne PXE Boot (např. instalace debianu). Mikrotik…
Objevil jsem zajímavý problém. Mám prostě v domácí síti webserver domácí síť má prefix 192.168.1.0/24 a domácí webserver jede např. na adrese 192.168.1.10 a já chci zadat doménu co vlastním…
Máme dva routery. Jeden který migrujeme (nazvem ho migrovaný), druhý bude čistý, kam migrujeme. Na jednom routeru odkud migrujeme, napíšeme v terminálu: export file=zalohamigrovany.rsc na druhém musíme prvně konfiguraci smazat,…
Point-to-Point Protocol (PPP) je používán k vytvoření zabezpečeného tunelu (direct connection = přímé spojení) mezi 2 síťovými uzly (nodes). PPP poskytuje samotnému spojení autentizaci (authentication), šifrování (encryption) a kompresi dat…
Quality of Service QoS je celková výkonnost sítě, zejména přesně ta výkonnost, která je viditelná uživateli na síti. RouterOS implementuje několik QoS metod jako například traffic speed limiting (shaping) či…
Firewall Firewall je síťový bezpečnostní systém, který chrání vnitřní síť (internal network / inside ) z venku (outside), tedy z internetu. Zakládá se na pravidlech, která jsou sekvenčně analyzovány dokud…
Wireless Mikrotik RouterOS poskytuje kompletní podporu pro standardy IEEE 802.11a/n/ac (v 5Ghz pásmu) a 802.11b/g/n (ve 2.4Ghz pásmu). Bezdrátové standardy 802.11a frekvence 5Ghz rychlost 54Mbps 802.11b frekvence 2.4Ghz rychlost 11Mbps…
Routing probíhá na 3. vrstvě OSI modelu (network layer = síťová vrstva). klikneme na ip /routes a zobrazí se nám Route List. Dst. Address znamená cílová adresa, gateway je destination…
Bridge Co je to Bridge? Bridge, nebo též síťový most je zařízení 2. vrstvy OSI modelu. Jedná se tedy o zařízení 2. tedy data-linkové vrstvy. Více o OSI modelu zde.…
Router OS licenci Vašeho Mikrotiku zjistíte skrze System / License (klikněte pro zvětšení) Klíč si můžete importnout, exportnout, licenci povýšit, snížit. Licence se dělí na následující levely: Level 0 –…
Jestli jsem se nezmínil o nejdůležitější části webu mikrotiku, tak je to dle mého názoru sekce download zde: http://www.mikrotik.com/download Stáhnete tam vše. Od nejnovějších firmwarů, přes nejnovější balíčky, winbox, netinstal…
Dneska si už něco nakonfigurujeme. Zatím máme mikrotik v defaultní konfiguraci. Připomínky k minulé lekci Pro ty z Vás, kteří mají např. v počítači 2 síťové karty, jednou síťovou kartou…
Budu zde vycházet z přípravného Mikrotik kurzu a ze svých poznámek na certifikát MTCNA (Mikrotik Certified Network Associate). Budu se snažit házet sem konkrétní postupy, čímž si vše sám nejen…