Configuración básica de Mikrotik RouterOS.
Inicialmente, un RouterBOARD puede tener configuraciones predeterminadas, las cuales se pueden aceptar o rechazar si estas no se acoplan a las necesidades. En esta sección se asume que se opta por rechazar la configuración predeterminada para configurar manualmente lo siguiente:
- WAN DHCP-client
- Dirección IP LAN y puerta de enlace predeterminada.
- Firewall Básico - enmascaramiento NAT
La configuración de cada uno de los parámetros anteriores es necesaria para proveer servicios básicos a los clientes, pero, se requieren configuraciones adicionales para que el router y sus clientes estén debidamente protegidos.
Antes de iniciar la configuración, se ejecuta un reset a la configuración de equipo( sin configuración predeterminada).
Desde la línea de comandos
[admin@Mikrotik] > system reset-configuration no-defaults=yesDesde Winbox
Para este tutorial se asume que el puerto 1 es la interfaz WAN(conexión hacia internet) y el puerto 2 corresponde a la interfaz LAN. Ver R2 de la siguiente imagen.
WAN DHCP-client
Una interfaz debe actuar como cliente DHCP para adquirir automáticamente el direccionamiento IP, DNS, puerta de enlace predeterminada, etc.
Desde la línea de comandos
[admin@Mikrotik] > ip dhcp-client add interface=ether1Desde Winbox
Dirección IP LAN y puerta de enlace predeterminada
Se debe determinar una interfaz para el segmento de red LAN y asignarle una dirección IP válida.
Desde la línea de comandos
[admin@MikroTik] > ip address add address=192.168.88.1/24 interface=ether1Desde Winbox
Servidor DHCP
Si se requiere un servidor DHCP para la asignación de direcciones, es necesario configurarlo. Para el funcionamiento correcto se debe establecer: la interfaz, la subred, puerta de enlace, servidores DNS, rangos de direcciones asignables, etc. La configuración de estos parámetros puede hacerse manualmente o usando el asistente.
Desde la línea de comandos
[admin@MikroTik] > ip dhcp-server setup
Select interface to run DHCP server on
dhcp server interface: ether2
Select network for DHCP addresses
dhcp address space: 192.168.88.0/24
Select gateway for given network
gateway for dhcp network: 192.168.88.1
Select pool of ip addresses given out by DHCP server
addresses to give out: 192.168.88.2-192.168.88.254
Select DNS servers
dns servers: 192.168.88.1
Select lease time
lease time: 10m
[admin@MikroTik] >Desde winbox
Firewall Básico - enmascaramiento NAT
Enmascarar (Hacer que la dirección de origen, cliente, cambie por una del router) el tráfico de los clientes para que puedan tener salida hacia Internet.
Desde la línea de comandos
[admin@Mikrotik] > ip firewall nat add chain=srcnat action=masqueradeDesde winbox
Con esta configuración se ha replicado el escenario propuesto y establecido conexión hacia internet.
···
