Mikrotik Router OS

8. Подключение модема или другого шлюза в интернет

Предположим мы соединили сеть роутером, как было приведено ранее. Но сеть без выхода в интернет или какую-то другую внешнюю сеть, это не полноценная сеть :)
У нас в сети есть DSL модем или другой роутер, который подключается напрямую к сети провайдера. Как сделать доступным его всем в сети с роутером? Есть несколько способов. Один из них подключить модем в какой-то из сегментов сети. Второй способ добавить в роутер еще одну сетевую карту и подлючить модем напрямую в роутер. Здесь мы рассмотрим вариант с третьей сетевой картой. Для модема выделим сеть 10.10.10.0/24.
Выключаем роутер, вставляем в него еще одну карточку, включаем, подключаем модем, запускаем Winbox, открываем Interfaces

WinBox: Интерфейсы

Как видно у нас уже три сетевые карты, и не очень понятно что здесь для чего. Поэтому переименуем все карточки. Дадим такие имена net1, net2, wan. Пример с первой карточкой, net1. На карточке ether1 нажмите два раза левой кнопкой мыши, откроются свойства карты:
WinBox: свойства сетевой карты

Здесь:
Name - название карты,
Type - тип, в данном случае ethernet,
MTU - максимальный размер пакетов,
MAC Address - mac адрес этой карточки,
ARP - включен ли arp протокол на данной карте, и как именно.
В поле Name пишем net1, нажимаем OK, и получаем что приведено на рисунке:
WinBox: сетевые интерфейсы

Проделываем аналогичное для остальных карточек, и получаем:
WinBox: сетевые интерфейсы

Теперь зададим IP для интерфейса modem. Открываем IP \ Address List, нажимаем Добавить ip адрес заполняем Address  10.10.10.2/24, Interface выбираем modem
WinBox: Добавление ip адреса

Потом нажимаем OK, получаем то, что приведено на картинке:
WinBox: Список ip адресов

Подробно настройки модема здесь описывать не буду, но для модема на lan интерфейсе задаем ip адрес 10.10.10.1/24.
Теперь проверяем с роутера модем, Tools\Ping, в Ping to пишем 10.10.10.1. Если пакеты проходят, подолжаем настройку дальше.
Закрываем лишнии окна в WinBox, и выбираем IP \ Routes
WinBox: Список сетевых маршрутов

На данной странице приведены автоматические маршруты, созданные на основе ip адресов интерфейсов.
Destination - сеть назначения,
Gateway - шлюз, через который нужно посылать пакеты в данную сеть,
Interface - интрефейс, который соответствует шлюзу.
остальные параметры пока описываться не будут.

Т.к. модем у нас является выходом в мир, то сделаем его шлюзом для роутера, т.е. все пакеты, для которых нету специальных маршрутов должны отправляться на адрес модема. Нажимаем Добавить ip адрес, открылось окно добавления нового маршрута
WinBox: Добавлние нового маршрута

Destination - это сеть назначения,
Gateway - шлюз для этой сети,
Check Gateway - способ проверки доступности шлюза,
Distance - "расстояние" до шлюза,
Mark - обрабатывать только для соединения с данной пометкой,
Pref. Source - соединения от источника.
Также тут можно задать комментарий, выключить или удалить маршрут соответствующими кнопками.


Итак в поле Destination, напишем 0.0.0.0/0, это означает все адреса, в поле Gateway, напишем адрес модема, т.е. 10.10.10.1, нажмем OK.
WinBox: Сетевые маршруты

Теперь для уверенности, что все работает пропингуйте какой-либо адрес провайдера через Tools \ Ping. Если пингуется, то поздравляю, роутер вы уже настроили. Но это еще не все :)
Чтобы модем мог отправлять пакеты не только на сам роутер, но и в обе сети, соединенные роутером, на модеме тоже нужно прописать маршруты. Т.к. у нас взят абстрактный модем, то привести пошаговую настройка модема не представляется возможным. На модеме нужно прописать следующие маршруты:
сеть: 172.16.16.0, маска: 255.255.252.0, шлюз 10.10.10.2
сеть: 192.168.0.0, маска 255.255.255.0, шлюз 10.10.10.2

Другой способ настройки модема, это использование NAT на роутере, тогда маршруты на модеме прописывать не нужно, но в данном случае могут возникнуть проблемы с некоторыми протоколами, в часности vpn не всегда будет работать.
После этих манипуляций, можно попробовать опять попинговать адрес провайдера, но уже с компьютеров в ваших сетях. Все должно работать.

К сожалению остаются небольшие проблемы. Если с одного из компьютеров в сети, будет установлено соединение с провайдером, то данный компьютер потеряет связь с другой сетью, за роутером. Как это решить будет показано далее.

20:43 - 2008-03-20 - добавить комментарий


Жаль...

Очень полезная и нужная тема...жаль, что не до конца как-то. И написано грамотно и доходчиво...когда же будет продолжение?С уважением и почтением , Visor, Молдова, Кишинёв.

Visor - 19:52 - 2008-09-01


Не пингуетя адрес провайдера

Не пингуется адрес провайдера например яндекса. У меня D - link DSl модем, настроен как DHCP сервер,
помогите иcправить ошибку, какие настройки нужно сделать на модеме?
Пинг самого модема идет нормально только в одну сторону.

Anonymous - 05:44 - 2008-10-27


Без названия

вы используете какой-либо роутер, или модем и клиент подключены к сети без роутеров?

41444d494e - 14:01 - 2008-10-27


ROS

яка різниця між ліцензійною та кракнутою варсіями мікротік (буде просити якусь реєстрацію, глюки, щось таке в такому роді)? Питання з пункту №1. Буласка надішліть відповідь.

berezka.bogdan@gmail.com - 11:01 - 2008-11-26


Без названия

основная проблема крякнутой версии, что она сильно устарела. в новых версиях исправляются различные ошибки, появляются новые возможности.

Если касается именно глюков из-за того, что версия ломаная, то врядли они есть, вроде я не замечал.

41444d494e - 15:52 - 2008-11-26


Последняя страница Следующая страница
Описание
Различные советы для начинающих
Домой
Профиль
Архив
Rss
Блоги
Последнии записи
- 8. Подключение модема или другого шлюза в интернет
- 7. Тестовое подключение роутера к сети
- 6. Пароль администратора
- 5. Знакомство с WinBox
- 4. Первое знакомство

Добавить в закладки:
moemesto memori bobrdobr rumarkz rucity myscoop mister-wong del.icio.us MoiKrug google news2_ico Reddit digg technorati slashdot BlinkList NewsVine blogmarks Furl Netvouz Spurl Yahoo My Web Simpy Stumble It! blinkbits co.mments connoteas De.lirio.us Fark feedmelinks LinkaGoGo Ma.gnolia RawSugar scuttle Shadows Smarking TailRank Wists segnalo facebook Ваау!