Indice   FAQ  
Iscriviti  Login
Indice RouterOS RouterOS

Chiedo aiuto per configurare routerOS primi passi

Tutto su questo sistema operativo linux based - Configurazioni, dubbi, problematiche &....

Chiedo aiuto per configurare routerOS primi passi

Messaggioda linix86 » mer 23 gen 2013, 13:48

Buongiorno,devo creare una piccola rete usando un mikrotik e volevo un aiuto in merito.
La rete prevede:

5 client isolati tra loro, ognuno con ip statico e il limite di banda
1 o 2 connessioni wan in ingresso al mikrotik.

Quindi ho impostato che all'interfaccia ethernet 1 corrisponde la wan con ip 192.168.80.1/24
mentre sulla ethernet 2 ho impostato un ip 192.168.1.1/24 per i client.
Fin qui mi e chiaro come funziona il tutto.
Ora iniziano a non bastare le mie conoscenze.
Ho creato una regola in route con gateway 192.168.80.254(ip statico della mia wan) ( l'ho creata osservando le varie guide ma non ho ben chiaro come funziona )
Ho creato la regola nat con mascheramento ed ho impostato i dns.
Ora internet funziona sui vari pc.

Ora la prima domanda:
voglio che gli ip della rete 192.168.1.x non si vedano tra loro, devono solo avere accesso ad internet.
con banda limitata preimpostata da me. Come posso fare?
Se è necessario o piu comodo andrebbe bene creare anche un server pppoe per la connessione dei vari client.

2:
Dato che avrei intenzione di aggiungere un ulteriore interfaccia wan in seguito, vorrei sapere se potro impostare che gli ip 192.168.1.(2,3,4,5) si colleghino sulla wan1 e gli ip 192.168.1.(7,8,9,10) sella wan2.
Per essere piu preciso non voglio creare un bilanciamento delle due wan ma decidere a quale wan deve rispondere un client.
Per ora mi basta sapere se questo è fattibile o meno, poi, quando avro iniziato a masticare la logica del sistema mi cimentero in questa configurazione.

3
Un altra cosa che vorrei è quella di tracciare il traffico dei vari ip connessi alla rete come dice la legge Pisanu. Smanettando tra le varie impostazioni ho visto che c'è una scheda dove vengono riportati questi dati(ora non ricordo dove) e vorrei sapere se si possono archiviare in un log ho inviare ad un server syslog in modo automatico.

Grazie per l'attenzione e per un eventuale aiuto, sono uno che non chiede tutto, leggo e studio per conto mio pero agli inizi mi servirebbe qualche dritta
linix86
Mikrotik Curious User
Mikrotik Curious User
 
Messaggi: 9
Iscritto il: gio 10 gen 2013, 13:26

Re: Chiedo aiuto per configurare routerOS primi passi

Messaggioda linix86 » ven 25 gen 2013, 17:24

Per la seconda domanda ho trovato la soluzione, mi servirebbe pero una mano per risolvere la terza domanda ossia se è possibile creare il log del traffico della rete come la legge Pisanu richiede.
linix86
Mikrotik Curious User
Mikrotik Curious User
 
Messaggi: 9
Iscritto il: gio 10 gen 2013, 13:26

Re: Chiedo aiuto per configurare routerOS primi passi

Messaggioda frengo » mar 12 feb 2013, 17:03

Mi sa che questo sito non sia molto frequentato.........

Oppure.....
frengo
Mikrotik-User 10° Liv
Mikrotik-User 10° Liv
 
Messaggi: 42
Iscritto il: ven 1 feb 2013, 14:21

Re: Chiedo aiuto per configurare routerOS primi passi

Messaggioda piciccia » mar 12 feb 2013, 17:12

frengo ha scritto:Mi sa che questo sito non sia molto frequentato.........

Oppure.....


Oppure "keep calm and power up the brain!"
per tutto il resto c'è Mastercard.... (o Paypal, o postepay o quello che vuoi).

C.
piciccia
MikroTIK Guru
MikroTIK Guru
 
Messaggi: 1026
Iscritto il: mar 1 giu 2010, 14:57

Re: Chiedo aiuto per configurare routerOS primi passi

Messaggioda Linkwave » mar 12 feb 2013, 21:29

linix86 ha scritto:Per la seconda domanda ho trovato la soluzione, mi servirebbe pero una mano per risolvere la terza domanda ossia se è possibile creare il log del traffico della rete come la legge Pisanu richiede.


Mancando l'esatta specifica debbo risponderti con un'altra domanda:
Che cosa vuoi esattamente loggare?

Ciao,
Lorenzo
MTCNSFMDI - * (stellina)
Avatar utente
Linkwave
MikroTIK Guru
MikroTIK Guru
 
Messaggi: 456
Iscritto il: gio 16 dic 2010, 23:23
Località: Grosseto

Re: Chiedo aiuto per configurare routerOS primi passi

Messaggioda linix86 » mer 13 feb 2013, 13:47

Ciao, voglio loggare quali siti hanno visitato i clienti connessi al mikrotik come la legge Pisanu richiede per antiterrorismo o cose simili.
Comunque ho risolto creando una regola con azione log in firewall > filtro

Se qualcuno vuole aiutarmi a risolvere questo altro problema sarei molto grato.
la mia configurazione mikrotik è:
ether2 wan 192.168.1.1/24
ether1 lan 10.0.0.1
pppoe server 172.16.0.1/24 con client connessi sulla porta ether1

Tutti i clienti hanno un antenna nanobridge m5 che funge da client PPPoE in modalità router..
Vorrei creare una postazione da amministratore collegata al mikrotik per accedere all'interfaccia grafica delle nanobridge (che hanno ip 172.16.0.x) per eventuali modifiche alle impostazioni o miglioramenti.

è possibile fare questo?
è corretto avere una configurazione simile?
Grazie mille per l'aiuto e il tempo dedicatomi
linix86
Mikrotik Curious User
Mikrotik Curious User
 
Messaggi: 9
Iscritto il: gio 10 gen 2013, 13:26

Re: Chiedo aiuto per configurare routerOS primi passi

Messaggioda Linkwave » mer 13 feb 2013, 13:56

linix86 ha scritto:Ciao, voglio loggare quali siti hanno visitato i clienti connessi al mikrotik come la legge Pisanu richiede per antiterrorismo o cose simili.


Non sono sicuro che sia quello che richiede [quel che rimane] la legge "Pisanu" e non sono sicuro che sia lecito loggare quali siti hanno visitato i clienti.

Lorenzo
MTCNSFMDI - * (stellina)
Avatar utente
Linkwave
MikroTIK Guru
MikroTIK Guru
 
Messaggi: 456
Iscritto il: gio 16 dic 2010, 23:23
Località: Grosseto

Re: Chiedo aiuto per configurare routerOS primi passi

Messaggioda linix86 » mer 13 feb 2013, 15:25

Mi potresti spiegare cosa dovrei avere per essere in regola con la Pisanu?
linix86
Mikrotik Curious User
Mikrotik Curious User
 
Messaggi: 9
Iscritto il: gio 10 gen 2013, 13:26

Re: Chiedo aiuto per configurare routerOS primi passi

Messaggioda linix86 » mer 13 feb 2013, 21:50

ho risolto anche il fatto delle nanobridge, mi resta da capire qualcosina ad esempio

sulla ether1 con ip 10.0.0.1 sono collegati client pppoe con ip 172.16.0.x

Da questi client se metto nella barra degli indirizzi di un qualsiasi browser l'ip 10.0.0.1 accedo all'nterfaccia del mikrotik, come posso bloccare questo in modo da non poter accedere all'interfaccia?

Vorrei anche chiedere come poter bloccare le periferiche per mac in modo che le periferiche collegate al mikrotik con un determinato mac abbiano solo un determinato ip.
ciao e grazie
linix86
Mikrotik Curious User
Mikrotik Curious User
 
Messaggi: 9
Iscritto il: gio 10 gen 2013, 13:26

Re: Chiedo aiuto per configurare routerOS primi passi

Messaggioda linix86 » gio 14 feb 2013, 17:13

ok, risolto il problema dell'accesso all'interfaccia del mikrotik, mi resta il blocco per mac,
in ppp > secret ho messo il mac address nel called id per ogni profilo e funziona, ma non so se basta metterlo nelle credenziali dei client ho anche da qualche altra parte, comunque da quando sto studiando la parte firewall del mikrotik sto risolvendo i miei problemi tutto da li.
linix86
Mikrotik Curious User
Mikrotik Curious User
 
Messaggi: 9
Iscritto il: gio 10 gen 2013, 13:26


Prossimo

Torna a RouterOS

Chi c’è in linea

Visitano il forum: Nessuno e 7 ospiti