[123doc] - file-huong-dan-mikrotik

Hướng Dẫn Cấu Hình Thiết Bị Mikrotik Để kết nối Mikrotik sử dụng phần mềm WinBox trình duyệt web Ưu điểm WinBox loggin vào thiết bị thông qua địa MAC thiết bị, thiết bị không cấp phát IP Link tải WinBox https://mikrotik.com/download Gắn kết nối LAN vào máy tính Tiếp theo, khởi động WinBox Ta chọn NeighborsRefresh (Tìm thiết bị Mikrotik) Sau tìm thấy hình Connect 1.Cấu hình LAN - Cấu hình Bridge cho cổng LAN + Tạo Bridge Vào Bridge Trong Tap Bridge chọn Add Đặt tên cho Bridge cần tạo (trong hình “bridge1-LAN”) Chọn ApplyOK + Thêm Port vào Bridge vừa tạo Chọn Tab Port chọn Add Trong Interface (chọn cổng LAN cần thêm vào Bridge vừa tạo “bridge1-LAN”) Tương tự, ta chọn cổng LAN (ether1, ether2, ether3, ether4, ether5) thêm vào Brige tạo Lưu ý: cổng sử dụng cho quay PPPoE, Static IP khơng cần Bridge Port Sau chọn ApplyOK Sau tạo Bridge cho cổng LAN ta có kết hình - Cấu hình cấp phát IP (DHCP Server) cho cổng LAN Vào IPAddresses Tạo IP cho mạng LAN Chọn ApplyOK Add Thêm địa mạng vào Bridge tạo Chọn Đến phần cấp phát ip cho Bridge LAN Chọn IPDHCP Server Trong Tab DHCP Chọn DHCP Setup Trong DHCP Server Interface chọn Bridge cần cấp phát ip Trong hình “bridge1LAN” Chọn Next Chọn Next Chọn Next Chọn Next Dãy ip cấp phát Đặt DNS Servers Chọn Next Thời gian cấp phát địa ip Chọn Next Kết sau tạo DHCP Server 2.Cấu hình WAN - Cấu hình quay PPPoE Chọn PPP Trong Tap Interface Chọn AddPPPoE Client Trong Tab General, ta tạo Interface PPPoE gán vào cổng sfp1 Một số thiết bị khơng có cổng sfp1 ta gán vào cổng LAN (ether) cần quay PPPoE Trong Tab Dial Out, Nhập vào Username, Password Chọn ApplyOK Thực xong kết nối PPPoE đến modem thiết lập Nhưng để internet phải thực thêm bước sau Chọn IPFirewall Trong Tap NAT Chọn Add - Cấu hình Static IP + Tạo địa IP tĩnh Chọn IPAddresses Chọn Add Như hình bên IP tĩnh 192.168.10.33 gán cho cổng LAN1 (ether1) Chọn ApplyOK + Định tuyến (Route) Để router Mikrotik mạng internet cần định tuyến qua LAN1 có ip 192.168.10.33 Chọn IPRoutes Chọn Add Trong hình để thấy tất lớp mạng (0.0.0.0/0) cần phải qua LAN1 (ether1) Gateway:192.168.10.1 Chọn ApplyOK 3.Cấu hình load balancing WAN - Đánh dấu gói tin - Định tuyến gói tin Lấy File Backup Cấu hình NAT PORT – PORT FORWARDING Để cấu hình Nat port cần xác định địa đích, port gốc port biên dịch; xác định cổng In.interface (interface ngõ vào) hay địa In.Address (địa WAN) ... tạo (trong hình “bridge1-LAN”) Chọn ApplyOK + Thêm Port vào Bridge vừa tạo Chọn Tab Port chọn Add Trong Interface (chọn cổng LAN cần thêm vào Bridge vừa tạo “bridge1-LAN”) Tương tự, ta chọn... Tap NAT Chọn Add Trong mục Chain: srcnat, Out Interface: pppoe-out1 Như hình bên Trong Tab Action Chọn masquerade Chọn ApplyOK - Cấu hình Static IP + Tạo địa IP tĩnh Chọn IPAddresses Chọn... phải qua LAN1 (ether1) Gateway:192.168.10.1 Chọn ApplyOK 3.Cấu hình load balancing WAN - Đánh dấu gói tin - Định tuyến gói tin Lấy File Backup Cấu hình NAT PORT – PORT FORWARDING Để cấu hình