Mikrotik od podstaw cz. 2. Bridge, adresy IP, serwer DHCP
Vložit
- čas přidán 12. 07. 2024
- Drugi film z serii Mikrotik od zera, w którym pokazuję czym jest bridge, jak dodać do niego porty, jak ustawić adres IP routera oraz skonfigurować serwer DHCP na routerze.
Poprzednia część filmu: • Mikrotik od podstaw cz...
Trzecia część filmu: • Mikrotik od podstaw cz...
Chcesz wesprzeć moją twórczość? Postaw mi kawę: buycoffee.to/techglobuz
0:00 Wprowadzenie
2:36 Wyczyszczenie domyślnej konfiguracji i połączenie z routerem przez MAC
5:05 Czym jest bridge, konfiguracja bridge i dodawanie portów
7:58 Adres IP dla routera, uwagi o adresach IP
12:25 Co to jest DHCP, konfiguracja DHCP na Mikrotiku
19:14 Podsumowanie, zapowiedź kolejnej części - Věda a technologie
Do tej pory przez wiele lat nie spotkałem nikogo, kto ta dobrze i zrozumiale tłumaczy aspekty konfiguracji MT jak i sieci w ogóle. Ogrom wiedzy i doświadczenia musi być, aby tak rpzekazywać wiedzę. Szacun
Świetny kurs się zapowiada szczególnie dla osoby, która zna zasady funkcjonowania sieci, ale nie zna ekosystemu od Mikrotika. Odtworzenie domyślnej konfiguracji ręcznie - dobry pomysł. Można by w ten sposób omawiać poszczególną funkcjonalność.
Pozdrawiam 👍
Bardzo dziękuję za ten kurs.
Super , że już jutro druga część. Co prawda użytkuję Mikrotika i ogarnąłem konfigurację przedzierając się przez dziesiątki poradników głównie zagranicznych , ale takie kompendium wiedzy od podstaw będzie super uzupełnieniem tego co jest w internecie i to po Polsku. Będę mógł zweryfikować czy wszystko mam ok i przypomnieć sobie co i jak 👏🏻 Czegoś takiego brakowało.
Super 🎉 Czekam na wiecej, glownie na separacje chinskich zarowek, i ograniczenie transferu dla pralki xD
Czekam na kolejne części, mam nadzieję, że omowisz Bonding i skrypty
chętnie obejrzę coś o vlanach, bo jak zobaczyłem że można to zrobić na 3 różne sposoby, fajnie jak by to ktoś krótko i treściwe przedstawił
Super materiał dzięki
No wreszcie zaczęlo mi to działać gdyż główny manager Capsman2 musi być ustawiony na local
Wielkie podziękowania.
Nie mogę się doczekać następnego odcinka.
Pozdrawiam.
Świetna robota! Zaczynam przygodę z Mikrotikiem i nie rozumiałem wszystkich domyślnych ustawień quickseta. Teraz jest to już coraz bardziej jasne. Czekam na niedzielę :)
Mega robota szacun
Super materiał 😊😊😊😊😊😊😊😊
Dzięki za fajny odcinek, czekam do jutra! :)
Bardzo dobry materiał. Wielkie dzięki za pracę :)
Super tłumaczysz. Tak trzymaj!
Mega 👍🏻
Seria jest ok.Fajnie się ogląda Pozdrawiam
Oby tak dalej
I już człowiek czeka za kolejnym odcinkiem, liczę, że się pojawią nowe :)
Fantastyczny film wypełniony wiedzą. Dzięki :)
świetna robota i super nauczyciel!
Wszystko zrozumiałem. Bardzo dobry kurs i wszystko zaczyna mi się rozjaśniać. Mam właśnie ten router.
Świetne filmy. Myślę, że warto dodać też jakiś schemat logiczny sieci, żeby zobaczyć co z czym i jak się łączy. Planujesz nagrać w najbliższej przyszłości coś o VLANach?
Bardzo przydatna seria odcinków ! Fajnie się słucha . Ciekawią mnie te wszystkie VLANy, bardzo bym prosił o odcinek na ten temat. Pozdrawiam
Bardzo fajne szkolenie, czekamy na kolejne odcinki, poprosimy o Vpn'y, vlany. Rewelacja:)
Super.film!!!??
supcio
Myślę, że nagrasz kiedyś poradnik o vlanach
Ooo tak, na NAT czekam, bo już garść włosów zgubiłem przy konfiguracji :D
👍🏻
Super poradnik, mam wrażenie że nieco inaczej zaprenetowano niż na innych poradnikach, ale to plus bo bardziej się utrwali wszystko
Rozszerzajac, DHCP jako usluga moze rowniez dostarczac hostom informacje gdzie jest serwer NTP, kontroler WiFi, serwer TFTP itp. Mozna by zrobic nastepny odcinek dot. rozwiniecia DHCP OPTIONS.
Szkoda że w czerwcu 2023 nie widziałem Twojego filmu - musiałem przekopywać się przez routeros samemu, ale i tak Twoje komentarze uzupełniają to czego nie wiedziałem. Gratuluję pomysłu. Mam nadzieję dowiedzieć się w dalszej przyszłości coś o zabezpieczeniu, testowaniu pod kątem bezpieczeństwa i tworzeniu skryptów na mikrotika. Ale już dziś wyczekuje nowych odcinków, lepiej oglądać Twoje materiały i coś się uczyć (nawet filmy o koparkach mnie zaciekawiły, a temat mnie nie pociągał) niż oglądać głupkowate filmiki o kotach. Pozdrawiam!!!😊
Koty są fajne xd
Mam pytanie, jak konfigurowalo mikrotika na bloku, do którego miał być podłączony cały blok? Czy wtedy ustawialo się mikrotika w trybie mostu ( bridge) a pppoe na routerach klientów, czy jeszcze jakoś inaczej? Z góry dziękuję za odpowiedź. Super poradnik, dzięki za niego.
Odpowiedź. jak zwykle brzmi: To zależy. Zależy od tego jak operator ma zrealizowaną sieć. Może być tak, że na Mikrotiku jest koncentrator PPPoE i cięcie pasma jest robione na tym Mikrotiku, a ruch dalej leci po OSPF. Może być tak, że Mikrotik ma np. jedynie relay DHCP, a ruch jest cięty na routerze brzegowym (my w sieci mieliśmy wdrożone oba rozwiązania). Oczywiście to są tylko dwie z możliwości.
Pytane czy to jest siec l2/l3, gdzie masz koncetrator PPPOE (chyba w kazdym bloku to przesada).
Mozesz tez zerknac na inne sposoby na przyklad GPON masz splittery swiatlowodow a ostatnie urzadzenie aktywne jest dalej (gdzies u operatora czy moze w szafie ulicznej).
@@wiziek My mieliśmy koncentrator na każdej bazie (na fragmencie sieci). Ale w bloku to faktycznie przesada. Teraz zrobiłbym switch zarządzalny i pchałbym całość ruchu VLAN-ami (trunk, osobny VLAN na każdy port) do urządzenia wyżej, które by to ogarnęło. Choć rozproszone koncentratory nie są takie złe. Da się to spiąć z jakimś centralnym zarządzaniem użytkownikami i cięciem pasma.
@@TechGlobuz No to jednak inna skala rozproszenia a mozna tez chyba miec jakies jedno, duze pudelko, ewentualnie dwa w HA/wysokiej dostepnosci? Ale sa rozne metody, z cgnatem/podwojnym natem, bez, publiki, jakies przekierowanie, specjalizacja sieciowa sama w sobie gdyby podsumowac wszystkie metody czy technologie.
Decha + cep. Informatyka nie jest aż tak trudna : - )
Mógłbyś coś powiedzieć o praktyce, gdzie w sieciach domowych, gdzie urządzeń jest mniej, nie trzeba dawać maski 24 a jakąś wyższą np. 27 czy 28, gdzie zmniejszamy pule adresów IP. W końcu czy zwykły Kowalski będzie miał więcej urządzeń niż 32 czy 16?
Ale po co w sieci tak mała maska? Nie spotkałem się żeby w sieci ktoś stosował mniej niż /24. Raczej spotyka się większe maski typu /23 albo /22. Standardowo w sieciach domowych wszędzie się daje /24. Jak ktoś stosuje np. /30, albo /29 to na przyłączeniówkach. /30 jest super do tunelu WireGuard, czy jakiegokolwiek połączenia P2P. /29 mieliśmy na przyłączeniówkach między bazami: 2 adresy dla routerów (OSPF) i dwa do zarządzania urządzeń (NanoBridge) łączących te routery. Kretyńskie rozwiązanie. Dużo lepiej dać maskę /30 i zarządzanie zrobić po VLAN.
@@TechGlobuz Przy Wireguard /30 to standard.
@@TomaszTrelaPlus Teraz to każda jeb@n@ żarówka będzie miała adres ip w smart homie i Janusz będzie mógł sterować światłem ze swojego smartwatcha, ściemniać, rozjaśniać albo puszczać wodę w klozecie. XD
@@okoproroka1561 Dobra, takie urządzenia powinny łączyć się w odseparowanych sieciach, tylko z dostępem do internetu.
@@TechGlobuz nie mow mu o ipv6 i maskach /64 :)
Temat troche rozwojowy .
Mam routery hap ac3 działające w trybie Cpasman. Mam tez routry hap ax3 i hap ax2 działające w trybie Capsman2. wersja routeros 7.15b9. Podobno hap ac3 może już działać w trybie Capsman2. Jaki paiet dodatkowy wgrać do hap ac3 lub hap ax3, żeby obydwa urządzenia działały pod kontrola Capsman2
Musisz usunąć paczkę wireless z ac3 i dograć paczkę wifi-qcom-ac.
Ogólnie te tematy są chyba zbyt świeże i stąd słabo opisane dokładniej. Zostaje eksperymentowanie a ja nie mogę ciągle rozpinać internetu z Capsman
8:58 dlaczego uważasz że nie można nadać adresu bezpośrednio interfejsowi sieciowemu?
Fizycznie dać się pewnie i da (choć tutaj mogło być różnie w różnych wersjach i wiem, że były z tym duże problemy), ale jak masz jakiś interfejs w bridge, to Mikrotik zaleca przypisywanie adresów IP bezpośrednio do bridge. Dla mnie złą praktyką jest przypisywanie adresu IP do interfejsu, który jest w bridge. Najlepszym przykładem jest próba odpalenia klienta DHCP na takim interfejsie - nie da się, Mikrotik wywali błąd. Jak port jest w bridge, to DHCP musi być na bridge.
@@TechGlobuz No nie tylko klienta, z serwerem jest podobnie ale co do zasady da się zaadresować i postawić serwer dhcpa na niezbridgowanym interfejsie.
@@bodzik5507 Tak, na niezbridgeowanym się da, ale na interfejsie w bridge wywali błąd. Co najmniej dziwne jest, że jak ręcznie przypiszesz adres IP do interfejsu, który jest w bridge, to Mikrotik nie będzie protestował.
@@TechGlobuz Może dziwne ale jak dla mnie to lepiej że nie ma takich ograniczeń, pewnie na co dzień nie było by to przydatne ale mogę sobie wyobrazić scenariusz w którym może się przydać.
@@bodzik5507jaki scenariusz?
A pomimo że Capsman2 niby działa, to radia są jakby martwe. Bez Capsmana radio działa, a z po włączeniu Cap Enable milknie. Ciekawe dlaczego
Dla czego przy konfiguracji DHCP nie użyłeś DHCP Setup?
Dlatego, że chciałem pokazać co dokładnie kryje się za tym co robi serwer DHCP. Chodzi o to żeby oglądający wiedział dokładnie co się kryje za serwerem DHCP.
@TechGlobuz Nie kumam, po co ręcznie przypisywać, jak można dać DHCP całą pulę i ustawić rezerwację IP. Wtedy DHCP będzie dawać cały czas ten sam IP i problem z głowy, nie trzeba się użerać z ręcznym konfigurowaniem i pamiętaniem co, jaki ma adres...
Nigdzie nic nie mówiłem o ręcznym przypisywaniu adresów IP. Powiedziałem jedynie, że żeby po adresie IP dostać się na router, który nie ma DHCP, należy sobie ręcznie przypisać adres IP z podsieci, jaką ma ustawioną router. Kwestię statycznych wpisów w DHCP i innych opcji zostawiam na później (będzie cały odcinek o DHCP).
@@TechGlobuz Ach dobra, rozumiem... Chodzi mi o to, że mówiłeś że warto ustawić koniec zakresu na mniejszy, aby zostawić zapas dla hostów potrzebujących ew. stałego IP... Sorry zamuliło mnie, że przecież, można tak zrobić i wtedy wskazać DHCP IP spoza puli aby go przypisywał na stałe.
Ja mam to zrobione inaczej w OpenWRT akurat, mianowicie spr. jaki IP DHCP dał i taki jaki dostał, taki przypisałem na poziomie rezerwacji IP przez DHCP. Wcześniej mnie zamroczyło, nie pomyślałem, że tak można i pomyślałem o tym, że na cholerę bawić się w ręcznie przypisywanie IP hostowi, skoro DHCP ja opcję przypisywania IP, więc na poziomie DHCP można wskazać MAC hosta oraz IP i tyle, nie ma sensu bawić się w statyczną konf. interfejsu sieciowego hosta.
@@PiotrK2022główne elementy sieci, powinny mieć przypisane statyczne adresy. Jest to bezpieczniejsze. Przy awarii serwera DHCP sieć szkieletowa będzie funkcjonować. Ofc to dotyczy bardziej rozbudowanych sieci :P
@@MrGummbi No właśnie, ja myślę w kontekście mniejszej sieci domowej. Ja nie mam zbyt dużego doświadczenia przy sieciach, uczę się sam dla siebie, tak więc w sumie nie pomyślałbym, że tak może się stać.
szukam dla siebie pierwsze w życiu mikrotika i myślę o hap ax lite. Czy to dobry pomysł czy jest coś lepszego choć na pewno nie w tym budżecie, zależy mi na wifi oraz portach 1Gb/s
Używany hAP ac2. Cena podobna, albo niższa, ale mocniejszy procesor i Wi-Fi w 5 GHz. Zresztą mówię o tym w podsumowaniu testu hAP ax lite.
@@TechGlobuz ok dzięki poszukam go i zamówię
Ubiquiti
@@piotr424 Wiesz co mówisz? Jaki konkretnie konkretnie sprzęt Ubnt polecasz, który będzie routerem?
@@TechGlobuz Nie chodziło o router, a bardziej AP. Chociaż już podobno nadgania mikrotik, ubiquiti. Ja mam dalej na ac 3 wersję softu 6. Opłaca się na 7 przesiadać? Działa już be the home vpn?
Będzie przydział IP na podstawie tablicy adresów MAC?
Będzie osobny odcinek o DHCP, bo tam w cholerę opcji i możliwości jest.
eng subs pls