Desvendando o Mikrotik

Wireless com Mikrotik – Parte 1

1 – Introdução e requisitos

O que vamos utilizar em nossos estudos é o sistema Mikrotik e como equipamentos podemos utilizar os computadores comuns, servidores ou RBs.

RB (RouterBoard) é uma placa que simula uma CPU comum, porém em tamanho reduzido e próprio para a utilização em torres, centrais de fornecimentos, adaptável em diversos ambientes. Seu processamento varia de acordo com o tipo de utilização que será feita.

As RouterBoads possuem slots de expansão de acordo com o modelo e a necessidade, desta forma podemos ter uma quantidade de placas Wireless e interfaces de rede para atender as demandas.

Como nosso foco será mantido nos Mikrotiks, sugiro que entrem no site do fabricante e verifiquem mais sobre as RBs, segue o endereço: http://www.routerboard.com

Segue link da página do fabricante Mikrotik para download do sistema operacional Mikrotik: http://www.mikrotik.com/software.html#

Caso o estudo seja feito utilizando uma placa RB, não será preciso aquisição do sistema, visto que o mesmo já está embutido da placa.

2 – Primeiros passos

Para acessar o sistema mikrotik em uma RB, basta efetuar o download do programa Winbox Configuration Tool no site http://www.mikrotik.com/download.html.

Após instalado, execute a aplicação e siga os passos sugeridos abaixo.

O login padrão é Admin e senha em branco (para o primeiro acesso)

Existem duas formas de acessar o sistema Mikrotik pelo WinBox: uma é informando o endereço MAC rastreado pelo próprio sistema, outra forma de conectar é inserindo o endereço IP que foi configurado na interface que está acessando.

Em seguida a tela do sistema será carregada, para aplicação das configurações.

3 – Primeiro acesso identificando interfaces

Dentro da aplicação clique no ícone mostrado abaixo.

Verifique que o sistema lista as interfaces que existem na RB ou no Servidor MT e quais estão ativas ou desativadas. As interfaces ativas ficam mais acesas na tabela, e as interfaces disponíveis porém desativadas ficam mais claras.

Para ativar uma interface disponível, basta clicar na interface e em seguida clicar no ícone de “box checked”:

Feito este procedimento, verifique que a interface está escura, isso quer dizer que está ativada e pronta para ser utilizada.

Você pode alterar o nome da interface clicando duas vezes na interface e alterando o campo: Name.

4 – Configurando Interfaces

Próximo passo: configurar o IP nas interfaces.

Entre no menu IP >> ADDRESS;

Sempre que for sugerido add algumas configurações ou informação, sugere-se clicar no ícone “+”:

Clique em add para adicionarmos um IP na interface.

Configure conforme exemplo acima.

Address: é o endereço da interface utilizada informando a rede disponível.

Network: é a identificação da rede.

Broadcast: é o endereço de broadcast da rede.

Interface: é a interface que irá trabalhar na faixa informada.

Por último, cliente que Ok para aplicar as configurações.

Repita este passo para configurar o IP e rede das demais interfaces que será utilizada.

Obs: Assim, sempre que for preciso acessar a RB, basta utilizar o IP determinado na interface.

Obs: o IP da interface será identificado como gateway da rede, pelo menos na maioria das vezes.

Muito bom, pessoal, até aqui já será possível efetuar teste de ping de uma rede para outra, criada no sistema.

Para verificar algumas informações de Roteamento, basta entrar no link IP >> Router.

5 – Configurando DNS no Mikrotik

Para configurar o DNS no Mikrotik, basta acessar a RB e configurar a opção informada a seguir:

IP >> DNS

Segue modelo de configuração com os passos.

Clique em “Settings” para informar quais os DNS Primário e Secundário.

Em seguida clique em Ok para finalizar a configuração.

Na opção “+” pode-se informar nomes e especificar o IP correspondente, para resposta.

Wireless com Mikrotik configurando RouterBoard e Mikrotik como roteador wireless

Veja outros artigos da série:

Parte 01 – Introdução
Parte 02 – Configurando roteamento e NAT
Parte 03 – Configurando DHCP Server e Client
Parte 04 – Servidor PPPoE
Parte 05 – Criando HotSpot
Parte 06 – Manipulando arquivos, backup, restore e funções básicas

*

Tenho recebido muitos e-mails e dúvidas pelo portal iMasters com relação ao que vem a ser uma RB (RouterBoard) e como configurar este equipamento em modo Roteador Wireless, por isso vamos começar com o básico.

RouterBoard é uma placa controladora, assim como uma MotherBoard para PCs comuns, voltada para o uso de redes, mais precisamente como roteador. Seu formado e padrão fazem do seu uso mais adequado a aplicações outdoor, montado em caixas herméticas e instalados em torres ou quadros de função.

Veja mais informação em http://www.routerboard.com

Mikrotik é o sistema base usado nas RouterBoards, utiliza o kernel customizado na versão 2.6, o mesmo usado no Linux. É como um firmware para o hardware da RB. Porém, a grande diferença é que este sistema também pode ser instalado em um computador como um sistema operacional comum.

Veja mais informações em http://www.mikrotik.com

Diferença entre RouterBoard e roteadores comuns

A grande diferença entre a RouterBoard e os roteadores comuns, como D-Link, Linksys, TP-Link, TrendNet, 3Com, entre outros, é o fato de que a RB tem um uso mais amplo e por isso acaba sendo mais trabalhoso para configurar tarefas básicas, como função de roteador wireless.

As características do roteador comum são: porta WAN definida, porta Wlan definida e Portas LAN definidas, nada disso pode mudar, desta forma temos também uma configuração básica que é préconfigurada e não fica disponível para o usuário, que é o NAT. Assim que o usuário definir qual será a faixa de IPs da rede interna o sistema já direciona o range de IP para sair pela porta WAN do roteador.

A RouterBoard, por ser mais completa como ferramenta de roteamento, não possui nenhuma préconfiguração. Suas características são: as portas  RJ45 não têm tarefa definida, ela pode servir como acesso à rede LAN como WAN. Exemplo: uma RB com 4 portas RJ45 podem ser configuradas para 2 portas receberem as conexões do ISP e fazer contingência ou balanceamento de carga e as outras duas portas serem usada por redes internas distintas.

Outra caracteristica das RBs é o fato de poder escolher o tipo de hardware que vai controlar o wireless, pois são utilizados cartões MiniPCI, cada  RB tem sua característica e quantidade de Slots MiniPCI e quantidade de portas RJ45.

As RouterBoards tem semelhança maior com roteadores de borda como Cisco, Cyclades entre outros. As RBs também possuem maior poder de processamento e espaço em memória de acordo com o uso .

Ficou fácil agora?

Para facilitar ainda mais, vamos revisar os artigos anteriores, segue primeiro link que iremos utilizar: Wireless com mikrotik – parte 1

Configurando RouterBoard como Roteador Wireless

O primeiro passo para efetuar a configuração da RB como Roteador Wireless é efetuar o acesso a RB pela programa Winbox, disponível no site da Mikrotik.

Segue link  para download: http://www.mikrotik.com/download/winbox.exe

Em seguida utilize um patch cord para conectar o seu computador a alguma das portas da RouterBoard e selecione o MAC address da porta como mostrado na imagem abaixo. O sistema irá detectar automaticamente o MAC da porta.

Após efetuado o acesso, vamos à primeira configuração.

Configurar porta WAN

Vamos partir do princípio que iremos utilizar a porta ether1 para receber o IP automaticamente do provedor de internet, assim como é feito nos roteadores comuns.

Vamos efetuar a configuração da seguinte forma: acesse IP >> DHCP Client clique em Add e informe qual interface irá receber IP automáticamente, no caso ether1. Aplique e entre na aba Status para verificar como está o processo de recebimento do IP e serão apresentados os dados.

Para facilitar o processo revise o seguinte artigo: Wireless com mikrotik – configurando DHCP Server e Client 

Configurando WLAN (wireless) e LAN

Vamos utilizar para rede wireless a WLAN1 e para rede LAN a Ether2, também vamos partir da premissa que as redes utilizadas serão: 192.168.2.0 para rede LAN e 192.168.3.0 para rede wireless.

Desta forma vamos entrar em IP >> Address e configura a interface Ether2.

Clique em Add e em seguida definir as configurações:

• Address: 192.168.2.1/24
• Network: 192.168.2.0
• Broadcast: 192.168.2.255
• Interface: Ether2

Clique em Add novamente

• Address: 192.168.3.1/24
• Network: 192.168.3.0
• Broadcast: 192.168.3.255
• Interface: Wlan1

Vamos agora configurar o DHCP para fornecer IP automaticamente para a rede interna pela Ether2 e pela Wlan1, clique em IP >> Pool para definir o range de IPs a serem fornecidos.

Clique em Add para definir o range da rede Ether.

• Name: pool01 (forneça um nome de sua preferência)
• Address: 192.168.2.2-192.168.2.100 (assim serão fornecidos 99 IPs)
• Se quiser, pode estender a faixa de IPs.
• Next Pool: none (só será preciso caso seja necessário estender faixas de IPs adicionais)

Novamente clique em Add para definir o range da rede Wireless.

• Name: pool02
• Address: 192.168.3.2-192.168.3.100
• Next Pool: none

Definidos os Ranges vamos configurar os Servidores DHCP.

Entre em IP >> DHCP Server

Clique em Add para configurar o servidor da rede Ether.

• Name: SrvEther01
• Interface: Ether2
• Address Pool: pool01
• Autoritative: no

Clique em Add para configurar o servidor da rede Wireless

• Name SrvWlan01
• Interface: Wlan1
• Address Pool: pool02
• Autoritative: no

Agora que o fornecimento de IPs para rede Wireless e rede Ether já estão prontos, precisamos apenas configurar os dados que os clientes receberam do DHCP.

Ainda em IP >> DHCP Server entre na aba Networks e clique em Add.

• Address: 192.168.2.0/24
• Gateway: 192.168.2.1
• Netmask: 255.255.255.0

Repita o procedimento e clique novamente em Add

• Address: 192.168.3.0/24
• Gateway: 192.168.3.1
• Netmask: 255.255.255.0

Configurando NAT

Agora que estamos com a Ether1 configurada como WAN e a Ether2 e Wlan1 como rede interna, fica faltando apenas a configuração do encapsulamento.

É aqui que normalmente muitas pessoas esquecem ou não sabem que devem configurar, isso porque nos roteadores comuns acaba sendo um processo automatizado e não visualizado pelos usuários.

Vamos em IP >> Firewall entre na aba NAT e clique em Add.

Na aba General configure como mostrado abaixo:

• Chain: srcnat
• Out interface: Ether1

Na aba Action configure como mostrado abaixo:

• Action: masquerade

Caso surjam dúvidas referente a configuração do NAT ou do DHCP Server, revise os artigos abaixo:

Nat – Wireless com mikrotik – configurando roteamento e NAT

DHCP Server e Client – Wireless com Mikrotik – configurando DHCP Server e Client

Agora temos um Roteador Wireless funcionando corretamente.

Nos próximos artigos veremos um pouco sobre segurança de um modo abrangente.

Posted in: Mikrotik,Redes