Configurare ruta statica router Mikrotik

Configurare noua (How To)

Situatie

Avem un router Mikrotik cu sistem de operare RouterOS

Vrem sa configuram un vpn site to site si o ruta statica catre cealalta locatie.

Pentru exemplul nostru vom folosi clasa 192.168.0.0/24 pentru locatia curenta si 192.168.2.0/24 pentru locatia remote.

Ambele locatii au acces la internet direct de la provider. IP extern locatie curenta 10.0.0.1/24 cu gateway 10.0.0.254

IP extern locatie remote 10.0.2.1/24 cu gateway 10.0.2.254

In cazul nostru interfata lan va fi ether2 si interfata wan ether3

Solutie

Pasi de urmat

Vom configura interfetele:

IP->Addresses

Dam click pe interfata ether2 si tastam la adresa, adresa ip pe care vrem sa i-o atribuim routerului

192.168.0.1/24 (observati ca nu aveti un camp separat de masca de retea)

La network vom pune 192.168.0.0 intrucat mai sus avem 192.168.0.1/24

La comentariu putem pune un text cat mai clar, in cazul meu doar LAN.

Acelasi lucru pentru ether3.

 

Apoi mergem pe meniul IP->Ipsec

Dam click pe D din dreptul celei default.

Apoi dam click pe Add New

La Src address vom baga lan-ul nostru 192.168.0.0/24

La Dst Address vom baga lan-ul remote 192.168.2.0/24

Se bifeaza tunnel

La SA Src address vom baga ip-ul extern al locatiei noastre 10.0.0.1

La SA Dst address vom baga ip-ul extern al locatiei remote 10.0.2.1

La comentariu vom pune ceva clar sa ne dam seama usor despre ce e vorba

Dam click pe Apply si apo OK.

Mergem la meniul IP->Routes

Este foarte posibil sa gasiti o ruta default invatata dinamic.

Va sugerez sa o faceti statica.

Add new

Dst address 0.0.0.0/0

Gateway ether3 (wan-ul nostru)

Apply si Ok

 

Acum vom adauga si ruta pentru locatia remote

Add new

Dst address 192.168.2.0/24

Gateway ether3 (wan-ul nostru)

 

(Daca reteaua 192.168.2.0 nu era remote printr-un tunel vpn, ci era locala prin alt router, gateway avea alta valoare, poate chiar ether2-lan)

Apply si Ok.

 

Faceti acelasi lucru si pe routerul din locatia remote doar ca veti inlocui 192.168.0.0 cu 192.168.2.0 si invers, respectiv 10.0.0.1 cu 10.0.2.1 si invers.

 

Dupa acest lucru veti fi sigur ca reteaua va functiona.

Tip solutie

Permanent

Voteaza

(36 din 92 persoane apreciaza acest articol)

Despre Autor

Leave A Comment?