понедельник, 24 января 2011 г.

Настройка Mikrotik часть 2

Итак в первой части мы настроили роутер с Mikrotik RouterOS на борту таким образом чтобы он выпускал компьютеры из двух локальных сетей в интернет, и защитили его от вторжений извне.

Сейчас же настроим на нем VPN сервер и опубликуем некоторые сервисы в Интернете.

среда, 19 января 2011 г.

Настройка Mikrotik часть 1

Недавно  решал такую задачу: есть офис и несколько филиалов, необходимо из офиса для некоторых определенных людей настроить удаленный доступ в филиалы максимально дешево, т.е. всякие крутые маршрутизаторы типа Cisco не подходят. Остановил свой выбор на роутерах RouterBoard под управлением Mikrotik RouterOS.
Имеем роутер с mikrotik на борту и 2 сети, которые надо выпустить в интернет через него, организовать на нем VPN сервер для доступа в локальную сеть с удаленных компьютеров и опубликовать некоторые сервисы в интернете. Считаем что провайдер дает нам статический белый адрес в интернете.
 В первую очередь заходим на роутер с помощью winbox и переименовываем нужные нам интерфейсы
Пусть будут интерфейсы wan, lan1 и lan2.
Далее добавляем им адреса
(здесь и далее постараюсь писать команды, как если бы настраивал из командной строки, т.к. интерфейс winbox довольно таки интуитивно понятен)
Внешний адрес беру наобум, пусть он будет
91.210.8.122 маска 255.255.255.252 шлюз 91.210.8.121