45
Chapter: MikroTik RouterOS Training 0 69/96 M.4 Bangkadi16, Samaedum, Bangkuntien, Bangkok 10150 Thailand Tel: 081-0101006 E-mail: [email protected] Web-site: www.easynetwork.co.th MikroTik RouterOS Training

MikroTik Router Training

Embed Size (px)

DESCRIPTION

Percobaan untuk menyetel Mikrotik router

Citation preview

Page 1: MikroTik Router Training

Ch

apte

r: M

ikro

Tik

Ro

ute

rOS

Tra

inin

g

0

69/96 M.4 Bangkadi16, Samaedum, Bangkuntien, Bangkok 10150 Thailand Tel: 081-0101006 E-mail: [email protected]

Web-site: www.easynetwork.co.th

MikroTik RouterOS

Training

Page 2: MikroTik Router Training

Ch

apte

r: M

ikro

Tik

Ro

ute

rOS

Tra

inin

g

1

MikroTik RouterOS Training

เนอหาหลกสตรเหมาะส าหรบผทตองการเรมตนเรยนรเกยวกบระบบเนตเวรค ตงแตระดบพนฐานจนถงระดบปานกลาง ผเขาอบรมจะไดเรยนรและไดฝกปฏบตกบอปกรณจรง เรยนแลว ตองท าไดจรง ซงหลกสตรนเปนหลกสตรเบองตน

เนอหาหลกสตร

MikroTik Router Introduction

- MikroTik RouterOS and RouterBOARD

- คณสมบตของ RouterOS

- การเลอกใชงาน MikroTik ใหเหมาะสมกบงาน

LAB Overview

Setup Internet Connection

- IP Address and default gateway

- DHCP - Client

- NAT masquerade

Upgrade RouterOS

- Download Package

- Upgrade ways ; FTP , Winbox

MikroTik RouterOS Tunnels

Secure local network

- Create PPPoE client on RouterOS

MikroTik RouterOS Bridging

Bridging concepts

- Create bridge

- Add ports to bridge

Mikrotik RouterOS Network Management

HotSpot

- Setup

- Users

- Ip-binding

- User profiles

- Server profiles

DHCP server and client

- Server setup

- Leases management

- DHCP-server network configuration

MikroTik RouterOS Wireless

802.11a/b/g/n Concepts

- Bands

- Frequencies

- Channels

- Country regulation

DHCP server and client

- Server setup

- Leases management

- DHCP-server network configuration

MikroTik RouterOS Wireless

802.11a/b/g/n Concepts

- Bands

- Frequencies

- Channels

Backup and export/import configuration

- Save and restore backup

- Edit export file

Manage RouterOS login

- User and password change

Netinstall

- Reinstall RouterOS

- Reset RouterOS

RouterOS license

- Levels

- Update license

NTP client configuration

Page 3: MikroTik Router Training

Ch

apte

r: กา

ร Co

nfi

g ค า

ต างๆ โด

ย Win

Bo

x

2

การ Config คาตางๆ โดย WinBox

สามารถดาวนโหลดไดจาก http://www.mikrotik.com/download/winbox.exe

Icon Winbox สามารถ Run ไดเลย

ในสวนนมาด เมนและปมตางๆของตวโปรแกรม Mikrotik WinBox Load

สญญาลกษณทจะกลาวถง ไดแก

ปม Browse ใชในการคนหาอปกรณ Mikrotik ทเชอมตออยในระบบ

ปม Save ใชเพอบนทกคา User, Password, IP Address, MAC Address ของอปกรณ

Mikrotik

ปม Connect เพอตดตอกบตวอปกรณ Mikrotik

ปม Remove ลบคาทบนทก User, Password, IP Address, MAC Address ของอปกรณ

Mikrotik

Page 4: MikroTik Router Training

Ch

apte

r: กา

ร Co

nfi

g ค า

ต างๆ โด

ย Win

Bo

x

3

ปม Tools แยกยอยลงมาอก

Remove All Addresses ลบคาทบนทก

Clear Cache ลางแคชโปรแกรม

Export Addresses น าออกขอมลทบนทกไว

Import Addresses น าเขาขอมลจากแหลงอน

การใชงาน Winbox

1. กด Browse เลอก อปกรณ ทตองการ Config สามรถเลอก ให Connect ดวย IP Address หรอ

MAC Address ในหนาตางนยง แสดงรายละเอยด อน ๆ เกยวกบ รน Router Board, Version Router OS

Page 5: MikroTik Router Training

Ch

apte

r: กา

ร Co

nfi

g ค า

ต างๆ โด

ย Win

Bo

x

4

2. Login: admin ซงเปนคา default Password: วาง

3. กด ปม Connect โปรแกรมจะท าการดาวนโหลด Plugins จาก อปกรณ Mikrotik รอซกครจะเขาส

โปรแกรม Winbox

4. เมอเขาสระบบครงแรก เราจะเหน คา Default Configuration ตางๆตามภาพ เราสามารถทจะใชงานอปกรณไดทนท หาก Modem ได Config เปน Mode Router ไวแลว

Page 6: MikroTik Router Training

Ch

apte

r: R

ese

t C

on

fig

5

Reset Config 1. กอนท าการ Config ให Reset คา Config ตางๆใหเปนคา Default กอน โดยใช ค าสง sys reset-

config ผาน terminal โดยกดท Menu New Terminal แลวพมพค าสงลงไป

จากนน ระบบจะท าการแจงเตอน และใหท าการยนยนวาตอง Reset ใชไหม กด Y แลวรอซกคร

ระหวางทรอ โปรแกรม Winbox จะ Disconnect จากตวอปกรณ ใหปดโปรแกรม แลวรอจน อปกรณ บตเสรจ

พรอมท างาน จงเปดโปรแกรม

2. โดยท าการ Remove Configuration ทมมาแตเดมกอน

Page 7: MikroTik Router Training

Ch

apte

r: S

etu

p In

tern

et

Co

nn

ect

ion

6

Setup Internet Connection

1. ท าการรบ DHCP Client จาก Modem (Router Mode) โดย ไปท Menu IP > DHCP-Client

2. กด เครองหมาย + เพอ เพม DHCP-Client

3. เลอก Interface ท ตอกบ Modem

4. ตกถกท Use peer DNS , Add Default Route จากนน กด OK

จากนน ไปท Menu IP > Address เราจะเหนวาม IP Address แลวท Ether1

Page 8: MikroTik Router Training

Ch

apte

r: D

HC

P S

erv

er

7

5. ท าการทดสอบวา Config ถกตองไหม เชอมตอ Internet ไดไหม

5.1. เปด Terminal พมพ Ping www.yahoo.com ผลทไดจะ มการสงและรบ Packets ออกมาตาม

ภาพ

DHCP Server 1. ก าหนด IP Address ในสวนของ Network ภายใน ตวอยาง 192.168.88.1/24 interface = ether4 1.1. ไปท Menu IP > Address

1.2. กด เครองหมาย + เพอ เพม IP Address

1.3. ใส IP Address ในชอง Address 1.4. เลอก Interface ทตองการใชงาน จากนน กด Ok ใน Address List จะเหน IP ขางตน ทเราก าหนดไว 2. สราง DHCP SERVER ส าหรบ แจกใหกบ Client ทเขามาตอกบ ether 4

Page 9: MikroTik Router Training

Ch

apte

r: D

HC

P S

erv

er

8

2.1. ไปท Menu IP DHCP SERVER เลอก DHCP SETUP

2.2. DHCP SERVER Interface เลอก interface ทเราตองการ

2.3. DHCP Address Space คอ Network ทเราใช

Page 10: MikroTik Router Training

Ch

apte

r: D

HC

P S

erv

er

9

2.4. Gateway DHCP Network ทเราใช

2.4. Addresses to Give Out คอชวงทเราตองการใหบรการ

2.5. DNS Server ใส DNS ทไดมาจาก ISP

2.6. Lease Time คอ ชวงทเราทใหบรการ

Page 11: MikroTik Router Training

Ch

apte

r: D

HC

P S

erv

er

10

2.7. Setup Completed

### Add IP Address ###

/ip address

add address=192.168.88.1/24 disabled=no interface=ether3

### Add IP Pool ###

/ip pool

add name=hs-pool-1 ranges=192.168.100.20-192.168.88.30

### Add DNS ###

/ip dns

set allow-remote-requests=yes servers=203.144.207.49

### Add DHCP_SERVER ###

/ip dhcp-server

add address-pool=hs-pool-1 disabled=no interface= ether3 name=dhcp1

/ip dhcp-server network

add address=192.168.88.0/24 gateway=192.168.88.1

Page 12: MikroTik Router Training

Ch

apte

r: U

pg

rad

e /

Do

wn

gra

de

RO

S ผา

น W

inB

ox

11

Upgrade / Downgrade ROS ผาน WinBox หมายเหต ในสวน Package file ท download มาจะม 2 แบบ คอ Mipsbe ใชกบ RB7xxและ RB4xx

สวน Package PPC ใชกบ RB1xxx , RB6xx และ RB8xx

Upgrade ROS ผาน WinBox

หลงจาก Download File Update มา และ unzip เสรจเรยบรอยแลว

1. เปด winbox ไปทเมน File

2. ลาก File ของแตละ Package ทตองการ Update มาลงใน หนาตาง File ทเปดไวใน Winboxรอ Upload

จนเสรจ

3. ท าการ Reboot โดยไปทเมน System เลอก Reboot และในระหวางการ Boot ระบบจะท าการ Update

รอสกคร กจะใชงานได

Page 13: MikroTik Router Training

Ch

apte

r: D

ow

ng

rad

e R

OS

ผาน

Win

Bo

x

1

2

Downgrade ROS ผาน WinBox 1. เปด winbox ไปทเมน File

2. Copy Package file ทตองการ Downgrade ลงไป

3. เขาส WinBox เปด Terminal

3.1. พมพ /system package downgrade เพอ Downgrade

3.2. ระบบ แจงเตอน ใหยนยนการ Reboot กด y

ระบบจะท าการ downgrade ระหวาง boot ระบบ ใหม

รอซกคร Router Board จะเรม boot จนเสรจสน พรอมใชงาน

Page 14: MikroTik Router Training

Ch

apte

r: U

pg

rad

e /

Do

wn

gra

de

RO

S ผา

น FT

P

13

Upgrade / Downgrade ROS ผาน FTP

Upgrade ROS ผาน FTP

1. เปด windows explorer แลวพมพ ftp://you ip router board เชน ftp://192.168.30.1

2. ปรากฏหนา Pop up ใส user = admin Password = วาง

Page 15: MikroTik Router Training

Ch

apte

r: U

pg

rad

e /

Do

wn

gra

de

RO

S ผา

น FT

P

14

3. Copy Package file ทตองการ Upgrade ลงไป

4. เขาส WinBox เปด Terminal

4.1. พมพ system reboot เพอ Upgrade

4.2. ระบบ แจงเตอน ใหยนยนการ Reboot กด Y

รอซกคร Router Board จะเรม boot จนเสรจสน พรอมใชงาน

Downgrade ROS ผาน FTP

1. Copy Package file ทตองการ Downgrade ลงไป

2. เขาส WinBox เปด Terminal

2.1. พมพ /system package downgrade เพอ Downgrade

2.2. ระบบ แจงเตอน ใหยนยนการ Downgrade กด Y

รอซกคร Router Board จะเรม boot จนเสรจสน พรอมใชงาน

Page 16: MikroTik Router Training

Ch

apte

r: A

dm

in A

cce

ss C

on

tro

l

15

Admin Access Control 1. ไปท Menu System เลอก User คลกเลอกท User Admin กด ปม Password เรยบรอยกด OK

/user set admin password=P@ssw0rd

Page 17: MikroTik Router Training

Ch

apte

r: B

ackU

p C

on

fig

ula

tio

n กา

รต งค าต างๆ

16

BackUp Configulation การตงคาตางๆ ม 2 วธ

วธท 1

1. ไปท Menu File

2. กดปม Backup

3. จะได Fileทท า Backupเสรจแลวครบ

หากตองการ copy ออกมา ใหลาก (drag) จาก winbox ออกมาท desktop (หรอทๆ ตองการไดเลย เหมอนการ

copy file)

สวนวธการ Restore กลบไปกคอ ปมขางๆกน นนเองครบ

เลอก file ทเรา BackUP ไว แลว Restore

หากลบไปแลว กลากกลบเขามาไดเหมอนเดมครบ

ขอเสย!! ของวธนคอ คอ เราไมสามารถ เปดด Config ท BackUp ไวได และ backup file นจะตองใชกบ อปกรณตว

เดมเทานน

Page 18: MikroTik Router Training

Ch

apte

r: B

ackU

p C

on

fig

ula

tio

n กา

รต งค าต างๆ

17

วธท 2.

1. เปด Terminal

2. พมพค าสง " export file=backup "

รอสกครจนขน command promt ปกตแลว

ลองยอนไปดทเมน File

จะเหน File Backup ทเราสรางขนเมอสกคร

ท าการ Copy ออกมาเหมอนทบอกไวในขอ 1

แลวลองน าไปเปดใน Notepad จะเหน command ทงหมด

สวนการน ากลบมาใชใหม ก Copy ตว command จาก notepad

ไป Paste ใน New Terminal

มนกจะ run ไปเรอยๆ สกคร พอขน command promt กคอเสรจเรยบรอย

Page 19: MikroTik Router Training

Ch

apte

r: B

ackU

p C

on

fig

ula

tio

n กา

รต งค าต างๆ

18

ขอดของวธการนคอ สามารถด Command ทใสไปได

การ BackUp วธแรก ตองน ากลบมา Restore ทเครองเดมเทานน

สวนวธท2 กเชนกนครบ ตองลงกบเครองเดม

แต !! วธท2 นนหากเขาใจ command กสามารถดดแปลง เพอใชกบเครองอนไดเชนกน

Page 20: MikroTik Router Training

Ch

apte

r: L

lice

nse

Ro

ute

rOS

19

Llicense RouterOS 1. ไปท Menu System เลอก

/system license print

Page 21: MikroTik Router Training

Ch

apte

r: กา

รเซต N

TP

Clie

nt เพอเท

ยบเวล

ามาตรฐาน

20

การเซต NTP Client เพอเทยบเวลามาตรฐาน การ Set NTP Client สามารถท าได 2 วธ

วธท 1.

1. ไปท Winbox Menu System เลอก NTP Client

1.1. เปลยนคา Primary NTP Server = 158.108.212.149 และ Secondary NTP Server =

158.108.32.17 กด Apply

วธท 2

1. เปด New Terminal แลว Copy ค าสงน

#set ntp

/system ntp client

set enabled=yes mode=unicast primary-ntp=158.108.212.149 secondary-ntp=158.108.32.17

/system clock

set time-zone-name=Asia/Bangkok

Page 22: MikroTik Router Training

Ch

apte

r: N

etI

nst

all ส

าหรบ

Up

gra

de

RO

S

21

NetInstall ส าหรบ Upgrade ROS โปรแกรม netinstall ใชในการ Upgrade Router Os สามารถใชไดกบ RB4xx

มสงทตองเตรยมเพมเตม สาย Console RS232

ขนตอน

1. Copy folder package file ทจะUpgrade ใหอยใน Folder Netinstall เพอความสะดวก

2. เปดโปรแกรม netinstall ขนมา

2.1. คลก net booing

Page 23: MikroTik Router Training

Ch

apte

r: N

etI

nst

all ส

าหรบ

Up

gra

de

RO

S

22

2.2. ใส IP Address เชน 192.168.1.3

2.3. ใหแกไข IP Address ในเครอง Computer ดวย เชน 192.168.1.10

3. ตอสาย console Rs232 เขากบอปกรณ และ Computer

3.1. เปดโปรแกรม HyperTerminal แลว Config ตามรปท 75

4. ใหตอสาย Lan ระหวาง Computer กบ อปกรณ ท Port Eth1/PoE ของอปกรณนน

Page 24: MikroTik Router Training

Ch

apte

r: N

etI

nst

all ส

าหรบ

Up

gra

de

RO

S

23

5. สงใหอปกรณ Reboot ผาน HyperTerminal อาจตองกด Enter ซก2-3 ครงใหใหเหนสถานะของอปกรณ

ท าการ login User =admin password =วาง

สงให Reboot ดวย sys reboot

ระบบถามตองการ reboot ใชไหม กด Y

Page 25: MikroTik Router Training

Ch

apte

r: กา

ร co

nfi

g P

PP

OE

clie

nt ส าหร

บต อก

บ A

DS

L M

od

em

24

การ config PPPOE client ส าหรบตอกบ ADSL Modem 1. กอนท าการ Config ให Reset คา Config ตางๆให เรยบรอยกอน และ Remove Config ทมมาจากโรงงาน

2. การสรางการเชอมตอ Internet ทางดาน WAN กอนในกรณนตอ Modem ADSL แบบ PPPoE สามารถ

ท าได 2 วธ

วธท1.

2.1. ไปท Menu PPP แทป Interface

2.2. เพม New Interface เลอก PPPoE Client

2.3. เลอก Interface ท Modem ตออย เชน ตอท ether1 เลอก Ether1 แลวไปท แทป Dial Out

Page 26: MikroTik Router Training

Ch

apte

r: กา

ร co

nfi

g P

PP

OE

clie

nt ส าหร

บต อก

บ A

DS

L M

od

em

25

2.4. ใส User Password ทไดมาจาก ผใหบรการ อนเตอรเนต

2.5. ตกถกท Use Peer DNS เพอ ใหใช DNS ทไดรบมาจาก ISP รวมกน แลวกด OK

3. ท าการทดสอบวา Config ถกตองไหม เชอมตอ Internet ไดไหม

3.1. เปด Terminal พมพ Ping www.yahoo.com ผลทไดจะ มการสงและรบ Packets ออกมาตาม

ภาพ

วธท2. ใชCommand ผาน Terminal

1.ให copy ค าสงขางลางน แลวเปลยน user , password แลวไปวางในบรรทดค าสง ท New terminal

Page 27: MikroTik Router Training

Ch

apte

r: กา

ร co

nfi

g P

PP

OE

clie

nt ส าหร

บต อก

บ A

DS

L M

od

em

26

#config pppoe out (please change username,password)

/interface pppoe-client

add ac-name="" add-default-route=yes allow=pap,chap,mschap1,mschap2 comment=\

"" dial-on-demand=no disabled=no interface=ether1 max-mru=1480 max-mtu=\

1480 mrru=disabled name=pppoe-out1 password=password profile=default \

service-name="" use-peer-dns=yes user=username

Page 28: MikroTik Router Training

Ch

apte

r: C

on

fig

Bri

dg

e In

terf

ace

27

Config Bridge Interface 1.ไปท Menu Bridge กด + เพอ เพม Interface เรยบรอยกด OK

2.ไปท แทป Port กด + เพอ เพม Bridgeport เลอก Interface และ Bridge ตามตองการ แลวกด OK

Page 29: MikroTik Router Training

Ch

apte

r: C

on

fig

Bri

dg

e In

terf

ace

28

#Bridge

/interface bridge

add name=bridge1 disabled=no

/interface bridge port

add bridge=bridge1 interface=ether1 disabled=no

add bridge=bridge1 interface=wlan1 disabled=no

Page 30: MikroTik Router Training

Ch

apte

r: กา

รสราง h

ots

po

t se

rve

r

29

การสราง hotspot server 1. เมอได IP Address แลว จะเขาสการสราง Hotspot โดยใช wizards

1.1. IP / Hotspot

1.2. กด Hotspot Setup

1.3. เลอก Interface ทตองการท า Hotspot เชน ether4 กด next

Page 31: MikroTik Router Training

Ch

apte

r: กา

รสราง h

ots

po

t se

rve

r

30

1.4. ก าหนด IP Address ใหกบ Interface ทใชงาน

1.5. ก าหนดชวง IP Address ทจะแจกใหกบ Client

1.6. ใสคา SSL CERTIFICATE หากไดท าเครองหมายรบรองความปลอดภยทางอเลกทรอนกสไว

สามารถ น ามา Import เขาไดเลย หาก ไมม เลอก None แลว กด Next

Page 32: MikroTik Router Training

Ch

apte

r: กา

รสราง h

ots

po

t se

rve

r

31

1.7. ใส IP Address SMTP Server หรอ IP Address Mail Server แลว กด Next

1.8. DNS Server คาทไดจาก ISP (ผใหบรการ อนเตอรเนต) แลว กด Next

1.9. DNS Name ใสชอ Hotspot ทเราสรางเชน hotspot.yourname.com แลว กด Next

Page 33: MikroTik Router Training

Ch

apte

r: กา

รสราง h

ots

po

t se

rve

r

32

1.10. สราง user และ password ส าหรบใชงาน Hotspot

1.11. ระบบจะแจงวา Setup has completed successfully กด OK

เมอ Config เสรจแลว มการ Add user แลว 1 user

หากไมตองการ Authen ให disable hotspot server

ตอนน Hotspot พรอมท างานแลว ใหกลบมาท Computer บาง ท าการ Config Local Area

Connection ในสวน Internet protocol (TCP/IP) ใหเลอก Obtain an IP Address automatically และ Obtain

DNS server Address automatically

เพราะ วาไดก าหนด ใน Hotspot ใหท าการแจก IP Address ใหดวยแลว

Page 34: MikroTik Router Training

Ch

apte

r: กา

รสราง h

ots

po

t se

rve

r

33

ตอมาดท Status ของ Local Area Connection วาไดรบ IP Address และคาอน ตามทก าหนดไว

หรอไม

ตามทเราก าหนดไววา ether4 IP 192.168.10.1(Gateway) สวน IP Address ไดรบจาก DHCP

Server คอ 192.168.10.2-192.168.10.254

Page 35: MikroTik Router Training

Ch

apte

r: กา

รสราง h

ots

po

t se

rve

r

34

ท าการทดสอบเขาใชงานโดย เปด IE ขนมา จะปรากฏหนา Login Hotspot user = admin password

= วาง

หลงจาก Login เปนทเรยบรอยแลว จะปรากฏหนาตาง Status ขนมา

แจง ชอ User ท login IP Address คา download upload ขอมลทงหมด แสดงเวลาทอยในระบบ และ

ขอมลดงกลาว ขางตนจะปรบปรงทกๆ 1 นาท

Page 36: MikroTik Router Training

Ch

apte

r: กา

รสราง h

ots

po

t se

rve

r

35

HOTSPOT SETUP COMMAND LINE

### Add IP Address ###

/ip address

add address=192.168.100.1/24 disabled=no interface=bridge1

### Add IP Pool ###

/ip pool

add name=hs-pool-1 ranges=192.168.100.10-192.168.100.200

### Add DNS ###

/ip dns

set allow-remote-requests=yes servers=203.144.207.49

### Add DHCP_SERVER ###

/ip dhcp-server

add address-pool=hs-pool-1 disabled=no interface=bridge1 name=dhcp1

/ip dhcp-server network

add address=192.168.100.0/24 gateway=192.168.100.1

### Add HotSpot ###

/ip hotspot profile

add hotspot-address=192.168.100.1 login-by=http-chap name=hsprof1

/ip hotspot

add address-pool=hs-pool-1 disabled=no interface=bridge1 name=hotspot1 profile=hsprof1

/ip hotspot user profile

add address-pool=hs-pool-1 name="512k Limit" rate-limit=512k/512k

/ip hotspot user

add disabled=no name=user1 password=1234 profile="512k Limit" server=hotspot1

### Add NAT ###

/ip firewall nat add action=masquerade chain=srcnat out-interface=pppoe-out1 disabled=no

Page 37: MikroTik Router Training

Ch

apte

r: กา

รจ ากด B

and

wid

th ดว

ย Use

r P

rofi

le

36

การจ ากด Bandwidth ดวย User Profile มาสราง Profiles User ใน Hotspot

1. IP / Hotspot

1.1. ไปทแทป User Profile ใหกดเพม New Hotspot User profile

1.2. ท าการตงชอ Profile ในชอง Name

1.3. ก าหนดความเรวในชอง Rate Limit rx/txโดย rx จะเปนคาท server รบจาก client กคอ คา

Upload ของ client นนเอง และ tx จะเปนคาท server สงให client กจะเปนคา Download ของ client

ในทนเราก าหนดใหเปน 128k/256k กคอ upload 128kbps, download 256kbps แลวกด OK

2. สราง user เพอ ทดสอบ Profiles

Page 38: MikroTik Router Training

Ch

apte

r: กา

รจ ากด B

and

wid

th ดว

ย Use

r P

rofi

le

37

2.1. ไปทแทป User แลวกดเพม New Hotspot User

2.2. ใสชอ user ในชอง Name ชอง Password ไมใสกได เพอความสะดวก

2.3. เลอก Profile ทสรางไว จากนนกด OK

3. ด าเนนการทดสอบ โดยใช user ทสรางขนมา โดยจ ากด คา Download / Upload

3.1 Login ดวย User= user1 Password =วาง

4. Test Speed Internet เพอดวา ไดคาตามท ก าหนดไวใน Profiles หรอไม

Page 39: MikroTik Router Training

Ch

apte

r: C

on

fig

Wir

ele

ss

38

Config Wireless 1. ไปท Menu Wireless คลกท wlan1

2. ไปท แทป Wireless Config เปน AP Mode = Ap Bridge

3. เลอก Band 2G B/G

4. Channel Width 20MHz

5. เลอก Frequency ตามความถทใช

6. ตง ชอ SSID

/interface wireless set wlan1 mode=ap-bridg band=2ghz-b/g frequency=2462 ssid=MikroTik channel-width=20mhz disabled=no

Page 40: MikroTik Router Training

Ch

apte

r: กา

รจ ากด B

it T

orr

ent แล

ะ Pe

er

2 P

eer

39

การจ ากด Bit Torrent และ Peer 2 Peer เปด New Terminal ขนมาครบ

แลว copy ค าสงขางลางนไปวาง

#Create Queue for All-P2P

/ queue simple

add name=p2p p2p=all-p2p max-limit=64000/64000 limit-at=64000/64000

กจะเหน Queue นทช อ p2p อย

จากรปท 31 มขอสงเกตอยางหนงครบ จะตองใหบรรทดของ p2p Queue นอยเหนอกวา hotspot

queue ไมเชนนนแลว เวลาออกเนต จะออกผานทาง hotspot queue ไปกอน ซงจะท าให p2p queue ไมมผล

สวนวธการนน เรากแค Drag, ลาก p2p queue ใหไปอยดานบนของ hotspot queue เทานเองครบ

แตถาหากเราสราง Queue ส าหรบ p2p กอน จะสราง hotspot นนกจะไมมปญหาดานบนครบ

Page 41: MikroTik Router Training

Ch

apte

r: กา

รจ ากด B

it T

orr

ent แล

ะ Pe

er

2 P

eer

40

#Move Queue for All-P2P

/queue simple move "p2p" destination=0

Page 42: MikroTik Router Training

Ch

apte

r: กา

รท า B

y-P

ass ให

กบ อป

กรณต

างๆ เชน

DV

R, D

ream

bo

x, A

cces

s P

oin

tฯ

41

การท า By-Pass ใหกบ อปกรณตางๆ เชน DVR, Dream box, Access Pointฯ 1.ไปทเมน IP/Hotspot แทป Host จะเหน host ตางๆ

1.1.เลอก host ทตองการ แลว double-click

1.2.เลอก Make binding และเลอก Type (บรรทดลางสด) เปน bypass แลวกด OK

Page 43: MikroTik Router Training

Ch

apte

r: กา

รท า B

y-P

ass ให

กบ อป

กรณต

างๆ เชน

DV

R, D

ream

bo

x, A

cces

s P

oin

tฯ

42

หากเราตองการจ ากดความเรว Download/Upload ของ host นน สามารถท าได

2. ไปท Queue กดเพม New Simple Queue

2.1. ตงชอ Queue

2.2. ระบ target เปนIP เชน "192.168.88.251

2.3.แลวก าหนดความเรว upload, download คาทจะใสน เปนคาความเรว ทจะให user ใชตรงๆตว

เลยครบ วาจะใหคา Upload Download เทาไรระบบ จะแปลงมาเปนคา tx/rx เอง ก าหนดเรยบรอยแลว กด

OK

Page 44: MikroTik Router Training

Ch

apte

r: กา

รท า B

y-P

ass ให

กบ อป

กรณต

างๆ เชน

DV

R, D

ream

bo

x, A

cces

s P

oin

tฯ

43

2.4. หลงจากเราสราง Queue เสรจแลวจะตองจดการวางต าแหนงของ Queue ถกตองดวย เนองไข

อน ทไมใช Hotspot Queue ตองอยขางบนเสมอ

การจอง IP Address และ Mac Address

3. ไปท IP/DHCP Server

3.1. เลอกแทป Leases

3.2. เลอก host ทตองจอง IP

3.3. คลก Make Static

Page 45: MikroTik Router Training

Ch

apte

r: L

icen

se L

eve

l

44

License Level Level number 3 (WISP CPE) 4 (WISP) 5 (WISP) 6 (Controller)

Wireless AP - yes yes yes

Wireless Client yes yes yes yes

and Bridge

RIP, OSPF, BGP yes yes yes yes

protocols

EoIP tunnels 1 unlimited unlimited unlimited

PPPoE tunnels 1 200 500 unlimited

PPTP tunnels 1 200 unlimited unlimited

L2TP tunnels 1 200 unlimited unlimited

OVPN tunnels 1 200 unlimited unlimited

VLAN interfaces 1 unlimited unlimited unlimited

P2P firewall rules 1 unlimited unlimited unlimited

NAT rules unlimited unlimited unlimited unlimited

Hotspot active users

1 200 500 unlimited

RADIUS client yes yes yes yes

Queues unlimited unlimited unlimited unlimited

Web Proxy yes yes yes yes

Synchronous - yes yes yes

interfaces

User manager 10 20 50 unlimited

active sessions