Konfigurimi i mikrotik abissnet

MikrotikKonfigurimi i routerave Mikrotik ne Abissnet

HYRJE

Ky powerpoint shpjegon menyren per te konfiguruar Mikrotikun me ane te programit Winbox.

Mikrotiku si router na ofron shume menyra konfigurimi te cilat namundesojne ne si ISP te kemi:

1. Kontroll me te larte ne paisje fundore

2. Mundesi te avancuara konfigurimi

3. Troubleshoot (me ane te tools qe ka mund te percaktojme me sakteproblemet qe mund te kete klienti)

Mikrotik Nga Mirditor Kucaj

Si te aksesojme ne mikrotik

Zakonisht mikrotiket e rinj vijnë me nje konfigurim default ku jep IP automatike DHCP me klase192.168.88.xx ku IP e mikrotikut eshte ..88.1

Me ane te nje Browseri (chrome/firefox) me ip ..88.1 hapet menu e mikrotikut ku te jepet mundesiate shkarkohet programi winbox.

Nese eshte I konfiguruar me pare dhe nuk keni usr/pass me ane te reset rikthehet ne konfigurimedefault pra perseri me IP ..88.1 (reset I behet duke mbajtur shtypur butonin reset nderkohe heq dhevendos energjine).


Winbox• Jane dy menyra per te hapur ne mikrotik me ane te winbox.

• Me ane te IP e cila mund te jete publike ose private. Avantazhi I kesaj menyreeshte se mund ta aksesosh remote.

• Me ane te mac address. Kjo menyre kerkon qe mikrotiku dhe pc te jene ne tenjejtin LAN (broadcast domain)

version baze version I ri



Pasi te aksesojme mikrotikun me winbox (mac ose IP) hapi I pare eshtefshirja e konfigurimeve default. Kjo behet tek system-reset configuration (check-> no default configuration).

Me terminal eshte komanda : system reset-configuration no-defaults=yes

KJO SHERBEN QE TE MOS NDIKOJNE KONFIGURIMET E MEPARSHME NE KONFIGURIMET TONA


• Pas reset e vetmja menyre per te hyre ne mikrotik eshte me ane teMAC. Ne kete menyre ka raste qe winbox shkeputet me mikrotikunnderkohe qe ju vazhdoni duke konfiguruar.

• Per te mos ndodhur kjo duhet te klikoni me te djathten lart dhe tezgjidhni add uptime nese koha vazhdon ju jeni te lidhur nese jolidhuni perseri.


PPPoE• PPPoE eshte menyra e lidhjes me abissnet. Ne duhet te krijojme nje interface ne miktotik. Kjo behet tek

MENU: -> interfaces (tab interface) -> + -> PPPoE-client

• Ne tabin General tek name shkruajme Abissnet ndersa tek interfaces zgjedhim porten qe lidhet me abissnet pra portawan qe zakonisht eshte ether1 (nese ether1 nuk punon mund te zgjedhim porte tjeter e cila nuk duhet te jete ne bridge)

• Tek tabi Dial Out plotesojme Username Password dhe check-ojme Add to default route dhe Use peer DNS

OK


DNS• Ne menyren tone te konfigurimit mikrotiku sillet si DNS e pare me

klientet PC,laptope,celurare etj. MENU -> IP -> DNS


BRIDGE• Routerat e thjeshte kane nje porte WAN dhe 4 porta LAN, edhe ne do te konfigurojme mikrotikun ne kete

menyre. Porta 1 (ether1) do te jete WAN ndersa portat e tjera dhe wireless kur ka jane LAN. Per ti bashkuarportat krijojme nje interface BRIDGE.

• MENU: Bridge (tab bridge) -> + tek name vendosim emrin LAN -> okper te shtuar portat shkojme tek tabi Ports -> + tek Interface zgjedhim porten qe do shtojme (ose dhe wlan1 (wireless kur eshte mikrotik me WiFi)) dhe tek Bridge zgjedhim LAN. Kjo behet per cdo porte qe do shtohet.


IP & DHCP serverRouteri do ti vendosim nje ip private qe do te jete gateway per hostet/klientet. Kjo vendoset tek

MENU: IP -> Addresses -> + tek address vendosim ip 192.168.1.1/24 (mund te vendoset cdo rang psh192.168.66.1 nese do klienti ) dhe zgjedhim interface LAN pra bridge qe krijuam per te bashkuar portat -> OK

Pas vendosjes se ip krijojme DHCP server qe te mundesoje routerin/mikrotikun qe te jape ip automatike.

MENU: IP -> DHCP-Server ->DHCP Setup -> zgjedhim interface LAN -> Next -> Next > Next > Next ->OK


NAT & Filter

• MENU: IP-> Firewall -> tabi Filter rules-> + -> tabi General -> plotesojme/zgjedhim Chain=imput, protocol=udp, dst.port=53, In. interface=Abissnet

dhe tek tabi Action zgjedhim DROP


Port Forwarding• Nese klientet kane IP statike dhe kane kamera DVR. Duhet te dini IP publike, ip private te DVR dhe portat e

DVR (psh 8080,34567) MENU: ->IP -> Firewall tabi NAT dhe +


WIRELESS• Modelet 951 ose 751 jane me wireless. Tek interfaces eshte ne emrin wlan1 nuk duhet te harrohet qe te

perfshihet ne bridge LAN ne menyre qe klientet wireless te jene ne te njejtin rrjet me klientet me kabull (plus qe marrin ip automatike nga DHCP server qe u krijua ne bridge LAN).MENU: Wireless -> tabi Interfaces ->wlan1 tabi wireless


SERVICES & NTP• Per te mbrojtur routerin nga sulmet duhet te bejme keto konfigurime tek MENU: IP-> Services .

Aty bejme Disable te gjitha perveq winbox dhe www . Tek www duhet te shtojme ip e zyraveAbissnet 77.242.20.10 dhe ip subnet te LAN 192.168.0.0/16

• NTPNtp sherben per sinkronizimin e ores se routerit. Kjo sherbene per te percakuar kohen e ndryshimeve qekryhen ne router. IP NTP Server I abissnetit eshte 80.91.123.11


USER & IDENTITY• Cdo router ka usr/pass per tu loguar. Ky usr/pass perdoret dhe nga winbox per te hyre ne mikrotik. MENU: System-> Users.. Ketu username

do te jete admin ndersa password do te jete username I PPPoE pra 04430XXXX plus dhe ip e akssesit qe do jete ip e Zyrave 77.242.20.10 dhe subnet LAN 192.168.0.0/16 kjo per arsye sigurie (ne router hyn vetem nga zyrat tona ose nga rrjeti lan I klientit)

• Nese klienti deshiron te kete nje usr/pass te personalizuar shtoni nje te ri por pa ACL me ip-te e mesiperme.

IDENTITYRouterit mikrotik I vendosim nje identitet qe te identifikohet ne rrjet. Ne rastin tone I vendosim emrin ne kontrate te klientit


GRAPHING• Kjo sherben per te monitoruar trafikun qe eshte bere ne Router dhe performance e routerit (CPU, RAM)

• Kjo behet tek MENU: Tools -> Graphing . Tek tabi Interface rules shtojme PPPoE Abissnet (pra monitorohettrafiku I I bere ne PPPoE ) dhe tek tabi resource rules vetem plus + dhe ok


FUND

• Nese jane ndjekur hapat sipas rradhes nuk do te keni probleme.

• Per konfigurime ndryshe ose shtese kontaktoni NOC

• Punoi

• Mirditor Kucaj


Technology

Konfigurimi i mikrotik abissnet