>Koeter am 7. Januar 2022 um 23:14 Uhr

2022-01-07T23:14:33Z

← Nächstältere Version		Version vom 8. Januar 2022, 01:14 Uhr
Zeile 11:		Zeile 11:

	Darüber hinaus gibt es noch die Möglichkeit per '''SSH'''/'''Telnet''', '''WinBox''' (ein Tool mit einer ähnlichen Oberfläche der "'''WebFig'''"-Oberfläche) und diverse Apps von Mikrotik etwas zu machen.		Darüber hinaus gibt es noch die Möglichkeit per '''SSH'''/'''Telnet''', '''WinBox''' (ein Tool mit einer ähnlichen Oberfläche der "'''WebFig'''"-Oberfläche) und diverse Apps von Mikrotik etwas zu machen.


			==Update==
			Findet man unter "'''''/System -> Packages [Check For Updates]'''''".
			Danach sollte noch die Firmware ge-Upgradet werde. Das findet man bei "'''''/System -> RouterBOARD [Upgrade]'''''" und danach noch Neustarten über "'''''/System -> Reboot'''''"

>Koeter am 4. Januar 2022 um 20:33 Uhr

2022-01-04T20:33:46Z

← Nächstältere Version		Version vom 4. Januar 2022, 22:33 Uhr
Zeile 16:		Zeile 16:
	Backup's können unter "'''''Files [Backup]'''''" erzeugt werden, diese werden immer erst auf dem Router abgelegt, und können dann herunter geladen werden.		Backup's können unter "'''''Files [Backup]'''''" erzeugt werden, diese werden immer erst auf dem Router abgelegt, und können dann herunter geladen werden.

	Zum archivieren bitte immer folgende Namensgebung verwenden "'''''flash/YYYYMMDD-'''''" ("'''''-'''''" für Optionale Bemerkung). Mit dem "'''''flash/'''''" am Anfang wird dem Router gesagt das die Datei im Statischem Speicher abgelegt ist. Dadurch ist die Datei auch noch nach einem Stromausfall vorhanden. (dies Verhalten ist nicht bei allen Mikrotik-Geräten)		Zum archivieren bitte immer folgende Namensgebung verwenden "'''''flash/YYYYMMDD-'''''" ("'''''-'''''" für Optionale Bemerkung). Als Passwort bitte das Router-Passwort verwenden. Mit dem "'''''flash/'''''" am Anfang wird dem Router gesagt das die Datei im Statischem Speicher abgelegt ist. Dadurch ist die Datei auch noch nach einem Stromausfall vorhanden. (dies Verhalten ist nicht bei allen Mikrotik-Geräten)
	Bitte auch nur das Letzte Funktionierende Backup auf dem Router halten.		Bitte auch nur das Letzte Funktionierende Backup auf dem Router halten.

	Des weiteren gibt es noch die Möglichkeit im Terminal eine Konfigurations-Backup zu erzeugen, welches auch auf andere Geräte umgeschrieben werden kann. Dies Funktioniert mit dem Befehl "'''''/export compact file=backupDatei'''''".		Des weiteren gibt es noch die Möglichkeit im Terminal eine Konfigurations-Backup zu erzeugen, welches auch auf andere Geräte umgeschrieben werden kann. Dies Funktioniert mit dem Befehl "'''''/export compact file=backupDatei'''''".

	~~> ==~~Tipp:==		:'''Tipp:'''
	> Zum ausprobieren gibt es auch Links in der Leiste den "'''/Safe Mode'''" (der Regenschirm).		::Zum ausprobieren gibt es auch Links in der Leiste den "'''/Safe Mode'''" (der Regenschirm).
	> Dieser sorgt dafür das alle Änderungen nicht mehr gespeichert. Wenn man also kritische Dinge ändert, kann man vorher diesen Aktivieren und wenn dies sicher funktionieren, kann man diesen wieder Deaktivieren.		::Dieser sorgt dafür das alle Änderungen nicht mehr gespeichert. Wenn man also kritische Dinge ändert, kann man vorher diesen Aktivieren und wenn dies sicher funktionieren, kann man diesen wieder Deaktivieren.
	> Meiner Erfahrung nach, macht dieser nur Probleme wenn man sich zwischenzeitig neu am Webinterface angemeldet hate, da der Router dann gerne vergisst, das er im "'''/Safe Mode'''" ist.		::Meiner Erfahrung nach, macht dieser nur Probleme wenn man sich zwischenzeitig neu am Webinterface angemeldet hate, da der Router dann gerne vergisst, das er im "'''/Safe Mode'''" ist.


Zeile 57:		Zeile 57:

	==DynDNS==		==DynDNS==
	Das DynDNS wird über ~~ein~~ Script ('''''/System -> Script'''''~~) umgesetzt, welches~~ über einen Scheduler ('''''/System -> Scheduler'''''~~) zyklisch abgerufen wird~~.		Das DynDNS wird über das Script "'''''DynDNS'''''" umgesetzt, welches unter '''''/System -> Script''''' zu finden ist.
			Diese wird über einen Scheduler mit den Namen "'''''scheduleDynDNS'''''" zyklisch abgerufen.
			Dies findet man unter '''''/System -> Scheduler'''''.

>Koeter: Created page with "==Mikrotik Router - Hilfeee!== Diese Seite soll helfen um sich auf den Router in unserem Verein zurecht zu finden. Auch wenn diese Seite etwas länger geworden ist. Es ist ei..."

2022-01-04T17:09:02Z

Created page with "==Mikrotik Router - Hilfeee!== Diese Seite soll helfen um sich auf den Router in unserem Verein zurecht zu finden. Auch wenn diese Seite etwas länger geworden ist. Es ist ei..."

Neue Seite

==Mikrotik Router - Hilfeee!==
Diese Seite soll helfen um sich auf den Router in unserem Verein zurecht zu finden.

Auch wenn diese Seite etwas länger geworden ist.
Es ist eigentlich nicht so kompliziert, und wenn man weiß, was man wo anpassen muss um, etwas zu ändern, dann geht es auch meist ganz schnell. (Dafür ist diese Seite ;-) )

==Vorwort==
Die Beschreibungen hier Beziehen sich meist auf die Konfiguration per "'''WebFig'''"-Webinterface.
Darüber hinaus gibt es im Webinterface noch zwei weiter Möglichkeiten, zum einem "'''Qick Set'''" (dies bitte nicht nutzen, da es eher für erst Installationen zu gebrauchen ist) und "'''Terminal'''" welches von der Struktur sehr ähnlich des "'''WebFig'''"-Bereich ist.

Darüber hinaus gibt es noch die Möglichkeit per '''SSH'''/'''Telnet''', '''WinBox''' (ein Tool mit einer ähnlichen Oberfläche der "'''WebFig'''"-Oberfläche) und diverse Apps von Mikrotik etwas zu machen.

==Backup==
Backup's können unter "'''''Files [Backup]'''''" erzeugt werden, diese werden immer erst auf dem Router abgelegt, und können dann herunter geladen werden.

Zum archivieren bitte immer folgende Namensgebung verwenden "'''''flash/YYYYMMDD-*'''''" ("'''''-*'''''" für Optionale Bemerkung). Mit dem "'''''flash/'''''" am Anfang wird dem Router gesagt das die Datei im Statischem Speicher abgelegt ist. Dadurch ist die Datei auch noch nach einem Stromausfall vorhanden. (dies Verhalten ist nicht bei allen Mikrotik-Geräten)
Bitte auch nur das Letzte Funktionierende Backup auf dem Router halten.

Des weiteren gibt es noch die Möglichkeit im Terminal eine Konfigurations-Backup zu erzeugen, welches auch auf andere Geräte umgeschrieben werden kann. Dies Funktioniert mit dem Befehl "'''''/export compact file=backupDatei'''''".

> ==Tipp:==
> Zum ausprobieren gibt es auch Links in der Leiste den "'''/Safe Mode'''" (der Regenschirm).
> Dieser sorgt dafür das alle Änderungen nicht mehr gespeichert. Wenn man also kritische Dinge ändert, kann man vorher diesen Aktivieren und wenn dies sicher funktionieren, kann man diesen wieder Deaktivieren.
> Meiner Erfahrung nach, macht dieser nur Probleme wenn man sich zwischenzeitig neu am Webinterface angemeldet hate, da der Router dann gerne vergisst, das er im "'''/Safe Mode'''" ist.

==DHCP-Server==
Grundsätzlich ist ein '''DHCP-Server''' ('''''/IP -> DHCP Server |DHCP|*''''') bei Mikrotik folgender maßen aufgebaut, es gibt einen DHCP-Server, welcher einem Interface zugeordnet wird. Bevorzugt sollte man hier eine '''Bridge''' verwenden (konfigurierbar unter '''''/Bridge (|Ports|)'''''). Dieser '''DHCP-Server''' bedient sich dann an einem Adresspool der unter '''''/IP -> Pool''''' definiert wird.

===DHCP-Reservierung:===
DHCP- Reservierungen können unter "'''''IP -> DHCP Server |Leases|'''''" eingesehen und geändert werden.

Wenn man auf dynamische Einträge klickt, kann man aus diesen auch statische Einträge erzeugen durch den ein Drücken auf "'''[Make Static]'''", um diesen dann zu sehen und anzupassen muss man wieder zurück auf die ansicht in dem man z.b. auf "'''[Close]'''" drückt.

Über den Button '''[Add New]''' können auch manuell Einträge erstellt werden.

Als '''''"Minimal-Angabe"''''' für Statische Einträge, sollte '''''Adress''''', '''''MAC Adress''''', '''''Server''''' und '''''Comment''''' (ganz am ende) angenommen werden.

==Firewall und Port-Weiterleitung==
Das firewalling spielt sich hauptsächlich in zwei Bereichen ab "'''''\IP -> Firemall |Filter Rules|*'''''" und "'''''\IP -> Firemall |NAT|'''''"

Für Portweiterleitungen einzurichten wird im '''NAT'''-Bereich ein Eintrag mit folgenden Eigenschaften angelegt:
* Chain: '''dstnat'''
* Protokol: '''tcp''' oder '''udp'''
* Dst. Port: ''(Port von aussen)''
* Dst. Adress List: '''ipWan'''
* Action: '''dst-nat'''
* To Address: ''(Ziel-IP intern)''
* To Port: ''(Interner Port)''
* Comment: ''(Beschreibung für was die Portweiterleitung ist)''

Den Eintrag danach bei die anderen Portweiterleitungen, in eine Sinvolle Reihenfolge schieben.

==DynDNS==
Das DynDNS wird über ein Script ('''''/System -> Script''''') umgesetzt, welches über einen Scheduler ('''''/System -> Scheduler''''') zyklisch abgerufen wird.

==WLAN==
WLAN wird bei uns mit Hilfe des '''CAPsMAN''' realisiert.
Folgendes ist hier Wichtig.

Es gibt Grundsätzlich die Unterscheidung zwischen:
* '''''Master-Interface''''': Ist ein Interface, welches als Hardware vorhanden ist, und eine WLAN mit einer SSID "veröffentlichen kann.
* '''''Virtuelles-Interface''''': Dieses kann auch ein WLAN mit einer SSID "veröffentlichen" wird jedoch an ein bestehendes '''''Master-Interface''''' angehangen und braucht daher keine Konfiguration über das Frequenzband.

Dadurch ist es möglich mehrere WLAN's mit einem Interface zu "veröffentlichen".

==='''''/CAPsMAN |Security Cfg.|'''''===
Hier werden verschieden Sicherheitseinstellungen für einzelne oder auch mehrere '''SSID''''s ('''WLAN''''s) abgelegt.

Je Eintrag wird üblicherweise folgendes angegeben:
* Name: ''(Für den Namen der Securetiy-Richtlinie bitte die
Übliche Namenskonvention verwenden)''
* Authentication Type: '''WPA2 PSK'''
* Encryption: '''aes ccm'''
* Group Encryption: '''aes ccm'''
* Passphrase: ''('''Passwort''' für die Verschlüsselung, bzw. die Spätere SSID)''

(Den Namen für die SSID wird hier noch nicht angegeben.)

==='''''/CAPsMAN |Datapaths|'''''===
Wie der Name schon vermuten lässt, wird hier eine Vorlage erstellt, über die geregelt wird mit welchem Netzwerk eine SSID später verbunden ist.

Typische Angaben sind:
* Name: ''(Für den Namen Eintrag bitte die Übliche Namenskonvention verwenden)''
''Bridge: ''(hier wird die Bridge ausgewählt mit der das WLAN verbunden ist)''
''Client To Client Forwarding: ''(Wird üblicherweise angehakt, damit die WLAN-Client's untereinander sprechen können)''

==='''''/CAPsMAN |Chanels|'''''===
Hier werden Einträge für WLAN-Kanäle und Bandbreiten eingestellt. Dies ist nur für Master-Interface nötig.
Bitte nur hier etwas ändern, wenn man denkt zu wissen was man tut.

==='''''/CAPsMAN |Configurations|'''''===
Hier werden die verschieden Eintragstypen, die zuvor erwähnt wurden zu einer Konfiguration zusammen gebündelt. Es gibt auch die Möglichkeit alle Eigenschaften die zuvor abgelegt wurden hier an zu geben oder diese zu überschreiben.

Bei der Konfiguration hat es sich als Praktisch erwiesen, für die Master-Interface je eine Konfiguration für 2,4Ghz und 5Ghz anzulegen. Und für die "Virtuellen" nur eine einzelne ohne '''Chanels'''-Konfiguration.

Wenn die Vorherigen Einträge erstellt worden benötigt man hier nur folgende Eigenschaften:
* Name: ''(wie immer...)''
* Mode: '''ap'''
* SSID: ''(Name der '''SSID''' :-) )''
* Country*: '''''germany''''' ''(nur für Master-Interface)''
* Chanel*: ''(den Namen der Chanel-Konfiguration, nur für Master-Interface)''
* Datapath: ...
* Security: ...

==='''''/CAPsMAN |CAP-Interface|'''''===
Hier wird jetzt je CAP (Controlled-AP), WLAN-Chip/Antenne und WLAN je eine ein eintrag erstellt. Das heist z.B. das wir bei 2 CAP's mit je 2,4Ghz und 5Ghz und je 2 verschiden SSID's 8 Einträge erstellt werden müsssen.

Um Ein weiteres WLAN auf einem Chip, der einem Geräte zugeordnet ist, anzulegen muss ein Eintrag mit folgenden Eigenschaften angelegt werden:
* Name: ''(wie immer...)''
* Master Interface: ''(Das Interface, auf dem das WLAN aufbauen soll. Wenn der Eintrag für ein Master-Interface ist, steht hier '''none''')''
* Configuration: ''(die Konfiguration für das WLAN)''

==openWRT==

Prinzipiell sollte es auch möglich sein auf dem Router openWRT zu installieren, falls dies wer aus diversen Dingen tuen möchte, auf jeden fall vorher den Featur-Key des Router sichern!
Wenn dieser weg ist und man möchte wieder die Original Software verwenden, benötigt man diesen wieder. Es ist zwar möglich einen neuen Featur-Key zu erwerben, dieser Kostet jedoch mehr wie der Router incl. diesem.

Router - Versionsgeschichte

>Koeter am 7. Januar 2022 um 23:14 Uhr

>Koeter am 4. Januar 2022 um 20:33 Uhr

>Koeter: Created page with "==Mikrotik Router - Hilfeee!== Diese Seite soll helfen um sich auf den Router in unserem Verein zurecht zu finden. Auch wenn diese Seite etwas länger geworden ist. Es ist ei..."