Меню

Безопасность. Первоначальная настройка микторика из командной строки

Здесь я напишу лишь несколько команд, т.к. мануалов в сети полным полно. Я же сделал как памятку. Не забудьте подставлять свои данные.

1. Инсталлируем RouterOS. Тут все очень просто, все что требуется это выбрать необходимый вам функционал. Еще установщик спросит сохранять или нет данные предыдущих конфигураций.
2. Настройка IP конфигурации. Есть два способа: с помощью мастер и вручную.

Сначала настроим вручную.
Командой interface print получаем список сетевых интерфейсов, чтобы убедиться что они определились в системе.

[admin@MikroTik] > interface print
Flags: D - dynamic, X - disabled, R - running, S - slave
# NAME TYPE MTU
0 R ether1 ether 1500

Активируем интерфейс

[admin@MikroTik] > interface enable 0

Затем непосредственно вводим параметры IP конфигурации для каждого интерфейса. У нас имя интерфейса ether1
Вводим IP адрес, маску подсети и указываем имя интерфейса
Адрес сети и broadcast рассчитывается автоматически.

[admin@MikroTik] > ip address add address=192.168.1.1/24 interface=ether1
[admin@MikroTik] > ip address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.1.1/24 192.168.1.0 192.168.1.255 ether1

Добавим шлюз по умолчанию

[admin@MikroTik] > ip route add gateway=192.168.1.1

Тут нужно предположить что у нас два интерфейса на котором настроен адрес из подсети 192.168.1.1

Еще можно сразу настроить DNS

[admin@MikroTik] > ip dns set primary-dns=8.8.8.8 secondary-dns=8.8.4.4
allow-remote-requests=yes

Сменим учетную запись admin на какую-то свою. Тем более это нужно сделать если у вас поднят SSH наружу.
Создадим нового пользователя

[admin@MikroTik] > use add name=USER password=HFhfhhd7e7h group=full

На этом Все!!! Всем Удачи!!!

 

302 Found

Found

The document has moved here.