Die Mikrotik-Befehlszeile ist ein leistungsfähiges Werkzeug zum Konfigurieren und Verwalten von Netzwerkgeräten von Mikrotik RouterOS. Es ermöglicht Administratoren, vollen Zugriff auf die Funktionen und Funktionen des Routers zu erhalten.
Aber die Arbeit mit der Befehlszeile kann ziemlich schwierig und verwirrend sein, besonders für Anfänger. In diesem Artikel bieten wir grundlegende Mikrotik-Befehlszeilentipps und -referenz, um Fehler zu vermeiden und Netzwerkgeräte mit Leichtigkeit zu konfigurieren.
Wir beginnen mit grundlegenden Befehlen wie IP-Adresseinstellungen, Subnetzmaske und Standardgateway. Wir untersuchen dann zusätzliche Befehle, z. B. die Konfiguration eines DHCP-Servers und die Durchführung grundlegender Diagnosetests.
Außerdem stellen wir Ihnen eine vollständige Anleitung zu Befehlen und Parametern zur Verfügung, damit Sie die benötigten Informationen leicht finden können, wenn Sie mit der Mikrotik-Befehlszeile arbeiten.
Wie installiere ich Mikrotik RouterOS
In diesem Artikel erfahren Sie, wie Sie das Mikrotik RouterOS-Betriebssystem auf Ihrem Gerät installieren.
Stellen Sie vor der Installation sicher, dass Ihr Gerät die Anforderungen von Mikrotik RouterOS erfüllt. Sie benötigen einen Computer mit Internetverbindung sowie ein unterstütztes Mikrotik-Routermodell.
Hier ist eine schrittweise Installationsanleitung:
- Laden Sie die neueste Version von Mikrotik RouterOS von der offiziellen Mikrotik-Website herunter.
- Entpacken Sie das heruntergeladene Archiv.
- Schließen Sie den Mikrotik-Router über ein Ethernet-Kabel an den Computer an.
- Öffnen Sie ein Terminal-Programm wie PuTTY und geben Sie die IP-Adresse des Routers ein.
- Geben Sie den Benutzernamen und das Passwort für den Zugriff auf den Router ein (Benutzername ist admin, Passwort ist kein Passwort).
- Geben Sie den Befehl "system reboot" ein, um den Router in den Installationsmodus zurückzusetzen.
- Nach dem Neustart geben Sie den Befehl "system routerboard upgrade" ein, um die RouterOS zu installieren.
- Geben Sie dann den Befehl "y" ein, um die Installation zu bestätigen.
- Warten Sie, bis der Installationsvorgang abgeschlossen ist.
- Kehren Sie zur Mikrotik-Eingabeaufforderung zurück und geben Sie den Befehl "system reboot" ein, um den Router in den normalen Betriebsmodus zurückzusetzen.
Glückwunsch! Sie haben Mikrotik RouterOS erfolgreich auf Ihrem Gerät installiert. Jetzt können Sie mit der Konfiguration und Verwendung aller Funktionen dieses Betriebssystems beginnen.
Beachten Sie, dass sich der Installationsvorgang je nach Modell des Mikrotik-Routers geringfügig unterscheiden kann. Daher wird empfohlen, die Bedienungsanleitung für Ihr Gerät zu lesen.
Grundlegende Befehle von Mikrotik RouterOS
- /system identity print - zeigt Informationen über das Gerät an, einschließlich seines Namens.
- /interface print - zeigt eine Liste der verfügbaren Schnittstellen an.
- /ip address print - listet die konfigurierten IP-Adressen auf dem Gerät auf.
- /ip route print - zeigt die Routing-Tabelle an.
- /ip firewall filter print - listet die Regeln für die Paketfilterung auf.
- /tool ping address=ip_address - führt einen Ping an die angegebene IP-Adresse aus.
- /interface ethernet switch print - zeigt die Schaltereinstellungen an.
- /system backup save name=backup_file_name - erstellt eine Sicherungskopie der aktuellen Gerätekonfiguration.
Dies sind nur einige der Befehle, die in Mikrotik RouterOS verfügbar sind. Weitere Informationen zu den verfügbaren Befehlen und ihren Parametern erhalten Sie in der Mikrotik-Dokumentation oder in den Lernressourcen für die Arbeit mit RouterOS.
Wie konfiguriere ich einen DHCP-Server auf Mikrotik
Um den DHCP-Server auf Mikrotik zu konfigurieren, müssen Sie an die Eingabeaufforderung des Geräts gehen und mehrere Befehle ausführen.
1. Melden Sie sich mit einem Terminalprogramm oder einem SSH-Client an der Mikrotik-Eingabeaufforderung an.
2. Geben Sie /ip dhcp-server ein und drücken Sie die Eingabetaste, um zum DHCP-Setup-Menü zu gelangen.
3. Fügen Sie einen neuen IP-Adressbereich hinzu, der DHCP-Clients zugewiesen werden soll, indem Sie add address=192.168.1.100-192.168.1.200 interface=ether1 name=dhcp_pool1 eingeben. Hier ist 192.168.1.100-192.168.1.200 der Bereich der IP-Adressen, den der DHCP-Server den Clients zuweist; ether1 ist die Schnittstelle, auf der der DHCP-Server ausgeführt wird; dhcp_pool1 ist der Name des IP-Adresspools.
4. Verwenden Sie die Befehle add address-pool=dhcp_pool1 disabled=no interface=ether1 name=dhcp1 und set comment="DHCP-Server", um die Netzwerkverbindungsparameter des DHCP-Servers anzugeben. Hier ist dhcp_pool1 der Name des IP-Adress-Pools, den wir im vorherigen Schritt angegeben haben; ether1 ist die Schnittstelle, auf der der DHCP-Server ausgeführt wird.
5. Konfigurieren Sie den DNS-Server, den Clients verwenden möchten, indem Sie den Befehl /ip dns set servers=8.8.8.8,8.8.4.4 eingeben . In diesem Befehl sind 8.8.8.8,8.8.4.4 die IP-Adressen der DNS-Server von Google, die den DHCP-Clients zur Verfügung gestellt werden.
6. Speichern Sie die Einstellungen mit dem Befehl /system backup save name=dhcp_setup , um im Falle eines Fehlers alle DHCP-Servereinstellungen wiederherstellen zu können.
Jetzt haben Sie den DHCP-Server erfolgreich auf Mikrotik konfiguriert. Ihre Clients erhalten automatisch die vom DHCP-Server bereitgestellten IP-Adressen, Netzwerkverbindungseinstellungen und DNS-Server.
So richten Sie das Routing auf Mikrotik ein
Um mit dem Routing auf Mikrotik zu beginnen, müssen Sie die grundlegenden Konzepte kennen und verstehen:
- Routen - dies sind Einstellungen, die festlegen, wie Daten von einem Netzwerk in ein anderes übertragen werden.
- Schleuse - dies sind Geräte, über die Daten zwischen Netzwerken übertragen werden.
Um das Routing auf Mikrotik zu konfigurieren, können Sie den Befehl /ip route verwenden. Im Folgenden sind die grundlegenden Schritte aufgeführt:
- Öffnen Sie das Mikrotik-Terminal und geben Sie den Befehl /ip route ein , um die aktuellen Routen anzuzeigen.
- Geben Sie den Befehl /ip route add ein und geben Sie die erforderlichen Parameter ein. Geben Sie beispielsweise /ip route add dst-address=192.168.0.0/24 gateway=192.168.1.1 ein, um eine Route zum Netzwerk 192.168.0.0/24 über Gateway 192.168.1.1 hinzuzufügen.
- Wiederholen Sie die Schritte 2 bis 3, um gegebenenfalls weitere Routen hinzuzufügen.
Nachdem Sie Routen hinzugefügt haben, können Sie den Befehl /ip route print verwenden, um sicherzustellen, dass sie erfolgreich hinzugefügt wurden. Es wird auch empfohlen, mehrere Konnektivitätsprüfungen mit anderen Netzwerken durchzuführen, um sicherzustellen, dass das Routing ordnungsgemäß funktioniert.
Das Routing zu Mikrotik kann eine Herausforderung darstellen, insbesondere beim Einrichten von Firewalls und anderen Funktionen. Wenn Sie Probleme haben oder sich nicht sicher sind, ob die Konfiguration korrekt ist, sollten Sie sich an einen erfahrenen Techniker wenden oder sich an die Mikrotik-Dokumentation wenden.
Wie konfiguriere ich die Firewall auf Mikrotik
Schritt 1: Verbindung zum Mikrotik-Router. Um mit der Konfiguration der Firewall zu beginnen, müssen Sie über die Befehlszeile eine Verbindung zum Mikrotik-Router herstellen. Dazu können Sie SSH oder Telnet verwenden.
Schritt 2: Überprüfen Sie die aktuellen Firewall-Regeln. Sie können den Befehl "/ip firewall filter print" verwenden, um die aktuellen Firewall-Regeln zu ermitteln. Dieser Befehl listet alle derzeit geltenden Firewallregeln auf.
Schritt 3: Fügen Sie eine neue Firewall-Regel hinzu. Sie können den Befehl "/ip firewall filter add" verwenden, um eine neue Firewall-Regel hinzuzufügen. Wenn Sie beispielsweise den Zugriff auf einen externen Server an Port 80 zulassen möchten, können Sie den folgenden Befehl verwenden:
/ip firewall filter add chain=input action=accept protocol=tcp dst-port=80
Diese Regel ermöglicht es, dass eingehender TCP-Datenverkehr an Port 80 durch die Firewall geleitet wird.
Schritt 4: Löscht eine Firewall-Regel. Wenn Sie eine Firewall-Regel entfernen müssen, können Sie den Befehl "/ip firewall filter remove" verwenden. Um beispielsweise die erste Regel (Nummer 0) aus der Liste zu entfernen:
/ip firewall filter remove 0
Mit diesem Befehl wird die erste Regel aus der Liste der Firewall-Regeln entfernt.
Schritt 5: Speichert die Firewall-Einstellungen. Sie können den Befehl "/ip firewall save" verwenden, um die aktuellen Firewall-Einstellungen zu speichern. Dieser Befehl speichert die aktuelle Firewall-Konfiguration und verhindert, dass sie beim Neustart des Routers verloren geht.
Dies sind die grundlegenden Schritte zum Konfigurieren der Firewall auf Mikrotik. Die Mikrotik Firewall unterstützt jedoch noch viele weitere Funktionen und Funktionen, die zur tieferen Konfiguration der Netzwerksicherheit genutzt werden können.
Wie konfiguriere ich einen VPN-Server auf Mikrotik
Ein VPN-Server auf Mikrotik ermöglicht es Ihnen, eine sichere Verbindung zwischen entfernten Netzwerken oder Geräten herzustellen. Die Konfiguration des VPN-Servers auf Mikrotik erfolgt über die Befehlszeile und umfasst mehrere Schritte.
Schritt 1: Erstellen eines IP-Pools für VPN-Verbindungen
Bevor Sie einen VPN-Server konfigurieren, müssen Sie einen IP-Pool erstellen, aus dem die Adressen für die VPN-Clients zugewiesen werden. Verwenden Sie dazu den Befehl:
/ip pool add name=vpn-pool ranges=192.168.100.10-192.168.100.20
In diesem Beispiel wird ein Adresspool mit einem Bereich zwischen 192.168.100.10 und 192.168.100.20 erstellt.
Schritt 2: Erstellen eines PPP-Profils für VPN-Clients
Als nächstes müssen Sie ein PPP-Profil erstellen, das die Einstellungen für VPN-Clients enthält. Verwenden Sie dazu den Befehl:
/ppp profile add name=vpn-profile local-address=192.168.100.1 remote-address=vpn-pool
In diesem Beispiel wird ein Profil mit der lokalen Adresse 192.168.100.1 und einer Remote-Adresse aus einem zuvor erstellten IP-Pool erstellt.
Schritt 3: Erstellen einer VPN-Schnittstelle
Danach müssen Sie eine VPN-Schnittstelle erstellen, über die Sie eine Verbindung zum Server herstellen können. Verwenden Sie dazu den Befehl:
/interface pptp-server server set enabled=yes
Dieser Befehl aktiviert den VPN-Server auf Mikrotik.
Schritt 4: Erstellen von VPN-Clientkonten
Anschließend müssen Sie Konten für die VPN-Clients erstellen. Verwenden Sie dazu den Befehl:
/ppp secret add name=vpn-user password=vpn-password profile=vpn-profile
In diesem Beispiel wird ein Konto mit dem Namen "vpn-user" und dem Kennwort "vpn-password" erstellt, das das zuvor erstellte Profil für VPN-Clients verwendet.
Schritt 5: Konfigurieren von Routing für VPN-Verbindungen
Damit VPN-Clients mit einem Remotenetzwerk kommunizieren können, muss Routing konfiguriert werden. Verwenden Sie dazu den Befehl:
/ip route add dst-address=192.168.0.0/24 gateway=vpn-interface
In diesem Beispiel wird eine Route zu einem Remotenetzwerk mit der Adresse 192.168.0.0/24 über die VPN-Schnittstelle hinzugefügt.
Nach all diesen Schritten wird der VPN-Server auf Mikrotik konfiguriert und einsatzbereit sein. Anschließend können Sie die erweiterten Einstellungen und Funktionen des VPN-Servers je nach Bedarf anpassen.
Mikrotik RouterOS Befehlsreferenz
Im Folgenden finden Sie eine Referenz zu einigen grundlegenden Mikrotik RouterOS-Befehlen, die bei der Arbeit mit der Mikrotik-Routerbefehlszeile nützlich sein können.
- /interface - Der Befehl für die Arbeit mit den Schnittstellen des Routers ermöglicht das Konfigurieren und Verwalten von Verbindungen.
- /ip - Befehl zum Arbeiten mit den Netzwerkstapeleinstellungen des Routers, einschließlich der Konfiguration von IP-Adressen, Routing und Filterung.
- /tool ist ein Befehl zur Verwendung verschiedener Dienstprogramme und Tools wie Ping, Traceroute und anderer.
- /system - Ein Befehl zum Verwalten von Systemeinstellungen, einschließlich der Einstellung von Zeit, Backups und Updates.
- /queue - Der Befehl für die Arbeit mit Warteschlangen und die Verwaltung des Datenverkehrs auf dem Router ermöglicht es Ihnen, Prioritäten und Geschwindigkeitsbegrenzungen festzulegen.
Dies ist nur ein kleiner Teil der Befehle, die von Mikrotik RouterOS unterstützt werden. Es wird empfohlen, sich mit der offiziellen Dokumentation und den zusätzlichen Ressourcen vertraut zu machen, um einen vollständigen Überblick über die Befehlszeilenoptionen von Mikrotik zu erhalten.
