Viele Mikrotik-Benutzer haben früher oder später die Aufgabe, zwei Subnetze mit einem Anbieter einzurichten. Dies kann beispielsweise nützlich sein, wenn Sie ein Netzwerk in zwei Teile aufteilen müssen, um den Zugriff zu verwalten, die Sicherheit zu erhöhen oder ein Gastnetzwerk zu organisieren.
Das Einrichten von zwei Subnetzen mit einem Anbieter stellt einige Schwierigkeiten dar, aber sie können mit Mikrotik überwunden werden. Der erste Schritt besteht darin, sich mit dem Provider zu verbinden. Dazu müssen Sie die entsprechenden Schnittstellen konfigurieren, die IP-Adresse festlegen und das Routing konfigurieren.
Anmerkung: Wenn Sie zwei Subnetze mit demselben Anbieter konfigurieren, ist es wichtig, sicherzustellen, dass diese Subnetze voneinander getrennt sind, um Konflikte zwischen IP-Adressen und Netzwerkeinstellungen zu vermeiden.
Als nächstes müssen Sie die VLAN-Schnittstellen konfigurieren, die das Netzwerk in zwei Subnetze aufteilen. Dies kann mit dem Befehl "Interface - VLAN" geschehen, wo Sie die VLAN-Nummer und die entsprechende IP-Adresse für jedes Subnetz angeben müssen. Anschließend werden Routingregeln konfiguriert, die die Konnektivität zwischen Subnetzen und dem Internet ermöglichen.
Schließlich sollten Sie die Datenverkehrsfilterung für Sicherheit und Zugriffssteuerung konfigurieren. Dies kann mit den Regeln der Mikrotik-Firewall erfolgen. Sie müssen Regeln festlegen, die bestimmte Arten von Datenverkehr zwischen Subnetzen oder dem Internet zulassen oder verbieten. Sie können auch zusätzliche Funktionen konfigurieren, z. B. eine Geschwindigkeitsbegrenzung oder die Konfiguration eines VPN-Servers.
Dadurch können Sie zwei Subnetze mit einem einzelnen Provider konfigurieren, um das Netzwerk in zwei Teile mit unterschiedlichen Einstellungen und Zugriffsregeln aufzuteilen. Dies ist nützlich, um die Sicherheit zu verbessern, den Benutzerzugriff zu verwalten oder ein Gastnetzwerk zu organisieren. Mikrotik stellt alle notwendigen Werkzeuge zur Verfügung, um diese Aufgabe zu lösen, erfordert jedoch einige Erfahrung und Kenntnisse im Bereich der Netzwerktechnologie vom Benutzer.
Mikrotik: Zwei Subnetze einrichten
Das Einrichten von zwei Subnetzen in Mikrotik kann nützlich sein, wenn Sie ein Netzwerk in mehrere logische Segmente aufteilen oder den Datenverkehr nach Verwendungszweck oder -art unterscheiden möchten.
Zunächst müssen Sie für jedes Subnetz virtuelle Schnittstellen erstellen. Verwenden Sie dazu den Befehl:
/interface vlan add name=VLAN100 vlan-id=100 interface=ether1
Hier ist VLAN100 der Name der virtuellen Schnittstelle, vlan-id=100 ist die VLAN-ID, interface=ether1 ist die physische Schnittstelle, an die die virtuelle Schnittstelle gebunden werden soll.
Anschließend müssen Sie die IP-Adressen für jede virtuelle Schnittstelle konfigurieren. Verwenden Sie dazu den Befehl:
/ip address add address=192.168.0.1/24 interface=VLAN100
Hier ist 192.168.0.1/24 die IP-Adresse und Subnetzmaske für die virtuelle Schnittstelle von VLAN100.
Danach müssen Sie das Routing zwischen den Subnetzen konfigurieren. Verwenden Sie dazu den Befehl:
/ip route add dst-address=192.168.1.0/24 gateway=192.168.0.2
Hier ist 192.168.1.0/24 die Adresse und Subnetzmaske des zweiten Subnetzes und 192.168.0.2 ist die IP-Adresse des Routers, mit der zwei Subnetze miteinander verbunden werden können.
Denken Sie außerdem daran, für jedes Subnetz einen DHCP-Server einzurichten, um IP-Adressen an Clients zu verteilen. Verwenden Sie dazu den Befehl:
/ip dhcp-server add address-pool=pool1 interface=VLAN100 lease-time=1d
Hier ist pool1 der Name des Adresspools für das erste Subnetz, und VLAN100 ist die virtuelle Schnittstelle, auf der der DHCP-Server ausgeführt wird.
Nach all diesen Schritten müssen die beiden Subnetze konfiguriert und einsatzbereit sein.
Erstellen von Subnetzen
Um zwei Subnetze mit demselben Provider in Mikrotik einzurichten, müssen Sie die folgenden Schritte ausführen:
- Konfigurieren Sie die IP-Adresse auf der Schnittstelle, die mit dem ISP verbunden werden soll. Wählen Sie dazu in WebFig die Registerkarte "IP" aus und gehen Sie zum Abschnitt "Adressen". Klicken Sie auf die Schaltfläche "+", um eine neue IP-Adresse hinzuzufügen.
- Füllen Sie die Felder "Address" und "Interface" aus. Geben Sie im Feld "Adresse" die vom ISP ausgestellte IP-Adresse ein. Wählen Sie im Feld "Interface" die Schnittstelle aus, mit der der ISP verbunden ist. Klicken Sie auf "Übernehmen", um die Einstellungen zu speichern.
- Erstellen Sie eine virtuelle Schnittstelle für das erste Subnetz. Klicken Sie dazu in WebFig auf die Registerkarte "Bridge" und gehen Sie zum Abschnitt "Ports". Klicken Sie auf die Schaltfläche "+", um eine neue virtuelle Schnittstelle hinzuzufügen.
- Füllen Sie das Feld Name aus, um den Namen der virtuellen Schnittstelle anzugeben. Klicken Sie auf OK, um eine virtuelle Schnittstelle zu erstellen.
- Konfigurieren Sie die IP-Adresse auf der virtuellen Schnittstelle. Wählen Sie dazu in WebFig die Registerkarte "IP" aus und gehen Sie zum Abschnitt "Adressen". Klicken Sie auf die Schaltfläche "+", um eine neue IP-Adresse hinzuzufügen.
- Füllen Sie die Felder "Address" und "Interface" aus. Geben Sie im Feld "Adresse" die IP-Adresse des ersten Subnetzes ein. Wählen Sie im Feld "Interface" die zuvor erstellte virtuelle Schnittstelle aus.
- Wiederholen Sie die Schritte 3 bis 6, um ein zweites Subnetz zu erstellen. Geben Sie im Feld "Adresse" die IP-Adresse des zweiten Subnetzes ein.
- Konfigurieren Sie NAT auf virtuellen Schnittstellen, um den Zugriff auf das Internet für Geräte in Subnetzen zu ermöglichen. Klicken Sie dazu in WebFig auf die Registerkarte "IP" und gehen Sie zum Abschnitt "Firewall". Klicken Sie auf die Schaltfläche "+", um eine neue NAT-Regel hinzuzufügen.
- Wählen Sie in den Regeleinstellungen die folgenden Werte aus:
- "Chain": srcnat
- "Out. Interface": wählen Sie die Schnittstelle aus, die mit dem Provider verbunden ist
- "Action": masquerade
Nach Abschluss dieser Schritte haben zwei Subnetze über denselben Anbieter Zugriff auf das Internet.
Mikrotik einrichten
Zuerst konfigurieren wir Mikrotik als Standardgateway für zwei Subnetze. Führen Sie dazu die folgenden Schritte aus:
- Verbinden Sie den Provider über Ether1 mit Mikrotik.
- Konfigurieren Sie die IP-Adresse auf der Ether1-Schnittstelle, die zum Herstellen einer Verbindung mit dem ISP verwendet wird. Zum Beispiel 192.168.1.2/24.
- Konfigurieren Sie die IP-Adressen auf den übrigen Mikrotik-Schnittstellen, die in den Subnetzen verwendet werden sollen. Zum Beispiel 192.168.2.1/24 für Ether2-Schnittstelle und 192.168.3.1/24 für Ether3-Schnittstelle.
- Aktivieren Sie die Routing-Funktion für Mikrotik: Gehen Sie zu IP -> Routes und fügen Sie die Standardroute über die IP-Adresse des Anbieters hinzu.
Das Mikrotik-Setup ist jetzt für die Arbeit mit zwei Subnetzen über denselben Anbieter bereit.
Konfigurieren des DHCP-Servers
Führen Sie die folgenden Schritte aus, um den DHCP-Server in MikroTik zu konfigurieren:
Schritt 1: Gehen Sie zu "IP" - "DHCP Server", um eine Liste der konfigurierten DHCP-Server zu öffnen.
Schritt 2: Klicken Sie auf die Schaltfläche "DHCP Setup", um einen neuen DHCP-Server zu erstellen.
Schritt 3: Füllen Sie im angezeigten Fenster die folgenden Felder aus:
- Interface: Wählen Sie die Schnittstelle aus, die für den DHCP-Server verwendet werden soll.
- Address Pool: Geben Sie den IP-Adressbereich an, aus dem Clients Adressen zugewiesen werden sollen.
- Primary DNS: Geben Sie die IP-Adresse des primären DNS-Servers an.
- Secondary DNS: Geben Sie die IP-Adresse des sekundären DNS-Servers an (falls vorhanden).
Schritt 4: Klicken Sie auf "OK", um die Änderungen zu speichern.
Der DHCP-Server ist jetzt konfiguriert und einsatzbereit. Es wird automatisch IP-Adressen an Clients vergeben, die mit der ausgewählten Schnittstelle verbunden sind.
Anmerkung: Stellen Sie sicher, dass der DHCP-Server an der Schnittstelle aktiviert ist, andernfalls können die Clients die IP-Adresse nicht automatisch abrufen.
NAT-Konfiguration
Sie müssen die Geräte im zweiten Subnetz so konfigurieren, dass Sie auf das Internet zugreifen können NAT (Network Address Translation) am Mikrotik Router.
1. Öffnen Sie die Webschnittstelle des Mikrotik Routers, geben Sie Ihren Benutzernamen und Ihr Passwort ein, um darauf zuzugreifen.
2. Wählen Sie im linken Bereich einen Abschnitt aus IP und gehe zum Unterabschnitt Firewall.
3. Unter NAT den Knopf drücken + um eine neue Regel zu erstellen.
4. In dem sich öffnenden Fenster im Feld Chain wählen Sie einen Wert aus srcnat (Source NAT).
5. Im Feld Src. Address geben Sie die IP-Adresse des zweiten Subnetzes ein.
6. Im Feld Out. Interface wählen Sie die Schnittstelle aus, über die eine Verbindung zum Provider hergestellt wird.
7. Im Feld Action wählen Sie einen Wert aus srcnat (Source NAT).
8. Im Feld To Address wählen Sie die IP-Adresse Ihres ISP aus.
9. den Knopf drücken Apply um die Einstellungen zu speichern.
Nachdem die NAT-Einstellungen angewendet wurden, können Geräte aus dem zweiten Subnetz über einen Anbieter mit der IP-Adresse Ihres Anbieters auf das Internet zugreifen.
Trennung des Verkehrs
Um den Datenverkehr in Subnetze zu trennen, verwenden Sie die Firewall-Split-Funktion, mit der Sie bestimmen können, welcher Datenverkehr an welche Schnittstelle des Routers gesendet wird.
Zunächst müssen Sie eine Regel für die Aufteilung des Datenverkehrs erstellen. Führen Sie dazu die folgenden Schritte aus:
| Schritt | Die Beschreibung |
|---|---|
| 1 | Gehen Sie zum Abschnitt "Firewall" im Menü "IP". |
| 2 | Wählen Sie den Abschnitt "NAT" aus und klicken Sie auf die Schaltfläche "Neu hinzufügen". |
| 3 | Wählen Sie im Feld "Kette" den Wert "srcnat" aus. |
| 4 | Im Feld "Src. Address" Geben Sie das Subnetz an, mit dem der Datenverkehr geteilt werden soll. |
| 5 | Im Feld "Out. Interface" Wählen Sie die Schnittstelle aus, über die der Datenverkehr übertragen werden soll. |
| 6 | Klicken Sie auf die Schaltfläche "Action" und wählen Sie "Maskerade". |
| 7 | Klicken Sie auf die Schaltfläche Übernehmen, um die Änderungen anzuwenden. |
Nachdem Sie eine Datenverkehrstrennungsregel erstellt haben, müssen Sie das Routing für Subnetze konfigurieren. Führen Sie dazu die folgenden Schritte aus:
| Schritt | Die Beschreibung |
|---|---|
| 1 | Gehen Sie zum Abschnitt "IP" im Menü "Routes". |
| 2 | Klicken Sie auf die Schaltfläche "Add new", um eine neue Route zu erstellen. |
| 3 | Im Feld "Dst. Address" Geben Sie das Subnetz an, an das der Datenverkehr weitergeleitet werden soll. |
| 4 | Geben Sie im Feld "Gateway" die Adresse der Schnittstelle an, über die der Datenverkehr gesendet werden soll. |
| 5 | Klicken Sie auf die Schaltfläche Übernehmen, um die Änderungen anzuwenden. |
Nachdem Sie die Regeln für die Trennung von Datenverkehr und Routing in Subnetzen konfiguriert haben, sendet der Router den Datenverkehr abhängig von den angegebenen Bedingungen an die entsprechenden Schnittstellen.
Routing einrichten
Nachdem Sie Subnetze und Schnittstellen konfiguriert haben, müssen Sie das Routing zwischen den Subnetzen und Schnittstellen konfigurieren. Dazu wird das OSPF-Routingprotokoll (Open Shortest Path First) verwendet.
Schritt 1: Aktivieren Sie OSPF auf beiden Routern mithilfe des Befehls /routing ospf enable.
Schritt 2: Konfigurieren Sie den Bereich auf jedem Router. Area ist eine logische Gruppierung von Routern, die es ihnen ermöglicht, Routeninformationen auszutauschen. Weisen Sie dem Router, der mit dem ersten Subnetz verbunden ist, area 0 und dem Router, der mit dem zweiten Subnetz verbunden ist, area 1 zu. Verwenden Sie den Befehl /routing ospf area set default router-id=local router-id=192.168.1.1 area-id=0 für den ersten Router und /routing ospf area set default router-id=local router-id=192.168.2.1 area-id=1 für den zweiten.
Schritt 3: Konfigurieren Sie die Firewall am ersten Router, um den Datenverkehr zwischen Subnetzen zuzulassen. Verwenden Sie den Befehl /ip firewall filter add chain=forward src-address=192.168.1.0/24 dst-address=192.168.2.0/24 action=accept.
Schritt 4: Router sollten nun mit dem Austausch von Routeninformationen über OSPF beginnen. Geben Sie den Befehl ein /routing ospf interface add interface=ether1 network-type=broadcast für den ersten Router und /routing ospf interface add interface=ether1 network-type=broadcast für den zweiten. Dies teilt dem OSPF mit, dass die Router-Schnittstellen den Broadcast-Netzwerktyp verwenden müssen.
Nachdem Sie diese Schritte ausgeführt haben, muss das Routing zwischen den beiden Subnetzen konfiguriert und ausgeführt werden. Sie können die Verbindung zwischen Geräten in verschiedenen Subnetzen überprüfen, indem Sie den Befehl ausführen /ping.
