Obsah balení:
1 ks | SXT Lite2 | • Mikrotik router 10dBi anténa, 2,4Ghz dual chain |
1 ks | UTP-PATCH-10 | • FTP patch Cat5e 10m |
Instalace balíčků nevyžaduje více než běžnou dovednost, která je uživatelům osobních počítačů zpravidla vlastní. Pokud si na instalaci netroufnete sami nebo nemáte nablízku zkušenějšího přítele, nabízíme Vám asistenci našeho technika.
Nezapomeneme propojit zemnící bod (vnitřní kovová část antény) se zemněním hromosvodu nebo zemněním elektrických rozvodů domu.
Router Mikrotik je v oboru bezdrátových produktů velmi respektován a to zejména pro rozsáhlou funkcionalitu a to za velmi dobrou cenu. Je to také velmi vhodné zařízení pro využití bezdrátové sítě cheapernet.
Před vlastní konfigurací routeru Mikrotik si připravíme vše potřebné, jsou to následující čtyři kroky:
Libovolným textovým editorem (např. MS WordPad) otevřeme skript pro konfiguraci. Ve skriptu upravíme login uživatele a heslo, na login a heslo, které jsme použili při registraci k bezdrátové síti cheapernet (v ukázkovém skriptu nahrazeno znaky XXX). Dále upravíme hodnotu SSID dle sítě, kterou hodláme přijímat.
/interface wireless set [ find default-name=wlan1 ] adaptive-noise-immunity=client-mode \ band=2ghz-onlyg wireless-protocol=802.11 \ country="czech republic" disabled=no hw-retries=15 \ radio-name=XXXXXXXXXX@XXXXXXXX.cz ssid=cheapernet-0XX.X /ip neighbor discovery set wlan1 discover=no /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /ip pool add name=pool1 ranges=192.168.100.101-192.168.100.199 /ip dhcp-server add address-pool=pool1 authoritative=yes disabled=no interface=ether1 \ name=server1 /ppp profile add change-tcp-mss=yes name=cheapernet use-compression=no use-encryption=no \ use-mpls=no /interface pptp-client add add-default-route=no allow=chap connect-to=10.10.0.1 dial-on-demand=no \ disabled=no keepalive-timeout=60 max-mru=1460 max-mtu=1460 mrru=disabled \ name=pptp-cheapernet password=XXXXXXXX profile=cheapernet \ user=XXXXXXXXXX@XXXXXXXX.cz /ip address add address=192.168.100.1/24 interface=ether1 network=192.168.100.0 /ip dhcp-client add add-default-route=no dhcp-options=hostname,clientid disabled=no \ interface=wlan1 /ip dhcp-server config set store-leases-disk=never /ip dhcp-server network add address=192.168.100.0/24 dns-server=77.48.135.5,77.48.135.1 \ domain=cheapernet.cz gateway=192.168.100.1 /ip firewall filter add chain=input comment="Allow ping" protocol=icmp add chain=input comment="Allow access from eth1" in-interface=ether1 add chain=input comment="Allow access from 77.48.135.0/24" src-address=77.48.135.0/24 add chain=input comment="Allow access from 10.0.0.0/8" src-address=10.0.0.0/8 add action=reject chain=input comment="Disable Others" add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \ connection-state=established,related add action=drop chain=known_viruses comment="windows - not EXACTLY a virus" \ dst-port=135-139 protocol=tcp add action=drop chain=known_viruses comment="windows - not EXACTLY a virus" \ dst-port=135-139 protocol=udp add action=drop chain=known_viruses comment="winXP netbios not EXACTLY a virus" \ dst-port=445 protocol=udp add action=drop chain=known_viruses comment="winXP netbios not EXACTLY a virus" \ dst-port=445 protocol=tcp add action=drop chain=forward comment="drop invalid connections" \ connection-state=invalid add chain=forward comment="allow established connections" connection-state=established,related add action=jump chain=forward comment="Known virus ports" jump-target=known_viruses add chain=forward comment="Allow access from eth1" in-interface=ether1 add action=reject chain=forward comment="Disable Others" /ip firewall nat add action=masquerade chain=srcnat out-interface=pptp-cheapernet add action=masquerade chain=srcnat out-interface=wlan1 add action=dst-nat chain=dstnat disabled=yes dst-port=433 in-interface=pptp-cheapernet \ protocol=tcp to-addresses=192.168.100.98 to-ports=433 add action=dst-nat chain=dstnat disabled=yes dst-port=80 in-interface=pptp-cheapernet \ protocol=tcp to-addresses=192.168.100.98 to-ports=80 /ip route add distance=1 gateway=pptp-cheapernet add distance=100 gateway=wlan1 add distance=1 dst-address=10.10.0.0/16 gateway=wlan1 /ip service set winbox address=77.48.135.128/29,192.168.100.0/24 /ip upnp set allow-disable-external-interface=no /system clock set time-zone-name=Europe/Prague /system identity set name=XXXXXXXXXX@XXXXXXXX.cz /system leds set 0 interface=wlan1 /system ntp client set enabled=yes primary-ntp=10.10.0.1 /system watchdog set no-ping-delay=15m watch-address=10.10.0.1 /
Nakonec spustíme program winbox.exe –> vymažeme konfiguraci RouterBoardu –> otevřeme nové terminálové okno –> metodou copy-paste přeneseme upravený konfigurační soubor do terminálového okna –> zavřeme terminálové okno –> zkontrolujeme funkčnost.