9  MikroTik

TipSinn und Zweck

Dieses Kapitel ist eine Ergänzung zum Unterricht “dnet” im Studiengang Systemtechnik FHNW. Praxisbezug ist ein fundamentaler Bestandteil des Unterrichts. Da das Einarbeiten in neue Gerätschaften verschiedener Hersteller sehr zeitaufwädnig sein kann, liefert dieses Kapitel eine Hilfstellung für den Umgang.

Dieses Kapitel adressiert den Umgang mit MikroTik.

9.1 Philosophie

Mikrotik verfolgt ein spannendes Konzept in dem sie die Software RouterOS bereitstellt. Dieses Betriebssystem kann auf jedem Gerät, sogar in einer VM, gestartet werden und man kann abhängig der vorhandenn Hardware jegliche Netzwerkkonfiguration konfigurieren.

9.2 MikroTik Router RB750

Im Unterricht verwenden wir den RB750gr3:

Figure 9.1: Mikrotik RB750gr3

9.2.1 Rücksetzen

9.2.1.1 Manuell

Mit einem spitzen Werkzeug kann der Router bequem über die Frontseite zurückgesetzt werden.

  1. Drücken sie den Reset Taster und verbinden sie die Spannungsversorgung.
  2. Halten sie den Taster bis zur gewünschten Option:
    USR LED beginnt zu blinken = Laden der Heimnetzwerk Default Konfiguration
    USR LED leuchted solid = Laden keiner Konfiguration, ausser Port Bridge
    USR LED schaltet ab = NetInstall Modus
  3. Lassen sie sofort den Taster los
  4. Der Router startet neu

9.2.1.2 WinBox / Webinterface

Besteht eine Verbindung zur Konfigurationsoberfläche über WindBox oder Webinterface, kann der Router bequem über ein GUI zurückgesetzt werden.

  1. system -> reset
  2. Wählt man im Dialog nichts an, wird die Default Heimnetzwerk Konfiguration geladen (WAN,LAN,NAT DHCP Server …). Man kann aber mit “No Default Configuration” auch die gesamte Config löschen.
  3. Mit “No Backup” kann auch etwas Zeit für den Vorgang gespart werden.
  4. Der Router startet neu

9.2.2 Verbinden mit dem Router

Die Routerkonfiguration kann über WinBox oder die Weboberfläche benutzt werden. Letzteres benötigt aber mindestens eine gesetzte IP auf dem Router. Ist dies nicht der Fall, kann nur über WinBox per MAC verbunden werden.

9.2.2.1 WinBox

WinBox ist die hauseigene Konfigurationsapp von MikroTik.

  1. WinBox starten - Befindet sich ein MikroTik Gerät in einem angrenzenden Netzwerk sollte dies automatisch angezeigt werden.

  2. Falls der angezeigte Eintrag eine IP anzeigt und man im selben Netz ist, empfiehlt sich eine Verbindung per IP. Ist man in einem anderen Netz oder die IP 0.0.0.0, kann durch Doppelklick auf die MAC-Adresse per MAC Adresse eine Verbindung hergestellt werden.

TipMerke:

Verbinden per MAC ist sehr angenehm, wenn keine IP vorhanden ist. Der Computer hat aber das Problem, das er alleine an der MAC nicht zwingend die richtige Schnittstelle zuordnen kann. Kommt es zu Verbindungsproblemen, empfiehlt es sich andere Schnittstellen temporär auszuschalten.

9.2.2.2 Webinterface

Hat der Router eine IP-Adresse, kann das Interface einfach per Webbrowser aufgerufen werden.

9.2.3 Bridge

Eine Bridge oder Switch, kann in RouterOS virtuell eingerichtet werden. Abildung Figure 9.2 zeigt die Variante mit physischen Geräten (Links) und virtuell eingerichteten (Rechts). Würde man die Bridge an einen Router anschliessen, wird beim physischen ein Port genutzt. Virtuell ist die Verbindung in Software intern gelöst (Virtuelles Kabel an einen Routerport).

Figure 9.2: Mikrotik Switch und Bridge

Einrichten einer Bridge auf einem Router:

  # Konfigurationsablauf
  1. Reset Router (Without default configuration, no Backup)

  2. Add Bridge A and B (Menu: Bridge)
  3. Assigne Ports 2,3 to Bridge A and Ports 4,5 to Bridge B (Menu: Bridge Ports)
  4. Assigne an IP to each Bridge (IP -> Addresses)
      A: 192.168.10.1/24  - Bridge A
      B: 192.168.20.1/24  - Bridge B

9.3 FAQ

9.3.1 Was ist die Default IP?

192.168.88.1/24

9.3.2 Was ist eine Bridge in RouterOS?

Mit RouterOs erlaubt MikroTik das dynamsiche Konfigurieren der Hardware. Heute kann man den Begriff Bridge mit Switch gleichsetzen. Somit können in RouterOS Ports zu einer Bridge zusammengeschaltet werden. Diese fungiert dann als virtueller Switch mit allem was dazugehört wie z.B. der Source Address Table.

9.3.3 Wann soll eine Bridge oder der phyische Port verwendet werden?

Für die meisten Fälle wird die Verwendung einer Bridge empfohlen, ansatt direkt einen physischen Port zu nutzen. Die virtuelle Bridge wirkt dann als Platzhalter für die Konfiguration und man kann auch im Nachhinein die Portzuteilung flexibel anpassen.

9.3.4 Nach dem Reset kann ich das Gerät nicht mehr erreichen, was mach ich falsch?

Ein Mikrotik kann durch den Reset in verschiedene Zustände gebracht werden. Je nach Option kann das Gerät ohne Konfiguration sein, eine Default Konfiguration geladen haben oder in einen Netzwerk Boot Modus gegangen sein. Genau bei Ersterem ist das Gerät komplett leer, inklusiv alles IP Einstellungen. In diesm Fall kann nur über WinBox über die MAC-Adresse verbunden werden.