- Hôm nay mình sẽ hướng dẫn cho các bạn cấu hình router mikrotik thông qua CLI mà không cần phải biết về lập trình, các bạn chỉ cần coppy code và paste.
- Các bước cấu hình router mikrotik cơ bản thông qua CLI
1.Reset router
- Lưu ý, trước khi cấu hình thiết bị, các bạn nên reset thiết bị về cấu hình mặc định của NSX để tránh các lỗi trong quá trình thực hiện.
2.Đăng nhập vào router mikrotik
- Dùng winbox đăng nhập vào thiết bị, chọn New terminal để bắt đầu cấu hình.
3.Tạo vlan cho cổng PPP0E
- Tùy thuộc vào nhà mạng sẽ có vlan khác nhau, vd mình dùng nhà mạng viettel sẽ khai báo vlan 35
/interface vlan
add interface=ether1 name=vlan35 vlan-id=35
4.Quay ppp0e trên vlan vừa tạo
- Tại mục passISP và userISP, các bạn điền đúng thông tin vào nhé
/interface pppoe-client
add add-default-route=yes disabled=no interface=vlan35 name=pppoe-out1 \
password=passISP user=userISP
5.Cấu hình DNS để phân giải tên miền
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
6.Cấu hình Bridge LAN
/interface bridge
add add-dhcp-option82=yes dhcp-snooping=yes name=bridgeLAN
7.Đưa các port vào Bridge vừa tạo
/interface bridge port
add bridge=bridgeLAN interface=ether2
add bridge=bridgeLAN interface=ether3
add bridge=bridgeLAN interface=ether4
add bridge=bridgeLAN interface=ether5
8.Đặt ip cho Bridge vừa tạo
/ip address
add address=192.168.1.1/24 interface=bridgeLAN network=192.168.1.0
9.Cấu hình IP Pool
- Tại đây, mình set dãy ip sẽ cấp cho client và đặt tên cho Pool
/ip pool
add name=”dhcp_pool LAN” ranges=192.168.1.10-192.168.1.254
10.Cấu hình DHCP trong dịch vụ DHCP Server
/ip dhcp-server
add address-pool=”dhcp_pool LAN” disabled=no interface=bridgeLAN lease-time=\
8h name=dhcp1
11.Cấu hình Networks trong dịch vụ DHCP server
/ip dhcp-server network
add address=192.168.1.0/24 dns-server=192.168.1.1 gateway=192.168.1.1
12.Thực hiện NAT để client truy cập internet
/ip firewall nat
add action=masquerade chain=srcnat comment=”nat local ra internet” \
out-interface=pppoe-out1
13.Set thời gian và đặt tên cho router
/system clock
set time-zone-name=Asia/Ho_Chi_Minh
/system identity
set name=mikdemo
14.Tắt các dịch vụ không cần thiết để tránh bị tấn công
/ip service
set telnet disabled=yes
set ftp disabled=yes
set ssh disabled=yes
set www-ssl tls-version=only-1.2
set api disabled=yes
set api-ssl disabled=yes
15.Kiểm tra
- Sau khi cấu hình xong, client đã truy cập internet thành công
