From ISP admin
Contents |
Routované sítě
Aby bylo na router možné připojovat klienty, je nutné mít vydefinované IP rozsahy.
V sekci Routované sítě na routeru(v dolní části obrazovky) jsou zobrazeny vyčtené sítě, které se na routeru směrují. Tyto sítě lze do systému zadefinovat právě jako tzv. "IP adresy pro kabelové modemy", "IP adresy pro kabelové uživatele", "IP adresy pro instalaci modemů a uživatelů", "IP adresy pro WIFI uživatele", "IP adresy pro IP telefony" a "IP adresy pro HW zařízení".
Z definované IP adresy pro WIFI uživatele se pak tedy budou automaticky nabízet volné IP adresy při zadávání nové služby Internet. IP adresy pro HW zařízení se však zde nabízet nebudou a zůstanou vyhrazeny pouze pro zařízení (brány, servery, atd.).
Systém si hlídá kolize IP adres. Neexistuje tedy to, že by stejnou adresu mělo více klientů. Tímto způsobem je možné poměrně snadno vyplnit díry v rozsahu (volné bloky adres). Pokud tedy máte nastavené automatické přidělování IP adres, systém začne od první volné IP a bude dál nabízet další volné IP adresy až narazí na obsazenou, tak ji přeskočí a nabídne další volnou z další mezery.
Systém ISPadmin také umožňuje Ruční přidělování IP adres. Tato funkce se Vám může hodit, pokud již máte klienty přidané nebo si přejete zadávat IP adresy manuálně. Změnu nastavení můžete provést v menu Nastavení / Systémové nastavení / Obecné, kde upravíte položku ip_set_type. Jakmile bude mít ručně zadány všechny požadované IP adresy, můžete přejít zpět na automatické přidělování, což Vám umožní vyplnit vzniklé díry v rozsahu.
Celkový přehled o všech přidělených IP adresách si pak můžete zobrazit v záložce Statistiky / IP rozsahy, kde je vše přehledně prezentováno.
Na definovaný rozsah se aplikují určitá pravidla Firewallu. Nejprve se udělá to, že v daném rozsahu se povolí ty IP adresy, které jsou již přiděleny klientům a na zbytek IP z této sítě(rozsahu) se na konci aplikuje DROP. To znamená, že klienti, kteří jsou v zadaní v systému tak fungují a ostatní se zakážou. Tím se eliminuje připojení černých pasažérů - klientů. Toto defaultní chování lze potlačit tím, že si u routeru vyškrknete políčko
Aplikovat pravidla firewallu.
Zadané rozsahy IP adres
- Tato síť není na routeru ručně nakonfigurována a nemohla být vyčtena(je pouze zapsána v ISPadminu).
- Přehled přidělených IP adres v daném rozsahu. Otevře se nová obrazovka s grafickým přehledem přiřazených IP adres klientům a zařízením.
- Úprava již definovaného rozsahu, obrazovka je totožná s
Přidání nového rozsahu sítě.
- Odstranění sítě z rozsahu IP adres pro klienty / zařízení. IP adresy přiděleny dříve zůstanou zachovány.
Aby bylo na router možné připojovat klienty, je nutné mít vydefinované IP rozsahy pro WIFI klienty. Přehledy nadefinovaných sítí pro různé skupiny:
- IP adresy pro kabelové modemy
- IP adresy pro kabelové uživatele
- IP adresy pro instalaci modemů a uživatelů
- IP adresy pro WIFI uživatele
- IP adresy pro IP telefony
- IP adresy pro HW zařízení
Routované sítě na routeru
- Změna parametrů sítě. Toto menu je totožné s obrazovkou
Přidání nového rozsahu sítě, viz dále.
Nastavení toho, co vše se má vyčítat proveďte v menu Nastavení / Systémové nastavení / Mikrotik položka reading_dynamic_routes.
Zde jsou zobrazeny všechny vyčtené routované sítě, které se směrují na tomto routeru. To vlastně kopíruje menu IP/Addresses v MikroTiku. Systém si je automaticky vyčte pomocí SSH nebo API. Pokud je na konci řádku zobrazena ikonka editace
, můžete tento rozsah definovat jako síť pro klienty, modemy nebo jiná HW zařízení.
Pokud si tedy tímto způsobem přidáte vybrané IP rozsahy jako spravované sítě na routeru, budou se volné IP adresy z těchto rozsahů nabízet při zakládání služby Internet. Bez nastavení těchto IP rozsahů nebude možné zadávat klienty!
Jestliže je řádek s routovanými sítěmi podbarven šedou barvou není možné s touto sítí nijak manipulovat, protože figuruje jako jeden ze zadaných IP rozsahů. Potřebujete-li přeřadit IP rozsahy mezi routovanými sítěmi, je nutné přiřazené IP rozsahy odstranit tlačítkem
(IP adresy přidělené dříve zůstanou zachovány). Pak bude řádek podbarven bílou barvou a zobrazí se tlačítko editace
.
Rourované sítě není možné zrušit, protože na základě nich se provádí shaping.
Přidání nového rozsahu sítě
Síť / maska
Nový rozsah sítě. Masku zadejte bitově prefixem.
Default router
IP adresa brány pro daný rozsah, což je většinou IP tohoto routeru.
Popis
Vlastní popis a poznatky k novému rozsahu.
Přidělovat adresu od čísla
Přidělování nových IP adres až od této zadané adresy.
Dynamický rozsah DHCP
Nastavení pro linuxové routery. U MikroTiku nemá význam (zde musí být DHCP Server aktivní přímo na MikroTiku). Klientům se přidělí IP adresa z tohoto rozsahu bez ohledu na zadanou MAC adresu. Chybně zadané IP adresy mohou způsobit nefunkčnost DHCP.
Typ IP rozsahu
Typ rozsahu IP adres. Privátní nebo Veřejný.
IP rozsah je pro
Určení skupiny, pro kterou je vytvářený rozsah určen.
Můžete vybrat z možností: Modemy, Uživatelé, Instalační modemy, WIFI / LAN, IP telefony, HW zařízení.
Vyhrazené IP adresy
Adresy, které nechceme používat k přidělování adres klientům, jako jsou brána, spec. adresy z rozsahu.
