Se requiere tener dos puertos de red entre el switch Huawei y el router Mikrotik para tener redundancia y a la vez, balanceo de tráfico.
Configuración del equipo Mikrotik.
Se crea la interface bonding
Se requiere limitar la transferencia del ancho de banda de una ip que se entrega por el servidor dhcp.
Se termino el primer pool de direccionamiento Ip. NO podemos modificar la mascara de red del pool principal. Por lo cual, se agrega un segundo pool.
Escenario:
Se requiere que las ips que se entreguen por el servidor dhcp tengan una velocidad máxima de consumo.
Escenario:
Querernos tener una protección contra los bucles (loops) en la red de manera general.
La forma adecuada es tener habilitado el STP (Spanning Tree Protocol) en mikrotik. Por norma, está habilitado con RSTP. Pero, suponiendo que el equipo no tiene configuración alguna sería de la siguiente manera.
Escenario:
El equipo mikrotik tiene la función de router que da servicio un switch plano (no administrable).
Configuración:
Queremos protegernos ante un servidor dhcp no autorizado en la red (Rogue Dhcp), y tenemos un router Mikrotik.
Escenario:
Se sospecha que hay un servidor dhcp no autorizado en la red, pero aún no se logra confirmar.
Escenario:
- Primer intento de detención del dhcp intruso con dhcp client. (Ip -> Dhcp Client)
Habilitar el dhcp cliente dentro del bridge. Si recibimos una ip, está llega por un dhcp diferente al que el router mikrotik está enviando.
Se requiere identificar si una interface del equipo mikrotik está involucrado en un loop.
Escenario:
| loop-protect (on | off | default; Default: default) | Habilita o deshabilita la protección contra loops. |
| loop-protect-send-interval (time interval; Default: 5s) | Es el intervalo de tiempo que enviará los paquetes de protección contra el loop. |
| loop-protect-disable-time (time interval | 0; Default: 5m) | Tiempo que estará deshabilitada una interface al detectar el loop. Al configurar en 0 la interface quedará desactivada. |
| loop-protect-status (on | off | disable) |
|
Son las reglas mínimas que se deben tener en el firewall de mikrotik.
Aceptando las conexiones establecidas y relacionadas en input, forward , output y denegando las invalidas. Además se tiene el fasttrack.
/ip firewall filter add action=fasttrack-connection chain=forward connection-state=established,related
/ip firewall filter add action=accept chain=forward comment="Forward - Aceptar conexiones establecidas o relacionadas" connection-state=established,related
/ip firewall filter add action=drop chain=forward comment="Fordward - Eliminar las conexiones invalidas" connection-state=invalid
/ip firewall filter add action=accept chain=input comment="Input - Aceptar conexciones establecidas y relacionadas" connection-state=established,related
/ip firewall filter add action=drop chain=input comment="Input - Eliminar conexiones invalidas" connection-state=invalid
/ip firewall filter add action=accept chain=output comment="Output - Aceptar conexiones establecidas y relacionadas" connection-state=established,related
/ip firewall filter add action=drop chain=output comment="Output - Eliminar conexiones invalidas" connection-state=invalid
Son las reglas mínimas que se deben tener en el firewall de mikrotik.
Aceptando las conexiones establecidas y relacionadas en input, forward , output y denegando las invalidas.
/ip firewall filter add action=accept chain=forward comment="Forward - Aceptar conexiones establecidas o relacionadas" connection-state=established,related
/ip firewall filter add action=drop chain=forward comment="Fordward - Eliminar las conexiones invalidas" connection-state=invalid
/ip firewall filter add action=accept chain=input comment="Input - Aceptar conexciones establecidas y relacionadas" connection-state=established,related
/ip firewall filter add action=drop chain=input comment="Input - Eliminar conexiones invalidas" connection-state=invalid
/ip firewall filter add action=accept chain=output comment="Output - Aceptar conexiones establecidas y relacionadas" connection-state=established,related
/ip firewall filter add action=drop chain=output comment="Output - Eliminar conexiones invalidas" connection-state=invalid
Reglas para habilitar fasttrack en mikrotik.
/ip firewall filter add chain=forward action=fasttrack-connection connection-state=established,related
/ip firewall filter add chain=forward action=accept connection-state=established,related
La herramienta "profile" permite visualizar el consumo de cada proceso en el cpu del equipo.
Acceder a la herramienta:
Menú Tools - > Profile
Total: Muestra la suma de todos los procesos.
En consola: /tool/profile cpu=total
Requerimiento:
Crear la vlan 101 modo tag dentro de la interface eth2.
Crear la vlan.
En el menú de interfaces
Clic en el botón de +, y seleccionar vlan en el listado.
* Llenar el campo "Name"
* Llenar el campo "VLAN ID"
* En el campo "interface" seleccionar el nombre del eth2.
Nota: NO, se requiere habilitar la sección de "Use Service Tag"
Requerimiento:
Se requiere crear las vlan 101 modo tag dentro del bridge.
Crear la vlan.
En la menú de interfaces
clic en el botón de +, y seleccionar vlan en el listado.
* Llenar el campo "Name"
* Llenar el campo "VLAN ID"
* En el campo "interface" seleccionar el nombre del bridge.
Nota: NO, se requiere habilitar la sección "Use Service Tag"
Requerimos almacenar los logs de los equipo mikrotik en la raspberry con rsyslog.
-- Primero hay que configurar lo correspondiente para que la raspberry pueda recibir los logs.
Editar el archivo /etc/rsyslog.conf y verificar que los módulos de la sección de tcp y udp estén habilitados. Si no , habilitar y grabar el cambio.
Necesitaba saber en que puerto estaba conectado un switch linksys administrable al equipo Mikrotik. Entonces, la forma rápida seria usando Neigbours.
Para acceder desde Winbox: IP --> Neigbours
Desde la consola de mikrotik: /ip neigbours print
Desde Winbox:
System --> Leds --> Settings y en "All LEDs Off" seleccionar "immediate" posteriormente aplicar y aceptar.
Desde la consola:
/system leds settings set all-leds-off=immediate
