Перейти к содержимому

MikroTik einrichten: vom Karton ins Internet in WinBox

RouterOS Blaupause

0:00 / 0:00

MikroTik einrichten: vom Karton ins Internet in WinBox

144 просмотра · 8 дн. назад
RouterOS Blaupause
24 подписчика
144 просмотра · 8 дн. назад
Einen MikroTik von null einrichten, bis das Internet läuft. Ich setze meinen Router komplett zurück und baue alles von Hand in WinBox auf: Bridge, IP-Adresse, DHCP, Firewall, DNS und NAT. Am Ende steht der Ping ins Internet. Das ist Teil 1 meiner Serie, Schritt für Schritt zum Mitmachen. Alles zu MikroTik an einem Ort, mit Rezepten und Werkzeugen: https://mikrotik.smarthomeblox.com/st... Mein großes Sicherheitsvideo, auf das ich im Video verweise:    • Ist dein MikroTik von außen offen? 7 Punkt...   00:00 Was in dieser Serie kommt 01:20 WinBox und Anmeldung über die MAC-Adresse 04:10 Reset auf "No Default Configuration" 06:44 Der leere Router im Überblick 07:17 Bridge anlegen: der Switch im Router 08:49 Ports der Bridge zuweisen 10:41 IP-Adresse für den Router 13:07 DHCP-Server einrichten 16:26 Lease Time erklärt 18:25 Interface-Listen LAN und WAN 20:36 Internet per DHCP-Client 23:12 Firewall: vier Grundregeln 27:12 DNS-Server eintragen 28:35 NAT: Masquerade 31:01 MAC-Server und Discovery nur nach innen 32:13 Ping-Test: das Internet läuft 33:20 Rückblick und wie die Serie weitergeht 34:08 Sonderfälle Fritzbox und PPPoE, Ausblick auf Teil 2 Gerät im Video: hAP ac lite mit RouterOS 7.24.5, WinBox 4. Der Router hängt hier direkt an der Dose oder am Modem und holt sich die Internetadresse per DHCP. Das passt für Kabel und viele Glasfaseranschlüsse. Hast du eine Fritzbox davor oder Telekom-DSL mit PPPoE? Das zeige ich in Teil 2:    • MikroTik hinter der Fritzbox und Telekom P...   Das Wichtigste zur Fritzbox steht auch hier: https://mikrotik.smarthomeblox.com/wi... WICHTIGER HINWEIS Nach dem Reset auf "No Default Configuration" hat der Router keine Firewall. Steck das Kabel an ether1 erst ein, wenn die vier Firewall-Regeln stehen. Den Benutzer admin schalte ich zu Beginn von Teil 2 ab. Bis dahin hat admin schon ein eigenes Passwort. KORREKTUR FIREWALL UND DNS Die vierte Firewall-Regel (forward, drop) braucht zusätzlich "Connection State: new", so wie in der MikroTik-Standardkonfiguration. Ohne den Zusatz kommen Antworten aus dem Internet nicht bei deinen Geräten im LAN an. Im DHCP-Assistenten gehört der Haken bei "Send DNS" gesetzt, sonst bekommen deine Geräte keinen DNS-Server. Beide Korrekturen stehen im angepinnten Kommentar. Mehr zu MikroTik und RouterOS, alles von mir: Neue Anleitungen per Mail, etwa einmal im Monat https://mikrotik.smarthomeblox.com/ve... Router absichern, Schritt für Schritt zum Mitmachen https://mikrotik.smarthomeblox.com/re... Rezepte zum Mitmachen, jeder Befehl am Gerät geprüft https://mikrotik.smarthomeblox.com/re... Welcher MikroTik für den Anfang? Der hAP ac lite aus dem Video ist mein älteres Testgerät, neu würde ich ihn nicht mehr kaufen. https://mikrotik.smarthomeblox.com/wi... Mein Tipp für die meisten: hAP ax2 https://www.amazon.de/s?k=MikroTik+hA... Das Buch: Das deutsche MikroTik Kompendium https://www.amazon.de/dp/B0H4BR6KJR?t... Config-Generator und Config-Doktor, mein eigenes Werkzeug (Grundkonfiguration per Klick, eigene Config prüfen lassen) https://mikrotik.smarthomeblox.com MikroTik Cockpit (kostenlose Weboberfläche für den Alltag, quelloffen) https://github.com/BreuerM1975/mikrot... Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. MikroTik und RouterOS sind Marken von SIA Mikrotikls. Kein Zusammenhang mit dem Hersteller. #MikroTik #RouterOS #WinBox #Heimnetz #Netzwerk