MikroTik einrichten: vom Karton ins Internet in WinBox
RouterOS Blaupause
0:00 / 0:00
MikroTik einrichten: vom Karton ins Internet in WinBox
144 просмотра · 8 дн. назад
RouterOS Blaupause
24 подписчика
144 просмотра · 8 дн. назад
Einen MikroTik von null einrichten, bis das Internet läuft. Ich setze meinen Router komplett zurück und baue alles von Hand in WinBox auf: Bridge, IP-Adresse, DHCP, Firewall, DNS und NAT.
Am Ende steht der Ping ins Internet. Das ist Teil 1 meiner Serie, Schritt für Schritt zum Mitmachen.
Alles zu MikroTik an einem Ort, mit Rezepten und Werkzeugen:
https://mikrotik.smarthomeblox.com/st...
Mein großes Sicherheitsvideo, auf das ich im Video verweise:
• Ist dein MikroTik von außen offen? 7 Punkt...
00:00 Was in dieser Serie kommt
01:20 WinBox und Anmeldung über die MAC-Adresse
04:10 Reset auf "No Default Configuration"
06:44 Der leere Router im Überblick
07:17 Bridge anlegen: der Switch im Router
08:49 Ports der Bridge zuweisen
10:41 IP-Adresse für den Router
13:07 DHCP-Server einrichten
16:26 Lease Time erklärt
18:25 Interface-Listen LAN und WAN
20:36 Internet per DHCP-Client
23:12 Firewall: vier Grundregeln
27:12 DNS-Server eintragen
28:35 NAT: Masquerade
31:01 MAC-Server und Discovery nur nach innen
32:13 Ping-Test: das Internet läuft
33:20 Rückblick und wie die Serie weitergeht
34:08 Sonderfälle Fritzbox und PPPoE, Ausblick auf Teil 2
Gerät im Video: hAP ac lite mit RouterOS 7.24.5, WinBox 4. Der Router hängt hier direkt an der Dose oder am Modem und holt sich die Internetadresse per DHCP. Das passt für Kabel und viele Glasfaseranschlüsse.
Hast du eine Fritzbox davor oder Telekom-DSL mit PPPoE? Das zeige ich in Teil 2:
• MikroTik hinter der Fritzbox und Telekom P...
Das Wichtigste zur Fritzbox steht auch hier:
https://mikrotik.smarthomeblox.com/wi...
WICHTIGER HINWEIS
Nach dem Reset auf "No Default Configuration" hat der Router keine Firewall. Steck das Kabel an ether1 erst ein, wenn die vier Firewall-Regeln stehen. Den Benutzer admin schalte ich zu Beginn von Teil 2 ab. Bis dahin hat admin schon ein eigenes Passwort.
KORREKTUR FIREWALL UND DNS
Die vierte Firewall-Regel (forward, drop) braucht zusätzlich "Connection State: new", so wie in der MikroTik-Standardkonfiguration. Ohne den Zusatz kommen Antworten aus dem Internet nicht bei deinen Geräten im LAN an. Im DHCP-Assistenten gehört der Haken bei "Send DNS" gesetzt, sonst bekommen deine Geräte keinen DNS-Server. Beide Korrekturen stehen im angepinnten Kommentar.
Mehr zu MikroTik und RouterOS, alles von mir:
Neue Anleitungen per Mail, etwa einmal im Monat
https://mikrotik.smarthomeblox.com/ve...
Router absichern, Schritt für Schritt zum Mitmachen
https://mikrotik.smarthomeblox.com/re...
Rezepte zum Mitmachen, jeder Befehl am Gerät geprüft
https://mikrotik.smarthomeblox.com/re...
Welcher MikroTik für den Anfang? Der hAP ac lite aus dem Video ist mein älteres Testgerät, neu würde ich ihn nicht mehr kaufen.
https://mikrotik.smarthomeblox.com/wi...
Mein Tipp für die meisten: hAP ax2
https://www.amazon.de/s?k=MikroTik+hA...
Das Buch: Das deutsche MikroTik Kompendium
https://www.amazon.de/dp/B0H4BR6KJR?t...
Config-Generator und Config-Doktor, mein eigenes Werkzeug (Grundkonfiguration per Klick, eigene Config prüfen lassen)
https://mikrotik.smarthomeblox.com
MikroTik Cockpit (kostenlose Weboberfläche für den Alltag, quelloffen)
https://github.com/BreuerM1975/mikrot...
Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.
MikroTik und RouterOS sind Marken von SIA Mikrotikls. Kein Zusammenhang mit dem Hersteller.
#MikroTik #RouterOS #WinBox #Heimnetz #Netzwerk