https://adm30.ru/index.php?action=history&feed=atom&title=%D0%9C%D0%B5%D1%82%D0%BE%D0%B4%D0%B8%D1%87%D0%BA%D0%B0%3A_MikroTik
Методичка: MikroTik - История изменений
2026-10-21T01:01:43Z
История изменений этой страницы в вики
MediaWiki 1.41.5
https://adm30.ru/index.php?title=%D0%9C%D0%B5%D1%82%D0%BE%D0%B4%D0%B8%D1%87%D0%BA%D0%B0:_MikroTik&diff=2579&oldid=prev
Admin в 17:17, 24 февраля 2025
2025-02-24T17:17:22Z
<p></p>
<p><b>Новая страница</b></p><div>== Общее ==<br />
<br />
Имена объектов конфигурации состоят из двух частей - префикса и постфикса.<br />
<br />
<br />
Наименование префикса отражает тип объекта/функциональности/логики<br />
<br />
Префикс имеет нумерацию, даже если объект в своей функциональности единственный<br />
<br />
<code>/interface ethernet</code> -&gt; <code>eth[int]</code><br />
<br />
<code>/interface wireless</code> -&gt; <code>wl[int]</code><br />
<br />
<code>/interface bridge</code> -&gt; <code>br[int]</code><br />
<br />
<code>/interface pppoe-client</code> -&gt; <code>pppoe[int]</code><br />
<br />
<code>/ip dhcp-server</code> -&gt; <code>dhcp[int]</code><br />
<br />
<code>/ip dhcp-server option</code> -&gt; <code>dhcp-opt[int]</code><br />
<br />
<code>/ip pool</code> -&gt; <code>pool[int]</code><br />
<br />
<code>/ip firewall address-list</code> -&gt; <code>list[int]</code><br />
<br />
<code>/interface list</code> -&gt; <code>intlist[int]</code><br />
<br />
<br />
Наименование постфикса отражает область применения объекта (локальная сеть)<br />
<br />
Постфикс имеет нумерацию, даже если объект в своей функциональности единственный<br />
<br />
<code>_wan[int]</code> - провайдер<br />
<br />
<code>_localnet[int]</code> - локальная сеть<br />
<br />
<code>_disable</code> - отключенный физический объект<br />
<br />
Также постфикс может содержать диапазон областей применения объекта (несколько локальных сетей, оперируемых одним объектом)<br />
<br />
<code>_localnet[int-int]</code><br />
<br />
<br />
<b>Внешние ресурсы</b><br />
<br />
[https://jjjordan.github.io/dhcp119/ DHCP Option 119 encoder]<br />
<br />
== Примеры ==<br />
<br />
=== Пример 1 ===<br />
<br />
<code>/interface ethernet</code><br />
<br />
* <code>eth0_wlan0</code><br />
* <code>eth1_localnet0</code><br />
* <code>eth2_localnet1</code><br />
* <code>eth3_disable</code><br />
* <code>eth4_disable</code><br />
<br />
<code>/interface wireless</code><br />
<br />
* <code>wl0_localnet0</code><br />
* <code>wl1_localnet0</code><br />
<br />
<code>/interface bridge</code><br />
<br />
* <code>br0_localnet0 = eth1_localnet0, wl0_localnet0, wl1_localnet0</code><br />
<br />
<code>/interface list</code><br />
<br />
* <code>intlist0_localnet0-1 = br0_localnet0, eth2_localnet1</code><br />
<br />
<code>/ip address</code><br />
<br />
* <code>br0_localnet0</code> содержит две подсети: 1) основная рабочая подсеть; 2) подсеть для неизвестных и мобильнных уст-в<br />
<br />
* <code>eth2_localnet1</code> подсеть /30, не имеет DHCP<br />
<br />
<code>/ip pool</code><br />
<br />
* <code>pool0_localnet0</code> для неизвестных и мобильнных уст-в<br />
<br />
<code>/ip dhcp-server</code><br />
<br />
*<code>dhcp0_localnet0 = pool:pool0_localnet0, interface:br0_localnet0</code><br />
<br />
<code>/ip dhcp-server option</code><br />
<br />
*<code>dhcp-opt0 = code:119</code><br />
<br />
<code>/ip firewall filter</code><br />
<br />
*<code>chain=input connection-state=established,related action=accept</code><br />
<br />
*<code>chain=input in-interface-list=intlist0_localnet0-1 action=accept</code><br />
<br />
*<code>chain=input action=drop</code><br />
<br />
*<code>chain=forward connection-state=established,related action=accept</code><br />
<br />
*<code>chain=forward out-interface=eth0_wan action=accept</code><br />
<br />
*<code>chain=forward out-interface-list=intlist0_localnet0-1 action=jump jump-target=forward_localnet0-1</code><br />
<br />
*<code>chain=forward action=reject reject-with=icmp-admin-prohibited</code><br />
<br />
*<code>chain=forward_localnet0-1 out-interface=br0_localnet0 action=jump jump-target=forward_localnet0</code><br />
<br />
*<code>chain=forward_localnet0-1 out-interface=eth2_localnet1 action=accept</code><br />
<br />
*<code>chain=forward_localnet0 in-interface=eth0_wan dst-address=$SERVER_ADDRESS protocol=tcp dst-port=22 connection-state=new action=accept</code><br />
<br />
*<code>chain=forward_localnet0 in-interface=eth0_wan dst-address=$SERVER_ADDRESS protocol=udp dst-port=1194 action=accept</code><br />
<br />
=== Пример 2 ===<br />
<br />
<code>/interface ethernet</code><br />
<br />
* <code>eth0_wan0</code><br />
* <code>eth1_localnet0</code><br />
* <code>eth2_localnet0</code><br />
* <code>eth3_localnet0</code><br />
* <code>eth4_localnet0</code><br />
<br />
<code>/interface wireless</code><br />
<br />
* <code>wl0_localnet1</code><br />
* <code>wl1_localnet1</code><br />
<br />
<code>/interface bridge</code><br />
<br />
* <code>br0_localnet0 = eth1_localnet0, eth2_localnet0, eth3_localnet0, eth4_localnet0</code><br />
* <code>br1_localnet1 = wl0_localnet1, wl1_localnet1</code><br />
<br />
<code>/interface list</code><br />
<br />
* <code>intlist0_localnet0-1 = br0_localnet0, br1_localnet1</code><br />
<br />
<code>/interface pppoe-client</code><br />
<br />
* <code>pppoe0_wan0</code><br />
<br />
<code>/ip address</code><br />
<br />
* <code>br0_localnet0</code> основная рабочая сеть<br />
<br />
* <code>br1_localnet1</code> сеть для неизвестных и мобильнных уст-в<br />
<br />
<code>/ip pool</code><br />
<br />
* <code>pool0_localnet0</code><br />
* <code>pool1_localnet1</code><br />
<br />
<code>/ip dhcp-server</code><br />
<br />
*<code>dhcp0_localnet0 = pool:pool0_localnet0, interface:br0_localnet0</code><br />
<br />
*<code>dhcp1_localnet1 = pool:pool1_localnet1, interface:br1_localnet1</code><br />
<br />
<code>/ip firewall filter</code><br />
<br />
*<code>chain=input connection-state=established,related action=accept</code><br />
<br />
*<code>chain=input in-interface-list=intlist0_localnet0-1 action=accept</code><br />
<br />
*<code>chain=input action=drop</code><br />
<br />
*<code>chain=forward connection-state=established,related action=accept</code><br />
<br />
*<code>chain=forward out-interface=pppoe0_wan action=accept</code><br />
<br />
*<code>chain=forward out-interface=br0_localnet0 action=jump jump-target=forward_localnet0</code><br />
<br />
*<code>chain=forward action=reject reject-with=icmp-admin-prohibited</code><br />
<br />
*<code>chain=forward_localnet0 in-interface=pppoe0_wan dst-address=$SERVER_ADDRESS protocol=tcp dst-port=22 connection-state=new action=accept</code><br />
<br />
*<code>chain=forward_localnet0 dst-address=$SERVER_ADDRESS protocol=tcp dst-port=8060,8070 connection-state=new action=accept</code><br />
<br />
=== Общее ===<br />
<br />
<b>Проброс портов</b><br />
<br />
<code>/ip firewall nat</code><br />
<br />
*<code>chain=srcnat out-interface=eth0_wan action=src-nat to-addresses=$WAN_ADDRESS</code><br />
<br />
*<code>chain=dstnat dst-address=$WAN_ADDRESS protocol=tcp dst-port=$TCP_PORTS action=jump jump-target=dstnat_localnet0-1_tcp</code><br />
<br />
*<code>chain=dstnat dst-address=$WAN_ADDRESS protocol=udp dst-port=$UDP_PORTS action=jump jump-target=dstnat_localnet0-1_udp</code><br />
<br />
*<code>chain=dstnat_localnet0-1_tcp protocol=tcp dst-port=$TCP_PORTS_LOCALNET0 action=jump jump-target=dstnat_localnet0_tcp</code><br />
<br />
*<code>chain=dstnat_localnet0-1_tcp protocol=tcp dst-port=$TCP_PORTS_LOCALNET1 action=jump jump-target=dstnat_localnet1_tcp</code><br />
<br />
*<code>chain=dstnat_localnet0-1_udp protocol=tcp dst-port=$UDP_PORTS_LOCALNET0 action=jump jump-target=dstnat_localnet0_udp</code><br />
<br />
*<code>chain=dstnat_localnet0-1_udp protocol=tcp dst-port=$UDP_PORTS_LOCALNET1 action=jump jump-target=dstnat_localnet1_udp</code><br />
<br />
*<code>chain=dstnat_localnet0_tcp to-addresses=$SERVER_ADDRESS protocol=tcp dst-port=$TCP_PORT to-ports=$TCP_PORT action=dst-nat</code><br />
<br />
*<code>chain=dstnat_localnet0_udp to-addresses=$SERVER_ADDRESS protocol=udp dst-port=$UDP_PORT to-ports=$UDP_PORT action=dst-nat</code><br />
<br />
*<code>chain=dstnat_localnet1_tcp to-addresses=$SERVER_ADDRESS protocol=tcp dst-port=$TCP_PORT to-ports=$TCP_PORT action=dst-nat</code><br />
<br />
*<code>chain=dstnat_localnet1_udp to-addresses=$SERVER_ADDRESS protocol=udp dst-port=$UDP_PORT to-ports=$UDP_PORT action=dst-nat</code><br />
<br />
<i>Процесс проброса портов делится на этапы: 1) ответвление на две цепочки - цепочка для tcp и цепочка для udp с указанием всех пробрасываемых портов двух локальных сетей; 2) ответвление на четыре цепочки - две локальные сети, для каждой отдельная цепочка tcp и отдельная цепочка udp; 3) оконечно функциональные цепочки проброса портов, непосредственно определяемые IP адреса-назначений сетевых служб</i><br />
<br />
<b>Ограничение кол-ва подключений на порт удаленным хостом</b><br />
<br />
<code>/ip firewall mangle</code><br />
<br />
*<code>chain=prerouting in-interface=eth0_wan0 protocol=tcp dst-port=3389 connection-state=new action=jump jump-target=prerouting_localnet0_connect0</code><br />
<br />
*<code>chain=prerouting_localnet0_connect0 src-address-list=list1_wan0 action=add-src-to-address-list address-list=list2_wan0 address-list-timeout=1h</code><br />
<br />
*<code>chain=prerouting_localnet0_connect0 src-address-list=list0_wan0 action=add-src-to-address-list address-list=list1_wan0 address-list-timeout=1m</code><br />
<br />
*<code>chain=prerouting_localnet0_connect0 action=add-src-to-address-list address-list=list0_wan0 address-list-timeout=1m</code><br />
<br />
== Последовательность меню конфигурации ==<br />
<br />
<code>/interface ethernet</code><br />
<br />
<code>/interface wireless</code><br />
<br />
<code>/interface bridge</code><br />
<br />
<code>/interface list</code><br />
<br />
<code>/interface pppoe-client</code><br />
<br />
<code>/ip arp</code><br />
<br />
<code>/ip address</code><br />
<br />
<code>/ip route</code><br />
<br />
<code>/ip pool</code><br />
<br />
<code>/ip dhcp-server</code><br />
<br />
<code>/ip dhcp-server option</code><br />
<br />
<code>/ip dhcp-server network</code><br />
<br />
<code>/ip dhcp-server lease</code><br />
<br />
<code>/ip firewall address-list</code><br />
<br />
<code>/ip firewall filter</code><br />
<br />
<code>/ip firewall nat</code></div>
Admin