10 bước hướng dẫn cấu hình router MikroTik mới

admin 5 tháng trước 68 lượt xem
10 bước hướng dẫn cấu hình router MikroTik mới

MikroTik là dòng router đến từ Latvia với hiệu năng mạnh mẽ, được tin dùng trong nhiều doanh nghiệp. Khác với dòng router Draytek, MikroTik có phần cấu hình khá phức tạp. Tuy nhiên chỉ cần chút thời gian làm quen, ta sẽ thật sự ngạc nhiên với nhiều tính năng hay ho mà router này mang lại. Bài viết 10 bước hướng dẫn cấu hình router MikroTik mới để từ LAN có thể ra được Internet.

10 bước cấu hình router MikroTik mới

Trước khi cấu hình bất cứ thiết bị mạng router hay bộ phát wifi nào , Chợ Viễn Thông khuyến cáo các bạn nên đổi mật khẩu mặc định của thiết bị. Đây cũng là bước quan trọng cần làm khi lần đầu cấu hình router MikroTik. Mặc định tài khoản admin không có mật khẩu. Để thay đổi mật khẩu ta vào System → Password hoặc System → Users, nhấn chuột phải vào user và chọn Password:

10 bước hướng dẫn cấu hình router MikroTik mới

Thay đổi mật khẩu.

Mật khẩu cần đặt phức tạp với tối thiểu 8 ký tự, có chữ hoa, thường, số và ký tự đặc biệt để đảm bảo bảo mật.

1. Tắt các dịch vụ không cần thiết

Để tránh bị các tool quét, dò tự động trên mạng tấn công brute force, ta cần tắt bớt các dịch vụ trong IP → Services và chỉ để lại mỗi winbox. Ngoài ra có thể tự đổi cổng (port) nhưng không khuyến cáo:

10 bước hướng dẫn cấu hình router MikroTik mới

Tắt các dịch vụ.

10 bước hướng dẫn cấu hình router MikroTik mới

Tấn công brute force.

2. Thêm bridge, gán port vào bridge

Ta thêm bridge trong tab Bridge → Bridge, Ports. Bridge trong MikroTik  là nhóm các cổng chung một dải mạng, chịu sự quản lý chung về mặt chính sách. Có thể hình dung bridge như là một “switch ảo”.

10 bước hướng dẫn cấu hình router MikroTik mới

Bridge.

3. Chỉnh lại IP router phù hợp

Ta xóa địa chỉ mặc định 192.168.88.1/24 và thêm địa chỉ mới vào, gán interface tương ứng (ở đây là interface bridge). Truy cập IP → Addresses để thực hiện:

10 bước hướng dẫn cấu hình router MikroTik mới

Đặt địa chỉ IP.

Lưu ý nên đặt IP router và dải cấp tránh các dải thông dụng như 192.168.0.0/24, 192.168.1.0/24 và 192.168.100.0/24.

4. Thêm pool cấp DHCP

Thêm dải IP cấp cho các máy tính trong LAN (bridge) ở IP → Pool:

10 bước hướng dẫn cấu hình router MikroTik mới

Đặt dải IP cần cấp.

5. Tạo DHCP Server

Tiếp theo ở IP → DHCP Server ta tạo DHCP server mới. Đặt tên tùy ý, chọn interface cần cấp DHCP (ở đây là interface bridge), chọn pool đã tạo trước đó:

10 bước hướng dẫn cấu hình router MikroTik mới

DHCP server.

6. Điền network

Điền network trong IP → DHCP Server, tab Networks:

10 bước hướng dẫn cấu hình router MikroTik mới

Điền network.

7. Đặt DNS server

Đặt DNS cho router ở IP → DNS (thường đặt theo DNS Google hoặc Cloudflare):

10 bước hướng dẫn cấu hình router MikroTik mới

DNS.

8. Kiểm tra DHCP

Tắt đi bật lại card mạng máy tính và xem lại đã nhận được IP từ MikroTik chưa. Nếu chưa thì kiểm tra lại các cấu hình phần IP address, pool, DHCP server,….

9. Thêm WAN

WAN có thể có các hình thức như PPPoE, nhận IP động từ router khác, đặt IP tĩnh:

– PPPoE: Interface → PPPoE Client hoặc PPP → PPPoE Client. Chọn Interface, nhập tài khoản mật khẩu trong tab Dial Out.

10 bước hướng dẫn cấu hình router MikroTik mới

Quay số PPPoE.

– Nhận IP động: IP → DHCP Client.

– Đặt IP tĩnh: IP → Addresses và đặt IP, gán interface. Sau đó thêm route trong IP → Routes

10. NAT để ra ngoài Internet

MikroTik cần NAT để ra ngoài Internet. Từ IP → Firewall, trong tab NAT thêm rule mới với Chain là srcnat, Out. Interface là interface wan, Action chọn masquerade. Với kiểu PPPoE thì ta chọn interface PPPoE, ví dụ như pppoe-out1, còn với kiểu khác thì chọn interface tương ứng, ví dụ ether1, ether2,….

10 bước hướng dẫn cấu hình router MikroTik mới

NAT để ra Internet.

Ngoài ra còn có thể cấu hình nhanh trong tab Quick Set. Tuy nhiên cần cấu hình theo 10 bước như trên để nắm rõ cách cấu hình, xử lý sự cố khi cần thiết. Trên đây là hướng dẫn các bước cấu hình router MikroTik cho người mới sử dụng. Qúa trình thao tác nếu cần trao đổi thêm vui lòng để lại một bình luận bên dưới nhé

Chúc các bạn thành công!

lượt thích