ในตอนที่ 2 นี้ เราจะมาconfig ในส่วนของ Router R1 กัน โดยที่ R1 จะมีหน้าที่เป็น Internet Gateway Router หรือพูดง่ายๆก็คือ เป็น Router ที่เชื่อมต่อกับ Internet และ config ส่วนอื่นๆที่จำเป็นต่อการใช้งาน เช่น ทำ dhcp server, hotspot ,port forward เพื่อดูกล้อง CCTV ผ่าน internet เป็นต้น โดยก่อนที่จะเริ่ม config ขออนุญาติ เอารูป network diagram และรายละเอียดมาให้ดูอีกทีครับ

รายละเอียดของ R1 นะครับเริ่มจาก WAN Port ที่ ether2 ซึ่งเป็น DHCP Client นะครับ ส่วนฝั่ง LAN ที่ ether1 จะมีทั้งหมด 5 VLAN

• VLAN1 สีดำ untagged (192.168.1.0/24) — เป็น VLAN สำหรับใช้จัดการ(config)อุปกรณ์ Mikrotik Router ทุกตัว(R1,SW1,SW2,AP1)ไม่แจก DHCP และไม่สามารถใช้งาน internet ได้
• VLAN2 สีเหลือง (192.168.2.0/24) — เป็น VLAN ของ กล้องวงจรปิด(CCTV,IP Camera) ไม่แจก DHCP และไม่สามารถใช้งาน internet ได้แต่จะมีการ forword port ให้ดูกล้องจาก internet ได้ด้วยครับ
• VLAN3 สีแดง (192.168.3.0/24) — เป็น VLAN ของ อุปกรณ์ IP Phone แจก DHCP และสามารถใช้งาน internet ได้
• VLAN4 สีเขียว (192.168.4.0/24) — เป็น VLAN สำหรับ Client ใช้งาน internet แจก DHCP และสามารถใช้งาน internet ได้
• VLAN5 สีฟ้า (192.168.5.0/24) — เป็นหน้า hotspot login สำหรับ guest แจก DHCP และสามารถใช้งาน internet ได้ก็ต่อเมื่อ login เรียบร้อยแล้ว

R1

เอาละครับทีนี้เรามาเริ่ม config กันเลย reset no default ไว้เหมือนเดิมก่อนนะครับ ทีนี้เราจะเสียบสายกันก่อนนะครับ เสียบ internet (เป็นแบบ DHCP นะครับ) เข้าที่ ether2 (สายสีฟ้าหัวดำ)นะครับ แล้วก็เสียบสายเพื่อเชื่อมต่อระหว่าง R1(eth1) กับ SW1(eth1)สายสีขาว สุดท้ายเสียบสายจาก computer เข้าที่ ether3 สายสีดำ(สำหรับ config ตัว R1 นะครับจะได้ไม่ต้องย้ายสายไปๆมาๆ)

1. เข้า winbox มาแล้วไป set identity กันก่อนครับ system -> identity ใส่ชื่อ “R1" แล้ว กด ok

2. จากนั้นเราจะ set ขา wan กันก่อน โดยไปที่ ip -> dhcp client กด + แล้วเลือก interface ที่เชื่อมต่อกับ internet นั้นก็คือ ether2 แล้วกด ok

จากนั้น ether2 ก็จะรับได้ ip address จาก dhcp server

ที่นี้ก็ลองเปิด new terminal แล้ว ping เพื่อ ทดสอบว่า R1 เชื่อมต่อ internet ได้หรือยัง ถ้าได้แล้วก็จะเหมือนกับรูปด้านล่าง

3. ต่อไปจะมาทำฝั่ง LAN กันบ้างครับโดย interface eth1 ที่เป็นขา LAN มี vlan อยู่ทั้งหมด 5 vlan ก่อนที่จะไปset ip address เราจะต้อง สร้าง interface vlan ขึ้นมาก่อน โดยที่ vlan1 เป็น untagged เราไม่จำเป็นต้องสร้างให้ข้ามไปทำ vlan 2 เลยครับ

ที่ menu ด้านข้าง interface ไปที่ tab interface กดบวก แล้วเลือก VLAN

Name : ชื่อ interface ใส่ ether1-vlan2
VLAN ID : ค่า vlan id ใส่ 2
Interface : เลือกเป็น ether1
แล้วกด ok

เสร็จแล้วก็จะได้ตามรูป

4. ทำซ้ำข้อที่ 3 แต่เปลี่ยนค่า VLAN ID ให้เป็น 3,4 และ 5 พอทำจนครบแล้วก็จะได้ตามรูปด้านล่างเลยครับ

5. ต่อไปก็ set ip address ให้กับ interface ตามรายละเอียดใน network diagram

• ether1 192.168.1.1/24
• ether1-vlan2 192.168.2.1/24
• ether1-vlan3 192.168.3.1/24
• ether1-vlan4 192.168.4.1/24
• ether1-vlan5 192.168.5.1/24

ไปที่เมนู ด้านข้าง ip -> address กด + ใส่ ip address 192.168.1.1/24 ลงไปในช่อง Address และเลือก interface ether1 แล้วกด ok จากนั้นใน หน้าต่าง Address List ก็จะขึ้น ip อย่างที่ผม ไฮไลท์สีเหลืองไว้

ต่อไปก็ทำซ้ำ ของ ether1-vlan2 ทำไปจนถึง ether1-vlan5 สุดท้ายก็จะออกมาหน้าตาแบบรูปด้านล่างนี้ครับ

vlan แต่ละ vlan เราได้กำหนดให้ทำหน้าที่ที่ต่างกัน หลังจากนี้เราจะเริ่ม config แต่ละ vlan เป็นไปตามที่เรากำหนดไว้ครับ มาเริ่มกันเลยครับ

VLAN1

ทำหน้าที่เป็น management vlan ไม่แจก dhcp ไม่สามารถเชื่อมต่อ internetได้ดังนั้นไม่จำเป็นต้องทำอะไรเพิ่ม ตอนนี้ vlan1 สามารถทำงานได้แล้วครับ

VLAN2

ทำหน้าที่เป็น vlan สำหรับ CCTV ไม่แจก DHCP และไม่สามารถเชื่อมต่อ internet ได้แต่จะมีการ forword port ให้ดูกล้องจาก internet ได้ด้วย ฉะนั้นเราต้องมาทำในส่วนของ forword port กันครับ

จาก network diagram มี กล้องอยู่ สองตัวที่จะต้องทำนะครับก็คือ
192.168.2.23 port 80 และ
192.168.2.24 port 80 เหมือนกันครับ

ไปที่ IP -> Firewall tab NAT กดปุ่ม +

ที่ tab General
Chain : dstnat
Protocol : tcp ขึ้นอยู่กับ cctv บ้างตัวก็อาจจะเป็น udp แต่ของผมเป็น tcp นะครับ
Dst Port : เป็นค่าของ port ที่จะเข้ามาผ่านทาง internet นะครับ ผมใช้เป็น 83
จากนั้นอย่าพึ่ง ok ไปที่ tab Action ก่อนครับ

ที่ tab Action

ใน tab Action
Action : dst-nat
To Addresses : เป็นค่า ip ของ กล้องที่จะ forward ไปหาครับ ก็คือ 192.168.2.23
To Ports : เป็น port ของกล้องที่จะ forward ไปหา แล้วกด ok ครับ

จากนั้นก็ทำของ 192.168.2.24 ด้วยครับ แต่เปลี่ยน dst port เป็นคนละ port ด้วยครับ

VLAN3

เป็น vlanสำหรับ voip แจก DHCP และสามารถใช้งาน internet ได้ดังนั้นจะต้องทำ DHCP Server เพื่อแจก IP และทำ NAT Masquerade เพื่มให้เชื่อมต่อ internet ได้

เริ่มจาก DHCP Sever กันก่อนครับ IP -> DHCP Server tab DHCP แล้วกดที่ปุ่ม DHCP Setup

เลือก interface ether1-vlan3 สำหรับทำ dhcp server

จากนั้น mikroitk จะเอา network address ที่ set ไว้ที่ interface ether1-vlan3 มาแสดง

ถึงตรงนี้เราสามารถกำหนดช่วงของ ip address ที่จะให้ dhcp server แจกได้จากตรงนี้ (addresses to give out)

DNS server เราสามารถตั้งได้ว่าจะให้ DHCP server แจก DNS อะไรให้ client จะใช้ 8.8.8.8 ก็ได้สามารถกำหนดลงไปได้เลยจากช่องนี้

Lease time เป็นการกำหนดระยะเวลาที่ จะให้ client เอา ip ไปใช้ ถ้าหากครบแล้ว clientจะต้องคืนมาให้ server

กด next ไปจน ขึ้นจามรูปด้านบนก็เสร็จแล้วครับ ก็กด ok เป็นอันจบข่าววว

ต่อไปทำ NAT Masquerade ครับ ไปที่ IP->Firewall NAT แล้วกด +

Chain : srcnat
Src. address : 192.168.3.0/24 แล้วไปที่ tab Action

Action : masquerade แล้วกด ok

ถึงตรงนี้ vlan3 ก็ถึงว่าเรียบร้อยแล้วครับ ส่วน vlan4 กับ vlan5 ผมขอยกเอาไปไว้ตอนหน้านะครับ เนื่องจากว่าพอเราทำไปแล้วก็จะยังทดสอบไม่ได้อยู่ดีครับ

การทดสอบ

โดยผมจะทดสอบ การใช้งานไปในแต่ละ vlan ว่าได้ผลลัพท์ตามที่มันควรจะเป็นหรือป่าวนะครับ เริ่มจากตรวจสอบความถูกต้องของการต่อสายครับ

ทดสอบ vlan1 และ vlan2

ซึ่งเป็น vlan ที่ใช้ในการจัดการอุปกรณ์(management vlan) นั่นหมายความว่าเราจะสามารถ winbox เข้าไปยังอุปกรณ์ทุกตัวได้ผ่าน IP Management ก่อนทำการทดสอบเรามาเสียบสายให้ถูกต้องกันก่อนครับ โดยเสียบสายจาก computer ไปยัง eth2 ของ SW1 จากนั้นก็ config ip ให้กับคอมพิวเตอร์

เสร็จแล้วก็ให้ลองทดสอบเข้า remote เข้าไปยังอุปกรณ์แต่ละตัวผ่าน webfig หรือ winbox(ip) ก็จะสามารถเข้าได้ทุกตัว

นอกจากนั้นแล้ว vlan ทุก vlan ก็ยังสามารถติดต่อกันได้ด้วยเป็น เพราะว่าทุกvlan เชื่อมต่อเข้ามายัง router ตัวเดียวกัน router จึงทำหน้าที่ของมันโดยการ route เส้นทางไปยัง network ปลายทางที่ต้องการได้โดยที่เราไม่จำเป็นต้องเพิ่ม Route ใดๆเข้าไปเลย ทดสอบได้โดย ขณะที่ตอนนี้ computer ของเราต่ออยู่ที่ network 192.168.1.0/24 (vlan1) ต้องการจะไปยัง network ปลายทาง 192.168.2.0/24(vlan2) ซึ่งมี กล้อง CCTV อยู่ ลองทดสอบเข้า web เพื่อดูกล้องทั้งสองตัวก็สามารถทำได้

ทดสอบ vlan3

เนื่องจากเป็น ผมไม่มี ตัว IP Phone กดของใช้เป็นคอมเตอร์ธรรมดาแล้วกันนะครับ พอเสียบก็ได้ ip address และสามารถใช้งานได้ internet ได้ตามปกติ

สรุป

ในส่วนของ vlan4 กับ vlan5 ขอเอาไปต่อตอนหน้านะครับ ในส่วนของ Routing ข้าม vlan สำหรับบางท่านอาจจะไม่อยากให้บาง vlan สื่อสารกันได้ แบบนั้นจำเป็นที่จะต้อง เพิ่ม rules firewall เข้าไปอีกนิดหน่อยตามตัวอย่างด้านล่าง x.x.x.x/x คือปลายทาง y.y.y.y/y คือต้นทาง เช่นต้องการไม่ให้ network guest(192.168.5.0/24) เชื่อมต่อไปยัง network CCTV(192.168.2.0/24) ได้ ก็ให้แทนค่า y.y.y.y/y เป็น 192.168.5.0/24 และ x.x.x.x/x เป็น 192.168.2.0/24 แบบนี้เป็นต้น

/ip firewall filter
add action=drop chain=forward disabled=no dst-address=x.x.x.x/x \
src-address=y.y.y.y/y

สำหรับตอนนี้ผมขอจบเพียงเท่านี้ก่อน สำหรับใครที่มีคำถามสงสัยก็ถามกันมาได้ใน comment ของ blog ได้เลยครับ หรือว่าใครอยากให้เขียนเรื่องอะไรก็กระซิบมาบอกกันได้ครับ พบกันใหม่ตอนหน้าสำหรับวันนี้สวัสดีครับ….

ref: https://wiki.mikrotik.com/wiki/Manual:Interface/VLAN
https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT
https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter

[ตอนที่ 2 ] Mikrotik VLAN — Routing and Internet Access was originally published in Mikrotik on Medium, where people are continuing the conversation by highlighting and responding to this story.

โดยการใช้งานก็ง่ายครับ มีสิ่งที่เราจำเป็นจะต้องใส่เข้าไปให้ Netwatch มีอยู่ 3 อย่างด้วยกันคือ (ดูตามรูปด้านบน)

1. Host คือ ip address ของเครื่องที่เราต้องการจะมอนิเตอร์สถานะ
2. Interval คือ ระยะเวลาระหว่างที่จะส่ง ping ไปแต่ละครั้ง เช่น 00:10:00 หมายถึง netwatch จะ ping ไปยัง ip ที่ระบุไว้ทุกๆ 10 นาที
3. Timeout คือ เวลาที่รอการตอบกลับ (response time) ถ้าหาก host ที่ ping ไปตอบกลับมาช้ากว่า (มากกว่า) ค่าของ Timeout ก็จะถือว่า host นั้นมีสถานะเป็น down แต่ถ้าน้อยกว่าก็เป็น up

ส่วนวิธีเพิ่ม host เข้าไปใน Netwatch จะอยู่ที่เมนู Tools->Netwatch จากนั้นกด + แล้วก็ใส่รายละเอียดตามที่ผมอธิบายเมื่อกี้ลงไปได้เลยครับ (ตามรูปด้านล่าง) จากนั้น กด ok โลด!!!

พอเพิ่มไปแล้ว ถ้า Mikrotik Router สามารถ ping ไปยัง ip address ที่ระบุไว้ได้ ที่ status ของ Netwatch ก็จะเป็น up (ตามรูปด้านล่าง)

ตัวอย่างการนำไปใช้งาน

ต่อไปเป็นตัวอย่างการนำ Netwatch ไปใช้งาน ตามรูป Network Diagram ด้านล่าง สมุติว่า เรามี Mikrotik เป็น router gateway เพื่อเชื่อมต่อออก internet ปกติ แต่เรามี อุปกรณ์ network บางตัวที่เราต้องการมอนิเตอร์ (host) เพื่อดูสถานะของมันว่ายังทำงานปกติอยู่หรือป่าว และนอกจากนััน เมื่อ host ตัวนั้นมีการ “เปลี่ยนสถานะ” ตัว Netwatch ยังสามารถให้เราใส่ Mikrotik Script เพื่อสังให้ Router ทำบางอย่างที่เราต้องการได้ด้วย ในตัวอย่างผมจะใส่ script ง่ายๆ เพื่อสั่งให้ Mikrotik เขียนข้อมูลลง log เมื่อมีการเปลี่ยนสถานะด้วย

ก่อนอื่นเราก็เพิ่ม ip ของอุปกรณ์ทั้ว 3 ตัวลงไปให้ครบตามรูปก่อนเลยครับ วิธีทำก็ทำเหมือนด้านบนที่ผมอธิบายไว้แล้วเลยครับ

พอเพิ่มครบทุกตัวแล้วที่นี้เราจะมาใส่ script กันครับ ให้ดับเบ็ลคลิกปิด host ของ Netwatch ขึ้นมาสักตัวหนึ่งก่อครับ สั่งเกตจะมี tab up กับ down ง่ายเลยก็คือ เอา script ไปใส่ตรงที่ up พอ host อันนี้เปลี่ยนสถานะจาก down เป็น up Netwatch มันก็จะสั่ง run script ที่เราใส่ลงไปในช่อง up ส่วนใน tab down ก็เช่นกันแต่จะสลับกันตรงที่ จะ run script ก็ต่อเมื่อ เปลี่ยนสถานะจาก up เป็น down นั้นเอง

script นี้ copy ไปใส่ได้เลยครับ ตรง message เราสามารถแก้ไขข้อความที่จะแสดงใน log ได ้เช่น message=”แก้ไขข้อความของคุณ ” แต่ข้อความผมแนะนำเป็น ภาษาอังกฤษนะครับเพราะภาษาไทยอาจมีปัญหาได้

:log info message="192.168.100.10 UP"

จากนั้นเราก็เอา script ไปใส่ให้ครบทุกตัวครับ แล้วลองสังเกตเวลาที่มันเปลี่ยนสถานะ จะต้อง มี log แสดงขึ้นมากคล้ายๆ กับรูปตัวอย่างดัวอย่างด้านล่างนี้เลยครับ

การใช้งาน Netwatch กับ Hotspot

เอาละที่นี้พอเราเอา netwatch ไปใช้งานมอนิเตอร์อุปกรณ์ ที่อยู่ใน hotspot ละ?? แน่นอน มันทำได้ครับ แต่จะต้องทำอะไรเพิ่มเติมนิดหน่อยครับ นั้นก็คือ การ binding อุปกร์ที่เราจะทำการมอนิเตอร์ด้วยครับ

วิธีการก็ตามรูปด้านล่างเลยครับ IP->Hotspot tab host มองหา เครื่องที่เราจะทำ binding นะครับ แล้วเปิดขึ้นมาก กดที่ปุ่ม Make binding

พอกด Make binding แล้วก็จะขึ้นหน้าต่างแบบด้านล่างให้เลือก type เป็น bypassed แล้วกด ok เท่านี้ก็เรียบร้อย netwatch ก็จะสามารถทำงานได้ตามปกติ

แล้วใครที่ดูใน tab Host แล้วหาไม่เจอ อุปกรณ์ที่จะทำ binding ก็ไม่ต้องกังวล เราสามารถเพิ่มเอาเองก็ได้ครับ โดยไปที่ tab IP Binding แล้วกด + ใส่ IP address และ MAC address ของอุปกรณ์ลงไปเองได้เลยครับ แล้วอย่าลืม เลือก Type เป็น bypassed ด้วยนะครับ

Netwatch email alert (แจ้งเตือน ผ่านอีเมล์)

อีกเรื่องที่น่าจะเป็นที่สนใจ คือให้ netwatch ทำการส่ง email แจ้งเตือนเราเมื่อมีการเปลี่ยนแปลงสถานะครับ เราไปดูกันเลย วิธีทำก็ง่ายครับ เพราะว่า Mikrotik เองสามารถส่ง Email โดยใช้ SMTP ได้อยู่แล้วเพียงแต่เราต้องตั้งค่ากันก่อนสักหน่อย

โดยเริ่มจากตั้งค่า Email ของผู้ส่งกันก่อน ตามรูปด้านบนเลยครับ ในตัวอย่างผมใช้ email ผู้ส่งเป็น Gmail นะครับ ก็ใส่ค่าต่างๆลงไปโดยมีรายละเอียดตามนี้ครับ

• Server คือ ip address ของ SMTP server จะเป็น IPv4 หรือ IPv6 ก็ได้ครับ ถ้าใครใช้ Gmail ก็ใส่ตามผมเลยตรับ 74.125.200.108
• Port คือ port ของ SMTP server ถ้า Gmail ก็เป็น 587
• Start TLS เป็น yes
• Form เป็นชื่อที่จะแสดงให้ผู้รับเห็นครับ
• User ก็คือ email ของผู้ส่งนะครับ
• Password ก็คือ password ของ email ของผู้ส่ง

จากนั้นก็ copy script ด้านล่างไปใส่ใน Netwatch ได้เลยครับอย่าลืม แก้ Email ผู้รับตรง to= ด้วยนะครับ

/tool e-mail send to=receiveremail@mail.com subject="Host is Down" body="Host Down" start-tls=yes

จากนั้นก็ลองทดสอบทำให้ host เปลี่ยนสถานะดูครับ Mikrotik ก็จะส่งไปยัง Email ผู้รับที่เรากำหนดไว้

ถ้าใครใช้ Gmail แล้วส่งไม่ได้ให้ลองไปเปิด การอณุญาติ แอปที่มีความปลอดภัยน้อย ด้วยนะครับ ไปตาม link ด้านล่างเลยครับ

https://www.google.com/settings/security/lesssecureapps

จบแล้วครับสำหรับเรื่อง netwatch เย้!!!!!!!!
ที่จริงว่าจะเขียนแค่สั้นๆ แต่ไปๆมาๆก็ยาวเหมือนกันแฮะ หวังว่าคงมีประโยชน์สำหรับหลายๆคนนะครับ สำหรับวันนี้พอแค่นี้ก่อน สวัสดีครับ…..

ref:
http://wiki.mikrotik.com/wiki/Manual:Tools/Netwatch
http://wiki.mikrotik.com/wiki/Manual:Tools/email

Netwatch คืออะไร was originally published in Mikrotik on Medium, where people are continuing the conversation by highlighting and responding to this story.

1. DHCP ยกตัวอย่างการใช้งาน คือ เอาไมโครติ๊กมาต่อกับ Router ของผู้ให้บริการ โดยส่วน
   ใหญ่แล้วผู้ให้บริการจะทำการตั้งค่าที่ตัว router ให้แจก DHCP
2. Static ip ตัวอย่างการใช้งานคือเช่า leased line จากผู้ให้บริการ ผู้ให้บริการก็จะทำการ
   กำหนด ip address มาให้ตามจำนวนที่ต้องการ
3. PPPoE ตัวอย่างการใช้งานอินเตอร์เน็ตจากผู้ให้บริการ ทางผู้ให้บริการจะมี username และ 
   password ให้

1. แบบ DHCP

DHCP ย่อมาจาก Dynamic Host Configuration Protocol คือโปรโตคอลที่ใช้ในเครือข่ายคอมพิวเตอร์ที่ทำงานแบบแม่ข่ายกับลูกข่าย คอยจัดการและแจกจ่ายเลขหมายไอพีให้กับลูกข่ายที่มาเชื่อมต่อกับแม่ข่ายไม่ให้หมายเลขไอพีของลูกข่ายมีการซ้ำกันอย่างเด็ดขาด

ก่อนจะเริ่ม ตั้งค่าแบบไหนก็ตามให้ Reset-configuration no default

ตั้งค่า DHCP client ตามภาพ เพื่อรับ IP address จาก DHCP server

หลังจากที่ตั้งค่าตามรูปเรียบร้อยแล้วจะได้รับ ip address ดังรูป แล้วพิมพ์คำสั่ง ping เพื่อทดสอบว่าสามารถใช้งานอินเตอร์เน็ตได้จริงหรือไม่

ถ้าหากไม่สามารถ ping google.com ได้ ให้ลอง ping 8.8.8.8 ดูถ้าสามารถ ping ได้เช็กที่เมนู IP → DNS ว่ามี Dynamic Server หรือไม่

เมื่อตัวไมโครติ๊กสามารถใช้งานอินเตอร์เน็ตได้แล้ว ให้ทำการตั้งค่า ip address วง LAN เพื่อให้เครื่องคอมพิวเตอร์สามารถใช้งานได้เช่นกัน ในขั้นตอนนี้จะนำไปใช้งานกับแบบต่างๆด้านล่างด้วยนะครับ

ข้อควรระวังไม่ควรตั้งค่า IP address ซ้ำกับที่ได้รับมา ถ้าได้รับ 192.168.1.1 ก็ควรเปลี่ยนไปใช้งานวงอื่นนะครับ

ต่อไปสร้าง dhcp server เพื่อแจกให้กับเครื่องคอมพิวเตอร์ โดยการเลือก interface ที่ต้องการแล้ว คลิก Next และตรวจสอบข้อมูล

สังเกตข้อมูลตรง DNS server ถ้าไม่มีค่าให้กลับไปดูที่เมนู IP → DNS ว่ามี Dynamic Server หรือไม่ ดังภาพ แก้ไขปัญหา DNS

ทดสอบว่าเครื่องคอมพิวเตอร์ได้รับ ip address ตามที่เราได้กำหนดไว้แล้วหรือยัง (อาจจะลองถอดสาย LAN แล้วเสียบใหม่ครับ)

ตอนนี้เครื่องคอมพิวเตอร์จะยังไม่สามารถเข้าอินเตอร์เน็ตได้ ต้องมีการตั้งค่าเพิ่มเติม สิ่งนั้นคือ NAT (Network address translation)

ตั้งค่า DNS (Domain Name System) เพิ่มเติมอีกนิดหน่อยครับ

ทดสอบว่าเครื่องคอมพิวเตอร์ของเราสามารถเข้าอินเตอร์เน็ตได้หรือไม่ ด้วยการใช้ command ดังรูป

2. แบบ Static IP

ตั้งค่า IP address ที่สามารถเชื่อมต่อไปยังอินเตอร์เน็ตได้ จากภาพคือ Network diagram คือ 10.10.10.2

หลังจากตั้งค่า IP address เสร็จเรียบร้อยแล้ว ก็มาตั้งค่า Route เพื่อให้รู้ว่าจะต้องออกทางประตูไหน จากภาพ Network diagram คือ 10.10.10.1

จะเห็นว่า Dst.Address เป็น 0.0.0.0/0 จะหมายถึง Default Route คือ ไอพีใดๆก็ตามให้ออกทาง gateway ที่กำหนดไว้

ทดสอบด้วยการใช้คำสั่ง ping ไปที่ไอพี 8.8.8.8 และ google.com ถ้า ping ip ได้แต่ชื่อไม่ได้ขั้นต่อไปก็ไปตรวจสอบ DNS ครับ

ต่อไปมาตั้งค่า DNS และเช็กถูกหน้าเมนู Allow Remote Requests เพื่อให้เครื่อง Client สามารถเรียกใช้งานได้

ทดสอบโดยใช้คำสั่ง ping google.com อีกครั้ง

ต่อไปก็ตั้งค่า Network วง LAN ,DHCP server และ NAT เช่นเดียวกับแบบ DHCP ด้านบนก็เป็นอันเสร็จครับ

3. แบบ PPPoE

PPPoE คือ Point to Point Protocol over Ethernet จะทำการ encapsulation ห่อหุ้ม frame โดยใช้ protocal PPP ให้วิ่งบน Ethernet ทำ Authentication ได้ (คือต้องตั้งค่า User/Pass ให้ตรงกับที่ ISP กำหนด ถึงจะเปิดการเชื่อมต่อ PPP ได้ โดยใช้โปรโตคอลย่อยเป็นแบบ PAP หรือ CHAP ก็แล้วแต่ ISP)

เริ่มตั้งค่า PPPoE client ที่ ether1 โดยทำตามขั้นตอนดังภาพ

กรอก user และ password ที่ได้รับมาจากผู้ให้บริการ และเช็กเครื่องหมายที่ Use Peer DNS เพื่อใช้บริการ DNS จากผู้ให้บริการ

ต่อไปก็ตั้งค่า Network วง LAN ,DHCP server และ NAT เช่นเดียวกับแบบ DHCP ด้านบน แต่มีข้อสังเกต การตั้งค่า NAT จะมีการเลือก Interface ที่เรากำหนดให้เป็น PPPoE Client ดังภาพด้านล่าง

เพียงเท่านี้เราก็สามารถตั้งค่าไมโครติ๊กให้สามารถเชื่อมต่ออินเตอร์เน็ตได้ทั้ง 3 รูปแบบ

อ้างอิง

• Network address translation - Wikipedia
• PPPoE และ PPPoA คือ ?

การเชื่อมต่ออินเตอร์เน็ตแบบต่างๆ (Mikrotik) was originally published in Mikrotik on Medium, where people are continuing the conversation by highlighting and responding to this story.

ทีนี้เราจะรู้ได้อย่างไรว่า frame ข้อมูล อันไหนเป็นของ VLAN ไหน?? ในเมื่อทุกอย่างมันวิ่งผ่าน บน physical interface อันเดียวกัน… คำตอบก็คือ VLAN ID จะเป็นตัวที่บอกว่า frame ข้อมูลอันนี้เป็นของ VLAN ไหนนั้นเอง ถ้ายังงงอยู่ดูรูปครับ

จากรูปข้างบนเป็น frame ข้อมูลปกติ (untagged) ส่วนอันล่างมีการใส่ VLAN Tag (VLAN ID)เข้าไปด้วย (tagged) ซึ่ง VLAN Tag ที่ใส่ลงไปจะมีขนาด 4 byte

frame เป็นหน่วยที่ใช้นับข้อมูลที่อยู๋ ใน Layer 2

โดยในแต่ละ VLAN ปกติจะถูกแยกกันโดย subnet อยู่แล้ว พูดง่ายก็คือ computer ต้องอยู่ ใน subnet เดียวกัน และต้องอยู่ใน VLAN เดียวกันด้วยถึงจะสามารถติดต่อสื่อสารกันได้ ถึงแม้ว่า computer จะต่ออยู่บน switch ตัวเดียวกันและอยู่ใน subnet เดียวกัน แต่ อยู่ คนละ VLAN ก็จะไม่สามารถติดต่อสื่อสารกันได้ แต่ถ้าต้องการให้อยู่ต่าง VLAN แล้วสามารถติดต่อกันได้จะต้องมี Router เป็นตัวกลางในการเชื่อมต่อ ซึ่งผมจะพูดถึงเรื่องนี้ในตอนถัดไป

RouterOS รองรับ interface VLANสูงสุดที่ 4095 interface โดยในแต่ละ interface VLAN จะต้องมี VLAN ID ที่ไม่ซ้ำกัน

เมื่อใดก็ตามที่เราต้องการเชื่อมต่อ VLAN ไปยัง switch ที่มากกว่าหนึ่งตัว เราจะเชื่อมต่อ switch ด้วย “Trunk” Trunk จะมี frame ข้อมูลที่ถูก tagged วิ่งผ่าน เพื่อระบุว่าเป็น VLAN อะไร เพราะ Trunk จะอนุญาติให้ VLAN หลายๆ VLAN วิ่งผ่านได้ Trunk ใช้สำหรับเขื่อมต่อระหว่าง Switch กับ Switch หรือ ระหว่าง Router กับ Switch

ต่อไปเรามาดูตัวอย่างการ config กันครับ สำหรับตัวอย่างนี้ จะเป็นแบบ Port based VLAN (VLANs with bridging) ความหมายก็คือ เราจะระบุไปเลยว่า Port ไหน เป็นสมาชิกของ VLAN อะไร ซึ่งผมคิดว่าน่าจะเป็นแบบที่ทำความเข้าใจได้ง่าย แต่สามารถนำไปใช้งานได้จริงๆ ่ไม่ต้องกังวลไปครับว่ามันจะยาก ผมจะแยกออกเป็นส่วน และค่อยๆทำไปทีส่วนครับ ไปดู network diagram กันก่อนครับ

จากรูปนะครับ เริ่มจาก R1 ทำให้ที่เป็น Router เพื่อให้ แต่ละ VLAN สามารถ ติดต่อสื่อสารกันได้แล้วเชื่อมต่อไปยัง internet ได้ ผ่าน WAN Port ที่ ether2 ซึ่งเป็น DHCP Client นะครับ ส่วน VLAN จะมีทั้งหมด 5 VLAN

• VLAN1 สีดำ untagged (192.168.1.0/24) — เป็น VLAN สำหรับใช้จัดการ(config)อุปกรณ์ Mikrotik Router ทุกตัว(R1,SW1,SW2,AP1)ไม่แจก DHCP และไม่สามารถใช้งาน internet ได้
• VLAN2 สีเหลือง (192.168.2.0/24) — เป็น VLAN ของ กล้องวงจรปิด(CCTV,IP Camera) ไม่แจก DHCP และไม่สามารถใช้งาน internet ได้แต่จะมีการ forword port ให้ดูกล้องจาก internet ได้ด้วยครับ
• VLAN3 สีแดง (192.168.3.0/24) — เป็น VLAN ของ อุปกรณ์ IP Phone แจก DHCP และสามารถใช้งาน internet ได้
• VLAN4 สีเขียว (192.168.4.0/24) — เป็น VLAN สำหรับ Client ใช้งาน internet แจก DHCP และสามารถใช้งาน internet ได้
• VLAN5 สีฟ้า (192.168.5.0/24) — เป็นหน้า hotspot login สำหรับ guest แจก DHCP และสามารถใช้งาน internet ได้ก็ต่อเมื่อ login เรียบร้อยแล้ว

SW1 และ SW2 ทำหน้าที่เป็น Switch แยก VLAN และ AP1 ทำหน้าที่เป็น AccessPoint ปล่อยสัญญาณ WIFI ออกมา 2 ชื่อพร้อมๆกันบน AccessPoint ตัวเดียวกัน(2 SSID) ชื่อว่า “wlan-corporate”(vlan4) และ “wlan-guest”(vlan5)

สำหรับในตอนที่ 1 นี้ผมจะ เริ่มจาก Mikrotik ที่ทำหน้าที่เป็น Switch ก่อนนะครับ ตัว SW1 และ SW2 ผมใช้เป็น hap(RB951Ui–2nD) นะครับ ที่ใช้ตัวนี้เพราะว่ามันมี POE ตรง eth5 เอาไปต่อกับตัว Access Point สะดวกดีไม่ต้องเสียปลั๊กอีก ส่วนใครมีตัวไหนก็ใช้ตัวนั้นก็ได้ไม่ว่ากันครับ เพราะว่าในตัวอย่างผมเซ็ต Port base VLAN โดยใช้วิธี VLANs with bridging ทำให้แต่ละรุ่นก็ config ได้ด้วยวิธีแบบเดียวกันครับ

โดย Switch แต่ละตัวมีรายละเอียดการ config ตามนี้

SW1

• eth1 เป็น Trunk Port อนุญาติ ให้ VLAN 1(untagged),2,3,4,5 ผ่านได้ ใช้สำหรับเชื่อมต่อไปยัง Router (R1)
• eth2 เป็น Access Port VLAN1 (เป็นสมาขิกของ VLAN1)
• eth3 เป็น Access Port VLAN2 (เป็นสมาขิกของ VLAN2)
• eth4 เป็น Trunk Port อนุญาติ ให้ VLAN 1(untagged),2,3,4,5 ผ่านได้ ใช้เชื่อมต่อไปยัง SW2

SW2

• eth1 เป็น Trunk Port อนุญาติ ให้ VLAN 1(untagged),2,3,4,5 ผ่านได้ ใช้เชื่อมต่อไปยัง SW1
• eth2 เป็น Access Port VLAN2 (เป็นสมาขิกของ VLAN2)
• eth3 เป็น Access Port VLAN3 (เป็นสมาขิกของ VLAN3)
• eth5 เป็น Trunk Port อนุญาติ ให้ แค่ VLAN 1(untagged),4,5 ผ่านได้ ใช้เชื่อมต่อไปยัง Access Point (AP1)

ก่อนเริ่มทำ reset-configuration no default ไว้เลยนะครับ แต่ยังไม่ต้องต่อสายตามรูปนะครับ เดียวจะทดสอบเราค่อยต่อ…

SW1

1. มาาาเริ่มกันเลยครับ!!!! หลังจาก reset configuration ไปแล้วเริ่มจากเสียบสายไปที่ SW1 (portไหนก็ได้)แล้วเข้า winbox ก่อนอื่นเพื่อป้องกันการสับสน set identity กันก่อน

2. จากนั้นเราจะเริ่มจากการ add interface vlan ลงไปที่ eth1 เพื่อให้ eth1 เป็น trunk port โดยเข้าไปที่เมนู Interface ->VLAN กด + (ปุ่มบวก)

จากนั้นจะมี หน้าต่าง New Interface

• Name ใส่ชื่อให้ interface ชื่อควรจะสื่อความหมายด้วยนะครับ เช่น vlan2 อยู่ใน interface eth1 ก็ตั้งชื่อว่า “eth1-vlan2” เพื่อไม่ให้เราเองงงเองในตอนกลับมาดู
• VLAN ID ใส่ตัวเลข VLAN ID เข้าไป
• Interface เลือก interface หลักที่จะเพิ่ม interface VLAN ลงไป

3. ทำซ้ำข้อ 2 โดยเปลี่ยนแค่ค่า VLAN ID เป็น 3,4,5

สังเกตว่า ผมไม่ได้เพื่ม interface VLAN 1 ลง ไป เพราะ VLAN 1 ของเราเป็น untagged

4. ต่อไป เพิ่ม interface VLAN ลงบน eth4 (eth4 ก็เป็น trunk เหมือนกัน) ก็ให้ทำซ้ำเหมือนกับข้อ 2 และ3 เพียงแต่เปลี่ยน Interface จาก ether1 เป็น ether4 ก็พอครับ

พอเพิ่มจนครบแล้วก็จะได้ interface VLAN เพิ่มขึ้นมาอีก 4 อัน ตามรูป

เพื่อตรวจสอบความถูกต้องให้ไปที่ tab interface ถ้าถูกต้องทุกคนก็จะต้องมีหน้าตาประมาณรูปข้างล่างนี้

5. ต่อไป ก็สร้าง Bridge ครับ สร้าง bridge ให้สำหรับทั้ง 5 VLAN โดยไปที่เมนู Bridge กด + (ปุ่มบวก)

ตรงช่อง Name ใส่ชื่อให้ Bridge เป็น “bridge-vlan1”กด OK

6. ทำซ้ำข้อ 5 เปลี่ยนแค่ชื่อ bridge ตรงช่อง Name เป็น “bridge-vlan2” ,“bridge-vlan3”….ไปจนถึง “bridge-vlan5”

พอสร้าง Bridge เรียบร้อยก็จะได้น่าตาตามรูปด้านล่างเลยครับ

7. ต่อไปนี้สำคัญครับ จะดีไม่ดีก็อยู่ที่ขั้นตอนต่อไปนี้แหละครับ ขอยกรูป network diagram มาดูอีกรอบ ขั้นตอนต่อไปเราจะเพิ่ม interface ให้เป็นสมาชิกของ Bridge โดยให้เราดูสีของแต่ละ VLAN เช่น ดูที่ SW1 VLAN1 สีดำ มีอยู่บน interface eth1,eth2,eth4 (ดูตามรูปนะครับ)

8. เพราะฉะนั้น bridge-vlan1 ก็ต้องมี สมาชิกทั้งหมด 3 interface เราก็ทำการเพิ่มเลยตามรูป ไปที่ tab port กด บวก(+) เลือก interface ether1 อยู่ใน bridge-vlan1

ต่อไป เลือก interface ether2 อยู่ใน bridge-vlan1 และ เลือก interface ether4 อยู่ใน bridge-vlan1

สุดท้ายก็จะได้ตามรูปนี้เลยครับ

9. ต่อไปเป็น VLAN2 ก็ให้กลับไปดูรูป diagram VLAN2 สีเหลือง มีอยู่บน interface eth1,eth3,eth4 (ดูตามรูปนะครับ) แต่เนื่องจากว่า VLAN2 เป็นไม่ใช่ Untagged เหมือน VLAN1 ที่intface eth1 กับ eth4 เราจำเป็นจะต้องเปลี่ยน เป็น eth-vlan2 และ eth4-vlan2 ตามลำดับ

พอเพิ่มจนครบแล้วก็จะได้เพิ่มมาอีก 3 อัน

ทำจนครบทั้ง 5 bridge-vlan ก็จะได้ตามรูปครับ

10. สุดท้ายสำหรับ SW1 เซ็ต ip manament เอาไว้สำหรับเข้าไปจัดการ ตัวอุปกรณ์ ตัว SW1 จะมี IP เป็น 192.168.1.2/24 นะครับ

เสร็จแล้วววววว SW1 พักแปป….

มาต่อกันที่ SW ครับ ก็ย้ายสายมาเสียบที่ SW2 (portไหนก็ได้) แล้วเข้า winbox

SW2

1. เหมือนเดิม เริ่มจาก set identity ก่อน เพื่อป้องกันการสับสน

เนื่องจากวิธีการทำก็จะคล้ายกันกัย SW1 ผมขอย่อให้เหลือแบบสั้นๆนะครับ

2. เพิ่ม interface VLAN ให้กับ Port ที่เป็น Trunk ก็คือ eth1 กับ eth5

ทำไปจนครบก็จะได้ตามนี้นะครับ

ถ้าดู จาก tab interface ก็จะได้ตามนี้ครับ

3. ต่อไปก็สร้าง Bridge สำหรับทั้ง 5 vlan เสร็จแล้วจะได้ตามรูปเลยครับ

4. จากนั้น เพิ่ม interface ให้อยู่ใน bridge เสร็จแล้วก็จะได้ตามนี้ครับ

5. สุดท้ายเซ็ต ip manament เอาไว้สำหรับเข้าไปจัดการ ตัวอุปกรณ์ ตัว SW2 จะมี IP เป็น 192.168.1.3/24 นะครับ

ทีนี้ถึงขึ้นตอนการทดสอบล่ะครับ….

ก่อนอื่นก็ต้องเสียบสายกันก่อนฝั่งซ้ายเป็น SW1 ขวาเป็น SW2 สายสีขาวเป็นสาย Trunk ที่เชื่อมต่อระหว่าง SW1(eth4) และ SW2(eth1) ส่วนสายสีดำ ต่อ เข้ากับ computer แล้วก็เอามาเสียบที่ eth2 ของ SW1 นะครับ

ซึ่ง eth2 ของ SW1 เป็น VLAN1 สำหรับใช้จัดการ(config)อุปกรณ์ Mikrotik Router จะทำให้เราเข้าไปจัดการได้ทั้ง SW1 และ SW2 ตอนที่เราเสียบสาย LAN เข้าที่ port นี้ครับ

แต่ก่อนจะเข้าไปจัดการ Mikrotik Router ผ่าน IP address ได้เราต้องเซ็ต IP Address ให้ computer กันก่อน
IP address : 192.168.1.10
Subnet mark : 255.255.255.0

ที่นี้ก็ลองเปิด winbox ไปที่ tab “Neighbors” ก็จะเห็น ท้ัง SW1 และ SW2 จะนั้นก็ลอง Connect เข้าไป Mikrotik ทั้งสองตัวเพื่อทดสอบดูนะครับ

การทดสอบต่อไปผมเพิ่ม กล้อง IP Camera เข้าไป โดยต่อเข้าไปที่ eth2 ของ SW2(สายที่เหลือง) ซึ่งตัว IP Camera ผ่าน set IP Address ไว้แล้ว เป็น 192.168.2.24/24

เราก็ลอง ping จาก computerไปที่ IP Camera เปิด command แล้ว พิมพ์

ping 192.168.2.24

แป๋ววว…ไม่เห็นได้เลย!!!

มันจะได้ยังไง ก็มันอยู่คนละวงกัน ไปเปลี่ยน IP address ของ computer ก่อน เปลี่ยนเป็น 192.168.2.x แค่นี้ก็ ping ได้แล้ว

ลองอีกที

อ้าวเฮ้ย ไม่เหมือนที่คุยกันไว้นี่หน่า

โทษทีครับ ที่ไม่ได้เพราะสายที่เสียบ อยู่คนลง VLAN กันครับ ต้องย้ายสายของ computer (เส้นสีดำ) ไปเสียบที่ eth3 ของ SW1 ซึ่งเป็น VLAN2 เหมือนกันกับ eth2 ของ SW2

ลอง ping อีกทีครับ

แล้วก็ทดสอบเข้าดูกล้องผ่าน web ดูครับ

เย้ๆๆๆๆ เรียบร้อยครับ
สรุปสุดท้ายเราก็สามารถนำเอา VLAN ไปประยุกใช้งานเพื่อรองรับกับ appication ต่างๆได้ สำหรับตอนที่ 1 ก็มีเท่านี้เจอกันอีกทีตอนต่อไปครับ
สวัสดีครับ…

ref: http://wiki.mikrotik.com/wiki/Manual:Interface/VLAN

[ตอนที่ 1 ] Mikrotik VLAN — Switch Trunk and Access port was originally published in Mikrotik on Medium, where people are continuing the conversation by highlighting and responding to this story.

อธิบายอักษรย่อและความหมายของแต่ล่ะตัวอักษร

RouterBOARD เรียกสั้นๆว่า RB

<board name> <board features>-<built-in wireless> <wireless card features>-<connector type>-<enclosure type>

ชื่อ (จะมีตัวเลข 3 ตัว) <board name>

ตัวแรก  คือ รหัสของรุ่น
ตัวที่สอง คือ จะบอกจำนวนของ port ที่ใช้สายทั้งหมด
ตัวที่สาม คือ จะบอกจำนวนของ wireless

นอกเหนือจากด้านบน จะมีการตั้งชื่อที่เป็นรุ่นพิเศษ รุ่นที่มีมากกว่า 9 port หรือตั้งตามปีที่พัฒนา เช่น 600, 800, 1000, 1100, 1200, 2011, 3011

ลักษณะเด่น <board features>
ลักษณะเด่นจะต่อหลังชื่อ จะไม่เว้นวรรคหรือขีดกั้น จะมีอักษรดังนี้

U → USB
P → PoE out (ส่งกระแสไฟฟ้าไปกับสาย LAN)
i → ส่งกระแสไฟฟ้าไปกับสาย LAN 1 port
A → มี memory เยอะ
H → CPU สูง
G → Gigabit port
L → รุ่นเล็ก
S → SFP port
e → สามารถเพิ่มการ์ด PCI ได้
x<N> → N คือจำนวน CPU cores
R → ช่อง miniPCI หรือ miniPCI

รายละเอียดของ wireless <built-in wireless>
จะมีรูปแบบ <band><power_per_chain><protocol><number_of_chains>

• คลื่นความถี

5  → 5Ghz
2  → 2.4Ghz
52 → 5Ghz และ 2.4Ghz

• กำลังส่ง

ไม่มี → น้อยกว่า 23dBm 802.11a และ น้อยกว่า 24dBm 802.11g
H   → 23–24dBm at 6Mbps 802.11a และ 24–27dBm at 6Mbps 802.11g
HP  → 25–26dBm at 6Mbps 802.11a และ 28–29dBm at 6Mbps 802.11g
SHP → 27+dBm at 6Mbps 802.11a และ 30+dBm at 6Mbps 802.11g

• โปรโตคอล

ไม่มี → 802.11a/b/g
n   → 802.11n
ac  → 802.11ac

• จำนวนของ chain

ไม่มี → single chain
D   → dual chain
T   → triple chain

• ประเภทตัวเชื่อมต่อ

ไม่มี → single chain
D   → dual chain
T   → triple chain

• ประเภทของตัวถัง

BU  - จะมีเพียงบอร์ดอย่างเดียว แต่สินค้าหลักจะติดตั้งลงกล่อง
RM  - สำหรับใส่ตู้แร็ค
IN  - ภายใน(indoor)
EM  - สามารถเพิ่มหน่วยความจำได้(extended memory)
LM  - รุ่นที่มีหน่วยความจำน้อย(light memory)
BE  - รุ่นสีดำ
TC  - รุ่น tower
OUT - ภายนอก

ตัวอย่าง

CloudCoreRouter

เรียกว่า CCR

<4 digit number>-<list of ports>-<enclosure type>

ตัวเลข 4 ตัว <4 digit number>

ตัวแรก   → รหัสรุ่น
ตัวที่สอง  → สงวนไว้
ตัวที่3-4  → จำนวน CPU cores

รายการ ports <list of ports>

<n>G  - จำนวน Gigabit Ethernet ports
<n>S  - จำนวน SFP ports
<n>S+ - จำนวน SFP+ ports

ตัวอย่าง

CloudRouterSwitch and CloudSmartSwitch

CRS และ CSS

< 3digit number>-<list of ports>-<built-in wireless card>-<enclosure type>

ตัวเลข 3ตัว < 3 digit number>

ตัวแรก    → รหัสรุ่น
ตัวที่ 2-3  → จำนวนอินเตอร์เฟส (Ethernet, SFP, SFP+)

รายการ ports <list of ports>

<n>G  - จำนวน Gigabit Ethernet ports
<n>S  - จำนวน SFP ports
<n>S+ - จำนวน SFP+ ports

<built-in wireless card>-<enclosure type>

ทั้งสองอย่างนี้จะเหมือนกับ RouterBOARD

อ้างอิง

http://wiki.mikrotik.com/wiki/Manual:Product_Naming

ความหมายของชื่อไมโครติ๊ก was originally published in Mikrotik on Medium, where people are continuing the conversation by highlighting and responding to this story.

หลายคนคงมีคำถามว่า Mikrotik คืออะไร Mikrotik มาจากภาษา Latvia ประเทศ Latvia เป็นประเทศเล็กๆ อยู่ทางยุโรปตะวันออก ซึ่ง Mikrotik เกิดจากการผสมคำสองคำ ระหว่าง Mikro(Micro)+Tik(Network) หรือถ้าแปลเป็นภาษาอังกฤษแปลว่าเครือข่ายขนาดเล็ก แต่จริงๆ แล้วปัจจุบันไม่เล็กเลยนะครับ คงคล้ายๆ กับ คำว่า Micro+Soft มั้งครับ บริษัท Mikrotik ได้ก่อตั้งขึ้นเมื่อปี 1996 และในปี 1997 ได้ถือกำเนิด RouterOS ขึ้นและใช้งานกันต่อมาจนถึงปี 2002 Mikrotik ได้ผลิต Router ขึ้นเป็นของตัวเองโดยมีชื่อเรียกว่า RouterBoard ปัจจุบัน บริษัท Mikrotik ตั้งอยู่ที่ เมือง Riga เมืองหลวงของประเทศ Latvia มีพนักงานมากกว่า 140 คน

RouterOS and RouterBoard

1. RouterOS เป็น software router หรือ ระบบปฎิบัติการสำหรับ router ซึ่งตัว RouterOS สามารถติดตั้งลงบนเครื่อง PC ธรรมดาๆ ได้ด้วย โดยที่เราสามารถติดตั้งลงไปตรงๆได้เลย ไม่ต้องติดตั้งระบบปฎิบัติใดๆก่อน มันจะทำให้ PC ของเรากลายร่างไปเป็น router โดยอัตโนมัติ

2. RouterBoard เป็น network hardware หรือ อุปกรณ์ network หรือเรียกง่ายๆ มันก็คือ router นั้นแหละครับ โดย RouterBoard ทุกตัวจะถูกติดตั้ง RouterOS มาจากโรงงานไว้แล้ว ทำให้สามารถเอา RouterBoard ไปใช้งานได้เลย

ซึ่งในปัจจุบัน มีการใช้งานอยู่ทัวโลก บางประเทศมีการใช้มากกว่า 60,000 อุปกรณ์ภายในปีเดียว นั้นเป็นเครื่องพิสูจน์แล้ว ว่าเป็นที่ยอมรับของบริษัททั่วโลกที่นำสินค้า Router ของบริษัทนี้มาใช้ หรือเป็นอีกทางเลือกหนึ่งที่ทำได้แถบทุกอย่างที่อุปกรณ์เราว์เตอร์ชั้นนำของโลก แต่ถ้าเปรียบเทียบด้านราคากับคุณภาพที่ได้ ผมคิดว่าก็เป็นทางเลือกอีกทางหนึ่งที่น่าสนใจ ความสามารถที่สามารถทำได้ ผมขอสรุปไว้เป็นหัวข้อ ตามนี้นะครับ

• IP Routing
  Static Route, Policy Route, RIP, OSPF, BGP
• Interface
  Ethernet
  Wireless : PTP, PTMP, Nstreme, WDS, MESH
  Bridge : Bonding, STP, RSTP
  IP Tunnel: EoIP, Ipsec, IPIP, PPPoE, PPTP, VLAN, MPLS, VPLS, OpenVPN.
• Firewall
  Mangle, SRC-NAT, DST-NAT, Address List.
• Bandwidth Management
  HTB, PFIFO, BFIFO, SFQ, PCQ, RED
• Server Feature
  Proxy, Hotspot, DHCP, IP Pool, DNS
  AAA (Authentication, Authorization and Accounting)
  PPP, RADIUS, IP Accounting, Traffic Flow
• Monitoring
  Graphs, watchdog, torch, Custom log, SNMP.
• Tools
  Ping, traceroute, traffic monitoring, scheduler, scripting.

สำหรับในไทยก็มีการใช้งานกันอย่างแพร่หลาย เช่น มี ISP หลายรายเอา Mikrotik ไปให้บริการเป็น broadband router สำหรับ internet ตามบ้าน, เอาไปทำเป็น ระบบ WiFi Hotspot ให้ตามหอพัก หรือร้านกาแฟ และยังมีกลุ่มผู้ใช้ Mikrotik อีกมากที่ค่อยให้ความรู้ต่างๆเกี่ยวกับ Mikrotik ด้วย สำหรับ blog นี้ก็มีเพียงเท่านี้เจอกันใหม่ blog หน้า

สวัสดีครับ….

reference:
http://www.mikrotik.com/aboutus
http://wiki.mikrotik.com/wiki/Manual:TOC

Mikrotik คือ อะไร was originally published in Mikrotik on Medium, where people are continuing the conversation by highlighting and responding to this story.