Şirketinizde ki ADSL modeminizin Static Route, Portmap (NAPT) ve firewall özelliklerini şu ana kadar kullandınız ve bütün ihtiyaçlarınızı karşıladı, ta ki patronunuz.
"Bak
aslanim millet internet telefonu kullanmaya baslamis bizde telsiz
telefon bile yok bunu hallet. Birde yeni güvenlik kamera sistemini
evimden seyretmek istiyorum bunu da bir düzenle. Ha! Bir de evdeki
bilgisayarimdan ofisteki bilgisayarlari göremiyorum, bilgisayarimdan
ofis yazicisina çikti göndermek istiyorum buda olmuyor bunlari da
hallet arti bunlar için ayirabilecegim herhangi bir bütçe de yok
elindeki imkânlarla yap!"
Diyene kadar.
Sevecen ve teknolojiden çok iyi anlayan patronunuz size bu görevleri
verdikten sonra, bunlari yapmak için ADSL modeminizin manüel ve "how
to…" dokümanlarinin arasinda kaybolmusken birden modeminiz abuk sabuk
tepkiler vermeye basladi ve bilmediginiz kurallar, modemin erisim
listesinde yeni kullanicilar peyda oldu. Birde baktiniz internetten
kimliği belli olmayan birisi modeminizdeki yeni çıkan güvenlik açıgini
sömürerek erisim saglamis ve içinde at kosturuyor.
Isleri
daha fazla dramatik hale getirmeden yeni çözümler aramaya baslarsiniz
ama elinizde bütçede yok! : ) ve birden bilginipaylas.com da okudugunuz
bir makale akliniza gelir. "Mikrotik Ile ADSL Köprüsü!"
Hemen
kösede atil durumda duran bir PC ye Mikrotik’i kurarsiniz. ADSL
modeminizi Bridge Mode’da çalıştırıp, Mikrotik’in PPPoE Client’ini
kullanarak ADSL modeminizin ara yüzünü devre disi birakip ADSL IP’nizi
Mikrotik üzerinden kullanmaya baslarsiniz. Böylelikle Mikrotik’in tüm
özelliklerini ağinizda ve internette kullanmiş olacaksiniz.
İnternet telefonu için önce Mikrotik’in VOIP paketini ayarlarsiniz. Ardindan güvenlik kameralari için Mikrotik’in Destination Nat
ve Source Nat özelliklerini kullanarak belli iplere kameralari erisime
açarsiniz. Son olarak patronunuzun evde ki bilgisayarini ofis ağina
baglamak için Mikrotik’in PPP Server paketini kullanirsiniz. Ve şöyle
bir baktiginiz da, tüm problemleriniz tam istenilen sekilde, kisa
sürede, kaliteli ve istikrarli olarak yapilmis olur.
Bunlarin nasil mümkün oldugunu basitçe anlatalım ;)
PPPoE İstemcisi (PPPoE Client)
Point-to-Point Protocol over Ethernet yani PPPoE ag protokolü PPP (Noktadan Noktaya Bağlanti) protokolü içinde Ethernet katmaninda çalisir. Genellikle kullanicilarin ADSL servislerine Ethernet üzerinden özel olarak baglanmasini ve oturum açmasinda kullanilir.
Merak edenler için bu protokolü gelistiren kuruluslar UUNET, Redback Networks olarak siralanabilir. Daha fazla teknik bilgi için RFC 2516 ya bakabilirsiniz.
Mikrotik’e PPPoE Paketinin Eklenmesi
Esasen
mikrotik kurulumun da PPP paketini seçtiyseniz asagida ki
anlattiklarima gerek yok fakat Mikrotik’e nasil paket yüklendigini de
göstermek açisindan iyi bir firsat ;)
Sisteminizdeki paketleri görmek için asagidaki komutu verebilirsiniz.
system package print
çiktisi asagidaki sekilde olacaktir.
çikan listede PPP paketi varsa herhangi bir sey yapmaniza gerek yok. Hemen bir sonraki adima geçebilirsiniz.
Listede PPP paketi yoksa bunu yüklemeniz gerekir. Bunun için terminal ekraninda asagidakileri uygulamalisiniz.
1. www.mikrotik.com sitesinden ilgili paketi çekin.
2. Mikrotik’e FTP istemcisi ile baglanin. (BINARY mode kullanin)
3. Web sitesinden çektiginiz paketi sunucuya yükleyin.
4. /system reboot komutu ile. Mikrotik’i yeniden baslatin.
Mikrotik yeniden baslatildiginda otomatik olarak ftp den gönderdiginiz paketi kuracaktir. Kontrol etmek için yine system package print komutunu verebilirsiniz.
PPPoE istemcisinin Ayarlanmasi
PPPoE
istemcimize interface pppoe-client komutu ile ulasabiliriz. öncelikle
PPP üzerinde bir profil olusturmamiz gerekiyor. Bu profil baglantimiz
için gelismis ayarlari yapacagimiz ara yüzü saglayacak. örnegin: Band
genisligi kisitlamalari, DNS ve Firewall ayarlari.
Asagidaki komut "pppoe-istemci" isminde bir profil olusturuyor.
/ppp profile add name=pppoe-istemci comment="Açiklama"
Ardindan esas isi yapacak olan arabirimi (interface) olusturuyoruz.
/interface pppoe-client add disabled=no profile=pppoe-istemci interface=ether1 user=kullanici@ttnet password=ttnetsifresi.
Ayni islemleri winbox üzerinden asagidaki gibi yapabilirsiniz.
PPP / Profile
Interface / PPPoE Client
Bundan sonraki adim ADSL modemimizi Bridge mode da çalistirmak Mikrotik UPnP sayesinde bridge moda çalisan modemi algilayip otomatik olarak baglanacaktir.
Birçok
modem oldugu için genel ayarlar üzerinde dursak daha dogru olur. Burada
önemli olan modeminizin PVC kisminda (kullanici adi ve sifreyi ya da su
meshur 8/35’i belirttiginiz yer.) protokol’ü bridge seçmeniz.
VPI=8, VCI =35 ve Encapsulation=LLC tanimlamalarini yaptiktan sonra modeminizi yeniden baslatin.
Modeminiz
açildiktan sonra Mikrotik modeminizin bridge moda çalistigini algilayip
modeminiz üzerinden TTNET omurgasina baglanacaktir. Bu baglanti
sonucunda Mikrotik’in IP / Address bölümüne bir adet ADSL IP adresi ve
IP / Route bölümüne de Dinamik bir route kurali eklenecektir.
Birkaç dikkat edilmesi not eklemek istiyorum.
- Modemi bridge moda aldiginizda Firewall ve NAT özelligini kapatin.
- DHCP varsa bu özelligi de kapatin mutlaka.
- Bazi modemler NAT özelligini kapatinca erisilemez duruma gelebiliyor. Dikkat edin!
Yardim, Iletisim ve Hata Bildirimi için:
Oğuzhan YILMAZ
aspsrc et gmail nokta kom
www.oguzhan.info