Mikrotik - es ist ein beliebtes Gerät, das zum Einrichten von Netzwerken und Routing verwendet wird. In einigen Fällen ist es erforderlich, Netzwerke an verschiedenen Ports so zu konfigurieren, dass sie sich nicht sehen können. Dies kann beispielsweise nützlich sein, um ein Arbeits- und ein Gastnetzwerk zu trennen oder um die Datensicherheit zu gewährleisten. In diesem Artikel bieten wir eine detaillierte Anleitung zum Einrichten von Mikrotik zum Erstellen isolierter Netzwerke.
Schritt 1: Erstellen eines VLANs
Der erste Schritt ist zu erstellen Virtual LAN (VLAN) für jedes der Netzwerke, die Sie isolieren möchten. Um dies zu tun, gehen Sie zum Menü Interfaces und wählen Sie die Registerkarte VLANs. den Knopf drücken Add New und geben Sie den VLAN-Namen ein, z. B. VLAN1 für das Arbeitsnetzwerk. Wählen Sie dann den Port aus, an den das VLAN gebunden werden soll.
Schritt 2: Konfigurieren von IP-Adressen
Nachdem Sie ein VLAN erstellt haben, müssen Sie die IP-Adressen für jedes Netzwerk konfigurieren. Gehen Sie zum Menü IP und wählen Sie die Registerkarte Addresses. den Knopf drücken Add New und geben Sie die IP-Adresse, das Subnetz und die Schnittstelle für jedes der Netzwerke ein. Beispielsweise können Sie für ein Produktionsnetzwerk die IP-Adresse 192.168.1.1/24 für die Schnittstelle VLAN1 eingeben.
Schritt 3: Konfigurieren von Filterregeln
Damit sich Netzwerke an verschiedenen Ports nicht gegenseitig sehen, müssen Sie für jedes Netzwerk Filterregeln konfigurieren. Gehen Sie zum Menü IP und wählen Sie die Registerkarte Firewall. den Knopf drücken Add New und wählen Sie den Regeltyp aus - Forward. Unter SRC Address geben Sie die IP-Adressen des Netzwerks an, für das Sie die Regel konfigurieren. Unter DST Address geben Sie die IP-Adressen anderer Netzwerke an, die für dieses Netzwerk nicht verfügbar sein sollen. Unter Action auswählen Drop um den Datenverkehr zwischen Netzwerken zu blockieren. den Knopf drücken OK, um die Regel beizubehalten.
Wenn Sie diese detaillierte Anleitung befolgen, können Sie Mikrotik so konfigurieren, dass sich zwei Netzwerke an verschiedenen Ports nicht sehen. Dies gewährleistet die Datensicherheit und die Isolierung von Netzwerken. Denken Sie daran, die Änderungen zu speichern und das Gerät nach der Einrichtung neu zu starten.
Netzwerkkonfiguration in MikroTik, um zwei Netzwerke zu isolieren
Die MikroTik-Konfiguration für die Isolierung von zwei Netzwerken kann über virtuelle LANs (VLANs) und eine Firewall (Firewall) erfolgen.
Schritte zum Einrichten:
Schritt 1: Erstellen Sie ein VLAN an jedem Port des MikroTik-Netzwerkgeräts, das mit separaten Netzwerken verbunden ist. Weisen Sie jedem VLAN eine eindeutige ID zu.
Schritt 2: Konfigurieren Sie die IP-Adressen für jedes VLAN entsprechend den Einstellungen jedes Netzwerks. Stellen Sie sicher, dass sich die zugewiesenen IP-Adressen nicht überschneiden oder miteinander in Konflikt stehen.
Schritt 3: Erstellen Sie für jedes VLAN einen virtuellen Router (VRF). VRF wird jedes Netzwerk isolieren und es ihnen ermöglichen, unabhängig voneinander zu arbeiten.
Schritt 4: Konfigurieren Sie die Firewall auf MikroTik, um zu verhindern, dass Netzwerke sich gegenseitig sehen. Erstellen Sie Filterregeln, die den Datenverkehr zwischen Netzwerken blockieren.
Schritt 5: Überprüfen Sie, ob die Isolierung funktioniert, indem Sie Pakete mit dem Dienstprogramm ping oder anderen Netzwerkwerkzeugen zwischen den Netzwerken senden. Stellen Sie sicher, dass die Pakete nicht zwischen den Netzwerken verlaufen.
Wenn Sie diese Schritte befolgen, können Sie MikroTik so konfigurieren, dass zwei Netzwerke an verschiedenen Ports vollständig isoliert werden.
Zuweisen eines VLANs zu jedem Netzwerk
Damit sich zwei Netzwerke, die an verschiedene Mikrotik-Ports angeschlossen sind, nicht sehen können, können Sie die VLAN-Technologie (Virtual LAN) verwenden. Mit einem VLAN können Sie virtuelle Segmente innerhalb eines physischen Netzwerks erstellen, die vollständig voneinander getrennt sind.
Zunächst müssen Sie für jedes Netzwerk virtuelle VLAN-Schnittstellen erstellen. Die VLAN-Einstellungen finden Sie im Abschnitt "Interface - VLAN" im Mikrotik-Menü.
Beim Erstellen jeder virtuellen VLAN-Schnittstelle müssen Sie eine VLAN-ID angeben, die zum Trennen des Datenverkehrs zwischen den Netzwerken verwendet werden soll. Zum Beispiel können Sie für das erste Netzwerk die VLAN-ID 10 und für das zweite Netzwerk die VLAN-ID 20 verwenden.
Nachdem Sie die virtuellen VLAN-Schnittstellen erstellt haben, müssen Sie sie den entsprechenden physischen Ports hinzufügen. Dazu können Sie den Abschnitt "Interface - Ethernet" im Mikrotik-Menü verwenden.
Wenn Sie eine virtuelle VLAN-Schnittstelle zu einem physischen Port hinzufügen, müssen Sie den Verbindungstyp VLAN-aware auswählen und die VLAN-ID angeben, die dem Port entspricht. Beispielsweise können Sie für das erste Netzwerk eine virtuelle VLAN-Schnittstelle mit ID 10 an Port 1 und für das zweite Netzwerk eine virtuelle VLAN-Schnittstelle mit ID 20 an Port 2 anhängen.
Nachdem Sie das VLAN für jedes Netzwerk konfiguriert haben, müssen Sie Firewalls auf Mikrotik konfigurieren, um den Datenverkehr zwischen den Netzwerken vollständig zu isolieren. Sie können dies tun, indem Sie Firewall-Regeln erstellen, die Verbindungen zwischen virtuellen VLAN-Schnittstellen blockieren.
Jetzt sind die beiden Netzwerke, die an verschiedene Mikrotik-Ports angeschlossen sind, vollständig voneinander getrennt. Computer im ersten Netzwerk können nicht auf die Ressourcen im zweiten Netzwerk zugreifen und umgekehrt.
Erstellen separater Brücken für jeden Port
Damit sich zwei Netzwerke an verschiedenen Mikrotik-Ports nicht sehen können, können wir für jeden Port separate Brücken erstellen. Dadurch können wir jedes Netzwerk unabhängig verbinden und verwalten und sicherstellen, dass es voneinander getrennt wird.
Gehen Sie zunächst in die Webschnittstelle des Mikrotik Routers, öffnen Sie das Bridge-Menü und klicken Sie auf die Plus-Taste, um eine neue Brücke zu erstellen.
Geben Sie danach einen Namen für die Brücke ein und klicken Sie auf Apply (Übernehmen).
Gehen Sie als Nächstes zum Menü "Interfaces" (Schnittstellen) und wählen Sie den Port aus, den Sie mit der Brücke verbinden möchten. Klicken Sie mit der rechten Maustaste darauf und wählen Sie "Add to Bridge" (Zur Brücke hinzufügen).
Wählen Sie im angezeigten Fenster die zuvor erstellte Brücke aus und klicken Sie auf "OK". Wiederholen Sie diesen Schritt für alle Ports, die Sie an die Brücke anschließen möchten.
Nachdem alle Ports der Brücke hinzugefügt wurden, klicken Sie auf Apply (Übernehmen), um die Einstellungen zu speichern.
Jeder Port wird nun zu einer separaten Brücke gehören und der Datenverkehr zwischen den Netzwerken an verschiedenen Ports wird blockiert.
Beachten Sie, dass es wichtig ist, die IP-Adressen und Subnetze für jedes Netzwerk korrekt zu konfigurieren, wenn Sie für jeden Port separate Brücken erstellen. Dies hilft, Konflikte zu vermeiden und sicherzustellen, dass die Netzwerke ordnungsgemäß funktionieren.
Konfigurieren der Filterung des Datenverkehrs zwischen Netzwerken
Um sicherzustellen, dass sich zwei Netzwerke an verschiedenen Mikrotik-Ports nicht sehen, müssen Sie die Datenverkehrsfilterung konfigurieren.
Zuerst erstellen wir zwei VLANs für jedes Netzwerk. Um dies zu tun, führen Sie die folgenden Schritte aus:
- Gehen Sie zum Abschnitt "Bridge" im Mikrotik-Menü.
- Klicken Sie auf "Add new", um eine neue Brücke zu erstellen.
- Geben Sie im Feld Name einen Namen für die Brücke ein, z. B. "Bridge1".
- Wählen Sie in der Liste der Schnittstellen die Ports aus, die sich auf das erste Netzwerk beziehen sollen, und klicken Sie auf Übernehmen.
- Wiederholen Sie die Schritte 2 bis 4, um eine zweite Brücke zu erstellen und die Ports für das zweite Netzwerk auszuwählen.
Nachdem Sie ein VLAN für jedes Netzwerk erstellt haben, müssen Sie den Datenverkehr zwischen ihnen filtern. Dafür:
- Gehen Sie zum Abschnitt "Firewall" im Mikrotik-Menü.
- Klicken Sie auf "Add new", um eine neue Filterregel zu erstellen.
- Legen Sie im Abschnitt "Allgemein" die folgenden Optionen fest:
- "Chain" - Wählen Sie "forward".
- "In. Interface" - Wählen Sie die Brücke des ersten Netzwerks aus.
- "Out. Interface" - Wählen Sie die Brücke des zweiten Netzwerks aus.
- Wählen Sie im Abschnitt "Aktion" die Option "Drop" aus, um den Austausch von Datenverkehr zwischen Netzwerken zu verhindern.
- Klicken Sie auf "Übernehmen", um die Einstellungen zu speichern.
- Wiederholen Sie die Schritte 2 bis 5, um eine Filterregel in die andere Richtung zu erstellen (vom zweiten in das erste Netzwerk).
Die Netzwerke an verschiedenen Mikrotik-Ports sehen sich jetzt nicht mehr.
