Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Đổi đường truyền Router Mikrotik là cần thiết Với mô hình doanh nghiệp hoặc với thi công cài đặt Cyber – dàn net có nhiều đường truyền Internet, người dùng có thể chọn đường Internet muốn dùng vì nhiều mục đích khác nhau. Vì thế hôm nay Protech Computer sẽ hướng dẫn các bạn cấu hình thiết bị Router Mikrotik để có thể cho phép người dùng đổi đường truyền Internet đang sử dụng sang 1 đường truyền khác thông qua việc đổi Gateway.

Nhiều bạn sẽ nói cấu hình trên Mikrotik phức tạp, khó khăn hơn trên PC Modem, nhưng tôi có thể nói với bạn rằng với 1 thiết bị  chuyên nghiệp tùy biến theo ý thích thì so về chi phí tôi đánh giá các thiết bị Mikrotik cao hơn PC Modem. Thứ 2 Pc modem là 1 máy tính, được cài đặt hệ điều hành như pfSense chẳng hạn thì nó quay lại cũng không khác mấy 1 em Mikrotik được cài đặt sẵn Router OS. Còn nếu bạn không có kiên nhẫn thì cũng không cần xem bài viết này. Bài viết này được hướng tới những bạn mới và có nhu cầu tìm hiểu thông tin. Các Pro nếu phát hiện sai sót xin đừng ném đá và hãy góp ý ở phần bình luận để chúng tôi hoàn thiện hơn.

Không nói nhiều nữa, chúng ta cùng đi vào chi tiết.

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Với mô hình mạng này ta có 3 đường truyền Internet đầu vào là FPT (Wan1), Viettel (Wan2), Vnpt (Wan3), Lớp mạng Lan nội bộ ta sẽ có dải IP 192.168.1.1 – 192.168.1.254. Mặc định Với thông số Lan này thì 192.168.1.1 sẽ là Default Gateway. Giờ chúng ta cần tạo 2 Gateway phụ là 192.168.2.1 và 192.168.3.1. Và cấu hình sao cho khi người dùng đổi Gateway thành các giá trị 192.168.1.1, 192.168.2.1 và 192.168.3.1 thì Internet sử dụng sẽ lần lượt là Wan1, Wan2, Wan3. Rồi chúng ta bắt đầu nhé.

I. Đăng nhập thiết bị

Để đăng nhập quản lý cho các thiết bị Mikrotik chạy hệ điều hành RouterOS thì chúng ta sử dụng 1 phần mềm được phân phối bởi hãng có tên là Winbox. Bạn truy cập vào https://mikrotik.com/download để tải về. Sau khi tải về bạn chạy file mới tải về có tên Winbox.exe và đăng nhập vào thiết bị Mikrotik. Mặc định ban đầu username là admin, password bỏ trống và IP mặc định là 192.168.88.1. Bạn nên kết nối vào thiết bị bằng địa chỉ MAC vì IP thiết bị mình sẽ đổi lại.

Winbox login for Mikrotik | Download Scientific Diagram

II. Kết nối PPPOE qua các cổng WAN đến nhà mạng

Để có mạng Internet thì ở Việt Nam thông thường sử dụng kết nối PPPOE để đăng nhập vào máy chủ của nhà mạng. Khi bạn lắp Internet thì các nhà mạng sẽ cấp cho bạn 1 username PPPOE và 1 mật khẩu của PPPOE. Nhà mạng Viettel và Vnpt có thể yêu cầu bạn cấu hình cả VLAN để có thể sử dụng Internet. Phần này mình sẽ không đề cập ở đây.

Để tiến hành cài đặt mạng cho các cổng Wan mà ở đây FPT mình cắm cổng Ether1, Viettel cắm cổng Ether2, VNPT cắm Ether3. Ta tiến hành như sau:

Đầu tiên ta truy cập vào menu PPP bên trái, nó sẽ mở ra 1 cửa sổ mới

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Bạn ấn vào dấu + để thêm 1 cấu hình WAN cài đặt PPPOE

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Tiếp tục ở cửa sổ mới mở ra, bạn chọn cổng mà bạn muốn cấu hình. Ở đây mình đang cấu hình đường Internet của FPT ở cổng Ether1 nên mình chọn Interface là Ether1. Name bạn gõ cái gì dễ nhớ vào ví dụ FPT chẳng hạn

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Ấn sang tab Dial Out, bạn điền username và password PPPOE mà nhà mạng cung cấp cho bạn rồi ấn OK.

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Sau khi điền và ấn OK, bạn chờ xíu, góc dưới cùng bên trái cửa sổ hiện chữ Connected có nghĩa bạn đã kết nối thành công đến nhà mạng bằng thông tin đăng nhập nhà mạng đưa cho bạn. Nếu nó báo disconnected hoặc terminated thì bạn vui lòng kiểm tra lại thông tin bạn điền chính xác chưa hoặc kiểm tra lại đầu vào có tín hiệu không nhé. Với các đường còn lại là Viettel và VNPT bạn cũng làm tương tự.

Giờ chúng ta sẽ cấp phép cho các máy trong mạng LAN được truy cập ra ngoài Internet bằng cách như sau:

Bạn chọn vào menu IP bên tay trái và Chọn Menu Firewall

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Ở cửa sổ mới được mở lên bạn chọn sang tab NAT và ấn vào dấu +

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Ở cửa sổ mới tạo ra bạn để mục Chain là srcnat, Out interface bạn chọn tên cổng Wan mà bạn đã cấu hình ở trên, ở đây lần lượt là Ether1, Ether2 và Ether3. Có nghĩa bạn phải làm thao tác này 3 lần. Có cách tạo Wan list  để nhanh hơn nhưng ở đây mình chỉ hướng dẫn các bạn làm như thế này tránh các bạn nhầm lẫn.

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Bạn tiếp tục chuyển sang tab Action và ở mục Action bạn chọn Masquerade rồi ấn OK

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Bằng các thao tác trên chúng ta đã cho phép các máy trong mạng Lan truy cập qua đường internet của FPT ở cổng Ether1, với các đường còn lại bạn cũng làm tương tự.

Như vậy đến đây chúng ta đã cài đặt 3 đường internet vào thiết bị Mikrotik và cho phép các thiết bị trong mạng Lan được phép truy cập ra ngoài Internet qua cả 3 đường. Với cài đặt này thì hiện tại mặc định tất cả các thiết bị trong mạng Lan sẽ kết nối qua đường FPT ở Ether1 vì mình setup đường đó đầu tiên và vẫn chưa kết nối qua đường Viettel và VNPT. Các bạn cứ bình tĩnh bài còn dài.

III. Cài đặt DHCP cho mạng Lan

Đầu tiên ta vào menu Bridge

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Ở cửa sổ mới mở lên bạn ấn vào dấu + để tạo 1 Bridge mới, ở cửa sổ hiện tiếp theo mục Name bạn gõ vào là Lan rồi ấn OK

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên MikrotikProtech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Bạn tiếp tục ấn vào tab Port để chỉ định các cổng mà các thiết bị cắm vào sẽ được coi là thiết bị trong mạng Lan, ở đây Ether1 đến Ether3 đã là 3 đường Wan internet đầu vào nên mình sẽ chọn lần lượt các Port từ 4 trở lên và cho vào Bridge tên là Lan

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Ở cửa sổ mới tạo, mục Interface bạn chọn lần lượt từ Ether4 trở đi, ở Bridge bạn chọn Lan, với mỗi cổng bạn phải add 1 lần vào Bridge Lan nhé. Sau này các cổng Ether4 trở đi đã được add vào Bridge Lan rồi thì chúng ta chỉ cần thao tác với Bridge Lan có nghĩa đã cài cho tất cả các cổng Ether, thay vì phải làm từng cổng.
Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Giờ chúng ta sẽ phải gán địa chỉ IP cho Bridge Lan bằng cách vào menu IP, ấn vào menu Addresses

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Ở cửa sổ tiếp theo ấn như hình và gõ như hình

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Rồi ấn OK.

Như vậy ta đã set lớp mạng cho tất cả các máy trong mạng Lan ở dài 192.168.1.x. Giờ ta sẽ cài đặt DHCP, Các bạn thao tác và gõ thông tin như hình nhé.

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Đến đây, bạn có thể cắm 1 máy bất kỳ vào cổng Ether 4 trở đi để xem có mạng Internet chưa nhé.

IV. Cài đặt Các Router ảo (VRRP) với Gateway 192.168.2.1 và 192.168.3.1

Đầu tiên các bạn vào Menu Interface, chuyển sang tab VRRP và ấn dấu +

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Ở cửa sổ mới Interface bạn chọn Lan, lưu ý ở bước này ta sẽ tạo 2 router ảo là vrrp1 và vrrp2 dành cho 2 Gateway là 192.168.2.1 và 192.168.3.1 thì ở ô VRID bạn điền lần lượt là 1 và 2 cho 2 lần tạo.

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Giờ ta lại vào menu IP -> Addresses và ấn dấu +, ở đây Interface mình sẽ chọn lần lượt là vrrp1 và vrrp2, với address ở trên lần lượt gõ vào là 192.168.2.1/24 và 192.168.3.1/24

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Như vậy ta đã gán địa chỉ và tạo thành công 2 Router ảo (VRRP) cho thiết bị Mikrotik. Đến đây ta cần định hướng đường truyền cho các thiết bị khi đặt Gateway sang 192.168.2.1 và 192.168.3.1

V. Định tuyến các Gateway sử dụng đường Wan chỉ định

Giờ ta cần đánh dấu các kết nối Internet đi qua các Gateway để định tuyến. Các bạn vào menu IP -> Firewall

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Vào tab Mangle, ấn dấu +

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Ở cửa sổ mới, Chain bạn chọn Prerouting, In Interface bạn chọn lần lượt là vrrp1 và vrrp2 cho 2 lần tạo

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Tab Action bạn chọn ô Action là mark routing, New Routing Mask bạn gõ tên nào dễ nhớ, ví dụ đường ra là đường Viettel thì bạn gõ diraviettel, đường ra là vnpt thì bạn gõ diravnpt

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Đến đây bạn đã đánh dấu tất cả các gói tin đi qua 2 gateway ảo. Giờ chỉ việc trỏ cho nó chui ra Wan2 và Wan3 thôi. Ví dụ với đường bạn đánh dấu ở bước trên là New Routing Mask: diraviettel thì ta sẽ cho nó đi ra đường Wan2.

Bước cuổi cùng để cấu hình đổi đường truyền Router Mikrotik Bạn ấn vào menu IP – Routes, 1 cửa sổ mới tạo ra bạn ấn dấu +

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Ở cửa sổ mới hiện ra ta cần quan tâm 2 thông số, đầu tiên là Gateway, Gateway ở đây là cổng Wan mà chúng ta chỉ định đường ra, Thứ 2 là Routing Mask là kết nối đã đánh dấu muốn đi ra đường Wan đã chọn ở Ô Gateway. Ví dụ: tôi cần các kết nối từ Gateway 192.168.2.1 đi ra cổng Wan2 là đường Viettel thì ở trên tôi đã đánh dấu các kết nối từ 192.168.2.1 là diraviettel thì tôi sẽ chọn Routing Mask là diraviettel, ở phần Gateway tôi sẽ để là Wan2. Tức là tôi chỉ định cho tất cả các gói tin được đánh dấu là diraviettel sẽ đi ra Wan2 là đường Viettel. Đối với đường VNPT còn lại chúng ta làm tương tự.

Protech Computer | Hướng dẫn cấu hình đổi đường truyền Router Mikrotik, cho người dùng chọn đường truyền trên Mikrotik

Đến đây chúng ta đã hoàn thành cấu hình đổi đường truyền Router Mikrotik, bạn có thể test bằng cách đặt ip tĩnh, đổi gate way qua lại giữa 3 gateway và vào trang speedtest.net xem nó có đổi đường truyền ko nhé. Ngoài ra để tiện hơn, ở phòng Net/Cyber chẳng hạn, chúng ta có thể dùng các tool đổi đường truyền bằng cách chọn Gateway thay vì phải vào đặt IP bằng tay. Nếu bạn cần hãy liên hệ chúng tôi để được tư vấn và chia sẻ.


CÔNG TY CP CÔNG NGHỆ PROTECH COMPUTER
Địa chỉ: 216, Trần Đại Nghĩa, Hai Bà Trưng, Hà Nội
Điện thoại hỗ trợ kỹ thuật: 0879.868.969
Website: https://protechcomputer.vn
Fanpage: https://www.facebook.com/protechcomputer216

 

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Bài viết liên quan cùng chủ đề

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *