Cviceni7

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Garant: Doc. Ing. Jaroslav Koton, Ph.D.

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Osnova

1. ´

Uvodn´ı cviˇ

cen´ı, Mikrotik - HW, SW, moˇ

znosti konfigurace,

z´

alohov´

an´ı

2. Network Management, z´

akladn´ı konfigurace

3. Routov´

an´ı

4. Bridging/Switching

5. WiFi 1

6. WiFi 2

7. Firewall 1

8. Firewall 2

9. QoS

10. IP tunely

11. N´

ahradn´ı cviˇ

cen´ı

12. Z´

avˇ

ereˇ

cn´

y test

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Princip

I

Sluˇ

zba, umoˇ

zˇ

nuj´ıc´ı blokovat data, kter´

a proch´

az´ı nebo jdou do

routeru

I

Bari´

era mezi dvˇ

ema s´ıtˇ

emi

I

Zaloˇ

zen na uˇ

zivatelem definovan´

ych pravidlech

I

Pravidla uloˇ

zena v ˇretezc´ıch, ”Chain”

I

Pˇreddefinovan´

e + uˇ

zivatelsk´

e

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Princip

I

Kaˇ

zd´

e pravidlo se skl´

ad´

a ze dvou ˇ

c´

ast´ı

I

Matcher

I

Podm´ınka / Podm´ınky, kter´

e mus´ı b´

yt splnˇ

eny. Oper´

ator AND

I

MAC adresa, IP adresa, protokol, port, interface, atd...

I

Action

I

Co se s paketem provede po splnˇ

en´ı podm´ınek

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Packet flow

I

Popisuje tok paket˚

u RouterOSem

I

Velmi usnadˇ

nuje komplikovan´

e konfigurace

I

Je dobr´

e ho alespoˇ

n r´

amcovˇ

e zn´

at

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Packet flow

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Packet flow

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Packet flow - Routing ether-ether

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Packet flow - IPSec encrypt

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking