Základy routingu v MikroTik RouterOS

Úvod do routingu

Routing je proces směrování paketů mezi různými sítěmi. RouterOS umožňuje konfiguraci statických i dynamických routovacích pravidel, která určují, jakým směrem se data budou pohybovat. Router rozhoduje na základě cílové IP adresy a vyhodnocuje nejvhodnější trasu.

Typy routingu v RouterOS

RouterOS podporuje několik typů routingu:

• Statický routing – ručně definované směrování pro jednoduché sítě.
• Dynamický routing – automatické směrování pomocí protokolů jako OSPF, BGP, RIP.
• Policy-based routing (PBR) – směrování na základě pravidel a značkování provozu.
• VRF (Virtual Routing and Forwarding) – izolované směrovací tabulky pro různé VPN nebo zákaznické sítě.

Statický routing

Statický routing se používá pro malé sítě nebo specifická připojení.

3.1 Přidání statické trasy

Například pro směrování provozu do sítě 192.168.2.0/24 přes bránu 172.16.1.2 použijeme příkaz:

/ip route add dst-address=192.168.2.0/24 gateway=172.16.1.2

Toto pravidlo zajistí, že pakety směřující do 192.168.2.0/24 budou posílány přes 172.16.1.2.

3.2 Přidání výchozí brány (default gateway)

Pokud router nezná trasu k cílové adrese, použije výchozí trasu:

/ip route add gateway=172.16.1.1

V tomto případě se veškerý neznámý provoz posílá přes 172.16.1.1.

Dynamický routing

Dynamický routing je vhodný pro větší sítě, kde se trasy často mění. RouterOS podporuje:

• RIP (Routing Information Protocol) – jednoduchý protokol pro malé sítě.
• OSPF (Open Shortest Path First) – výkonný protokol pro střední a velké sítě.
• BGP (Border Gateway Protocol) – používá se pro směrování mezi autonomními systémy, např. mezi poskytovateli internetu.

4.1 Konfigurace OSPF

Pro nastavení OSPF definujeme síť a router ID:

/routing ospf instance add name=ospf1 router-id=1.1.1.1
/routing ospf area add name=backbone instance=ospf1
/routing ospf network add network=192.168.1.0/24 area=backbone

Tento příklad nastavuje OSPF pro síť 192.168.1.0/24 a přidává router do páteřní oblasti.

Policy-based routing (PBR)

Policy-based routing umožňuje směrování provozu na základě parametrů, jako je zdrojová IP adresa nebo typ provozu.

5.1 Přesměrování konkrétního provozu na jinou bránu

Například pokud chceme, aby provoz do 8.8.8.8 šel přes jinou bránu 172.16.2.1, vytvoříme novou routovací tabulku:

/routing table add name=myTable fib
/ip route add dst-address=8.8.8.8 gateway=172.16.2.1 routing-table=myTable
/routing rule add dst-address=8.8.8.8 action=lookup-only-in-table table=myTable

Toto pravidlo zajistí, že provoz směřující na 8.8.8.8 bude směrován přes 172.16.2.1, bez ohledu na ostatní směrovací pravidla.

5.2 Blokování přístupu k určité síti

Pokud chceme zabránit klientům na rozhraní ether4 přístup k síti 192.168.1.0/24, přidáme pravidlo:

/routing rule add dst-address=192.168.1.0/24 interface=ether4 action=drop

To zabrání jakémukoli provozu z ether4 k síti 192.168.1.0/24.

Virtual Routing and Forwarding (VRF)

VRF umožňuje vytvoření oddělených směrovacích tabulek pro různé zákazníky nebo VPN.

6.1 Vytvoření VRF instance

Například pro dvě zákaznické VRF:

/ip vrf add name=cust_a interface=ether1
/ip vrf add name=cust_b interface=ether2

Každý zákazník má svůj vlastní směrovací prostor.

6.2 Přidání tras do VRF

/ip route add dst-address=0.0.0.0/0 gateway=172.16.1.1 routing-table=cust_a
/ip route add dst-address=0.0.0.0/0 gateway=172.16.1.1 routing-table=cust_b

To zajistí, že oba zákazníci budou mít přístup k internetu, ale zůstanou oddělení.

Monitorování a ladění routingu

Pro zobrazení aktuálních tras a kontrolu směrování lze použít:

1. Zobrazení aktivních tras

   /ip route print
2. Zobrazení tras s podrobnostmi

   /ip route print detail
3. Testování směrování k určité IP

   /tool traceroute 8.8.8.8

Závěr

Routing v MikroTik RouterOS je flexibilní a výkonný systém pro řízení síťového provozu. Pro začínající techniky je klíčové pochopit:

• Statické trasy pro jednoduchá síťová prostředí.
• Dynamické směrování (OSPF, BGP) pro velké sítě.
• Policy-based routing pro řízení provozu podle pravidel.
• VRF pro oddělení síťových segmentů.

Použití správných routovacích technik zajišťuje efektivní a bezpečný síťový provoz.

Veškerá dokumentace k tématu je k nalezení zde: https://help.mikrotik.com/docs/spaces/ROS/pages/328222/Routing