Ve světě počítačových sítí se síť EoIP (Ethernet over IP) nazývá virtuální síť vytvořená nad protokolem IP. Tato technologie umožňuje sloučit vzdálené místní sítě do jediné sítě pomocí internetového připojení.
MikroTik je jedním z populárních výrobců síťového hardwaru, který nabízí možnost přizpůsobení EoIP. Eoip tunel MikroTik je obzvláště vhodný v případech, kdy je nutné sloučit více vzdálených kanceláří do jediné sítě fungující na jednom IP segmentu.
Chcete-li nakonfigurovat tunel eoip na zařízení MikroTik, musíte provést několik kroků. Nejprve musíte na každém zařízení vytvořit rozhraní eoip, které se bude podílet na tunelování. Poté je nutné nakonfigurovat IP adresy pro každé rozhraní eoip a zadat IP adresu vzdáleného bodu, ke kterému bude tunelování provedeno.
Dále je třeba nastavit firew, aby byl provoz eoip tunelem přístupný a bezpečný pro přenos. To lze provést přidáním pravidel filtrování provozu ve firewall MikroTik. Doporučuje se také povolit šifrování provozu na eoip tunelu, aby byla zajištěna dodatečná ochrana dat.
Popis technologie EoIP a výhody použití
Jednou z hlavních výhod používání technologie EoIP je možnost Sloučit vzdálené sítě do jedné skupiny. To umožňuje organizovat globální síť, ve které budou všechna zařízení vzájemně komunikovat, jako by byla ve stejné místní síti.
Další výhodou použití EoIP je možnost přenosu ethernetového provozu přes IP síť. To umožňuje použít stávající IP infrastrukturu k přenosu dat na ethernetové úrovni, aniž byste museli vést další fyzické komunikační linky.
Technologie EoIP má také vysoký stupeň flexibility a škálovatelnosti. Schopnost vytvářet tunely mezi různými zařízeními a konfigurovat jejich nastavení umožňuje přizpůsobit systém specifickým požadavkům a podmínkám interakce.
Používání technologie EoIP navíc umožňuje chránit přenášená data pomocí šifrování a vytváření virtuální privátní sítě (VPN). To umožňuje zvýšit úroveň zabezpečení a zajistit soukromí komunikace.
- Jednou z hlavních výhod technologie EoIP je možnost Sloučit vzdálené sítě do jedné skupiny.
- EoIP umožňuje přenos ethernetového provozu přes IP síť, aniž by bylo možné spustit další fyzickou komunikační linku.
- EoIP má flexibilitu a škálovatelnost, která umožňuje přizpůsobit parametry tunelů specifickým požadavkům.
- Použití technologie EoIP umožňuje chránit data pomocí šifrování a vytváření VPN.
Kroky k vytvoření eoip tunelu na zařízení MikroTik
1. Přihlaste se do webového rozhraní routeru MikroTik pomocí prohlížeče a IP adresy routeru. Zadejte správné přihlašovací údaje.
2. Na domovské stránce webového rozhraní vyberte v levém navigačním podokně" Interfaces "a poté z nabídky podkategorií vyberte" EoIP".
3. Kliknutím na tlačítko "Přidat nový" vytvoříte nový tunel eoip.
4. Do pole " Name "zadejte název tunelu, například"EoIP-Tunnel-1".
5. V poli "Local Address" vyberte místní IP adresu, která bude použita k nastavení tunelu.
6. Do pole "Remote Address" zadejte vzdálenou IP adresu, na kterou bude tunel nainstalován.
7. Nakonfigurujte požadované parametry tunelu: MTU (Maximum Transmission Unit), ARP (Address Resolution Protocol), DSCP (Differentiated Services Code Point) a mnoho dalších.
8. Klepnutím na tlačítko "OK" uložíte nastavení tunelu.
9. Opakujte kroky 3-8, pokud potřebujete vytvořit další eoip tunely.
10. Zkontrolujte stav vytvořených tunelů v části "Interfaces" webového rozhraní směrovače MikroTik.
11. Věnujte pozornost chybám nebo problémům s nastavením tunelů a v případě potřeby proveďte úpravy.
| Název tunelu | Místní IP adresa | Vzdálená IP adresa |
|---|---|---|
| EoIP-Tunnel-1 | 192.168.1.1 | 192.168.2.1 |
Nastavení firewall pro zabezpečení eoip tunelu
Pro zabezpečení eoip (Ethernet over IP) tunelu na zařízeních MikroTik je nutné správně nastavit firewall.
Firewall by měl být nakonfigurován tak, aby umožnil pouze potřebný provoz procházet eoip tunelem a blokovat vše ostatní. Doporučuje se používat následující pravidla:
| № | Původní adresa | Směr | Cíl | Protokol | Akce |
|---|---|---|---|---|---|
| 1 | Externí adresa | EoIP | Místní adresa | TCP/UDP | Povolit |
| 2 | Místní adresa | EoIP | Externí adresa | TCP/UDP | Povolit |
| 3 | Místní adresa | - | - | - | Blokovat |
Pravidlo č. 1 umožňuje původní adrese (externí IP) navázat spojení s místní adresou přes eoip tunel přes TCP nebo UDP protokoly.
Pravidlo č. 2 umožňuje místní adrese navázat spojení s externí adresou přes eoip tunel přes TCP nebo UDP protokoly.
Pravidlo č. 3 blokuje jakýkoli provoz, který nesplňuje první dvě pravidla.
Je důležité správně nakonfigurovat adresy a protokoly, abyste zabránili nechtěnému připojení k eoip tunelu.
Kontrola stavu eoip tunelu po nastavení firewall
Po konfiguraci firewallu na obou koncích eoip tunelu je nutné zkontrolovat jeho funkčnost, abyste se ujistili, že tunel funguje správně a přenos dat probíhá bez chyb.
Pro kontrolu funkčnosti tunelu eoip lze provést následující kroky:
- Ujistěte se, že obě Mikrotik zařízení, mezi kterými je tunel nakonfigurován, jsou ve stejné síti a mají správné IP adresy.
- Otevřete příkazový řádek na jednom ze zařízení a spusťte příkaz /ping , kde je IP adresa vzdáleného zařízení.
- Pokud jste obdrželi odpověď od vzdáleného Mikrotik zařízení, znamená to, že tunel funguje správně a přenos dat probíhá.
- Pokud jste nedostali odpověď od vzdáleného Mikrotik zařízení, musíte zkontrolovat nastavení firewall na obou zařízeních a ujistit se, že jsou správně nakonfigurována a neblokují pakety odeslané tunelem.
Po provedení výše uvedených kroků lze vyvodit stav tunelu eoip a začít jej používat k přenosu dat mezi zařízeními MikroTik.