Mikrotik Router টিউটোরিয়াল [পর্ব-০৩] :: স্বয়ংক্রিয় ক্লক সেট ও ARP(MAC) Bonding

২য় পর্বে আমরা Mikrotik Router এর clock set করা শিখেছিলাম। কিন্তু যদি আপনার Router টি কোন কারণে restart হয় তাহলে সাথে সাথে আপনার router এর Clock টিও কিন্তু reset হয়ে যাবে। আপনারা ইতিমধ্যেই জেনেছেন যে queue এর time slot করতে গেলে clock ঠিক থাকা জরুরী। এছাড়াও পরবর্তী কিছু Function এর জন্য আমাদের Router এর টাইম এর সাহায্য নিতে হবে।

স্বয়ংক্রিয় ক্লক সেট

তাই আজ আমরা প্রথমেই জানব যে Router restart হবার পরও যাতে Mikrotik নিজেই তার টাইম ঠিক করে নেয়। এর জন্য প্রথমে Router এর Clock ম্যানুয়ালি ঠিক করে নিন (২য় পর্বের মত)। Mikrotik এ লগইন করে IP>NTP Client (This option availability depend on the RouterOS version) এ ক্লিক করুন। এরপর নিচের মত করে সেটিং করে নিন।

এখানে Primary NTP Server হিসেবে একটি NTP Server এর আইপি উল্লেখ করা হয়েছে। আপনি ইন্টারনেট এ সার্চ করলে এই রকম অনেক NTP Server এর আইপি পাবেন। প্রয়োজনে একাধিক NTP Server এর আইপি ব্যাবহার করুন। তারপর Apply>OK করুন।

এইবার আশা করা যায় আপনার Mikrotik Router, restart হলেও নিজে থেকেই ক্লক আপডেট করে নেবে NTP Server থেকে।

এরপর আমরা Mikrotik Router এর বেসিক Firewall configure করব। এর জন্য IP>Firewall এ ক্লিক করুন। তারপর Filter Rules Tab এ ক্লিক করুন। এখানে Add (+) বাটন এ ক্লিক করুন। তারপর নিচের Parameter গুলি খেয়াল করুন।

Chain=Input

Protocol= 1(icmp)

Action=accept

এর ফলে বাহিরের যেকোনো জায়গা থেকে আপনার Router কে পিং করে পাওয়া যাবে।

Chain=Input

Src Address=A Real IP/Real IP Block (এইখানে আপনি একটি রিয়াল আইপি অথবা একটি রিয়াল আইপি ব্লক দিতে পারেন, যেসব আইপি থেকে আপনার Router এ winbox দিয়ে লগইন করা যাবে অথবা অন্য কোন সেবা পাওয়া যাবে) ছবিতে উদাহরণ স্বরূপ 115.144.0.0/21 দেখানো হয়েছে। আপনি যদি কোন পোর্ট, প্রটোকল উল্লেখ না করেন তবে সকল পোর্ট এবং প্রটোকল accept বলে গণ্য হবে।

Action=accept

এইভাবে আপনার NTP Server এর আইপি ও অন্যান্য প্রয়োজনীয় আইপি, পোর্ট সমূহ Add করে নিন।

এরপর সকল অপ্রয়োজনীয় আইপি গুলিকে drop করে দিন। যেমন –

Chain=Input

Src. Address= ! 115.144.0.0/21 (! অর্থাৎ Not)

Action=drop

এখানে উল্লেখ্য যে সকল আইপি গুলিকে আপনি ড্রপ করবেন। ওই সকল আইপি থেকে আপনার Router কে Access করা যাবে না। উদাহরণ ! 115.144.20.0/21 তারমানে হচ্ছে 115.144.20.0/21 এই আইপি ব্লক ছাড়া আর অন্য কোন আইপি থেকে Mikrotik এ অ্যাক্সেস করা যাবে না। তাই Firewall তৈরি করার সময় অধিক সতর্কতা অবলম্বন করুন। প্রথমে আপনার প্রয়োজনীয় সকল আইপি গুলিকে accept করে নিন। তারপর অপ্রয়োজনীয় আইপি গুলিকে ড্রপ করুন। Accept Rules and Drop Rule এর sequence mix করে ফেলবেন না। আপনার তৈরি করা ড্রপ Rules সমূহ অবশ্যই accept Rules এর নিচে রাখুন।

Security’র আরও জোরদার করতে আপনার ইউজার নেম পাল্টে ফেলুন। সাধারনত Mikrotik এ ডিফল্ট ইউজার নেম admin হয়।

Mikrotik এর ইউজার নেম Create/Change/Permission Change/Password create or change ইত্যাদির জন্য System>User এ ক্লিক করুন। প্রথম আপনার নিজস্ব একটি ইউজার তৈরি করুন Users> + (add), user name and Group (full, write, read) তারপর প্রয়োজনে allowed Address এর ঘরে যে আইপি/আইপি ব্লক থেকে আপনার Mikrotik a login করতে চান তা উল্লেখ করুন। তারপর আপনার system এর default user (admin) এর জন্য একটি password set করুন অথবা disable করে দিন।

ARP (MAC) Bonding:

নেটওয়ার্ক Administration এর একটি কাজ হচ্ছে আপনার Router এর Client IP সমূহের MAC address আপনার Router এ bonding করে রাখা। এতে করে এক পিসি’র আইপি অন্য পিসি’তে ব্যাবহার রোধ করা যায়।

কেন করবেনঃ এর উত্তর আশাকরি ইতিমধ্যে পেয়ে গিয়েছেন। সংক্ষেপে হল, এক ইউজার এর Bandwidth ও অন্যান্য সেটিংস্‌ যাতে অন্য ইউজার তার অবর্তমানে তার আইপি ব্যাবহার করে use না করতে পারে তাই এই ARP Bonding.

এর জন্য প্রথমে IP>ARP তে ক্লিক করুন। এখানে আপনার Router এর সাথে connected সকল আইপি সমূহের MAC address শো করবে। এখানে আইপি গুলোর সামনে D (Dynamic) লেখা আছে। তার মানে হচ্ছে এই গুলির MAC Static করা নাই। এইবার যে সকল আইপির MAC static করতে চান তার উপর রাইট ক্লিক করে Make static করে দিন। তারপর দেখবেন যে ওই আইপির সামনের D লেখাটি চলে গিয়েছে অর্থাৎ ওই আইপির MAC static হয়ে গিয়েছে। এভাবে আপনার Lan Interface এর সকল আইপির MAC static করে দিন। তবে WAN Interface এর IP এর MAC static না করাই ভাল।

সকল LAN Interface(ether) IP er MAC static করা হয়ে গেলে Interface এ ক্লিক করুন। এখান থেকে আপনার LAN Interface(ether) double-click করুন, ARP: Reply-only করে দিয়ে Apply>Ok করুন।

ব্যাস হয়ে গেল আপনার Router এর Client আইপির MAC bonding! এখন চাইলেও কেউ কারও আইপি ব্যাবহার করতে পারবে না। যদি কোন আইপির MAC Free করতে চান তাহলে ইন্টারফেস এ ক্লিক করে প্রথমে আপনার LAN interface(Ether) এর ARP: Enable করে দিন। তারপর IP>ARP তে ক্লিক করে ওই আইপি টি সিলেক্ট করে Disable(x) করে দিন। যদি ওই আইপি আপনার Router এর সাথে connected থাকে তাহলে কিছুক্ষন এরমধ্যেই ওই আইপির সামনে D সহ আইপি’টি চলে আসবে। তখন বুঝবেন ওই আইপির MAC Free (dynamic) করা হয়ে গিয়েছে।

আজ এ পর্যন্তই। আগামীতে আশা রাখি আপনাদের জন্য নতুন পর্ব নিয়ে উপস্থিত হব সেই পর্যন্ত সবাই ভাল থাকবেন। Facebook এ আমি

Level New

আমি ইউসুফ ইয়ামিন অমি। বিশ্বের সর্ববৃহৎ বিজ্ঞান ও প্রযুক্তির সৌশল নেটওয়ার্ক - টেকটিউনস এ আমি 11 বছর 9 মাস যাবৎ যুক্ত আছি। টেকটিউনস আমি এ পর্যন্ত 7 টি টিউন ও 28 টি টিউমেন্ট করেছি। টেকটিউনসে আমার 1 ফলোয়ার আছে এবং আমি টেকটিউনসে 0 টিউনারকে ফলো করি।


টিউনস


আরও টিউনস


টিউনারের আরও টিউনস


টিউমেন্টস

eta bujte parlam na

Great tutorial post. Keep it up brother. I think you know much about Mikrotik. Just share your knowledge with us by T.T and it will make your own concept clear, same to us also. Thank you.

Level 0

ধন্যবাদ । পড়ে ভাল লাগল ।

ইউসুফ ইয়ামিন অমি ভাই, আপনাকে অনেক অনেক ধন্যবাদ এত সুন্দর করে টিউটরিয়াল টি লিখার জন্য। খুব কাজের একটি টিউটরিয়াল আপনি আমাদের উপহার দিচ্ছেন। আশা করি সামনে আরো কাজের অনেক দরকারী টিউটরিয়াল পাব। আপনাকে আবারো অনেক ধন্যবাদ। পরের টিউন এর অপেক্ষায় রয়লাম।

Level 0

Vai prolink r wifi router nia kisu bolben ki? ami Prolink PRN2001 wifi router kini. Bt kaj kore na. Help korben Please!!!!

Level 2

Thanks.. onek kicu bujte parlam….

Thanks Omi vai niomito vabe sundor post amader upohar debar jonno.
Vai ami jodi 100 client manage korte chae ta hole kon model er router dorkar ?And price koto hote pare? R vai jodi er OS installation system ta share korten tahole bes upokar hoto pls…..

Level 2

ইউসুফ ইয়ামিন অমি ভাই microtik এ কাজ করতে অনেক problem হয়, তখন আমি আপনার সাথে কি ভাবে যোগাযোগ কোরবো। আমার mail address: [email protected]

Level 2

@ raysulhasan microtik OS install করা অনেক সোজা, যে কোনো configuration ar PC, IDE HDD-5GB must, boot on microtic OS then secelet all packeg use (A) then Install (I), setup your Microtic.

@Ieo_miku .thanks for your information

Level 2

ইউসুফ ইয়ামিন অমি ভাই microtic router নিয়ে কি আর কোন tune করবেন না।।…।।
plasec নুতুন কিছু নিয়ে তারা তারি tune করেন্‌,
আমার একটা request আছে,, microtic OS a কি ভাবে FTP server করা যায়,

প্রিয় টিউনার,

আপনার টিউনটি টেকটিউনস চেইন টিউন হিসেবে অন্তর্ভুক্ত করা হয়েছে। অভিনন্দন আপনাকে!

টেকটিউনসে চেইন টিউন কীভাবে প্রক্রিয়া হয় তা জানতে টেকটিউনস সজিপ্র এর https://www.techtunes.io/faq “চেইন টিউন” অংশ দেখুন।

নিয়মিত চেইন টিউন করুন। এখন থেকে আপনার নতুন করা চেইন টিউন গুলো টেকটিউনস থেকে চেইন এ যুক্ত করা হবে। চেইন টিউনে যুক্ত হবার ফলে চেইনের প্রতিটি পর্ব একসাথে থাকবে।

চেইনে নতুন পর্ব যুক্ত হলে তা টেকটিউনসের প্রথম পাতায় দেখা যাবে এবং “সকল চেইন টিউনস” https://www.techtunes.io/chain-tunes/ পাতায় চেইন টিউনটি যুক্ত হবে।

নিয়মিত চেইন টিউন করে নতুন নতুন টিউন আপনার চেইনে যুক্ত করুন এবং অসম্পূর্ণ না রেখে আপনার চেইন টিউনে নিয়মিত পূর্ণাঙ্গ রূপ দিন। ধন্যবাদ আপনাকে।

মেতে থাকুন প্রযুক্তির সুরে আর নিয়মিত করুন চেইন টিউন!