Capítol 4 – Administració
fer ping
És una eina de connectivitat bàsica que utilitza missatges d'ICMP Echo per determinar si un host remot està actiu o inactiu, i també per determinar el retard d'anada i tornada quan es comunica amb aquest host remot
L'eina ping envia un missatge ICMP (type 8) al host remot i espera pel missatge ICMP echo-reply (type 0) de tornada. L'interval entre aquests esdeveniments es coneix com a “round trip”.
Si la resposta (que es coneix com a “pong”) no arriba fins que finalitza l'interval de temps d'espera, s'assumeix que el temps s'ha esgotat (timed-out).
Un altre paràmetre significatiu que es reporta a l'eina ping és ttl (Time To Live), el qual disminueix a cada màquina en què el paquet és processat. El paquet assolirà la seva destinació únicament quan el ttl sigui més gran que el nombre de routers entre l'origen i la destinació.
Com utilitzar un Ping
A la finestra de Terminal del WinBox, el podem fer servir per realitzar algun ping
/ping www.mikrotik.com
HOST SIZE TTL TIME STATUS
159.148.147.196 56 50 163ms
159.148.147.196 56 50 156ms
159.148.147.196 56 50 156ms
159.148.147.196 56 50 160ms
Sent=4 received=4 packet-loss=0% min-rtt=156ms avg-rtt=158ms
Altres Exemples de ping
/ping 10.1.101.3
HOST SIZE TTL TIME STATUS
10.1.101.3 56 64 3ms
10.1.101.3 56 64 10ms
10.1.101.3 56 64 7ms
sent=3 received=3 packet-loss=0% min-rtt=3ms avg-rtt=6ms max-rtt=10ms
/ping 10.1.101.9
HOST SIZE TTL TIME STATUS
temps d'espera
temps d'espera
temps d'espera
sent=3 received=0 packet-loss=100%
traceroute
Traceroute és una eina de diagnòstic de xarxa que mostra la ruta (path) i mesura el retard del trànsit dels paquets mitjançant una xarxa IP.
L'històric de la ruta es registra com el temps d'anada i tornada (round-trip) dels paquets rebuts des de cada host successiu (node remot) a la ruta (path). La suma dels temps mitjans a cada salt indica el temps total emprat per establir la connexió.
Traceroute procedeix a no ser que tots els paquets (3 paquets) que s'envien, es perdin més de dues vegades, aleshores es perd la connexió i la ruta ja no pot avaluada. D'altra banda, el ping només calcula els temps finals d'anada i tornada des del punt de destinació.
Traceroute envia una seqüència de paquets UDP (User Datagram Protocol) adreçats al host destinació. També podeu utilitzar paquets ICMP Echo Request, o paquets TCP SYN.
El valor del TTL s'utilitza per determinar els encaminadors intermedis pels quals s'està travessant fins arribar a la destinació. Els routers disminueixen en un els valors TTL dels paquets i descarten els paquets els valors dels quals de TTL són zero.
Quan un router rep un paquet amb ttl=0, envia de tornada un missatge d'error ICMP que indica ICMP Time Exceeded.
Els valors de data i hora de tornada de cada router al llarg del camí són els valors de la demora (latència). Aquest valor generalment es mesura en mil·lisegons per a cada paquet.
/tool traceroute www.mikrotik.com
# ADDRESS LOSS SENT LAST AVG BEST WORST STD-DEV STATUS
100% 3 timeout
216.113.124.190 0% 3 13.9ms 12.2 11.1 13.9 1.2
L'emissor espera una resposta dins un número especificat de segons. Si un paquet no és reconegut dins de l'interval esperat, es mostrarà un asterisc (*). El protocol IP no requereix que els paquets prenguin la mateixa ruta cap a una destinació en particular, per tant els hosts que es mostren podria ser hosts que altres paquets han travessat. Si el host al salt #N no contesta, el salt s'omet a la sortida.
Més informació és: https://en.wikipedia.org/wiki/Traceroute
Monitor de Trànsit d'Interface
El trànsit passa a través de qualsevol interfície i pot així ser monitoritzada
/interfície monitor-traffic [id | name]
Característiques
- Estatus del trànsit en temps real
- Disponible per a cada interfície a la pestanya traffic
- També es pot monitoritzar des de WebFig i el CLI
Exemple
Monitoritzar l'ether2 i el trànsit agregat. “Aggregate” s'usa controlar la quantitat total de trànsit manejat pel router.
/interface monitor-traffic ether2,aggregate
rx-packets-per-second: 9 14
rx-drops-per-second: 0 0
rx-errors-per-second: 0 0
rx-bits-per-second: 6.6kbps 10.2kbps
tx-packets-per-second: 9 12
tx-drops-per-second: 0 0
tx-errors-per-second: 0 0
tx-bits-per-second: 13.6kbps 15.8kbps
Torxa
El Torch és una eina de monitorització de trànsit en temps real que es pot utilitzar per monitoritzar el trànsit mitjançant una interfície.
Es pot monitoritzar el trànsit classificat per nom de protocol, adreça origen, adreça destí, port. L'eina torxa mostra el protocol que s'ha triat i la taxa de dades tx/rx de cada un d'ells.
El següent exemple monitoreja el trànsit generat pel protocol telnet, el qual passa a través de la interfície ether1:
/tool torch ether1 port=telnet
SRC-PORT DST-PORT TX RX
1439 23 (telnet) 1.7kbps 368bps
Per veure quins protocols s'envien mitjançant ether1:
/tool torch ether1 protocol=any-ip
PRO.. TX RX
tcp 1.06kbps 608bps
udp 896bps 3.7kbps
icmp 480bps 480bps
ospf 0bps. 192bps
Per veure quins protocols estan enllaçats al host 10.0.0.144/32 connectat a la interfície ether1:
/tool torch ether1 src-address=10.0.0.144/32 protocol=any
PRO.. SRC-ADDRESS TX RX
tcp 10.0.0.144 1.01kbps 608bps
icmp 10.0.0.144 480bps 480bps
Graphing (Gràfics)
És una eina per monitoritzar en el temps diversos paràmetres RouterOS i posa les dades recollides a gràfics.
Aquesta eina pot mostrar gràfics de:
- Estat de salut del RouterBOARD (voltatge i temperatura)
- Utilització de recursos (CPU, memòria i utilització de disc)
- Trànsit que passa a través de les interfícies
- Trànsit que passa a través de les cues simples (simple queue)
Graphing consisteix de dues parts:
- La primera part recull informació
- La segona part mostra les dades en una pàgina web
Per accedir als gràfics, heu d'escriure al web browser http://[Direccion_IP_Router]/graphs/ i després triar el gràfic que es vol visualitzar.
/tool graphing
- store-every (24hours | 5min | hour; Default: 5min) – Com de freqüent s'escriuen les dades recollides al drive del sistema
- page-refresh (integer | never; Default: 300) – Com de freqüent es refresca la pàgina de gràfics
Gràfics d'Interfícies (Interface Graphing)
/tool graphing interface
Aquesta opció permet configurar en quina interfície les gràfiques recolliran les dades d‟ús d‟ample de banda.
Propietats
- allow-address (IP/IPv6 prefix; Default: 0.0.0.0/0) – Rang d'adreça IP des del qual està permès accedir a la informació de gràfics
- comment (string; Default: ) – Descripció de l'entrada actual
- discapacitat (yes | no; Default: no) – Defineix si l'ítem és usat
- interfície (all | interfície name; Default: all) – Defineix quines interfícies seran monitoritzades. all significa que es monitoraran totes les interfícies.
- store-on-disk (yes | no; Default: yes) – Defineix si la informació recol·lectada es gravarà al drive del sistema.
Gràfics de Cues Simples (Queue Graphing)
/tool graphing queue
Aquesta opció permet configurar a quina cua simple (simple queue) les gràfiques recolliran les dades dús dample de banda.
Propietats
- allow-address (IP/IPv6 prefix; Default: 0.0.0.0/0) – Rang d'adreça IP des del qual està permès accedir a la informació de gràfics
- allow-target (yes | no; Default: yes) – Defineix si es permet l'accés als gràfics des de la direcció objectiu de la cua
- comment (string; Default: ) – Descripció de l'entrada actual
- discapacitat (yes | no; Default: no) – Defineix si l'ítem és usat
- simple-queue (all | queue name; Default: all) – Defineix quines cues seran monitoritzades. all significa que es monitoraran totes les cues.
- store-on-disk (yes | no; Default: yes) – Defineix si la informació recol·lectada es gravarà al drive del sistema.
Important: Si la cua simple (simple queue) té un target-address=0.0.0.0/0 llavors tots estaran habilitats per accedir als gràfics de les cues fins i tot si l'adreça permesa es configura amb una adreça específica. Això passa perquè els gràfics de la cua per default són accessibles també des de la direcció objectiu (target address).
Gràfics de Recursos (Resource Graphs)
/tool graphing resource
Aquesta opció permet habilitar els gràfics dels recursos del sistema.
Graphing recol·lecta les dades de:
- Ús de CPU
- Ús de Memòria
- Ús de Disc
Propietats
- allow-address (IP/IPv6 prefix; Default: 0.0.0.0/0) – Rang d'adreça IP des del qual està permès accedir a la informació de gràfics
- comment (string; Default: ) – Descripció de l'entrada actual
- discapacitat (yes | no; Default: no) – Defineix si l'ítem és usat
- store-on-disk (yes | no; Default: yes) – Defineix si la informació recol·lectada es gravarà al drive del sistema.
WinBox permet visualitzar la mateixa data recol·lectada com al web page. Heu d'obrir la finestra a Tools/Graphing. Després ha de fer doble clic del que voleu veure les gràfiques
Posar-se en contacte amb Suport MikroTik
Supout.rif
El fitxer de suport s'utilitza per depurar MikroTik RouterOS i per resoldre les preguntes de suport més ràpid. Tota la informació del Router MikroTik es guarda en un fitxer binari, que s'emmagatzema al router i pot ser descarregat des del router mitjançant ftp.
Es pot revisar el contingut d'aquest fitxer al vostre compte de MikroTik, simplement heu d'anar a la secció Supout.rif i carregar el fitxer.
Aquest fitxer (supout.rif) conté la configuració del router, els registres (logs) i altres detalls que ajudaran al grup de suport de MikroTik per resoldre el seu problema.
sintaxi
Ho fem amb la següent comanda a “Terminal”
/system sup-output
Created: 14%
--[Q quit|D dump|Cz pause]
/system sup-output
Created: 100%
--[Q quit|D dump|Cz pause]
Quan es completi la càrrega al 100% podrem veure l'arxiu a “Files”
Supout.rif Viewer
Per accedir al Supout.rif Viewer només has d'accedir al teu compte Mikrotik. Vostè ha de tenir un compte (és una bona idea tenir una de totes maneres)
El primer pas és localitzar i carregar el fitxer que ha generat
Autosupout.rif
- Un fitxer es pot generar de manera automàtica en cas de fallada de programari (ex Kernel Panic o el sistema deixa de respondre durant un minut.)
- Fet mitjançant l'organisme de control (sistema)
Registres (logging) del sistema i registres de depuració
RouterOS és capaç de registrar (log) diversos esdeveniments del sistema i la informació de l'estatus. Els registres (log) es poden guardar a la memòria RAM dels routers, en un disc, en un fitxer, poden ser enviats per correu electrònic o fins i tot enviar-se a un servidor remot de registre del sistema. Aquest últim es coneix com a syslog i està d'acord amb el RFC 3164.
Syslog corre sobre UDP 514
/registre
Tots els missatges emmagatzemats a la memòria local del router es poden imprimir des del menú / log. Cada entrada conté la data i l'hora quan es va produir l'esdeveniment, els temes que pertanyen a aquest missatge, i el missatge en si mateix.
Si els registres es mostren en la mateixa data en què s'afegeix l'entrada de registre, només es mostrarà el temps.
En el següent exemple la comanda mostrarà tots els missatges on un dels tòpics és info i detectarà noves entrades fins que es pressiona Ctrl+C
/log print follow where topics~".info"
12:52:24 script,info hello from script
-- Ctrl-C to quit.
Quan es fa servir print es pot utilitzar el mode follow. Això ocasionarà que cada vegada que cada vegada que es premeu la barra espaiadora al teclat, s'inserirà un separador
/log print follow where topics~".info"
12:52:24 script,info hello from script
= = = = = = = = = = = = = = = = = = = = = = = = = = = = =
-- Ctrl-C to quit.
Configuració del Logging
/system logging
- acció (name; Default: memory) – Especifica una de les accions per default del sistema, o les accions especificades per l'usuari al menú actions
- prefix (string; Default: ) – Prefix que es pot afegir a l'inici dels missatges de registre
- temes (account, async, backup, bgp, calc, critical, ddns, debug, dhcp, e-mail, error, event, firewall, gsm, hotspot, igmp-proxy, info, ipsec, iscsi, isdn, l2tp, ldp, mana , mme, mpls, ntp, ospf, ovpn, packet, pim, ppp, pppoe, pptp, radius, radvd, raw, read, rip, route, rsvp, script, sertcp, state, store, system, telephony, tftp, timer , ups, warning, watchdog, web-proxy, wireless, write; Default: info) – Registra tots els missatges que cauen al tòpic especificat oa la llista de tòpics. Es pot utilitzar el caràcter “!” abans del tòpic per excloure els missatges que cauen aquest tòpic. El signe “!” és la negació lògica. Per exemple, si es vol registrar els esdeveniments NTP però sense gaires detalls es pot escriure /system logging add topics=ntp,debug,!packet
Accions
/system logging action
- bsd-syslog (yes|no; Default: ) – Especifica si s'utilitza el bsd-syslog segons es defineix a RFC-3164
- disk-file-count (integer [1..65535]; Default: 2) – Especifica el nombre de fitxers que s'utilitzaran per desar els missatges de registre (log). Només s'aplica si action=disk
- disk-file-name (string; Default: log) – Nom del fitxer que es farà servir per desar els missatges de registre (log). Només s'aplica si action=disk
- disk-lines-per-file (integer [1..65535]; Default: 100) – Especifica la mida màxima del fitxer en nombre de línies. Només s'aplica si action=disk
- disk-stop-on-full (yes|no; Default: no) – Especifica si s'atura l'enregistrament dels missatges de registre (log) en disc després que s'han assolit els valors especificats en disk-lines-per-file i disk-file-count. Només s'aplica si action=disk
- email-to (string; Default: ) – Adreça email cap a on s'enviaran els registres. Només s'aplica si action=email
- memory-lines (integer [1..65535]; Default: 100) – Especifica el nombre de registres al buffer de memòria local. Només s'aplica si action=memory
- memory-stop-on-full (yes|no; Default: no) – Especifica si s'atura l'enregistrament dels missatges de registre (log) en memòria després que s'hagin assolit els valors especificats en memory-lines. Només s'aplica si action=memory
- nom (string; Default: ) – Nom de l'acció (action)
- recordar (yes|no; Default: ) – Especifica si cal mantenir els missatges de registre que encara no s'han mostrat a la consola. Només s'aplica si action=echo
- remot (IP/IPv6 Address[:Port]; Default: 0.0.0.0:514) – Especifica l'adreça IP/IPv6 del servidor de registre remot (syslog server) i el número de port UDP. Només s'aplica si action=remote
- src-address (IP address; Default: 0.0.0.0) – Adreça origen que s'utilitza quan s'envien paquets al servidor remot
- syslog-facility (auth, authpriv, cron, daemon, ftp, kern, local0, local1, local2, local3, local4, local5, local6, local7, lpr, mail, news, ntp, syslog, user, uucp; Default: daemon)
- syslog-severity (alert, auto, critical, debug, emergency, error, info, notice, warning; Default: auto) – Nivell d'indicador de severitat definit a RFC-3164:
- emergència: system is unusable
- Alertar: action must be taken immediately
- Crític: critical conditions
- error: error conditions
- advertència: warning conditions
- avís: normal but significant condition
- Informatiu: informational messages
- Depurar: debug-level messages
- objectiu (disk, echo, email, memory, remote; Default: memory) – Facilitat d'emmagatzematge o destinació dels missatges de registre (log)
- disk – logs are saved to the hard drive
- trobo – logs are displayed on the console screen
- correu electrònic – logs are sent by email
- memòria – logs are stored in local memory buffer
- remot – logs are sent to remote host
Important: Les accions per default no es poden eliminar ni canviar de nom
Temes
Cada entrada de registre (log) té un tòpic que descriu lorigen del missatge de registre. Per tant, hi pot haver més d'un tòpic assignat a aquest missatge de registre. Per exemple OSPF depura els registres que tenen 4 tòpics diferents: route, ospf, debug i raw.
11:11:43 route,ospf,debug SEND: Hello Packet 10.255.255.1 -> 224.0.0.5 on lo0
11:11:43 route,ospf,debug,raw PACKET:
11:11:43 route,ospf,debug,raw 02 01 00 2C 0A FF FF 03 00 00 00 00 E7 9B 00 00
11:11:43 route,ospf,debug,raw 00 00 00 00 00 00 00 00 FF FF FF FF 00 0A 02 01
11:11:43 route,ospf,debug,raw 00 00 00 28 0A FF FF 01 00 00 00 00
Llista d'opcions independents dels tòpics:
- crític – Les entrades de registre marcades com a crítiques. Aquestes entrades de registre es mostren a la consola cada vegada que l'usuari fa log in
- depurar – Depura les entrades de registre
- error – Missatges d'error
- info – Entrada de registre informativa
- paquet – Entrada de registre que mostra el contingut dels paquets enviats/rebuts
- cru – Entrada de registre que mostra el contingut cru (raw) dels paquets enviats/rebuts
- advertència – Missatge d'advertiment.
Tòpics usats per diverses facilitats de RouterOS
- Compte – Registra els missatges generats per l'opció accounting
- Asinc – Registra els missatges generats pels dispositius asíncrons
- backup – Registra els missatges generats per l'opció de creació de còpies de seguretat
- bfd – Registra els missatges generats pel protocol Routing/BFD
- BGP – Registra els missatges generats pel protocol Routing/BGP
- calcular – Registra els missatges del càlcul de rutes
- ddns – Registra els missatges generats per l'eina Tools/Dynamic DNS
- dhcp – Registra els missatges generats pel client DHCP, server i relay
- e-mail – Registra els missatges generats per l'eina Tools/email
- esdeveniment – Registra els missatges generats per l'esdeveniment de routing. Per exemple, quan s'ha instal·lat una nova ruta a la taula de ruteig.
- Firewall – Registra els missatges generats pel firewall quan es configura action=log
- mòbil – Registra els missatges generats pels dispositius GSM
- Hotspot – Registra els missatges relacionats amb HotSpot
- igmp-proxy – Registra els missatges generats amb IGMP Proxy
- ipsec – Entrades de registre IpSec
- iscsi
- isdn
- l2tp – Registra els missatges generats per Interface/L2TP client i servidor
- ldp – Registra els missatges generats pel protocol MPLS/LDP
- gerent – Registra els missatges generats per User Manager
- jo – missatges de protocol de ruteig MME
- mpls – Mnessatges MPLS
- ntp – Registra els missatges generats pel client sNTP
- ospf – Registra els missatges generats pel protocol de ruteig Routing/OSPF
- ovpn – Registra els missatges generats pel túnel OpenVPN
- pim – Registra els missatges generats per Multicast PIM-SM
- PPP – Registra els missatges generats per l'opció ppp
- pppoe – Registra els missatges generats per PPPoE server/client
- pptp – Registra els missatges generats per PPTP server/client
- radi – Registra els missatges generats per RADIUS Client
- radvd – Registra els missatges generats per l'IPv6 radv deamon
- llegir – Missatges de l'eina SMS
- esquinçar – Missatges del protocol de ruteig RIP
- ruta – Registra els missatges generats per l'opció de ruteig
- rsvp – Missatges generats pel Protocol de Reservació de Recurs (Resource Reservation Protocol)
- script – Registra els missatges generats pels scripts
- sertcp – Registra els missatges relacionats per l'opció responsable de /ports remote-access
simulador - van ser – Missatges d'estat de routing i del client DHCP
- Tornar al seu compte – Registra els missatges generats per l'opció store
- eOS® – Missatge genèrics del sistema
telefonia - tftp – Missatges generats pel servidor TFTP
- temporitzador – Registra els missatges relacionats als timers usats a RouterOS. Per exemple els registres (log)
- keepalive bgp
12:41:40 route,bgp,debug,timer KeepaliveTimer expired
12:41:40 route,bgp,debug,timer RemoteAddress=2001:470:1f09:131::1
- ups – Missatges generats per les eines de monitorització UPS
- Gos guardià – Registra els missatges generats per watchdog
- web-proxy – Registra els missatges generats per web proxy
- sense fils – Registra els missatges generats per Interface/Wireless
- escriure – Missatges de l'eina SMS
recursos addicionals
wiki
https://wiki.mikrotik.com/wiki/Manual:TOC
Nova documentació al següent link: https://help.mikrotik.com/docs/
- Aquí trobareu informació sobre el RouterOS
- Totes les comandes del RouterOS
- explicació
- sintaxi
- exemples
- Consells i trucs addicionals
YouTube
https://www.youtube.com/user/mikrotikrouter
- Recursos en vídeos sobre diversos temes
Fòrums de discussió
- Moderat pel personal de MikroTik
- És un fòrum de discussions sobre diversos temes
- Aquí podeu trobar una gran quantitat d'informació
- Podeu trobar una solució al vostre problema
Suport MikroTik
- Mail: [protegit per correu electrònic]
- Instruccions per sol·licitar suport: https://www.mikrotik.com/support.html
- El suport de Mikrotik si el router va ser comprat a fàbrica és de:
- 15 dies (nivell llicència 4)
- 30 dies (nivell 5 Llicència i nivell 6)
Distribuïdors/Suport
- El distribuïdor majorista/reseller proporcionarà suport sempre que el router hagi estat comprat a ell
- Es poden contractar Consultors Certificats per a necessitats especials
- https://www.mikrotik.com/consultants
- Comparteix aquest Article
