El primer que cal fer és un disseny de xarxa on es defineixi el segment tant per als enllaços backhaul com per a les sectorials generalment per a enllaços backhaul s'utilitzen segments /29, mentre que per a les sectorials s'utilitzen ja sigui /27,/26, /25,/24 en el cas de la sectorial la selectivitat de la màscara dependrà de la quantitat de clients que es connectaran a les sectorials.

L'assignació de segmentació IP a una xarxa Wireless Internet Service Provider (WISP) utilitzant equips MikroTik implica planificar acuradament l'estructura de la xarxa per assegurar una administració eficient del trànsit, la seguretat i l'escalabilitat.

Et detallem un enfocament general que pots seguir:

1. Planificació de la Xarxa

• Determina els Requeriments: Considera el nombre de clients, els serveis oferts, la topologia de la xarxa i els requisits dample de banda.
• Dissenya l'Estructura de Subredes: Dividiu la xarxa en subxarxes més petites per millorar la gestió i la seguretat. Això pot incloure subxarxes per a la infraestructura de la xarxa (routers, switches, servidors), clients finals, serveis interns, etc.

2. Esquema de Adreces IP

• Assignació de Blocs IP: Basat en la planificació, assigneu blocs d'adreces IP a diferents segments de la xarxa. Utilitza la notació CIDR (Classless Inter-Domain Routing) per definir les subxarxes de manera eficient i conservar adreces IP.
• Subxarxes per a Clients: Per als clients, pots assignar subxarxes dinàmiques utilitzant DHCP o subxarxes estàtiques si es requereix per a casos d'ús específics.
• Adreces per a Infraestructura: Assigna adreces IP estàtiques a tots els dispositius d'infraestructura crítics, com ara routers, switches i servidors.

3. Configuració a MikroTik RouterOS

• Interfícies i Adreces IP: Al MikroTik RouterOS, assigneu les adreces IP a les interfícies corresponents segons el vostre esquema de segmentació. Fes servir el menú IP > Addresses per això.
• Rutes Estàtiques i Dinàmiques: Configura rutes estàtiques si cal per dirigir el trànsit entre subxarxes. Per a xarxes més complexes, considera utilitzar protocols d'encaminament dinàmic com a OSPF.
• DHCP per a Clients: Configura el servidor DHCP a MikroTik per assignar adreces IP als clients de manera dinàmica. Assegureu-vos de definir el rang d'adreces IP i altres opcions necessàries a IP > DHCP Server.
• VLANs per a Segmentació: Si la vostra xarxa utilitza tecnologia sense fils i cablejada, considera utilitzar VLANs per segmentar encara més el trànsit dins de la xarxa. Configura les VLANs a Interfícies > VLAN i assigneu les adreces IP corresponents a cada VLAN.

4. Consideracions de Seguretat

• Firewall i Seguretat: Configura regles de tallafocs a MikroTik per protegir les subxarxes i controlar el trànsit entre elles. Utilitza el menú IP > Firewall per configurar regles de filtratge, NAT, i mangle.
• Aïllament de Client: Per a xarxes sense fil, utilitza la funcionalitat d'aïllament de clients (client isolation) per prevenir el trànsit directe entre clients i augmentar-ne la seguretat.

5. Manteniment i Monitorització

• Monitorització de la Xarxa: Utilitza eines integrades a MikroTik RouterOS, com Torch i Traffic Flow, per monitoritzar el trànsit de la xarxa i detectar possibles problemes.
• Actualitzacions i Backups: Mantingues el programari dels teus dispositius MikroTik actualitzat i realitza backups regulars de la teva configuració.

La segmentació IP en una xarxa WISP és una tasca crítica que requereix una planificació curosa i una implementació detallada. La flexibilitat i les potents característiques de MikroTik RouterOS us permeten dissenyar i implementar una xarxa escalable i segura que pot créixer i adaptar-se a les necessitats dels vostres clients.