Guifi.net - Wiki Català - Contribucions de l'usuari [ca]

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-21T10:25:47Z

Gilito: /* Configuració ipv6 */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==
Després de tenir configurada correctament la xarxa local, en l'apartat anterior, per afegir una interfície wifi sols haurem d'afegir al nostre bridge local, la interfície en qüestió.
Llavors configurarem els paràmetres de la red a la pestanya wireless i a l'interfície wireless en qüestió ( wlanX)

[[File:Captura_de_pantalla_de_2015-02-21_10-33-11.png|400px]]

<source lang=bash>

/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-ht-below country=spain disabled=no frequency-mode=superchannel \
l2mtu=2290 mode=ap-bridge name=wifi ssid=guifi.net-AccesObert-PF wireless-protocol=802.11
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik

/interface bridge port
add bridge=Wlan/lan interface=wifi

</source>

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>

=== Firewall Bàsic ===
Hi ha una serie de regles bàsiques de firewall que ajuden a que la CPU de la RB treballi millor, i són les següents:

[[File:Captura_de_pantalla_de_2015-02-21_11-08-21.png|400px]]

<source lang=bash>
/ip firewall filter
add chain=forward connection-state=new
add chain=forward connection-state=related
add chain=forward connection-state=established

</source>

== Configuració ipv6 ==

== Configuració antena per vlans ==

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-21T10:10:23Z

Gilito: /* Firewall Bàsic */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-21T10:06:03Z

Gilito: /* Configuració de la xarxa local + wifi */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==
Després de tenir configurada correctament la xarxa local, en l'apartat anterior, per afegir una interfície wifi sols haurem d'afegir al nostre bridge local, la interfície en qüestió.
Llavors configurarem els paràmetres de la red a la pestanya wireless i a l'interfície wireless en qüestió ( wlanX)

[[File:Captura_de_pantalla_de_2015-02-21_10-33-11.png|400px]]

<source lang=bash>

/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-ht-below country=spain disabled=no frequency-mode=superchannel \
l2mtu=2290 mode=ap-bridge name=wifi ssid=guifi.net-AccesObert-PF wireless-protocol=802.11
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik

/interface bridge port
add bridge=Wlan/lan interface=wifi

</source>

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>

=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-21T10:05:48Z

Gilito: /* Configuració de la xarxa local + wifi */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==
Després de tenir configurada correctament la xarxa local, en l'apartat anterior, per afegir una interfície wifi sols haurem d'afegir al nostre bridge local, la interfície en qüestió.
Llavors configurarem els paràmetres de la red a la pestanya wireless i a l'interfície wireless en qüestió ( wlanX)

[[File:Captura_de_pantalla_de_2015-02-21_10-33-11.png|400px]

<source lang=bash>

/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-ht-below country=spain disabled=no frequency-mode=superchannel \
l2mtu=2290 mode=ap-bridge name=wifi ssid=guifi.net-AccesObert-PF wireless-protocol=802.11
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik

/interface bridge port
add bridge=Wlan/lan interface=wifi

</source>

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>

=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-21T00:00:19Z

Gilito: /* Servidor de logs remots */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>

=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T23:59:20Z

Gilito: /* Configuració de la xarxa local + wifi */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk
set 3 bsd-syslog=yes remote=10.228.17.33 src-address=0.0.0.0

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>
=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T23:59:11Z

Gilito: /* Configuració de la xarxa local + wifi */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==

<source lang=bash pre>
dsa ola
hola dsadasd
ip add address=10.0.0.0
</source>

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk
set 3 bsd-syslog=yes remote=10.228.17.33 src-address=0.0.0.0

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>
=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T23:58:57Z

Gilito: /* Configuració de la xarxa local + wifi */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==
<pre>
<source lang=bash>
dsa ola
hola dsadasd
ip add address=10.0.0.0
</source>
</pre>

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk
set 3 bsd-syslog=yes remote=10.228.17.33 src-address=0.0.0.0

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>
=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T23:58:42Z

Gilito: /* Configuració de la xarxa local + wifi */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==
<source lang=bash>
dsa ola
hola dsadasd
ip add address=10.0.0.0
</source>

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk
set 3 bsd-syslog=yes remote=10.228.17.33 src-address=0.0.0.0

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>
=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T23:58:30Z

Gilito: /* Configuració de la xarxa local + wifi */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==
<pre lang=bash>
dsa ola
hola dsadasd
ip add address=10.0.0.0
</pre>

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk
set 3 bsd-syslog=yes remote=10.228.17.33 src-address=0.0.0.0

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>
=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T23:58:15Z

Gilito: /* Configuració de la xarxa local + wifi */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==
<pre source lang=bash>
dsa ola
hola dsadasd
</pre>

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk
set 3 bsd-syslog=yes remote=10.228.17.33 src-address=0.0.0.0

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>
=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T23:57:57Z

Gilito: /* Configuració de la xarxa local + wifi */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==
<pre>
dsa ola
hola dsadasd
</pre>

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk
set 3 bsd-syslog=yes remote=10.228.17.33 src-address=0.0.0.0

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>
=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T23:57:47Z

Gilito: /* Configuració de la xarxa local + wifi */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==
<pre>
dsa ola
hola dsadasd
</quote>

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk
set 3 bsd-syslog=yes remote=10.228.17.33 src-address=0.0.0.0

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>
=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T23:57:13Z

Gilito: /* Configuració de la xarxa local + wifi */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==
<quote>
hola
hola
</quote>

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk
set 3 bsd-syslog=yes remote=10.228.17.33 src-address=0.0.0.0

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>
=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T23:56:16Z

Gilito: /* Servidor de logs remots */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk
set 3 bsd-syslog=yes remote=10.228.17.33 src-address=0.0.0.0

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source>
=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T23:55:56Z

Gilito:

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Servidor de logs remots ===
Un servidor de logs remots l'únic que fa a diferència del servidor de logs convencional, és enviar logs a un servidor que els recull i els guarda. Molt útil com a eina de concentració i gestió centralitzada. Guardar els logs a un lloc és igual d'imprescindible que guardar-los en local. 
La única diferència de configuració és afegir aquestes línies des de consola

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-lines-per-file=5000 target=disk
set 3 bsd-syslog=yes remote=10.228.17.33 src-address=0.0.0.0

/system logging
add action=remote topics=critical
add action=remote topics=error
add action=remote topics=info
add action=remote topics=warning
add action=remote topics=backup
add disabled=yes topics=debug
</source
=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T19:00:56Z

Gilito: /* Configuració túnel pptp internet */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=XXXXXXXXXXXX profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs remots ===

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T19:00:41Z

Gilito: /* Configuració túnel pptp internet */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=castguifi profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs remots ===

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T19:00:23Z

Gilito: /* Configuració túnel pptp internet */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=castguifi profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server

</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs remots ===

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T19:00:04Z

Gilito: /* Servidor de noms DNS */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=castguifi profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|400px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs remots ===

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:59:53Z

Gilito: /* Configuració tunel pptp internet */

Aquest manual està enfocat bàsicament per a usuaris/instal·ladors de nivell bàsic.

== Configuració de la xarxa local ==
La xarxa de guifi confecciona una WAN o xarxa extensa. Casa nostre és una Xarxa d'àrea local com diu el seu son ( LAN) . En la nostre RB, que fa de router, gestiona l'interacció entre la WAN (guifi ) i LAN domèstica. Però això és interessant i important tenir-la configurada. Així dons el model a seguir per un encaminador (mikorik-routerboard) intern a casa nostre és el següent: 
''Nota : per a configuracions d'interficies es recomana conectar a traves de la mac i no la IP, i tot i aixi es provable que se'ns pari el Winbox ja que canviarem configuracions relacionades amb interfícies''
* Configurarem els X (5 normalment) ports locals perquè estiguin encaminats-enbridjats entre ells
* Normalment tots els ports menys el primer tenen un controlador d'encaminament, per això haurem de recorre en considerar tot el block de switx com a un port, i enbridjar-lo amb el primer a través d'un bridge
* Configurarem la ip principal de la nostre LAN a l'interficie del bridge
* Configurarem un servei de adreçament automàtic ( [http://ca.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] a l'interficie del bridge amb la reserva corresponent d' IP
Així quedaria la configuració [[File:Captura_de_pantalla_de_2015-02-20_19-25-24.png | 400px]]

Aquesta seria la configuració des de consola ( més rapida, copiar engantxar ) :

<source lang=bash>

/interface bridge
add mtu=1500 name=lan protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=ether2
set [ find default-name=ether3 ] master-port=ether2 name=ether3
set [ find default-name=ether4 ] master-port=ether2 name=ether4
set [ find default-name=ether5 ] master-port=ether2 name=ether5
/interface bridge port
add bridge=lan interface=ether1
add bridge=lan interface=ether2
#
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=lan lease-time=3d name=default
/ip dhcp-server network
add address=192.168.1.0/24 comment="default configuration" dns-server=8.8.8.8,192.168.1.1 gateway=192.168.1.1
/ip pool
add name=default-dhcp ranges=192.168.1.50-192.168.1.200
</source>

== Configuració de la xarxa local + wifi ==

== Configuració túnel pptp internet ==

El sistema típic d'accés a internet a través d'infraestructura guifi.net i enllaços per Wifi és a través de la tunelització de l'internet. 
Des de dins la xarxa 10.x/8 anem a buscar una porta d'accés a l'internet exterior.

La configuració més fàcil, però no la més segura de totes, és utilitzar el protocol pptp [http://es.wikipedia.org/wiki/PPTP]

Així quedaria des de Winbox:

[[File:Captura_de_pantalla_de_2015-02-20_19-57-40.png|400px]

<source lang=bash>
/interface pptp-client
add add-default-route=yes allow=pap,chap,mschap1,mschap2 connect-to=10.228.19.80 default-route-distance=1 dial-on-demand=no disabled=no keepalive-timeout=60 max-mru=1450 max-mtu=1450 mrru=1600 name=GUIFIBAGES password=castguifi profile=default user=castelladral@guifibages.org
/ppp profile
set 0 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default only-one=default !outgoing-filter !parent-queue !queue-type \
!rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=default use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
set 1 address-list="" !bridge !bridge-path-cost !bridge-port-priority change-tcp-mss=yes !dns-server !idle-timeout !incoming-filter !insert-queue-before !local-address name=default-encryption only-one=default !outgoing-filter !parent-queue \
!queue-type !rate-limit !remote-address remote-ipv6-prefix-pool=none !session-timeout use-compression=default use-encryption=yes use-ipv6=yes use-mpls=default use-vj-compression=default !wins-server
</source>

== Configuració de serveis varis i seguretat ==

=== Servidor de noms DNS ===
A Internet es navega de porta a porta a través de direccions IP. Un servidor de noms, és un servidor on l'ordiandor li fa una consulta sobre quina IP té X domini, per exemple guifi.net respon a 109.69.8.5

La fundació punt cat és la gestora del domini arrel .cat té una web informativa molt bona -> [http://servidordenoms.cat/que-es/]

La configuració en una RB seria la següent:

[[File:Captura_de_pantalla_de_2015-02-20_19-35-47.png|200px]]
''NOTA: per configurar més d'un servidor DNS, el botó de la fletxa aball ens ho permetra. Dins de Guifibages recomenem els següents: 10.228.19.87, 10.228.17.34, 8.8.8.8''
<source lang=bash>
/ip dns
set allow-remote-requests=yes servers=109.69.8.51

</source >

=== Servidor de temps NTP ===
El Network Time Protocol (NTP) és un protocol de sincronització de rellotges sobre una xarxa de dades de latència variable i mitjançant transmissió de paquets.[http://ca.wikipedia.org/wiki/Network_Time_Protocol] 
És interessant tenir-ne dins de guifi, ja que permet que tot el hardware existent a la xarxa, que no disposi de pila de memòria de placa base o pateixi algun tipus de tall de corrent, pugui manteir sempre la hora sincronitzada mundialment.
D'altre banda, per tema de registres ( logs) és molt important tenir la hora real, com la configuració local de variació del temps UTC territorial

[[File:Captura_de_pantalla_de_2015-02-20_19-41-07.png|400px]]
''NOTA: a guifibages recomenem tenir els següents : 10.228.19.87 , 176.31.53.99''
<source lang=bash>
/system clock
set time-zone-name=Europe/Andorra
/system ntp client
set enabled=yes primary-ntp=10.228.17.4
</source>

[http://www.pool.ntp.org/en/ LLista servidors NTP públics]

=== Servidor de logs remots ===

=== Servidor de logs locals ===
Un servidor és l'encarregat de guardar tots els esdeveniments que passen en un hardware en un temps determinat

Per a la nostre RB és molt important tenir un bon control, és l'única forma de veure quins problemes estem tenint, qui ha fet canvis, què està fallant, perquè s'ha reiniciat la routerboard, [...]?
La configuració per defecte dels logs de les notres RB, fa que al reiniciar-les es perdi ja que s'escriuen per definició a la memòria bolàtil. Per això recomanem canviar la configuració i fer que els escrigui a la memoria flash, de la següent manera

[[File:Captura_de_pantalla_de_2015-02-20_19-49-45.png | 400px]]

<source lang=bash>
/system logging action
set 0 disk-file-count=1 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=memory target=disk
set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=1000 disk-stop-on-full=no name=disk target=disk
set 2 name=echo remember=yes target=echo
/system logging
set 0 action=memory disabled=no prefix="" topics=info
set 1 action=memory disabled=no prefix="" topics=error
set 2 action=memory disabled=no prefix="" topics=warning
set 3 action=echo disabled=no prefix="" topics=critical

</source>

[http://es.wikipedia.org/wiki/Log_%28registro%29 Per a més informació sobre què és un servidor de logs]

=== Firewall Bàsic ===

== Configuració ipv6 ==

== Configuració antena per vlans == nivell avançat

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:56:51Z

Gilito: /* Configuració tunel pptp internet */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:54:26Z

Gilito: /* Servidor de logs locals */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:54:10Z

Gilito: /* Servidor de logs locals */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:53:54Z

Gilito: /* Servidor de logs locals */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:53:43Z

Gilito: /* Servidor de logs locals */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:53:27Z

Gilito: /* Servidor de logs locals */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:45:03Z

Gilito: /* Servidor de temps NTP */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:42:43Z

Gilito: /* Servidor de temps NTP */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:40:50Z

Gilito: /* Servidor de noms DNS */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:38:19Z

Gilito: /* Servidor de noms DNS */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:38:07Z

Gilito: /* Servidor de noms DNS */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:37:54Z

Gilito: /* Servidor de noms DNS */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:37:41Z

Gilito: /* Servidor de noms DNS */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:36:48Z

Gilito: /* Servidor de noms DNS */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:35:22Z

Gilito: /* Configuració de la xarxa local */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:35:08Z

Gilito: /* Configuració de la xarxa local */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:32:53Z

Gilito: /* Configuració de la xarxa local */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:30:31Z

Gilito: /* Configuració de la xarxa local */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:29:50Z

Gilito:

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:29:38Z

Gilito: /* Configuració de la xarxa local */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:29:15Z

Gilito: /* Configuració de la xarxa local */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:28:59Z

Gilito: /* Configuració de la xarxa local */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:28:49Z

Gilito: /* Configuració de la xarxa local */

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:28:40Z

Gilito:

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:28:12Z

Gilito:

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:27:59Z

Gilito:

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:27:50Z

Gilito:

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:27:32Z

Gilito:

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:27:21Z

Gilito:

Administració senzilla usuari Guifi amb Routerboard Mikrotik

2015-02-20T18:27:01Z

Gilito: