Linux 360° | Italia » Francesco Gabriele

Configurare Postfix come smtp Gmail Relay

Francesco Gabriele — Mon, 27 Oct 2014 09:06:37 +0000

Installiamo i pacchetti necessari:

apt-get install postfix libsasl2-2 ca-certificates libsasl2-modules mailutils

Rinconfiguriamo Postfix selezionando “Sito internet con SmartHost” ed inseriamo il seguente server:

Source code

[smtp.gmail.com]:587

Una volta ultimato il wizard editiamo il file /etc/postfix/main.cf ed aggiungiamo le seguenti righe:

Source code

smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_use_tls = yes
sender_canonical_maps = hash:/etc/postfix/sender_canonical

Adesso creiamo il file contenente il nome utente e la password dell’email google:

Source code

vim /etc/postfix/sasl_passwd
[smtp.gmail.com]:587    username@gmail.com:password

Modifichiamo i permessi del file:

Source code

chmod 400 /etc/postfix/sasl_passwd

Modifichiamo il file per essere letto da postfix:

Source code

postmap /etc/postfix/sasl_passwd

Risciviamo il mittente sostituendo root con la nostra email:

Source code

vim /etc/postfix/sender_canonical
root        username@gmail.com

Modifichiamo i permessi anche di questo file:

Source code

chmod 400 /etc/postfix/sender_canonical

Modifichiamo anche questo file per essere letto da postfix:

Source code

postmap /etc/postfix/sender_canonical

Ora usiamo un certificato compatibile per la negoziazione con i server di google:

Source code

cat /etc/ssl/certs/Equifax_Secure_CA.pem >> /etc/postfix/cacert.pem

Per terminare facciamo un bel restart del servizio:

Source code

/etc/init.d/postfix restart

Facciamo una prova d’invio da console:

Source code

echo "Questa è una prova d'invio tramite Gmail." | mail -s "Email di Test" francesco.gabriele@gmail.com

L'articolo Configurare Postfix come smtp Gmail Relay sembra essere il primo su Linux 360° | Italia.

Configurare un Server Rsync in modalità Demone

Francesco Gabriele — Wed, 22 Oct 2014 15:15:39 +0000

Se abbiamo la necessità di eseguire dei backup corposi tra due macchine della stessa rete locale ci viene in aiuto il fantastico tool Rsync.

Rsync è un potentissimo software a riga di comando per la sincronizzazione di file e cartelle in ambiente Unix, Windows e Mac OS.

Esso può funzionare in due modalità
1) Come Demone Rsyncd
2) All’interno di un Tunnell SSH

Oggi andremo a vedere la prima modalità, la modalità Demone rispetto al tunnell ssh ha un trasferimento è molto più veloce in quanto non usando nessuna crittografia impegna meno banda ed elimina eventuali overhead dovuto proprio alla crittografia.

Ho effettuato alcuni test di trasferimento su rete gigabit “Rsyncd vs SSH” di seguito i risultati:
rsync with ssh – 200-300 Mbps
rsyncd – 800 Mbps

Veniamo a noi, procediamo con la parte Server

Installiamo il demone lato server

Source code

apt-get install rsync

Abilitiamo il servizio

Source code

vim /etc/default/rsync
 
RSYNC_ENABLE=true

Creiamo il file di configurazione in questo modo

Source code

vim /etc/rsyncd.conf
 
log file = /var/log/rsyncd
transfer logging = yes
hosts allow = 192.168.7.200, 192.168.7.110
max connections = 2
hosts deny = *
uid = root
gid = root
list = true
use chroot = false
strict modes = false
read only = false
ignore nonreadable = yes
dont compress = *.gz *.tgz *.zip *.rpm *.deb *.iso *.bz2 *.jpg *.mpg *.mpeg
reverse lookup = no # Solo dalla versione 3.1.x
 
[Backup]
path = /backup
comment = Cartella Backup

Creiamo la cartella

Source code

mkdir /backup

Riavviamo il servizio

Source code

service rsync restart

Ora proviamo a sincronizzare una cartella verso il server rsync

Source code

ex. rsync -avzP folder [hostname/IP address]::Backup/
 
rsync -avzP documenti 192.168.7.50::Backup

Questo comando copiera la cartella documenti sul server rsync.
Una cosa da notare, per impostazione predefinita il demone Rsync utilizza la porta
TCP 873 per comunicare con i client, quindi ricordiamoci di aprire questa porta
se abbiamo firewall intermedi

L'articolo Configurare un Server Rsync in modalità Demone sembra essere il primo su Linux 360° | Italia.

Reboot Forzato su Linux

Francesco Gabriele — Wed, 08 Oct 2014 13:17:20 +0000

Se anche voi come me avete un server linux che è parzialmente bloccato
e che non riuscite a riavviare in nessun modo (reboot,init 6 ecc..)
E vi sentite male solo al pensiero di farvi 37KM per riavviarlo fisicamente..
potete eseguire questi magici comandi.

Riavvio immediato:

Source code

echo 1 > /proc/sys/kernel/sysrq 
echo b > /proc/sysrq-trigger

Se invece per qualche motivo vogliamo spegnerla completamente basta fare:

Source code

echo 1 > /proc/sys/kernel/sysrq 
echo o > /proc/sysrq-trigger

Spero di aver rallegrato la giornata a molti con questa soluzione

L'articolo Reboot Forzato su Linux sembra essere il primo su Linux 360° | Italia.

Upgrade e Downgrade Mikrotik da Linea di Comando

Francesco Gabriele — Wed, 01 Oct 2014 14:00:11 +0000

Può capitare che dobbiamo effettuare l’upgrade o il downgrade di una routerboard da linea di comando, magari collegati ad ex. in ssh.
Qui ci viene incontro il comando fetch, di seguito alcuni esempi:

1) Upgrade all’ultima versione, che alla stesura di questo post è la 6.20.
Ovviamente scarichiamo la versione in base all’architettura della nostra routerboard che in questo esempio è la “mipsbe” (mipsbe CRS series, RB4xx series, RB7xx series, RB9xx series, RB2011 series, SXT, OmniTik, Groove, METAL, SEXTANT)

Di seguito le altre serie

“powerpc” (RB3xx series, RB600 series, RB800 series, RB1xxx series)

“mipsle” (RB1xx series, RB5xx series, RB Crossroads)

“tile” (CCR series)

“x86″ (PC / X86, RB230 series)

Source code

/tool fetch url="http://download2.mikrotik.com/routeros/6.20/routeros-mipsbe-6.20.npk" mode=http

Appena vediamo uscire la scritta “status: finished” possiamo fare un bel reboot e dopo troveremo la nostra routerboard alla 6.20.

2) Downgrade all’ultima versione rilasciata della serie 5 che nel dettaglio è la 5.26

Source code

/tool fetch url="http://download2.mikrotik.com/routeros/5.26/routeros-mipsbe-5.26.npk" mode=http

Qui invece di effettuare il reboot dobbiamo dirgli di fare il downgrade e lo facciamo in questo modo:

system package downgrade;

Questo comando esegue in automatico un reboot ed effettua il downgrade dei pacchetti al primo avvio.

Spero sia utile a molti

—-
Frank

L'articolo Upgrade e Downgrade Mikrotik da Linea di Comando sembra essere il primo su Linux 360° | Italia.

“cannot open the disk Reason : The parent virtual disk has been modified since the child was created”

Francesco Gabriele — Wed, 24 Sep 2014 18:50:54 +0000

A seguito di modifiche mentre il server VMware ha tutte le risorse impegnate può succedere che vi venga fuori questo errore:

Cannot open the disk Reason : The parent virtual disk has been modified since the child was created

Questo errore non permette di avviare la macchina virtuale, dopo una ricerca nella kb di vmware sembra che il problema risiede

nel vmdk della snapshot che ha perso il parent cid.

Per risolvere il problema collegarsi via ssh al server Esxi navigare all’interno del datastore fino a trovare la directory della macchina virtuale.

# cd /vmfs/volumes/46c0f14f-55428b78-a2d3-0018fe79b968/hudson

facciamo ls e troviamo i file che ci interessano (il vmdk originale, gli snapshot e il vmx).

/vmfs/volumes/46c0f14f-55428b78-a2d3-0018fe79b968/hudson# ls

hudson01.vmdk

hudson01-000001.vmdk

hudson01-000002.vmdk

hudson01.vmx

Cerchiamo di capire quindi cosa veniva avviato, apriamo il file vmx e andiamo a leggere il campo scsi0:0.fileName

scsi0:0.fileName = “hudson01-000002.vmdk”

Nel nostro caso significa che a partire è il secondo snapshot (identificato dallo 000002).

Apriamo il vmdk originale con l’editor vi.

# Disk DescriptorFile

version=1

CID=bea5305c

parentCID=ffffffff

createType=”vmfs”

# Extent description

RW 41943040 VMFS “hudson-flat.vmdk”

# The Disk Data Base

#DDB

ddb.geometry.biosSectors = “63″

ddb.geometry.biosHeads = “255″

ddb.geometry.biosCylinders = “2610″

ddb.adapterType = “buslogic”

ddb.geometry.sectors = “63″

ddb.geometry.heads = “255″

ddb.geometry.cylinders = “2610″

ddb.uuid = “99 01 C4 9f 36 ce 65 03-73 55 15 7e 92 88 c8 4c”

ddb.toolsVersion = “5353″

ddb.virtualHWVersion = “7″

Il campo che ci interessa è CID (in questo caso bea5305c), che andremo a sostituire nel campo parentCID del primo snapshot.

/vmfs/volumes/46c0f14f-55428b78-a2d3-0018fe79b968/hudson# vi hudson-000001.vmdk

# Disk DescriptorFile

version=1

CID=b9567c51

parentCID=bea5305c

createType=”vmfsSparse”

parentFileNameHint=”hudson.vmdk”

# Extent description

RW 41943040 VMFSSPARSE “hudson-000001-delta.vmdk”

# The Disk Data Base

#DDB

ddb.toolsVersion = “5353″

Salviamo con :wq

Il primo snapshot è ora sistemato, dobbiamo poi riparare il secondo, apriamolo con vi e vediamo di chi è parent.

/vmfs/volumes/46c0f14f-55428b78-a2d3-0018fe79b968/hudson # vi hudson-000002.vmdk

# Disk DescriptorFile

version=1

CID=1efd6875

parentCID=b9567c51

createType=”vmfsSparse”

parentFileNameHint=”hudson-000001.vmdk”

# Extent description

RW 41943040 VMFSSPARSE “hudson-000002-delta.vmdk”

# The Disk Data Base

#DDB

ddb.toolsVersion = “5353”

Dal campo parentFileNameHint capiamo che è legato al primo snapshot (hudson-000001.vmdk), prenderemo quindi il valore CID presente nel file Webserv01-000001.vmdk, e lo sostituiremo come valore parentCID in hudson-000002.vmdk.

Salviamo con :wq

Ora possiamo avviare tranquillamente la nostra macchina virtuale.

Spero possa essere di aiuto

Bye

Frank

L'articolo “cannot open the disk Reason : The parent virtual disk has been modified since the child was created” sembra essere il primo su Linux 360° | Italia.

Come cambiare la password di Admin di Pentaho

Francesco Gabriele — Fri, 19 Sep 2014 13:08:56 +0000

1) Generiamo la nuova password crittografata

ci posizioniamo nella home della administration console ex. biserver-ce/administration-console

java -cp lib/jetty-6.1.2.jar:lib/jetty-util-6.1.9.jar org.mortbay.jetty.security.Password admin mypassword

dovrebbe dare un risultato del genere:
mypassword
OBF:1uh41zly1x8g1vu11ym71ym71vv91x8e1zlk1ugm
MD5:34819d7beeabb9260a5c854bc85b3e44
CRYPT:adS/4zigRVhZk

2) Prendiamo il risultato della colonna OBF “1uh41zly1x8g1vu11ym71ym71vv91x8e1zlk1ugm”
e la sostituiamo nel file biserver-ce/administration-console/resource/config/login.properties

vim biserver-ce/administration-console/resource/config/login.properties

admin: OBF:1uh41zly1x8g1vu11ym71ym71vv91x8e1zlk1ugm,server-administrator,content-administrator,admin

Dopo un bel stop and start di Pentaho, riusciremo ad entrare nella console di amministrazione “0.0.0.0:8099″ con la nuova password.

Spero possa essere utile a molti

Frank

L'articolo Come cambiare la password di Admin di Pentaho sembra essere il primo su Linux 360° | Italia.

Collegare due Centralini Asterisk tramite il protollo IAX

Francesco Gabriele — Fri, 05 Sep 2014 09:48:31 +0000

Qualche giorno fa mi è venuta l’idea di collegare un centralino asterisk che ho in ufficio e che uso come test con il mio centralino di casa.
Allora pongo la domanda al mio caro amico Walter esperto di Asterisk e lui mi risponde cosi:

Certo che si può fare (a patto che i centralini da collegare abbiano una connessione adsl, o comunque a banda larga)
basta usare IAX che è il protocollo di interconnessione nativo di asterisk.
Poi mi spiegava che questo protocollo ha una serie di vantaggi in confronto al piu tiffuso dei protolli.. SIP

1) può incapsulare tutto il traffico in un unico canale
2) usa una sola porta di comunicazione
3) l’attraversamento delle NAT è nativo, e non da problemi
4) permette di selezionare il punto di arrivo nel dialplan di destinazione sin dall’origine
5) permette l’autenticazione su chiave pubblica

comunque tante altre piccole funzionalità che nell’insieme lo rendono imbattibile.

Mi sono studiato la configurazione e alla fine non è stata molto difficile.
Veniamo al sodo abbiamo due centralini (Hardy e Karmic in perfetto stile Ubuntu) di cui vado ad illustrare iax.conf:

Hardy
iax.conf:
[general]

bindport=4569
bindaddr=0.0.0.0
language=it
bandwidth=medium
disallow=all
allow=gsm
allow=g729
allow=alaw
jitterbuffer=no
forcejitterbuffer=no
autokill=yes
requirecalltoken=no
mailboxdetail=yes
minregexpire=360
maxregexpire=3600

[karmic] type=friend
username=ubuntu
secret=linux
auth=plaintext
host=karmic.mydomain.it
context=fromiax
peercontext=fromiax
qualify=yes
transfer=yes

Karmic
iax.conf:
[general]

[hardy] type=friend
username=ubuntu
secret=linux
auth=plaintext
host=hardy.mydomain.it
context=fromiax
peercontext=fromiax
qualify=yes
transfer=yes

Le righe da inserire in extensions.conf a questo punto sono abbastanza semplici e logiche;

Hardy
extensions.conf
[uscita] exten => _88XXX,1,Dial(IAX2/karmic/${EXTEN:2})

[...] [fromiax] exten => _X.,1,Set(CALLERID(name)=Karmic)
exten => _X.,n,Goto(interni,${EXTEN},1)

Karmic
extensions.conf
[uscita] exten => _88XXX,1,Dial(IAX2/hardy/${EXTEN:2})

[...] [fromiax] exten => _X.,1,Set(CALLERID(name)=Hardy)
exten => _X.,n,Goto(interni,${EXTEN},1)

Come potete vedere nel primo esempio per chiamare un interno remoto basta seleziona 88 + l’interno, mentre il secondo esempio è la rotta in entrata che cambia il Caller ID per distinguere chi chiama, e poi inoltra la chiamata nel contesto interni che è il contesto in cui si trovano i miei interni.

Spero possa essere utile a molti.

Frank

L'articolo Collegare due Centralini Asterisk tramite il protollo IAX sembra essere il primo su Linux 360° | Italia.

Configurazione MultiSid + Vlan tra Ubiquiti UniFi e Mikrotik CRS-125

Francesco Gabriele — Fri, 29 Aug 2014 14:32:19 +0000

Le RouterBoard si sono evolute molto come hardware negli ultimi anni, Mikrotik sta rilasciando vari modelli
per la distribuzione di grande potenza di calcolo, questi modelli vengono classificati nella
serie CCR (Cloud Core RouterOS).
Ma Mikrotik non si è limitata solo alla serie CCR, ma ha introdotto dei modelli definiti CRS (Cloud Router Switch)
per venire incontro all’esigenza di chi cercava uno switch avanzato ed affidabile.

La cosa interessante dei CRS e che avendo abbordo sempre RouterOS può essere utilizzato siamo come Router che
come Switch in Layer 3.
Proprio di quest’ultima funzionalità, nel software è disponibile un menu speciale dedicato a tutte le operazioni
di configurazioni tipiche di uno switch entry level eccone alcune di esempio:

• Configure ports as switch, or for routing
• Trunk Ports with optional “Native” VLAN
• Allow us a “VLAN’s” section of the cli / Winbox where we define VLANs for the switch
something like / switch vlans add name=”VLAN Name” vlan-id=1234 S-VLAN=yes/no
• Use the VLAN’s defined to then add to a trunk port with the VLAN’ on it like we add channel
scan into wireless
• Allow VLAN Groups like frequency scan groups to easily make regular trunks
for deployment (like we have 3 VLANS we deploy on most ports)
• Port Mirroring
• Ethernet, Fiber, or 4G (with optional USB modem) gateway connection to Internet
• RouterOS gateway/firewall/VPN router
• Up to twenty-five gigabit switch ports (1xSFP and 24xRJ45)

In questo articolo vedremo come figurare un Access Point Unifi con 3 network su uno
Switch Mikrotik CRS usando il Vlan Tagging ed ogni network avrà sil suo DHCP Server.

Nel precedente articolo avevo mostrato come fare la stessa configurazione con una Mikrotik 1000

http://ww.ubuntuserver.it/configurazione-multisid-vlan-tra-ubiquiti-unifi-e-routerboard-mikrotik/

Va bene veniamo a noi

Procediamo per punti:

1) Per abilitare le funzioni switch dobbiamo prima definire una master-port ed in questo caso useremo al ether1

/interface ethernet
set [ find default-name=ether2 ] master-port=ether1
set [ find default-name=ether3 ] master-port=ether1
set [ find default-name=ether4 ] master-port=ether1
set [ find default-name=ether5 ] master-port=ether1
set [ find default-name=ether6 ] master-port=ether1
set [ find default-name=ether7 ] master-port=ether1
set [ find default-name=ether8 ] master-port=ether1
set [ find default-name=ether9 ] master-port=ether1
set [ find default-name=ether10 ] master-port=ether1
set [ find default-name=ether11 ] master-port=ether1
set [ find default-name=ether12 ] master-port=ether1
set [ find default-name=ether13 ] master-port=ether1
set [ find default-name=ether14 ] master-port=ether1
set [ find default-name=ether15 ] master-port=ether1
set [ find default-name=ether16 ] master-port=ether1
set [ find default-name=ether17 ] master-port=ether1
set [ find default-name=ether18 ] master-port=ether1
set [ find default-name=ether19 ] master-port=ether1
set [ find default-name=ether20 ] master-port=ether1
set [ find default-name=ether21 ] master-port=ether1
set [ find default-name=ether22 ] master-port=ether1
set [ find default-name=ether23 ] master-port=ether1
set [ find default-name=ether24 ] master-port=ether1

2) Qui impostiamo l’indirizzo ip per la rete non taggata (dove risiede il controller unifi), infatti lo mettiamo sulla master-port

/ip address
add address=192.168.30.1/24 interface=ether1 network=192.168.30.0

3) Qui specifichiamo le vlan nel modo classico visto che il routing è terminato sullo stesso switch (dhcp server ecc…)

/interface vlan
add interface=ether1 l2mtu=1584 name=vlan40 vlan-id=40
add interface=ether1 l2mtu=1584 name=vlan50 vlan-id=50

4) Qui configuriamo l’indirizzo ip per le Vlan appena configurate (40 e 50)

/ip address
add address=192.168.50.1/24 interface=vlan50 network=192.168.50.0
add address=192.168.40.1/24 interface=vlan40 network=192.168.40.0

5) Qui configuriamo i pool ed i dhcp server

/ip pool
add name=lan-pool ranges=192.168.30.50-192.168.30.90
add name=vlan40-pool ranges=192.168.40.2-192.168.40.254
add name=vlan50-pool ranges=192.168.50.2-192.168.50.254
/ip dhcp-server
add address-pool=lan-pool disabled=no interface=ether1 lease-time=1d name=dhcp-lan
add address-pool=vlan40-pool disabled=no interface=vlan40 lease-time=1d name=dhcp-vlan40
add address-pool=vlan50-pool disabled=no interface=vlan50 lease-time=1d name=dhcp-vlan50

6) Qui configuriamo le Vlan lato switch e aggiungiamo anche lo “switch1-cpu” in quanto il routing di quelle due vlan (dhcp server ecc..)
viene terminato sullo stesso apparato, in caso contrario non riuscirebbe ad assegnarci un ip sulle rispettive vlan 40 e 50

/interface ethernet switch egress-vlan-tag
add tagged-ports=ether22-slave-local,ether23-slave-local,ether24-slave-local,switch1-cpu vlan-id=40
add tagged-ports=ether22-slave-local,ether23-slave-local,ether24-slave-local,switch1-cpu vlan-id=50
/interface ethernet switch ingress-vlan-translation
add customer-vid=0 disabled=yes new-customer-vid=40 ports=ether20-slave-local sa-learning=yes

7) Qui configuriamo il Masquerade cosi da permettici di uscire su internet tramite la nostra connessione ad internet

/ip firewall nat
add action=masquerade chain=srcnat comment=Primary out-interface=pppoe-out1 src-address=192.168.0.0/16

Adesso non ci resta che collegarci al nostro controller UniFI https://IP-ADDREASS:8443
e configurare i 3 sid dove uno è untagged mentre gli altri
tagged come nel printscreen qui sotto:

Una volta finita la configurazione lato UniFI proviamo a collegarci alle singole vlan e vediamo se il traffico ruota in maniera corretta.

Spero l’articolo sia utile a molti visto che per questo tipo di configurazione ho avuto difficoltà a reperire le informazioni su internet

L'articolo Configurazione MultiSid + Vlan tra Ubiquiti UniFi e Mikrotik CRS-125 sembra essere il primo su Linux 360° | Italia.

Monitoraggio Devices Poe-out tramite una Mikrotik 750UP

Francesco Gabriele — Thu, 21 Aug 2014 17:24:17 +0000

La Mikrotik 750UP è l’evoluzione della storica 750 con l’aggiunta di caratteristiche molto interessanti. Oltre ad essere alimentabile via POE (occhio, passivo e quindi non 802.3af) ossia tramite alimentazione su cavo LAN(ether1), ha le porte dalle 2 alla 5 che sono delle porte POE-injector(POE-Out) ossia possono alimentare a loro volta 4 apparati POE fino ad un massimo di assorbimento per porta di 1A. Proprio di questa ultima funzionalità andremo a parlare, e nel dettaglio implementeremo uno script che pingherà i devices alimentati sulle porte poe-out e se non rispondo a X ping verra tolta la corrente e rimessa per riavviarli.

Procediamo creando uno nuovo script sotto system -> script
che chiameremo PoeCheckPing

# Qui mettiamo l’ip del device da pingare
:local PingAddress 192.168.20.2

# Qui inseriamo i tentativi di ping prima di spegnere e riaccendere la porta
:local PingCount 5

# Qui specifichiamo quale porta vogliamo riavviare
:local PoEPort ether5

# Qui specifichiamo il tempo di spegnimento della porta prima di riaccenderla
:local PoETime 10

# Qui impostiamo la riaccensione della porta
:local PortState forced-on

# Qui mettiamo i parametri per l’invio dell’email avvisandoci del cambio di stato

:local EmailAddress francesco.gabriele@gmail.com
:local SMTPServer smtp.baleno.it
:local SMTPUser email@baleno.it
:local SMTPPassword b4l3n0

{
:if ([/ping $PingAddress count=$PingCount] = 0) do={
/interface ethernet set $PoEPort poe-out=off
delay $PoETime
/interface ethernet set $PoEPort poe-out=$PortState

/tool e-mail send to=$EmailAddress
subject=”La Porta $PoEPort è stata riavviata” server=$SMTPServer
user=$SMTPUser password=$SMTPPassword
}
}

L'articolo Monitoraggio Devices Poe-out tramite una Mikrotik 750UP sembra essere il primo su Linux 360° | Italia.

Configurazione Punto – Punto WDS Mikrotik

Francesco Gabriele — Wed, 21 May 2014 09:18:10 +0000

In questo esempio fornisce uno script di configurazione MikroTik di base per due Access Point configurati in WDS. Questo script è perfetto per creare un ponte in layer2 tra due punti che utilizzano MikroTik.

È possibile incollare questo script direttamente in una finestra “New Terminal” o configurare ogni passo individualmente in Winbox, la struttura dei comandi riflette il menu Winbox. Tutte le linee che iniziano con un “#” essendo commenti vengono ignorate da MikroTik.

La configurazione di rete wireless varia a seconda del tipo di RouterBoard che si utilizza e quindi la configurazione può richiedere qualche ritocco.

Configurazione Ap Principale:
# Access Point WDS
#
### Create Bridge Interface ###
/interface bridge
add name=wds-bridge comment=wds-bridge-interface disabled=no

### Add ether1 to the Bridge###
/interface bridge port
add interface=ether1 bridge=wds-bridge

### Create Wireless Security Profile ###
/interface wireless security-profiles
add mode=dynamic-keys authentication-types=wpa2-psk group-ciphers=aes-ccm name=wifi_baleno unicast-ciphers=aes-ccm wpa2-pre-shared-key=”balenowireless”

### Wireless Network Configuration ###
/interface wireless
set 0 band=5ghz-a/n channel-width=20/40mhz-ht-above disabled=no frequency=5765 mode=bridge security-profile=wifi_baleno ssid=”Baleno WDS Bridge” wds-default-bridge=wds-bridge wds-mode=dynamic wireless-protocol=nv2 ht-txchains=0,1 ht-rxchains=0,1

### IP Address of Bridge Interface ###
/ip address
add address=192.168.88.101/24 interface=wds-bridge

### Disable firewall connection tracking to reduce overhead ###
/ip firewall
connection tracking set enabled=no

### Set Hostname ###
/system identity
set name=AP-BALENO-WDS

### End of configuration ###

Configurazione AP Secondario:
# Station WDS
#
### Create Bridge Interface ###
/interface bridge
add name=wds-bridge comment=wds-bridge-interface disabled=no

### Add ether1 and wlan1 to the Bridge###
/interface bridge port
add interface=ether1 bridge=wds-bridge
add interface=wlan1 bridge=wds-bridge

### Create Wireless Security Profile ###
/interface wireless security-profiles
add authentication-types=wpa2-psk group-ciphers=aes-ccm name=wifi_security unicast-ciphers=aes-ccm wpa2-pre-shared-key=”balenowireless”

### Wireless Network Configuration ###
/interface wireless
set 0 band=5ghz-a/n channel-width=20/40mhz-ht-above mode=station-wds security-profile=wifi_baleno ssid=”Baleno WDS Bridge” wireless-protocol=nv2-nstreme-802.11 disabled=no ht-txchains=0,1 ht-rxchains=0,1

### IP Address of Bridge Interface ###
/ip address
add address=192.168.88.102/24 interface=wds-bridge

### Disable firewall connection tracking to reduce overhead ###
/ip firewall
connection tracking set enabled=no

### Set Hostname ###
/system identity
set name=ST-BALENO-WDS

### End of configuration ###

L'articolo Configurazione Punto – Punto WDS Mikrotik sembra essere il primo su Linux 360° | Italia.