De meeste mensen komen hier met precies één doos in huis: de router die de provider heeft meegestuurd. Die doos doet nu alles tegelijk: modem, router, firewall, wifi, dhcp, en bij sommige providers ook tv en telefonie. Zodra je een MikroTik ertussen zet, haal je die taken uit elkaar. Dit hoofdstuk gaat over de voorbereiding, niet over de knoppen; de knoppen staan in Voorbeeld: de providerrouter vervangen.
Wat je erbij krijgt, en wat je kwijtraakt
Je krijgt een router waar je alles van kunt zien en instellen: een firewall die je zelf leest, VLANs, VPN, DNS met cache, statische routes, en een configuratie die tekst is en dus te bewaren en te vergelijken valt.
Je raakt de dingen kwijt die de provider voor je deed. Bij storing is de providerrouter de doos die zij kunnen uitlezen; die van jou niet. Firmware komt niet meer vanzelf. En de app waarmee je wifi-wachtwoorden bekeek, werkt niet op een MikroTik. Dat is een eerlijke ruil, maar het is wel een ruil.
Schrijf dit op voordat je begint
Doe dit terwijl de oude router nog werkt. Na de reset is het weg.
- Hoe je internet binnenkomt. DHCP (kabel, of een modem in bridge) of PPPoE met gebruikersnaam en wachtwoord. Bij glasvezel hoort daar vaak een VLAN-nummer bij, bij KPN bijvoorbeeld 6.
- Het VLAN-nummer van internet, en dat van tv als je dat hebt. Die verschillen per provider en soms per regio.
- Je LAN-bereik. Meestal
192.168.1.0/24of192.168.2.0/24. Neem je dat over, dan hoef je niets in huis om te zetten. - Vaste adressen (DHCP-reserveringen). MAC-adres, IP en waar het ding staat: printer, NAS, camera's, domotica, een thermostaat.
- Poortdoorsturingen. Externe poort, protocol, intern adres, interne poort. Schrijf er ook bij waarvoor ze zijn; de helft is meestal oud.
- Wifi-namen en wachtwoorden, van het gewone netwerk en van het gastnetwerk.
- Apparaten met een handmatig ingesteld IP. Die staan niet in de DHCP-lijst en vallen pas op als ze stuk zijn.
- IPv6: krijg je een prefix van je provider, en hoe groot.
Voor het opschrijven van adressen en namen voordat je begint is Voorbeeld: kantoor met VLANs een goed voorbeeld van hoe zo'n lijstje eruitziet.
Bridge-modus op het modem of de ONT
Een MikroTik-router heeft zelf geen DSL- of kabelmodem. Wat je provider levert, blijft dus nodig als toegangsapparaat, maar het moet ophouden router te zijn.
- Glasvezel met een losse ONT. Die is al een bridge. Kabel uit de ONT in
ether1, klaar. Vraag wel het VLAN-nummer na. - Kabel (Ziggo en vergelijkbaar). Zet het modem in bridge-modus, vaak via de klantenpagina of de helpdesk. Sommige modems onthouden het MAC-adres van de router die eerst verbonden was; dan helpt MAC-adres klonen bij de uplink, of het modem een half uur van de stroom halen.
- DSL. Je hebt een modem nodig dat bridge kan. Kan de providerdoos dat niet, dan blijft die de router en zit je met dubbel NAT.
Dubbel NAT is de klassieke valkuil: alles lijkt te werken tot je een poort wilt doorsturen of een VPN wilt opzetten, en dan werkt er niets. Zet het modem in bridge, of accepteer bewust dat die twee dingen niet gaan.
Televisie en telefonie
Dit is de reden dat de providerdoos meestal blijft staan, ook na de overstap.
Televisie loopt bij veel providers over multicast, soms op een eigen VLAN. De configurator kan dat: zet IPTV aan bij de internetinstellingen, dan wordt er een IGMP-proxy aangemaakt en laat de firewall multicast vanaf de provider door. Werkt het niet, dan is de doos van de provider met een eigen VLAN op zijn eigen poort vaak de rustigere oplossing. Zie Recept: IPTV.
Telefonie kun je niet overnemen. De telefoonaansluiting zit fysiek in de providerrouter, en de SIP-gegevens krijg je meestal niet. Laat het toestel op die doos zitten en geef de doos een eigen plek in je netwerk, of stap over op VoIP dat je zelf beheert. Zie Recept: VoIP.
Overstappen met zo min mogelijk downtime
- Bouw je configuratie in de tool af terwijl het oude netwerk gewoon draait. Kies Eén apparaat, je model en de rol Thuisrouter.
- Neem je oude LAN-bereik over, en ook je oude wifi-naam en wifi-wachtwoord. Dan hoeft geen enkel apparaat in huis iets te merken.
- Vul je vaste adressen in als static leases en je poortdoorsturingen in de lijst Port forwards.
- Reset de MikroTik en plak het script terwijl hij nog nergens op aangesloten zit, met een kabel naar je laptop. Zie Het script gebruiken.
- Zet dan pas het modem in bridge en verhang de kabels. Vanaf dat moment ben je offline, en dat duurt minuten in plaats van een avond.
- Bewaar de oude router tot alles een week goed is gegaan. Het is je terugweg.
Wat de tool niet kan
De configurator leest alleen een RouterOS-/export. De instellingen van een providerrouter, een Experia Box, een Connectbox of wat je provider ook geleverd heeft, kan hij niet inlezen: dat zijn gesloten bestandsformaten. Je bouwt je configuratie dus op uit het lijstje hierboven. Dat is minder werk dan het klinkt, want de wizard vraagt precies naar die dingen.
Zie verder Internetverbinding, Provider-presets en Poortdoorsturing.