Базові налаштування Ubiquiti EdgeOS: налаштування локальної мережі LAN

Базові налаштування Ubiquiti EdgeOS: налаштування локальної мережі LAN

Після того як проведено початкове налаштування мережної операційної системи Ubiquiti EdgeOS та EdgeRouter (маршрутизатор) встановив з'єднання з провайдером, настав час налаштувати локальну мережу, щоб усі комп'ютери, підключені до EdgeRouter (маршрутизатор), автоматично отримували мережні налаштування (DHCP) та знаходилися просторі.

Як ми вже говорили раніше, до порту Ethernet 0 у нас підключений кабель провайдера, отже нам треба об'єднати порти, що залишилися в міст (у випадку з EdgeRouter Lite , це порти Ethernet 1 і Ethernet 2), присвоїти їм постійну IP адресу і налаштувати DHCP сервер.

Створення мосту Bridge

Почнемо ми з того, що об'єднаємо вільні порти Bridge. Ця процедура виконується виключно через командний рядок. Можливо в подальшому, інженери Ubiquiti Networks уможливлять її виконання безпосередньо з web-інтерфейсу, але поки для створення мосту між портами eth1 і eth2, необхідно виконати ряд наступних команд:

ubnt@ubnt:~$ configure
[edit]
ubnt@ubnt# set interfaces bridge br0
[edit]
ubnt@ubnt# set interfaces ethernet eth1 bridge-group bridge br0
[edit]
ubnt@ubnt# set interfaces ethernet eth2 bridge-group bridge br0
[edit]
ubnt@ubnt# commit
[ interfaces ethernet eth2 bridge-group ]
Adding interface eth2 to bridge br0

[ interfaces ethernet eth1 bridge-group ]
Adding interface eth1 to bridge br0

[edit]
ubnt@ubnt# save
Saving configuration to '/config/config.boot'...
Done
[edit]
ubnt@ubnt# exit
exit
ubnt@ubnt:~$

Де команда configure ми входимо в режим конфігурації.
Командою set interfaces bridge br0 створюємо інтерфейс (міст) br0.
А командами set interfaces ethernet eth1 bridge-group bridge br0 і set interfaces ethernet eth1 bridge-group bridge br0 додаємо до нього порти eth1 та eth2.
Потім командою commit підтверджуємо наші налаштування.
І в кінці, ми зберігаємо їх з допомогою команди save, і виходимо з режиму конфігурування - exit.

Наш міст створений і тепер ми можемо побачити його на головній сторінці GUI у списку інтерфейсів.

Присвоєння IP-адреси

Тепер, для того, щоб забезпечити доступ до EdgeRouter (маршрутизатор) від Ubiquiti Networks з локальної мережі, ми надамо цьому місту IP адресу. Зробити це можна із web-інтерфейсу. Для цього нам потрібно вибрати зі списку інтерфейсів br0, натиснути поряд з ним кнопку Actions і вибрати меню Config.

Після чого, у вікні, необхідно вибрати пункт Manually define IP address(es), і в полі нижче вписати нашу IP адресу. Наприклад, це буде 192.168.1.1/24 (маска підмережі 255.255.255.0).
Зберігаємо зроблені налаштування кнопкою Save.

Цю операцію, так само можна провести з командного рядка, виконавши ряд наступних команд:

ubnt@ubnt:~$ configure
[edit]
ubnt@ubnt# set interfaces bridge br0 address 192.168.1.1/24
[edit]
ubnt@ubnt# commit
[edit]
ubnt@ubnt#

Налаштування сервера DHCP

Для того, щоб всі комп'ютери та інші мережеві пристрої отримували налаштування (IP-адреса, шлюз і т.д.) автоматично, нам потрібно налаштувати DHCP сервер. Проводити це налаштування, простіше через GUI.

Для цього ми переходимо на вкладку Services і перший розділ на цій вкладці, це якраз розділ DHCP Server. Натискаємо кнопку + Add DHCP Server, і у вікні, заповнюємо поля наступним чином:
DHCP Name – ім'я нашого сервера (наприклад Local DHCP)
Subnet - адресний простір, в якому працюватиме наш маршрутизатор, це 192.168.1.0/24
Range Start - початок діапазону в якому виділятимуться IP адреси клієнтам
Range Stop - кінець діапазону в якому виділятимуться IP адреси клієнтам
Router - IP адреса нашого основного шлюзу, в даному випадку це буде IP нашого маршрутизатора
DNS 1 і DNS 2 - вказуємо IP адреси DNS сервісів (публічні, провайдера або IP адреса основного шлюзу)
Enable – ставимо галочку.

І насамкінець, зберігаємо наші налаштування, кнопкою Save.

На цьому базові налаштування локальної мережі можна вважати закінченими. Далі нам потрібно буде зробити налаштування EdgeRouter (маршрутизатор) від Ubiquiti Networks таким чином, щоб "випустити" в інтернет всі наші локальні мережеві пристрої. Як це зробити, читайте у статті про налаштування NAT та Firewall.