VLAN, DHCP et DNS sur MikroTik

Séparer le WiFi des clients, le réseau du bureau et les caméras sur un même routeur.

Réseau

Pourquoi des VLAN ?

Un VLAN découpe un même câble en plusieurs réseaux séparés. Exemple : VLAN 10 pour les clients du hotspot, VLAN 20 pour le bureau, VLAN 30 pour les caméras. Un client du hotspot ne voit jamais les caméras.

Le plus simple : le générateur VLAN écrit tout le script à votre place.

1. Créer le VLAN

/interface vlan add name=vlan20-bureau vlan-id=20 interface=ether2
/ip address add address=192.168.20.1/24 interface=vlan20-bureau

2. Le DHCP

/ip pool add name=pool-bureau ranges=192.168.20.10-192.168.20.250
/ip dhcp-server add name=dhcp-bureau interface=vlan20-bureau address-pool=pool-bureau disabled=no
/ip dhcp-server network add address=192.168.20.0/24 gateway=192.168.20.1 dns-server=192.168.20.1

3. Le DNS

Le routeur sert de DNS à ses clients :

/ip dns set servers=8.8.8.8,1.1.1.1 allow-remote-requests=yes

Bloquez alors le port 53 depuis ether1 (Internet) dans le pare-feu, sinon votre routeur devient un DNS ouvert à tout Internet.

4. L'antenne ou le switch

De l'autre côté du câble, l'appareil doit marquer (taguer) le même numéro de VLAN. Sur une antenne Ubiquiti : Network > Management VLAN ou un pont avec VLAN.