Config Cisco Linksys Wi-Fi To Connect Internet نحوه تنظیم و پیکربندی مودم وایرلس برای دسترسی سیستمهای بی سیم به اینترنت با استفاده از فایروال میکروتیک ارایه دهنده عباس پیرنظریان

1. ‫روتر‬ ‫مودم‬ ‫تنظیم‬ ‫و‬ ‫پیکربندی‬
‫سیسکو‬
(Cisco Linksys Smart Wi-Fi)
‫اتصال‬ ‫جهت‬‫موبایل‬ ‫سیستمهای‬-
‫با‬ ‫اینترنت‬ ‫به‬ ‫بوک‬ ‫نوت‬ ‫و‬ ‫تبلت‬
‫فایروال‬ ‫از‬ ‫استفاده‬‫میکروتیک‬
‫همراه‬ ‫به‬‫تصویری‬ ‫آموزش‬
‫تست‬ ‫و‬ ‫عملی‬ ‫پروژه‬ ‫یک‬ ‫و‬
‫واقعی‬ ‫شده‬
‫دهنده‬ ‫ارائه‬:‫پیرنظریان‬ ‫عباس‬
‫و‬ ‫علوم‬ ‫پژوهشگاه‬ ‫امنیت‬ ‫و‬ ‫شبکه‬ ‫کارشناس‬
‫اسالمی‬ ‫فرهنگ‬
pirnazarian@isca.ac.ir

2. ‫مقدمه‬
‫شبکه‬‫های‬ ‫مودم‬ ‫از‬ ‫که‬ ‫است‬ ‫پرسرعتی‬ ‫اینترنتی‬ ‫اتصال‬ ‫واقع‬ ‫در‬ ‫فای‬ ‫وای‬DSL،‫شود‬ ‫می‬ ‫گرفته‬ ‫ای‬ ‫ماهواره‬ ‫یا‬ ‫کابلی‬.‫بی‬ ‫روترهای‬ ‫به‬ ‫را‬ ‫مودم‬ ،‫کاربر‬
‫های‬ ‫مودم‬ ‫برخی‬ ‫اینکه‬ ‫یا‬ ‫کند‬ ‫می‬ ‫وصل‬ ،‫دارند‬ ‫را‬ ‫شبکه‬ ‫ایجاد‬ ‫و‬ ‫سیگنال‬ ‫پخش‬ ‫نقش‬ ‫که‬ ‫سیم‬DSL‫یا‬ADSL‫خود‬‫هستند‬ ‫سیگنال‬ ‫بیسیم‬ ‫پخش‬ ‫قابلیت‬ ‫دارای‬.‫این‬
‫آن‬ ‫به‬ ‫که‬ ‫است‬ ‫چیزی‬LAN –‫شبکه‬‫داخلی‬–‫شود‬ ‫می‬ ‫گفته‬.‫می‬ ‫وصل‬ ‫آن‬ ‫به‬ ‫را‬ ‫تاپ‬ ‫دسک‬ ‫یا‬ ‫تاپ‬ ‫لپ‬ ‫همچون‬ ،‫خود‬ ‫های‬ ‫دستگاه‬ ‫شما‬ ‫که‬ ‫است‬ ‫جایی‬ ‫داخلی‬ ‫شبکه‬
‫کنید‬.‫نام‬ ‫به‬ ‫چیزی‬ ‫شما‬ ‫روتر‬ ‫حالت‬ ‫این‬ ‫در‬DHCP‫به‬‫معنای‬«‫پروتکل‬‫مشتری‬ ‫دینامیک‬-‫میزبان‬»‫داشت‬ ‫خواهد‬.‫جدول‬ ،‫خالصه‬ ‫طور‬ ‫به‬DHCP‫در‬‫واقع‬
‫است‬ ‫شده‬ ‫داده‬ ‫دسترسی‬ ‫اجازه‬ ‫آنها‬ ‫به‬ ‫که‬ ‫است‬ ‫کامپیوتری‬ ‫تجهیزات‬ ‫همه‬ ‫از‬ ‫فهرستی‬.‫رسانه‬ ‫به‬ ‫دسترسی‬ ‫کنترل‬ ‫آدرس‬ ،‫ها‬ ‫دستگاه‬ ‫این‬ ‫از‬ ‫کدام‬ ‫هر‬‫های‬MAC
Address)‫ویژه‬‫دارند‬ ‫را‬ ‫خود‬.
‫یا‬ ‫ارتباط‬ ‫یک‬‫اتصال‬‫وایرلس‬(‫سیم‬ ‫بی‬)‫از‬‫دهد‬ ‫می‬ ‫را‬ ‫جا‬ ‫همه‬ ‫در‬ ‫اینترنت‬ ‫از‬ ‫استفاده‬ ‫امکان‬ ‫شما‬ ‫به‬ ‫و‬ ‫کرده‬ ‫استفاده‬ ‫موبایلی‬ ‫شبکه‬ ‫یک‬.‫حالی‬ ‫در‬‫برای‬ ‫که‬
‫ارتباط‬ ‫یک‬ ‫ایجاد‬Wi-Fi‫شما‬‫در‬ ‫افزار‬ ‫سخت‬ ‫نصب‬ ‫به‬ ‫نیاز‬‫در‬ ‫باید‬ ‫و‬ ‫دارید‬ ‫شبکه‬ ‫محل‬‫باقی‬ ،‫دارید‬ ‫دسترسی‬ ‫اینترنت‬ ‫به‬ ‫آن‬ ‫طریق‬ ‫از‬ ‫که‬ ‫روتری‬ ‫محدوده‬‫بمانید‬.
‫تکنولوژی‬Wi-Fi‫ابزار‬‫شوند‬ ‫می‬ ‫متصل‬ ‫سیم‬ ‫بی‬ ‫های‬ ‫شبکه‬ ‫به‬ ‫آن‬ ‫طریق‬ ‫از‬ ‫کامپیوتری‬ ‫های‬ ‫سیستم‬ ‫که‬ ‫است‬ ‫استانداردی‬.‫ارتباط‬ ‫اصل‬ ‫در‬Wi-Fi‫تنها‬
‫و‬ ‫دستگاه‬ ‫بین‬Router‫برقرار‬‫شود‬ ‫می‬.‫یا‬ ‫کابلی‬ ‫مودم‬ ‫یک‬ ‫به‬ ‫روترها‬ ‫اکثر‬DSL‫یا‬‫دستگاه‬ ‫همه‬ ‫برای‬ ‫را‬ ‫اینترنت‬ ‫به‬ ‫دسترسی‬ ‫که‬ ‫اند‬ ‫متصل‬ ‫دیگر‬ ‫نوع‬ ‫هر‬
‫روتر‬ ‫به‬ ‫متصل‬ ‫های‬Wi-Fi‫کند‬ ‫می‬ ‫فراهم‬.
‫ارتباط‬Wireless‫محدوده‬‫ارتباط‬ ‫به‬ ‫نسبت‬ ‫تری‬ ‫وسیع‬Wi-Fi‫را‬‫دهد‬ ‫می‬ ‫قرار‬ ‫پوشش‬ ‫تحت‬.‫ارتباطات‬ ‫یک‬ ‫داشتن‬ ‫برای‬Wi-Fi‫خوب‬‫برخی‬ ‫باکیفیت‬ ‫و‬
‫روتر‬ ‫که‬ ‫ساختمانی‬ ‫همان‬ ‫در‬ ‫است‬ ‫الزم‬ ‫مواقع‬Wi-Fi‫بمانید‬ ‫باقی‬ ‫دارد‬ ‫وجود‬ ‫آن‬ ‫در‬.
‫که‬ ‫ارسالی‬ ‫و‬ ‫دریافت‬ ‫سرعت‬‫ارتباط‬ ‫یک‬Wireless‫در‬‫دهد‬ ‫می‬ ‫قرار‬ ‫ما‬ ‫اختیار‬‫از‬ ‫مراتب‬ ‫به‬‫ارتباط‬ ‫یک‬Wi-Fi‫کمتر‬‫است‬.

3. ‫شبکه‬ ‫از‬ ‫کامل‬ ‫نمای‬‫که‬ ‫ای‬‫به‬ ‫فایروال‬ ‫طریق‬ ‫از‬ ‫که‬ ‫سیستمها‬
‫متصل‬ ‫اینترنت‬‫هستند‬:

4. ‫شده‬ ‫استفاده‬ ‫تکنولوژی‬ ‫و‬ ‫تجهیزات‬
‫شبکه‬ ‫این‬ ‫در‬:
1-Cisco Linksys WAG320N Dual-Band Wireless-N ADSL Modem Gigabit Router‫برای‬
‫با‬ ‫اینترنتی‬ ‫ارتباط‬ISP‫دستگاه‬ ‫یک‬ ‫نظر‬ ‫مورد‬
2-Cisco Linksys Smart Wi-Fi‫دستگاه‬ ‫دو‬:‫روترهای‬‫پخش‬ ‫نقش‬ ‫که‬ ‫سیم‬ ‫بی‬
‫را‬ ‫شبکه‬ ‫ایجاد‬ ‫و‬ ‫سیگنال‬‫دسترسی‬ ‫و‬ ‫دارند‬‫همه‬ ‫برای‬ ‫را‬ ‫اینترنت‬ ‫به‬
‫روتر‬ ‫به‬ ‫متصل‬ ‫های‬ ‫دستگاه‬Wi-Fi‫فراهم‬‫کند‬ ‫می‬.
3-Cisco Catalyst 2960‫دستگاه‬ ‫یک‬:‫سیستمهای‬ ‫اتصال‬ ‫جهت‬PC‫شبکه‬ ‫به‬LAN
4-Mikrotik Routers RB750‫فایروال‬ ‫عنوان‬ ‫به‬ ‫استفاده‬ ‫جهت‬

5. MikroTik Config
‫اختصاص‬IP address‫میکروتیک‬ ‫های‬ ‫پورت‬ ‫به‬:
‫یک‬ ‫ما‬LAN‫الیه‬ ‫سوییچ‬ ‫یک‬ ‫به‬ ‫که‬ ‫گیریم‬ ‫می‬ ‫نظر‬ ‫در‬ ‫را‬2‫طریق‬ ‫از‬ ‫و‬ ‫بوده‬ ‫متصل‬MikroTik‫مودم‬ ‫یک‬ ‫به‬ADSL‫متصل‬ ‫اینترنت‬ ‫به‬ ‫طریق‬ ‫همین‬ ‫از‬ ‫و‬ ‫متصل‬
‫است‬.‫که‬ ‫کنیم‬ ‫می‬ ‫فرض‬IP ADSL‫ما‬192.168.1.1255.255.255.0‫و‬IP‫ما‬ ‫داخلی‬ ‫شبکه‬192.168.50.0255.255.255.0‫این‬ ‫بنابر‬IP‫تعریف‬
‫شماره‬ ‫پورت‬ ‫روی‬ ‫بر‬ ‫شده‬1‫میکروتیک‬‫ما‬ ‫ما‬ ‫خارجی‬ ‫شبکه‬ ‫یا‬192.168.1.2255.255.255.0‫و‬IP‫تعریف‬‫شماره‬ ‫پورت‬ ‫روی‬ ‫بر‬ ‫شده‬3‫میکروتیک‬‫شبکه‬ ‫یا‬
‫ما‬ ‫داخلی‬192.168.50.51255.255.255.0‫و‬default gateway‫شبکه‬192.168.1.1‫می‬‫باشد‬.IP‫شماره‬ ‫پورت‬ ‫روی‬ ‫بر‬ ‫شده‬ ‫تعریف‬4‫میکروتیک‬
‫ما‬ ‫اول‬ ‫وایرلس‬ ‫مودم‬ ‫برای‬192.168.100.2255.255.255.0‫و‬IP‫شماره‬ ‫پورت‬ ‫روی‬ ‫بر‬ ‫شده‬ ‫تعریف‬5‫میکروتیک‬‫وایرلس‬ ‫مودم‬ ‫برای‬‫دوم‬
192.168.200.2255.255.255.0‫باشد‬ ‫می‬.
‫افزار‬ ‫نرم‬ ‫توسط‬ ‫آن‬ ‫به‬ ‫باید‬ ‫ابتدا‬ ‫روتر‬ ‫تنظیمات‬ ‫دادن‬ ‫انجام‬ ‫برای‬
winbox‫روتر‬ ‫به‬ ‫باشد‬ ‫می‬ ‫اختصاصی‬ ‫افزار‬ ‫نرم‬ ‫که‬login‫کنیم‬.
‫کابل‬ ‫با‬ ‫را‬ ‫روتر‬ ‫ابتدا‬ ‫اینکار‬ ‫برای‬RJ45‫رایانه‬ ‫یک‬ ‫شبکه‬ ‫کارت‬ ‫به‬
‫افزار‬ ‫نرم‬ ‫توسط‬ ‫و‬ ‫نموده‬ ‫متصل‬Winbox‫شکل‬ ‫مطابق‬1‫طریق‬ ‫از‬
Mac Addres‫شود‬ ‫می‬ ‫شناسایی‬.Username‫و‬password
‫فرض‬ ‫پیش‬ ‫صورت‬ ‫به‬ ‫روتر‬admin‫پسورد‬ ‫با‬blank(‫خالی‬)‫است‬.
‫میشویم‬ ‫وارد‬ ‫و‬ ‫کنیم‬ ‫می‬ ‫وارد‬ ‫را‬ ‫پسورد‬ ‫و‬ ‫یوزر‬.‫روبرو‬ ‫شکل‬ ‫مطابق‬

6. ‫ادامه‬
‫تنظیمات‬
‫ابتدا‬‫باید‬IP‫کنیم‬ ‫تنظیم‬ ‫و‬ ‫وارد‬ ‫را‬ ‫ها‬.‫افزار‬ ‫نرم‬ ‫فرمان‬ ‫خط‬ ‫طریق‬ ‫از‬ ‫اینکار‬ ‫برای‬New Terminal‫می‬
‫شکل‬ ‫مانند‬ ‫یا‬ ‫کنیم‬ ‫وارد‬ ‫را‬ ‫زیر‬ ‫های‬ ‫دستورات‬ ‫توانیم‬‫از‬ ‫پایین‬‫ب‬ ‫و‬ ‫کنیم‬ ‫استفاده‬ ‫گرافیکی‬ ‫رابط‬‫دیدن‬ ‫رای‬
‫دستور‬ ‫از‬ ‫توانیم‬ ‫می‬ ‫قسمت‬ ‫هر‬ ‫در‬ ‫شده‬ ‫انجام‬ ‫تنظیمات‬Print‫آن‬ ‫کاملتر‬ ‫یا‬Export‫کنیم‬ ‫استفاده‬.
‫شکل‬3

7. Default Gateway
‫اکنون‬IP‫ما‬ ‫های‬add‫اند‬ ‫شده‬.‫اینکه‬ ‫برای‬‫یک‬Default Gateway‫برای‬‫کنیم‬ ‫مشخص‬ ‫اینترنتی‬ ‫ارتباط‬ ‫هر‬‫یک‬ ‫باید‬static route‫بنویسیم‬ ‫آن‬ ‫برای‬.‫کار‬ ‫این‬ ‫برای‬
command‫کنیم‬ ‫می‬ ‫مشاهده‬ ‫را‬ ‫نتایج‬ ‫و‬ ‫کرده‬ ‫وارد‬ ‫را‬ ‫زیر‬ ‫های‬.‫و‬ ‫ترافیک‬ ‫هر‬ ‫توانیم‬ ‫می‬ ‫و‬ ‫داریم‬ ‫مجزا‬ ‫اینترنتی‬ ‫ارتباط‬ ‫دو‬ ‫میباشد‬ ‫مشخص‬ ‫زیر‬ ‫شکل‬ ‫در‬ ‫در‬ ‫که‬ ‫همانطور‬
‫شبکه‬ ‫دروازه‬ ‫یا‬ ‫خروجی‬ ‫کردن‬ ‫مشخص‬ ‫با‬ ‫کار‬ ‫این‬ ‫که‬ ‫کنیم‬ ‫ارسال‬ ‫اینترنتی‬ ‫دهنده‬ ‫سرویس‬ ‫یک‬ ‫به‬ ‫را‬ ‫اینترنتی‬ ‫درخواست‬(Default Gateway)‫گردد‬ ‫می‬ ‫پذیر‬ ‫امکان‬.

8. Config NAT Address
Srcnat:‫چند‬ ‫یا‬ ‫یک‬ ‫ما‬ ‫حالت‬ ‫این‬ ‫در‬
IP‫یک‬ ‫به‬ ‫را‬ ‫خاص‬IP‫ولید‬NAT‫می‬
‫کنیم‬.‫کنترل‬ ‫و‬ ‫امنیت‬ ‫حالت‬ ‫این‬ ‫در‬
‫داریم‬ ‫خود‬ ‫شبکه‬ ‫روی‬ ‫بیشتری‬.
‫با‬ ‫کامپیوتر‬ ‫هر‬ ‫فوق‬ ‫حالت‬ ‫در‬IP‫رنج‬ ‫در‬
192.168.50.0
255.255.255.0‫و‬Default
gateway192.168.50.50‫می‬
‫کند‬ ‫استفاده‬ ‫اینترنت‬ ‫از‬ ‫تواند‬.
‫مودم‬ ‫طریق‬ ‫از‬ ‫که‬ ‫سیم‬ ‫بی‬ ‫سیستمهای‬
‫شون‬ ‫می‬ ‫اعتبار‬ ‫تائید‬ ‫و‬ ‫شناسایی‬ ‫اول‬‫آی‬ ‫د‬
‫پی‬192.168.30.0‫از‬ ‫و‬ ‫گرفته‬
‫خروجی‬192.168.1.2‫اینترنت‬ ‫به‬
‫و‬ ‫دارند‬ ‫دسترسی‬‫سیم‬ ‫بی‬ ‫سیستمهای‬‫که‬
‫از‬ ‫شوند‬ ‫اعتبار‬ ‫تائید‬ ‫دوم‬ ‫مودم‬ ‫توسط‬
‫خروجی‬192.168.2.2‫اینترنت‬ ‫به‬
‫دارند‬ ‫دسترسی‬.

9. ‫تنظیمات‬
Firewall Filter
‫ر‬‫ول‬‫های‬Filter‫بای‬ ‫ما‬ ‫نیاز‬ ‫به‬ ‫بسته‬‫د‬
‫شوند‬ ‫ساخته‬.‫قسمت‬ ‫در‬ ‫گردد‬ ‫دقت‬
‫مبدا‬ ‫پی‬ ‫آی‬ ‫اول‬ ‫مودم‬ ‫فایروالبرای‬
‫یعنی‬ ‫داخلی‬ ‫پی‬ ‫آی‬ ‫بایستی‬
192.168.30.0‫در‬ ‫گردد‬ ‫وارد‬
‫یعنی‬ ‫قبل‬ ‫قسمت‬ ‫در‬ ‫که‬ ‫صورتی‬NAT
‫مبدا‬ ‫آدرس‬ ‫بجای‬ ‫آدرس‬ ‫ترجمه‬ ‫یا‬
‫یا‬ ‫اینترنتی‬ ‫آدرس‬192.168.100.1
‫شد‬ ‫وارد‬.‫برای‬‫مودم‬‫آی‬ ‫نیز‬ ‫دوم‬‫پی‬
‫یعنی‬ ‫داخلی‬ ‫پی‬ ‫آی‬ ‫بایستی‬ ‫مبدا‬
192.168.40.0‫وارد‬‫در‬ ‫گردد‬
‫قبل‬ ‫قسمت‬ ‫در‬ ‫که‬ ‫صورتی‬‫یعنی‬NAT
‫مبدا‬ ‫آدرس‬ ‫بجای‬ ‫آدرس‬ ‫ترجمه‬ ‫یا‬
‫یا‬ ‫اینترنتی‬ ‫آدرس‬
192.168.200.1‫وارد‬‫شد‬.

10. Accounting
‫مودم‬ ‫داخلی‬ ‫تنظیمات‬Wi-Fi
‫مشاهده‬ ‫مقابل‬ ‫شکل‬ ‫در‬ ‫که‬ ‫همانطور‬
‫قسمت‬ ‫در‬ ‫شود‬ ‫می‬Internet
seting‫و‬ ‫اینترنتی‬ ‫آدرس‬ ‫یک‬ ‫باید‬‫ارد‬
‫در‬ ‫را‬ ‫آدرس‬ ‫این‬ ‫ما‬ ‫که‬ ‫گردد‬NAT
‫پی‬ ‫آی‬ ‫با‬ ‫فایروال‬192.168.100.1
‫و‬ ‫ایم‬ ‫کرده‬ ‫مشخص‬Defaule
Gateway‫را‬192.168.100.2
‫وارد‬ ‫میکروتیک‬ ‫چهارم‬ ‫پورت‬ ‫روی‬
‫است‬ ‫شده‬.‫برای‬DNS‫یا‬ ‫یک‬ ‫نیز‬
‫می‬ ‫وارد‬ ‫و‬ ‫مشخص‬ ‫معتبر‬ ‫پی‬ ‫آی‬ ‫چند‬
‫کنیم‬.

11. ‫دهی‬ ‫آدرس‬ ‫نوع‬ ‫باید‬ ‫قسمت‬ ‫این‬ ‫در‬
‫از‬ ‫باید‬ ‫که‬ ‫سیستمهایی‬ ‫داخلی‬ ‫شبکه‬
‫طریق‬Wi-Fi‫اعتب‬ ‫تائید‬ ‫و‬ ‫شناسایی‬‫ار‬
‫قسمت‬ ‫در‬ ‫را‬ ‫شوند‬Local
Network‫کنیم‬ ‫می‬ ‫وارد‬ ‫و‬ ‫مشخص‬
‫توسط‬ ‫که‬NAT‫پی‬ ‫آی‬ ‫به‬ ‫مودم‬ ‫داخلی‬
192.168.100.1‫میگردد‬ ‫ترجمه‬.
‫رنج‬ ‫اول‬ ‫مودم‬ ‫سیستمهای‬ ‫شبکه‬ ‫برای‬
‫پی‬ ‫آی‬192.168.30.0‫برای‬ ‫و‬
‫پی‬ ‫آی‬ ‫رنج‬ ‫دوم‬ ‫مودم‬ ‫سیستمهای‬
192.168.40.0‫کنیم‬ ‫می‬ ‫وارد‬ ‫را‬.
‫توان‬ ‫می‬ ‫روبرو‬ ‫شکل‬ ‫مطابق‬DHCP
‫حداکثر‬ ‫و‬ ‫دهی‬ ‫آدرس‬ ‫شروع‬ ‫نقطه‬ ‫و‬
‫کرد‬ ‫مشخص‬ ‫را‬ ‫سیتمها‬ ‫تعداد‬.

12. ‫باشید‬ ‫موفق‬
‫پیرنظریان‬ ‫عباس‬
‫ماه‬ ‫تیر‬1395
‫قسمت‬ ‫در‬ ‫زیر‬ ‫شکل‬ ‫مطابق‬Advanced Routing‫وایرلس‬ ‫طریق‬ ‫از‬ ‫خواهند‬ ‫می‬ ‫که‬ ‫سیستمهایی‬ ‫داخلی‬ ‫شبکه‬ ‫آدرس‬
‫شوند‬ ‫وصل‬ ‫اینترنت‬ ‫به‬(192.168.30.0‫و‬192.168.40.0)‫اند‬ ‫شده‬ ‫اعتبار‬ ‫تائید‬ ‫و‬ ‫شناسایی‬ ‫روتر‬ ‫مودم‬ ‫توسط‬ ‫که‬
‫اینترنتی‬ ‫آدرس‬ ‫به‬192.168.100.1‫و‬192.168.200.1‫شوند‬ ‫می‬ ‫وصل‬ ‫اینترنت‬ ‫به‬ ‫و‬ ‫شده‬ ‫ترجمه‬.