Tutto è compiuto (o quasi)

Ebbene sì, alla fine il momento è giunto. Finalmente mando in pensione il firewall pfSense (installato su una PC Engines APU 1d4) e lo sostituisco con la RouterBoard Mikrotik RB2011UiAS-RM comprata a Natale e rimasta inutilizzata per diversi mesi. Il motivo dell’iniziale inutilizzo era dovuto alla mia totale ignoranza di questa nuova piattaforma, sulla carta estremamente versatile e ricca di funzionalità, ma non proprio semplice da configurare e gestire. Dopo alcuni tentativi con l’interfaccia web (chiamata fantasiosamente WebFig), ho iniziato a studiarmi la sintassi della command line e devo dire che, con un po’ di pratica, mi è diventata abbastanza familiare e oserei dire intuitiva.

Continua a leggere

RouterOS – configurare le SVI

L’acronimo SVI sta per Switched Virtual Interface e, almeno nel mondo Cisco IOS, si riferisce alle interfacce layer 3 virtuali associate alle VLAN di uno switch. Configurare una SVI su uno switch Cisco è abbastanza banale, è sufficiente creare una VLAN e poi configurare la corrispondente SVI entrando nella modalità di configurazione interface vlan X (dove X è il vlan-id). Esempio:

cisco-sw# conf t cisco-sw(config)# vlan 10 cisco-sw(config-vlan)# name server cisco-sw(config-vlan)# exit cisco-sw(config)# interface vlan 10 cisco-sw(config-if)# ip address 192.168.6.1 255.255.255.0 cisco-sw(config-if)# interface fa0/1 cisco-sw(config-if)# interface mode trunk cisco-sw(config-if)# interface trunk allowed vlan 10

Continua a leggere