Dětská wifi na mikrotiku

Děti zásadně neposlouchají, když se jim řekne "přestaňte pařit, je čas na spaní". Ale když se jim sebere konektivita, tak najednou jde všechno :-) Tak jsem se rozhodl nakonfigurovat si svůj mikrotik tak, aby se jim konektivita vypínala sama v určité časy. Existuje na něm něco jako "Dětský režim" (IP -> Kid control), ale to jsem se rozhodl nepoužít. Zaprvé to není pro IPv6 a zadruhé se to omezení dělá podle MAC adres. A přepnout mobilní zařízení na používání náhodných MAC adres dneska umí každé dítě. Nehledě na to, že je to defaultní nastavení těch zařízení.

Takže sem se rozhodl udělat jim separátní wifi a tu vypínat a zapínat schedulerem. Jak na to:

1. Zapnout synchronizaci času:
1. System -> NTP Client
2. přidat servery ts1.cesnet.cz a ts2.cesnet.cz
3. povolit synchronizaci
2. Přidat konfiguraci wifi:
1. Záložka Configuration:
1. Wifi -> Configuration -> new
2. Name: detska-wifi
3. SSID: deti
4. Country: Czech
2. Záložka Security:
1. Authentication types: WPA2 PSK, WPA3 PSK, WPA2 PSK SHA2
2. Passphrase: nějaké_wifi_heslo
3. Přidat Wifi síťě:
1. Wifi -> new
2. Záložka General:
1. Name: deti-5ghz
2. Master: wifi1 #ta 5GHz :)
3. Záložka Configuration:
1. Zvolit Configuration z předchozího kroku (detska-wifi)
4. Opakovat postup od 3.1 pro 2ghz síť
4. Dát nově vytvořené wifi sítě do bridge, tím se jim přiřadí i stejný DHCP pool:
1. Bridge -> new
2. Interface: deti-2ghz
3. Bridge: bridge
4. Opakovat postup od 4.1 pro 5GHz síť
5. Nastavit scheduler tak, aby tu dětskou wifi vypínal a zapínal podle následující tabulky:
   
   

Den	06:00	07:15	13:00	19:00
Po - Pá	ON	OFF	ON	OFF
SO - NE	ON	(Stays ON)	(Stays ON)	OFF

Uděláme si to raději v příkazové řádce (New Terminal), abychom se neuklikali:

/system/scheduler/ add name="Deti-zap-0600-DENNE" start-time=06:00:00 interval=1d on-event="/interface enable [find name~\"deti-\"]  

/system/scheduler/ add name="Deti-vyp-1900-DENNE" start-time=19:00:00 interval=1d on-event="/interface disable [find name~\"deti-\"]"

/system/scheduler/ add name="Deti-01-vyp-0715-PO" start-time=07:15:00 start-date=dec/08/2025 interval=7d on-event="/interface disable [find name~\"deti-\"]"

/system/scheduler/ add name="Deti-02-vyp-0715-UT" start-time=07:15:00 start-date=dec/09/2025 interval=7d on-event="/interface disable [find name~\"deti-\"]"

/system/scheduler/ add name="Deti-03-vyp-0715-ST" start-time=07:15:00 start-date=dec/10/2025 interval=7d on-event="/interface disable [find name~\"deti-\"]"

/system/scheduler/ add name="Deti-04-vyp-0715-CT" start-time=07:15:00 start-date=dec/11/2025 interval=7d on-event="/interface disable [find name~\"deti-\"]"

/system/scheduler/ add name="Deti-05-vyp-0715-PA" start-time=07:15:00 start-date=dec/12/2025 interval=7d on-event="/interface disable [find name~\"deti-\"]"

/system/scheduler/ add name="Deti-01-zap-1300-PO" start-time=13:00:00 start-date=dec/08/2025 interval=7d on-event="/interface enable [find name~\"deti-\"]"

/system/scheduler/ add name="Deti-02-zap-1300-UT" start-time=13:00:00 start-date=dec/09/2025 interval=7d on-event="/interface enable [find name~\"deti-\"]"

/system/scheduler/ add name="Deti-03-zap-1300-ST" start-time=13:00:00 start-date=dec/10/2025 interval=7d on-event="/interface enable [find name~\"deti-\"]"

/system/scheduler/ add name="Deti-04-zap-1300-CT" start-time=13:00:00 start-date=dec/11/2025 interval=7d on-event="/interface enable [find name~\"deti-\"]"

/system/scheduler/ add name="Deti-05-zap-1300-PA" start-time=13:00:00 start-date=dec/12/2025 interval=7d on-event="/interface enable [find name~\"deti-\"]"

Mikrotik + O2 (Cetin) + IPv6

Nastavení routeru Mikrotik pro O2 internet

Klíčová slova: mikrotik, IPv6, PPPoE, O2, Cetin, VLAN

Pořídil jsem si domů nový skvělý optický O2 internet, ale nechtěl jsem jejich router, když mám doma Mikrotik :) Stálo to ale trochu nastavování. Chtělo to správně nastavit PPPoE a IPv6 komunikaci. Vycházel jsem z těchto článků, přepíšu je i sem, kdyby se náhodou v budoucnu někde ztratily:

• https://www.o2.cz/podpora/internet/pevny-internet-modemy-nezakoupene-u-o2#c-manualni-nastaveni-a124225
• https://www.appleking.cz/blog/jak-nastavit-mikrotik-router-pro-terminator-od-cetin
• https://zemj.com/2018/10/19/mikrotik-o2-ipv6-klidne-multiiptv-nastaveni/
• https://podpora.fixnet.cz/support/solutions/articles/61000288103-konfigurace-router%C5%AF-pro-p%C5%99%C3%ADpojky-s-cetin-termin%C3%A1torem

Postup

1. Interfaces -> nový interface
1. Type: VLAN
2. jméno: vlan-848 #může být i jiné
3. VLAN ID nastavit na 848
4. Interface, ke kterému tu VLAN přidat, je ether1 #to je defaultní WAN port Mikrotiku
5. ostatní defaulty: MTU 1500, ARP enabled
2. Interfaces -> nový interface
1. Type: PPPoE Client
2. jméno: pppoe-o2-out1 #může být jakékoliv
3. Max MTU i MRU: 1492 #asi netřeba, funguje mi to i bez toho
4. Interfaces: vlan-848
5. Dial Out: user/pass: o2/o2 nebo cetin/cetin nebo adsl/adsl
3. IP -> DNS
1. přidat nějaké od O2, případně CZ NIC: 193.17.47.1, 185.43.135.1, 2001:148f:ffff::1, 2001:148f:fffe::1 nebo CESNET: 195.113.144.194, 2001:718:1:1::2, 195.113.144.233, 2001:718:1:101::3
4. IP -> Firewall (NAT, přidat pravidlo)
1. Chain: srcnat
2. Out. interface: pppoe-o2-out1
3. Action: masquerade
5. IPv6 -> Settings (enabled)
6. IPv6 -> DHCP Client
1. Interface: pppoe-o2-out1
2. Pool name: o2ipv6 #může být i jiné
3. Pool prefix length: 64 nebo 56 #asi chodí obojí
4. Use peer DNS, Add Default Route
7. IPv6 -> Addresses
1. Add new
2. Address: ::/64
3. From pool: o2ipv6
4. Interface: bridge
5. Advertise
8. IPv6 -> Neighbors (Neighbor discovery, nd)
1. Buďto přidat nebo upravit stávající
2. Interface: all nebo bridge #asi chodí s oběma
3. MTU: 1460 nebo 1492 #asi chodí s oběma

Test IPv6.