Indirizzi IP e subnetting pratico su RouterOS
Come assegnare indirizzi IPv4 alle interfacce RouterOS con notazione CIDR, gestire più IP sulla stessa interfaccia e interpretare correttamente la subnet mask.
In RouterOS ogni indirizzo IP viene assegnato direttamente a un'interfaccia (fisica, bridge, VLAN, tunnel) usando la notazione CIDR /prefisso. Il prefisso determina la subnet: /24 = 255.255.255.0, /30 = 255.255.255.252 (ideale per link point-to-point). A differenza di altri sistemi, in RouterOS non esiste il concetto di "IP primario/secondario": tutti gli indirizzi su un'interfaccia hanno pari dignità.
Aggiungere un indirizzo IP a un'interfaccia
# Assegna 192.168.10.1/24 all'interfaccia ether2 /ip/address add address=192.168.10.1/24 interface=ether2 comment="LAN ufficio" # Verifica /ip/address print # Output atteso: # Flags: D - DYNAMIC # # ADDRESS NETWORK INTERFACE # 0 192.168.10.1/24 192.168.10.0 ether2
Il flag D (DYNAMIC) indica indirizzi creati automaticamente da un servizio (DHCP client, PPP, ecc.) e non modificabili a mano. Gli indirizzi statici che aggiungi tu non hanno flag e sono persistenti nel /export.
Più indirizzi sulla stessa interfaccia
RouterOS consente di assegnare più indirizzi alla stessa interfaccia (alias IP). Utile per gestire più subnet sullo stesso segmento fisico o durante migrazioni.
/ip/address add address=10.0.0.1/8 interface=ether2 /ip/address add address=172.16.5.1/24 interface=ether2 # Rimuovere un indirizzo specifico /ip/address remove [find address=172.16.5.1/24]
Riferimento rapido subnetting CIDR
| CIDR | Netmask | Host utili | Impiego tipico WISP |
|---|---|---|---|
| /32 | 255.255.255.255 | 1 (host singolo) | Loopback, route via tunnel, /ip/cloud |
| /30 | 255.255.255.252 | 2 | Link point-to-point WAN/PtP tra due router |
| /31 | 255.255.255.254 | 2 (RFC 3021) | Link P2P senza spreco (se l'altro lato lo supporta) |
| /29 | 255.255.255.248 | 6 | Mini-segmento management apparati |
| /28 | 255.255.255.240 | 14 | Blocchetto IP pubblici da assegnare a clienti business |
| /27 | 255.255.255.224 | 30 | Piccola VLAN clienti |
| /26 | 255.255.255.192 | 62 | VLAN clienti media |
| /25 | 255.255.255.128 | 126 | Metà classe C |
| /24 | 255.255.255.0 | 254 | LAN/VLAN clienti classica |
| /23 | 255.255.254.0 | 510 | Due /24 aggregate (pool DHCP ampio) |
| /22 | 255.255.252.0 | 1022 | Pool grande per BNG/concentratore PPPoE |
| /16 | 255.255.0.0 | 65534 | Spazio CGNAT (es. 100.64.0.0/10 → ritagli /16) |
/ip/firewall/filter per limitare l'accesso alla subnet di management solo dagli IP autorizzati.Piano di indirizzamento per un WISP
Un buon piano di indirizzamento usa blocchi RFC 1918 (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) per la rete interna e gli spazi pubblici/CGNAT (100.64.0.0/10) per i clienti. Riservare blocchi distinti per ruolo evita sovrapposizioni quando la rete cresce.
10.255.0.0/24— loopback/management dei router (uno /32 per apparato).10.255.1.0/24— link point-to-point backbone (uno /30 per tratta).100.64.0.0/16— pool PPPoE/DHCP clienti dietro CGNAT (spazio Shared Address — RFC 6598).192.168.0.0/16— LAN interne dei POP e segmenti di servizio.- Documenta TUTTO: indirizzi randomici sparsi sono il primo nemico della scalabilità.
RouterOS calcola automaticamente l'indirizzo di network e di broadcast dalla combinazione IP+prefisso: non è necessario specificarli manualmente. La rotta connected viene aggiunta automaticamente alla tabella di routing.
Continua con
Configura senza fatica con l'AI
In WispOS l'agente AI genera la configurazione RouterOS dalle tue parole e un tutor ti guida passo passo.
Prova WispOS