Guida MikroTik
Servizi di rete (DHCP, DNS…)Base

Indirizzi IP e subnetting pratico su RouterOS

Come assegnare indirizzi IPv4 alle interfacce RouterOS con notazione CIDR, gestire più IP sulla stessa interfaccia e interpretare correttamente la subnet mask.

In RouterOS ogni indirizzo IP viene assegnato direttamente a un'interfaccia (fisica, bridge, VLAN, tunnel) usando la notazione CIDR /prefisso. Il prefisso determina la subnet: /24 = 255.255.255.0, /30 = 255.255.255.252 (ideale per link point-to-point). A differenza di altri sistemi, in RouterOS non esiste il concetto di "IP primario/secondario": tutti gli indirizzi su un'interfaccia hanno pari dignità.

Aggiungere un indirizzo IP a un'interfaccia

Assegnare IP a ether2 (rete LAN 192.168.10.0/24)
# Assegna 192.168.10.1/24 all'interfaccia ether2
/ip/address add address=192.168.10.1/24 interface=ether2 comment="LAN ufficio"

# Verifica
/ip/address print

# Output atteso:
# Flags: D - DYNAMIC
#  #   ADDRESS            NETWORK         INTERFACE
#  0   192.168.10.1/24    192.168.10.0    ether2

Il flag D (DYNAMIC) indica indirizzi creati automaticamente da un servizio (DHCP client, PPP, ecc.) e non modificabili a mano. Gli indirizzi statici che aggiungi tu non hanno flag e sono persistenti nel /export.

Più indirizzi sulla stessa interfaccia

RouterOS consente di assegnare più indirizzi alla stessa interfaccia (alias IP). Utile per gestire più subnet sullo stesso segmento fisico o durante migrazioni.

Alias IP su ether2
/ip/address add address=10.0.0.1/8    interface=ether2
/ip/address add address=172.16.5.1/24 interface=ether2

# Rimuovere un indirizzo specifico
/ip/address remove [find address=172.16.5.1/24]

Riferimento rapido subnetting CIDR

CIDRNetmaskHost utiliImpiego tipico WISP
/32255.255.255.2551 (host singolo)Loopback, route via tunnel, /ip/cloud
/30255.255.255.2522Link point-to-point WAN/PtP tra due router
/31255.255.255.2542 (RFC 3021)Link P2P senza spreco (se l'altro lato lo supporta)
/29255.255.255.2486Mini-segmento management apparati
/28255.255.255.24014Blocchetto IP pubblici da assegnare a clienti business
/27255.255.255.22430Piccola VLAN clienti
/26255.255.255.19262VLAN clienti media
/25255.255.255.128126Metà classe C
/24255.255.255.0254LAN/VLAN clienti classica
/23255.255.254.0510Due /24 aggregate (pool DHCP ampio)
/22255.255.252.01022Pool grande per BNG/concentratore PPPoE
/16255.255.0.065534Spazio CGNAT (es. 100.64.0.0/10 → ritagli /16)
Prefissi CIDR più usati: host utilizzabili e impiego tipico
SICUREZZA: assegna agli apparati di rete (router, switch gestiti) un indirizzo in una subnet di management dedicata e isolata, non raggiungibile direttamente dagli utenti finali. Usa /ip/firewall/filter per limitare l'accesso alla subnet di management solo dagli IP autorizzati.

Piano di indirizzamento per un WISP

Un buon piano di indirizzamento usa blocchi RFC 1918 (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) per la rete interna e gli spazi pubblici/CGNAT (100.64.0.0/10) per i clienti. Riservare blocchi distinti per ruolo evita sovrapposizioni quando la rete cresce.

  • 10.255.0.0/24 — loopback/management dei router (uno /32 per apparato).
  • 10.255.1.0/24 — link point-to-point backbone (uno /30 per tratta).
  • 100.64.0.0/16 — pool PPPoE/DHCP clienti dietro CGNAT (spazio Shared Address — RFC 6598).
  • 192.168.0.0/16 — LAN interne dei POP e segmenti di servizio.
  • Documenta TUTTO: indirizzi randomici sparsi sono il primo nemico della scalabilità.

RouterOS calcola automaticamente l'indirizzo di network e di broadcast dalla combinazione IP+prefisso: non è necessario specificarli manualmente. La rotta connected viene aggiunta automaticamente alla tabella di routing.

ip addresssubnettingCIDRsubnet maskinterfacciaindirizzo IPnetwork/ip/addressRouterOSpiano di indirizzamentoaddress planRFC 1918IP privato

Configura senza fatica con l'AI

In WispOS l'agente AI genera la configurazione RouterOS dalle tue parole e un tutor ti guida passo passo.

Prova WispOS