MikroTik + VMware ESXi 6.7 + VLAN Yapılandırması ve SSH Port Yönlendirme

MikroTik RouterOS’u bir VMware ESXi 6.7 sunucusuna kurdum ve VLAN tabanlı bir sanal ağ mimarisi inşa ettim. Ayrıca MikroTik üzerinde DHCP, NAT, firewall ve SSH port yönlendirme yapılandırmalarını gerçekleştirdim.

Ağ Mimarisi

Aşağıdaki gibi bir sanal ağ kurdum:

A computer screen with white text

AI-generated content may be incorrect.

VMware ESXi Port Group Yapısı

PG_vlan10 – VLAN ID: 10
PG_vlan20 – VLAN ID: 20

Her port grubu, ilgili VM’ye bağlandı.

MikroTik VLAN ve DHCP Ayarları

➤ VLAN Arayüzleri

/interface vlan

add name=vlan10 vlan-id=10 interface=ether2

add name=vlan20 vlan-id=20 interface=ether2

➤ IP Atamaları

/ip address

add address=10.10.10.1/24 interface=vlan10

add address=20.20.20.1/24 interface=vlan20

➤ DHCP Havuzları

/ip pool

add name=pool10 ranges=10.10.10.10-10.10.10.100

add name=pool20 ranges=20.20.20.10-20.20.20.100

➤ DHCP Server

/ip dhcp-server

add name=dhcp10 interface=vlan10 address-pool=pool10 lease-time=30m

add name=dhcp20 interface=vlan20 address-pool=pool20 lease-time=30m

NAT ve DNS Yapılandırması

➤ NAT (internet erişimi için)

/ip firewall nat

add chain=srcnat out-interface=ether1 action=masquerade

➤ DNS Ayarları

/ip dns

set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes

Firewall Kuralları

➤ ICMP ve Yerel Ağ Erişimi

/ip firewall filter

add chain=input action=accept connection-state=established,related

add chain=input action=accept src-address=10.10.10.0/24

add chain=input action=accept src-address=20.20.20.0/24

add chain=input action=accept protocol=icmp

➤ SSH Portu Açma

add chain=input action=accept protocol=tcp dst-port=22 src-address=10.10.10.0/24 comment="Allow SSH"

add chain=input action=accept protocol=tcp dst-port=22 src-address=20.20.20.0/24 comment="Allow SSH"

DHCP Sorunu ve Çözümü

Başta VM’ler 169.x.x.x IP alıyordu. Bunun sebebi:

DHCP sunucusunun disabled olmasıydı.

/ip dhcp-server enable 0

/ip dhcp-server enable 1

Aktifleştirerek çözümledim:

MikroTik Üzerinden SSH Erişimi

Macbook, 192.168.254.0/24 ağına bağlıydı (WAN). MikroTik VLAN ağındaki 10.10.10.100 adresine doğrudan SSH bağlantısı mümkün değildi.

Port Yönlendirme ile VM’ye SSH

➤ MikroTik NAT kuralı:

/ip firewall nat

add chain=dstnat dst-address=192.168.254.*** protocol=tcp dst-port=2222 action=dst-nat to-addresses=10.10.10.100 to-ports=22 comment="SSH to VM"

➤ Macbook’tan bağlantı komutu:

ssh kullanici@192.168.254.*** -p 2222

İlk denemede ssh admin@... yaptım, ama VM’de “admin” kullanıcı yoktu → Permission denied hatası aldım.

Doğru kullanıcı adı ile yeniden denediğimde bağlantı başarılı oldum.

MikroTik + VLAN + DHCP yapılandırması tamamlandı
VM’ler internete çıkabiliyor
MikroTik WAN’dan yönetilebiliyor
VM’lere port yönlendirme ile ulaşılabiliyor