Настройка MikroTik: интернет, Wi-Fi, локальная сеть
Это, пожалуй, одна из лучших компаний, выпускающая не только качественную технику, но при этом по доступной цене. Хочется отметить, что по низкой цене вы получаете друга, который будет с вами долгое время. Но есть маленькое «но» — функционал каждой из этих коробок настолько обширен, что часто даже опытные пользователи останавливаются на их запуске.
Но с другой стороны, это преимущество. Вот у меня есть домашний роутер от ZyXEL, но он неплох, но его функции настолько ограничены, что часто, если вы хотите что-то сделать, вы просто не можете, потому что таких функций у него нет.
Толи это дело MikroTik, у него огромный набор функций, способных превратить его в настоящий мини-сервер. Операционная система у всех моделей практически одинакова, поэтому данная инструкция поможет всем владельцам этих замечательных боксов.
Настроить MikroTik не так сложно, как кажется на первый взгляд, просто много шагов, которые могут запутать новичка. Сегодня мы обсудим пошаговую инструкцию для чайников, как настроить устройство от MikroTik.
Прежде чем мы углубимся в проблему, давайте посмотрим подробнее.
У нас есть вход питания, кнопка сброса. Два индикатора. А еще специальный порт PoE, который предназначен для питания по витой паре. Для этого в коробке есть независимый раздвоенный кабель с двумя концами: выходной кабель RJ45 и кабель питания.
Подключение
Устанавливаем устройство, подключаем питание. Кабель от провайдера и кабель, который пойдет к ноутбуку или компьютеру, можно воткнуть в любой из портов с пометкой Ethernet.
Как войти в MikroTik? Настройка осуществляется как из веб-интерфейса, так и с помощью специализированной программы WinBox. Я думаю, что с программой управление и настройка гораздо удобнее, чем с веб-страницы.
Заходим на официальный сайт MikroTik и скачиваем программу WinBox: https://MikroTik.com/download.
Установите и запустите.
Теперь нам нужно найти нашу машину. Для этого зайдите в «Соседи». Нажмите кнопку «Обновить». Ждем, пока наше устройство появится в таблице. Нажмите на Mac-адрес найденного устройства.
Теперь он начал появляться в верхней части окна. Теперь нужно ввести «admin» в поле «Логин» и оставить поле «Пароль» пустым. На некоторых моделях пароль по умолчанию имеет такое же значение: «admin»
Затем вам будет предложено использовать настройки по умолчанию. Я бы не рекомендовал этого делать, так как настройки роутера очень обширны и часто бывает, что стандартная конфигурация не подходит. Это особенно актуально, когда вам нужно запитать роутер через кабель PoE. В общем, жмем «Удалить настройки» — все настроим сами.
Теперь просто ждем, пока роутер сбросит настройки до заводских. Иногда бывает, что этого не происходит, тогда в консоли нужно ввести сразу две команды:
система
начать сначала
После этого он перезагрузится с нулевой конфигурацией.
ПРИМЕЧАНИЕ! Все приведенные ниже инструкции по настройке роутера Mikrotik подходят для всех моделей: RB951G-2HND, RB750R2, HEX LITE, RBMRTG, RB4011IGS+RM HEX S, RB2011UIAS-RM, RB3011UIAS-RM, RB2011UIAS-IN, RB2011ILS-IN, RB2011IL-RM, CCR1016-12S-1S+, CCR1036-12G-4S, CCR1036-8G-2S+, CCR1036-12G-4S-EM, CCR1036-8G-2S+EM, CCR1072- RBMRTGX2, RB1100AHX4, RBMRTGX4, UBIQUITI EDGUIFIOUTER UBIQUITI EDGEROUTER ШЛЮЗ БЕЗОПАСНОСТИ PRO, UBIQUITI EDGEROUTER.
Обновление ОС
Я бы рекомендовал сразу установить последнюю прошивку.
Зайдите на официальный сайт: https://www.MikroTik.com/download.
В разделе «RouterOS» выбираем нашу систему. Он будет отображаться в верхней части открытого окна WinBox.
Скачать версию (стабильную.
Теперь в винбоксе слева выберите раздел меню «Файл».
Откройте папку с прошивкой. Щелкните левой кнопкой мыши и перетащите в окно списка файлов».
Теперь нам нужно перезапустить зверя. Просто зайдите в меню «Система» и в дополнительном меню выберите «Перезагрузить».
Вам придется подождать, пока коробка не перезагрузится.
Теперь перейдите в «Система» и нажмите «RouterBoard». Если значения в последних строках отличаются, нажмите «Обновить». Если они одинаковые, то ничего не делать.
Настройка портов
При сбросе конфигурации все порты становятся равнозначными и должны быть настроены. В стандартных роутерах, от других фирм, есть один порт для интернета и остальные для локального подключения устройств (заводские настройки). 1 порт WAN и 4 или более портов LAN. Здесь вы можете установить любой режим порта WAN и LAN. Вы также можете использовать любое количество портов WAN.
И так наша задача настроить несколько LAN портов, 1 WAN (или интернет порт). Также не забываем, что если вы используете порт в качестве питания PoE (обычно это первый), мы его настраивать не будем.
Соединю все локальные порты мостом. У меня их будет 3.
«Мост» и нажмите на плюсик. И сразу «ОК» — ничего менять не надо, оставляем по стандарту.
Теперь сразу заходим в «Порты» и нажимаем на плюсик.
Появится окно порта моста. В поле «Интерфейс» выберите все порты, кроме того, который вы будете использовать для интернета (порт WAN). Я буду использовать пятый порт для доступа в Интернет. Итак, сначала я выбираю первый (ether1) и нажимаю «ОК». Затем я снова нажимаю больше и выбираю второй порт (ether2), пока не добавлю все локальные порты в мост.
Настройка IP интерфейса
Если у вас небольшой офис или организация, вам необходимо установить IP-адрес маршрутизатора в соответствии с сетевой маской, которую вы используете. Это особенно полезно, когда на рабочих компьютерах уже настроены статические IP-адреса.
Перейдите на вкладку «IP».
Теперь безжалостно выбираем раздел «Адреса».
Нажмите на крестик и введите новый адрес роутера. Если в вашей сети используются статические адреса, введите третью цифру, как если бы это были рабочие компьютеры. Вы можете выбрать то же значение, что и у меня. Обязательно нажмите «Интерфейс» и выберите мост, который мы создали ранее, из коллекции портов.
Интернет
Настроек много, но я постараюсь рассказать о самых популярных.
Если есть привязка MAC адреса
Узнать это можно в договоре или позвонив в техподдержку. Эта функция используется редко. Наша задача — настроить MAC-адрес, привязанный к роутеру. Откройте терминал.
Теперь введите команду:
/interface ethernet set eth5-wan mac-address=MAC-адрес, зарезервированный провайдером.
Также замените eth5-wan на номер порта, который вы используете для Интернета. Я использую порт 5, но вы также можете использовать eth2-wan, eth3-wan или eth4-wan
Динамический IP
Перейдите на вкладку ИП.
Затем выберите «Клиент DHCP», который является нашим маршрутизатором.
Снова нажмите на ваш любимый синий крестик.
Теперь во вкладке «Интерфейс» нужно выбрать тот порт, который вы оставили для интернета, и которого нет в нашем «мосте1». Как я уже говорил, я оставил пятые врата ради этих, так что я выбираю их.
В конце проверим, какой IP-адрес мы получаем. Для этого перейдите в раздел IP и выберите «Адрес». Наше соединение появится на моем интерфейсе пятого порта. В зависимости от того, какой порт вы выбрали для Интернета, может отображаться другой порт. Просто нажмите на нее, и вы увидите полученный адрес.
Теперь нужно настроить DHCP, чтобы интернет раздавался через локальную сеть.
3G/4G модем
Инструкция аналогична динамическому подключению. Вам просто нужно выбрать другой интерфейс.
IP
DHCP-клиент.
+ (добавить).
В разделе «Интерфейсы» выберите LTE.
Если интернет не появляется, сначала активируйте модем стандартным способом на компьютере, а затем попробуйте снова захватить адрес, как в предыдущей инструкции.
Настройка L2TP/PPTP
Во-первых, мы делаем настройку, чтобы получить динамический адрес, как в первом заявлении.
Ищем в меню слева раздел «PPP» и нажимаем на него.
Теперь нам нужно добавить подключение, для этого нажимаем на плюсик и выбираем «Клиент PPTP или L2TP Client».
На первой вкладке укажите имя подключения. Теперь переходим ко второму.
Берем у провайдера брошюру с информацией и заполняем первые три строчки. Профиль установлен по умолчанию, а таймаут установлен на 60. Также в поле «Расстояние маршрута по умолчанию» установите значение 1.
PPPoE
Это частое соединение, когда интернет идет с модема ADSL. Напомню, что прежде чем делать какие-либо дальнейшие настройки, основной модем должен быть настроен и иметь мостовой режим работы как Bridge.
Выберите раздел «PPP».
Нажмите на красный крестик, как борщ, чтобы добавить режим.
Выберите из выпадающего списка именно наш вариант с приставкой «Клиент».
Укажите имя соединения.
В интерфейсе выбираем порт к которому подключен модем (Этого порта нет на нашем бридже1).
Переходим ко второй вкладке.
Укажите логин и пароль, которые прописаны в соглашении с поставщиком услуг. Обязательно установите флажок «Использовать одноранговый DNS». А затем нажмите «ОК». Если после этого перед новым подключением появилась буква «Р», то интернет есть. Если нет, то могут быть проблемы с вашим провайдером или настройками модема.
Статический IP
Сначала получите настройки у провайдера. Они должны быть в договоре. Необходимо указать: статический IP, маску, шлюз и DNS.
Снова заходим в «ИП».
Решительно выберите раздел «Адреса».
Снова на кресте. Теперь, мои дорогие друзья, во вкладке «Интерфейс» нужно выбрать WAN-порт Интернета. Я выбираю пятую. Сразу введите статический IP-адрес, предоставленный провайдером. О, и не забудьте маску.
Осталось добавить шлюз. Во вкладке «IP» выберите «Маршруты». Укажите шлюз провайдера в поле «Шлюз».
По идее интернет уже должен ходить на вашем роутере, но не спешите радоваться, раз мы забыли добавить DNS. Без них вы не сможете получить доступ к сайтам, используя обычные URL-адреса или символические адреса. Но давайте все же проверим, есть ли связь с интернетом. Войдите в терминал.
Давайте пропингуем DNS Google. Введите команду ping8.8.8 и нажмите Enter.
Если соединение есть, вы увидите доставленные пакеты.
В том же разделе «IP» заходим в пункт DNS.
Вводим адрес. Если их два или более, нажмите на стрелку. Ставим галочку (есть такая, не перепутайте).
Все есть в Интернете, чтобы убедиться, вы можете зайти в терминал и проверить поддержку URL-адресов. Для этого можно ввести любую команду с известным вам адресом «ping google.com» или «ping yandex.ru». Но интернет есть только внутри этой простенькой коробочки, поэтому он переливается и нужно настраивать DHCP на других устройствах.
Настройка DHCP сервер для локальных устройств
Эта штучка будет не только раздавать интернет, но и раздавать IP-адреса в оффлайне.
Снова в той же вкладке IP заходим в «DHCP Server».
Выберите вторую кнопку «Настройки DHCP».
В строке выбираем созданный ранее наш бридж, включающий все локальные LAN порты.
Нажимаем далее.
В первом окне будет предложено настроить диапазон адресного пространства, в автономном режиме будет настроена подсеть роутера. В моем случае это 9-я подсеть. Мы просто нажимаем далее.
Позже вы указываете шлюз, который будет использоваться другими устройствами. Если настраиваете для дома, оставьте поле по стандарту. Там будет IP этого роутера. Опять идем дальше.
Теперь вы можете установить, какие адреса будут даваться устройствам. Например, иногда нужно зарезервировать адреса для камер видеонаблюдения или для сетевых принтеров, телевизоров. Но для дома это не нужно, мы просто снова идем в «Далее».
В конце мы указываем DNS-адрес для использования. Оставляем адрес роутера и продолжаем.
Вся локальная сеть настроена и телефоны, планшеты, телевизоры и другие сетевые устройства смогут подключаться к единому сетевому пространству. Но интернета по-прежнему нет, остался последний штрих, так сказать — настроить NAT.
NAT
Говоря простым языком, эта функция позволяет раздавать интернет между подключенными устройствами в локальной сети.
Заходим в нашу любимую вкладку «IP».
Теперь выберите «Брандмауэр».
В выходном интерфейсе (Out. Interface) необходимо указать порт, к которому подключен интернет-кабель.
На четвертой вкладке в первом поле из выпадающего меню выберите «маскарад».
Ура, теперь интерн ходит по проводам, но пока не настроен беспроводной режим. Осталось подправить настройки сети WiFi и вы сможете пользоваться ею полноценно.
Wi-Fi
Перейдите в раздел «Беспроводная сеть» беспроводной сети».
Как видите, сеть уже есть, но спит. Чтобы разбудить его, просто выберите его и нажмите на галочку.
Теперь после сна находим вкладку «Профили безопасности». Здесь мы установим пароль, имя сети и зададим тип шифрования.
Вводим имя. В качестве мода он устанавливает динамические ключи.
Ставим галочки напротив «WPAPSK» и «WPA2PSK». Также не забудьте установить «aes ccm» в двух полях.
Ниже будут две строки для пароля. Придумайте как можно более сложный пароль, но такой, который вы будете помнить. Не используйте чисто цифровые пароли; это пронизано хаками. Нажмите ОК».
Теперь перейдите на первую вкладку Интерфейсы.
Дважды щелкните по этому соединению левой кнопкой мыши, пока не откроются настройки. Переходим ко второй вкладке. А теперь точки расставить:
Режим: ap_bridge Диапазон: 2 ГГц-B/G/N Ширина канала: 20 МГц Частота: 2412 SSID — это будет имя вашей сети; Список сканирования: по умолчанию; Беспроводной протокол: 802.11 Профиль безопасности: по умолчанию; Режим WPS: отключен; Режим моста включен; Режим VLAN: без тегов; VLAN-ID: 1
Убедитесь, что установлены флажки «Аутентификация по умолчанию» и «Переадресация по умолчанию».
Нажмите ОК».
Установка пароля от администраторской панели
Перейдите на вкладку «Система» и перейдите в «Пользователи».
Теперь вы увидите пользователя, у которого не указан пароль.
Щелкните правой кнопкой мыши и перейдите в нижнюю часть раздела пароля. Теперь просто установите значение.
Но лучше создать нового пользователя. Нажимаем на крестик. И указать данные:
Имя: имя пользователя, под которым вы будете входить в систему.
Группа: группа доступа, установленная на полную.
Пароль и подтверждение пароля: Дважды введите сложный пароль.
Предыдущий пользователь не может быть удален, но его можно отключить или поставить на удержание. Просто выберите и нажмите крестик рядом с галочкой.
