Базовая настройка роутера MikroTik

В данной статье мы рассмотрим два способа настройки роутера MikroTik. Для примера я буду использовать модель RB951Ui-2HnD. Эта модель, как и все роутеры MikroTik работаю под управлением операционной системой RouterOS, поэтому по данному примеру можно настроить любой роутер данного производителя.

Первый вариант. Самый быстрый и самый простой

Данный вариант настройки поможет быстро настроить роутер пользователям, которые впервые столкнулись с настройкой роутера и не хотят тратить времени на изучения принципов работы устройства.

1. Подключение роутера к сети

1.1. Подключение по Ethernet кабелю

• Распаковываем устройство MikroTik RB951Ui-2HnD (используем данный роутер для примера настройки)
  Другие роутеры MikroTik настриваются по этой же схеме
• Подключаем блок питания к роутеру и в сеть 220Вольт
  Загрузка устройства займет несколько минут
• Подключаем кабель Ethernet, одним концом в порт №2 в роутере, а другим концом к компьютеру из которого будет производиться настройка

1.2. Подключение по сети Wi-Fi

При отсутствии кабеля Ethernet или для упрощения задачи настройки Вы может подключиться к роутеру по сети Wi-Fi. При подключении по беспроводной сети, ниже указанные настройки можно производить из любого смартфона или планшета.

• Просканировав Wi-Fi сеть Вы обнаружите сеть с названием MikroTik-123456
  (где цифры 123456 – это последние 6 символов MAC-адреса вашего роутера, Мак адрес указан на наклейке с моделью и серийным номером устройства).
  По умолчанию данная сеть не защищена паролем и Вы можете к ней быстро подключится.

2. Настройка сетевой карты компьютера

Важно: в независимости от типа подключения по Wi-Fi или кабелю Ethernet Вы должны удостовериться, что сетевое интерфейс на вашем компьютере настроен нужным образом (принимать IP адрес автоматически) Пуск – Панель управления – Центр управления сетями и общим доступом – Изменение параметров адаптера:

И так роутер загрузился, и мы к нему подключились.

Важно: если Ваш роутер не выдает Wi-Fi сети как описано выше (MikroTik-123456) или при подключении к этой сети запрашивается пароль, то обьязательно нужно выполнить сброс настроек до заводских.

3. Сброс настроек роутера до заводских

• Зажмите и удерживайте кнопку Reset или RES
• Включите питание
• Дождитесь когда замигает индикатора ACT (примерно 5 секунд)
• После этого отпускаем кнопку Reset
• Все заводские настройки установлены

4. Вход на web-интерфей роутера

Для настройки я бы рекомендовал использовать браузер Chrome, так как все остальные браузеры вовремя настройки могут вызвать ошибки на странице и настройка будет осуществлена некорректно. 

• Открываем браузер
• В адресной строке вводим IP адрес роутера 192.168.88.1 (адрес роутера по умолчанию)
• Нажимаем клавишу Enter

Важно: если после ввода IP адрес роутера 192.168.88.1 Вы не попадаете на web-интерфейс или попадаете на web-интерфейс роутера где требуется ввести пароль, то повторите процедуру сброса настроек до заводских.

Попадаем на web-интерфейс устройства как показано ниже, значит Вы все выполнили правильно.

5. Выбор режима работы (Home AP)

В правом верхнем углу в выпадающем меню Quick Set выбираем из предустановленных режимов работы: Home AP

6. Настройка Wi-Fi

• Название Wi-Fi сети: My_home (выбрано в качестве примера, здесь Вы можете вести название вашей беспроводной сети латинским буквами)
• Выбираем частоту, на которой будет работать ваша точка доступа, если Вы не знаете какую частоту выбрать, то оставляйте значение auto
• Устанавливаем стандарт вещания: 2GHz-B/G/N или 2GHz-G/N
• Устанавливаем пароль для подключения к Вашей беспроводной сети: qwerty12345 (если пароль не нужен оставляем поле не активным)

7. Настройка WAN порта для подключения к интернет провайдеру

Выбираем тип подключения к провайдеру (эта информация прописана в договоре с вашим интернет провайдером):

• Динамический (Automatic)
• Статический адрес (Static)
• PPPoE настройки.

7.1 Автоматическое получения адреса (Automatic)

Если у вас тип подключения динамический выбираем меню Automatic, и переходим к пункту №4 настройка локальной сети.

7.2 Статически назначение адреса (Static)

Заполняем все поля согласно данным прописанными в договоре с интернет провайдером:
(параметры сети выбраны мною лишь в качестве примера, ваши параметры будут отличаться)

• IP Address: 10.10.10.10
• Netmask: 255.254.0.0
• Gateway: 10.10.10.1
• DNS Server: 8.8.8.8 (в случае если интернет провайдер не предоставляет DNS Server, можно прописать публичный DNS Server)
• Firewall Router: включить (будут включены базовые настройки Firewall, что позволяет защитить вашу сеть)

7.3 Подключение по PPPoE

Заполняем все поля согласно данным прописанными в договоре с интернет провайдером:
(параметры сети выбраны мною лишь в качестве примера, ваши параметры будут отличаться)

• PPPoE User: my_admin
• PPPoE Password: qwerty123
• Firewall Router: включить (будут включены базовые настройки Firewall, что позволяет защитить вашу сеть)

8. Настройка локальной сети

• IP Address: 192.168.88.1 (это адрес вашего роутера, можете изменить по желанию, или оставить предложенный по умолчанию)
• Netmask: 255.255.255.0
• DHCP: включить
• DHCP Server Range: 192.168.88.10 – 192.168.88.100 (количество адресов, которые будут доступны в вашей локальной сети)
• NAT: включить
• UPnP: включить
• 

9. Установка пароля администратора для роутера

Важно: не оставляйте данное поле пустым, а при вводе используйте буквы разных регистров, цифры спецсимволы, это не позволит злоумышленнику угадать ваш пароль методом подбора.

• Password: (ваш пароль)  
• Confirm Password: (ваш пароль)

Еще раз проверяем все введенные данные и нажимаем кнопку Apply Configuration, после нажатии все настройки будут сохранены и роутер перегрузиться.

10. Обновление прошивки роутера MikroTik

Подключаем к роутеру кабель Ethernet который приходит от вашего интернет провайдера в порт №1 и получаем доступ в интернет.

Важно: после перезагрузки войдите еще раз на web-интерфейс устройства и нажмите кнопку Check For Updates.

Роутер самостоятельно проверит наличии обновлений и для обновления нажмите кнопку Download&Install. Через несколько минут (зависит от скорости соединения с интернетом) роутер установит новую прошивку, перезагрузиться и будет готов к работе.

Важно: версия прошивки вашего маршрутизатора должна быть всегда актуальной, это способствует безопасной и стабильной работы роутера.

Вариант №2. Настройка роутера вручную

Этим вариантном настройки могут воспользоваться пользователи, которые имеют базовые знания в области сетей и сетевого оборудования.

1. Скачиваем программу Winbox

Для начала, нам понадобиться программа Winbox, эту программу нужно выкачивать только с официально сайта, и желательно пользоваться самой последней версией.

Заходим на сайт mikrotik.com, раздел Software:

Выбираем и скачиваем Winbox:

2. Включение роутера и запуск Winbox

• Подключаем роутер кабелем Ethernet порт №2
• Включаем питание
• Запускаем Winbox
• Переходим во вкладку Neighbors, выбираем свой роутер,
• Нажимаем кнопку Connect (поле Login: admin, а поле Password: должно быть пуст):

Важно: запускать Winbox обязательно от имени администратора.

3. Первый запуск Winbox (Default Configuration)

При первом запуске появляется уведомление о предустановленной конфигурации устройства, так как мы будем настраивать все вручную выбираем кнопку Remove Configuration:

В случае, когда уведомление не появилось или, машинально, нажали кнопку OK. Выбираем меню System - Reset Configuration, ставим галочки на против пунктов No Default Configuration и Do Not Backup и нажимаем кнопку Reset Configuration, ждем перегрузки.

4. Установка пароля администратора для роутера

Перед началом настройки зададим пароль администратора нашего роутера:

• System — Password
• Поле текущего пароля оставляем пустым
• Пишем свой пароль
• Подтверждаем нажимаем кнопку Change.

5. Создание bridge (бридж)

В роутере MikroTik после сброса всех настроек порты Ethernet работают независимо друга, а также и от беспроводного модуля, для того что бы не настраивать каждый порт отдельно мы соединим их в одну группу: Bridge – и во вкладке Bridge нажимаем
плюс, даем имя бриджу (я использую название LAN) и нажимаем OK:

Переходим во вкладку Ports нажимаем плюс и добавляем порты в бридж LAN, нажимаем ОК. К сожалению, нет возможность добавить все порты в бридж одновременно, поэтому эту процедуру нужно повторить для каждого порта отдельно.

Важно: ether1 в бридж LAN не добавляем так как он будет использоваться в роли WAN порта, для подключения к интернет провайдеру (не обязательно использовать ether1, Вы можете использовать любой другой порт).

Важно: Wi-Fi данного роутера отображается как wlan1 (не путать с WAN портом) и его тоже нужно добавить в наш бридж LAN.

6. Настройка WAN порта для подключения к интернет провайдеру

Выбираем тип подключения к провайдеру (эта информация прописана в договоре с вашим интернет провайдером):

1. Динамический (Automatic)
2. Статический адрес (Static)
3. PPPoE настройки.

6.1. Автоматическое получения адреса (Automatic)

• Переходим: IP – DHCP Client (вкладка DHCP Client)
• Нажимаем плюс вкладка DHCP
• Выбираем интерфейс ether1
• Нажимаем ОК.

6.2. Статически назначение адреса (Static)

• Переходим: IP – Addresses
• Нажимаем плюс и прописываем IP адрес и маску сети, которую вам предоставил интернет провайдер,
• Выбираем интерфейс ether1
• Нажимаем ОК.

• Прописываем Gateway: IP – Routes (вкладка Routes)
• Нажимаем плюс и заполняем поле Gateway
• Нажимаем ОК

• В завершении добавляем DNS сервер
• IP – DNS заполняем поле Servers
• Нажимаем ОК

6.3. Подключение по PPPoE

Настройка будет состоять из двух частей:

• Первая часть: нужно выполнить все настройки как при автоматическом получения адреса
• Вторая часть: создания соединения PPPoE:
  • Нажимаем PPP во вкладке Interface
  • Нажимаем плюс, выбираем PPPoE Client
  • Во вкладке General называем соединение и выбираем интерфейс ether1
  • Во вкладке Dial Out заполняем поля User и Password
  • Нажимаем ОК

7. Настройка локальной сети

7.1. Настройка адреса устройства и адреса локальной сети

• IP – Addresses
• Нажимаем плюс и задаем параметры: IP адрес интерфейса (Addresses) и IP адрес локальной сети.
  Для примера будут использоваться следующие параметры: IP адрес интерфейса, 192.168.5.1/255.255.255.0 (через слеш указывается маска вашей сети, другими словами общее количество компьютеров сети)
• В меню Interface  - выбираеем созданий нами бридж LAN.
• IP адрес локальной сети (Network): 192.168.5.0

Важно: Если не указать маску сети, то по умолчанию будет применена следующая маска 255.0.0.0, что в дальнейшем может привести к некорректной работе роутера.

7.2. Настройка DHCP сервера

• Устанавливаем диапазон IP адресов: IP – Pool
• Во вкладке Poll нажимаем плюс и создаем свой диапазон адресов.
  Для примера я буду использовать следующий диапазон 192.168.5.10-192.168.5.50,
• Нажимаем ОК.

Важно: При указании диапазона IP адресов нужно полностью указывать первый и последний IP адрес.

• Меню IP – DHCP Server
• Переходим во вкладку Networks и нажимаем плюс
• Пишем IP адрес локальной сети (192.168.5.0)
• Gateway – IP адрес нашего роутера (192.168.5.1)
• Маску локальной сети (255.255.255.0)
• Нажимаем ОК

• Далее переходим во вкладку DHCP
• Нажимаем плюс и настраиваем параметры выдачи IP адресов
• Задаем название сервера Name
• Выбираем куда отдавать IP адреса,
  в нашем случаем это бридж LAN.
• Время жизни IP адрес - Lease Time
  (этот параметр определяет время аренды IP адреса устройствам в локальной сети: телефон, планшет, компьютер, телевизионная приставка или любое другое сетевое устройство подключенное к этому роутеру. Для домашней сети, в которой устройства будут находиться постоянно, можно установить долгий срок жизни до 24:00:00 это одни сутки).
• Выбираем диапазона адресов который был создан ранее.
• Нажимаем ОК, тем самым завершая создание DHCP сервера.

7.3. Настройка DNS сервера

Важно: в случае статического подключения к интернету провайдеру, DNS сервер уже настроен и это этап можно пропустить.

Для корректного отображения страниц в интернет браузере, нужно настроить такой параметр как DNS.  IP – DNS, если у вас нет информации о DNS сервере вашего провайдера, прописываем в строке Servers IP адрес нашего роутера 192.168.5.1, а вторим можно указать публичный DNS например 8.8.8.8, и нажимаем ОК.

7.4. Настройка NAT

Для того что бы все устройства в локальной сети попали в интернет сеть, нужно создать правила для NAT, переходим IP – Firewall и во вкладке NAT нажимаем плюс и создаем следующее правило:

• Во вкладке General выбираем цепочку событий (Chain) srcnat и исходящий WAN интерфейс (Out. Interface)
  в нашем случае это порт ether1.
• Переходим во вкладку действий (Action) и применяем masquerade,
• Нажимаем ОК. 

Если все шаги были выполнены правильно, то все оборудование в вашей локальной сети должны попасть в сеть интернет.

8. Настройка Wi-Fi точки доступа

Переходим в меню Wireless, предустановленные настройки параметров беспроводной сети уже есть, их нудно слегка подправить и включить саму беспроводную сеть.

• В первую очередь установим пароль на доступ к беспроводной сети,
  если пароль устанавливаться не будет этот шаг можно пропустить.
• Переходим во вкладку Security Profiles,
  кликаем два раза на уже существующий профиль и во вкладке General делаем следующие настройки:
  • Можно поменять имя профиля или оставить имя default:
  • Меню Mode выбираем dynamic keys
    Authentication Types: WPA, WPA2
  • Unicast Ciphers: aes ccm
  • Group Ciphers: aes ccm
  • WPA Pre-Shared Key: пароль для доступу ка беспроводной сети
  • WPA2 Pre-Shared Key: пароль для доступу ка беспроводной сети
  • Важно: для стабильной работы два последних пароля должны совпадать.
• Нажимаем кнопку ОК

• Переходим во вкладку Wi-Fi Interfaces,
  кликаем дважды на интерфейсе wlan1,
• Переходим во вкладку Wireless и приступаем к настройкам:
  • Mode: ap bridge (режим работы беспроводной точки доступа)
  • Band: (выбираем стандарт работы в зависимости от подключаемых клиентов, для подключения всех устройств выбираем стандарт B/G/N)
  • SSID: название вашей беспроводной сети
  • Wireless Protocol: 802.11
  • Security Profile: default (здесь выбираем настроенный ранее профайл с ключом шифрования)
• Нажимаем кнопку ОК

• Далее нажимаем на синю галочку и включаем беспроводный интерфейс

На этом процесс настройки закончен осталось только подсоединить Ethernet кабель от вашего провайдера к роутеру в порт №1.
Вы получаете стабильный и надежный роутер для доступа к сети интернет по кабелю или Wi-Fi.

Wi-Fi роутеры Микротик у нас в каталоге:

Маршрутизатор MikroTik hAP lite (RB941-2nD)

Маршрутизатор MikroTik RB2011UiAS-2HnD-IN

Маршрутизатор MikroTik hAP ac (RB962UiGS-5HacT2HnT)

Маршрутизатор MikroTik hAP ac lite (RB952Ui-5ac2nD)

Маршрутизатор MikroTik RB951G-2HnD

Маршрутизатор MikroTik RB951Ui-2HnD

Маршрутизатор MikroTik hAP lite ТС (RB941-2nD-TC)

Беспроводной маршрутизатор MikroTik RBD53GR-5HacD2HnD&R11e-LTE6 "hAP ac³ LTE6 kit"

Беспроводной маршрутизатор MikroTik RBD53iG-5HacD2HnD "hAP ac³"

Курсы по обслуживанию оборудования MikroTik в учебном центре DEPS:

21 октября 2018

Обслуживание оборудования MikroTik

Цель курса - освоение теоретических знаний и получение практических навыков работы с маршрутизаторами Mikrotik, работа которых основывается на операционной системе RouterOS, освоение навыков...

18 октября 2018

Администрирование роутеров Mikrotik

Этот курс расcчитан для сетевых инженеров, начинающих работу с оборудованием Mikrotik и стремящихся углубить свои знания; ИТ директоров, желающих получить представление о возможностях оборудования...

18 октября 2018

Построение мониторинга оборудования MikroTik на базе DUDE

Цель курса это обучение слушателя построению мониторинга оборудования MiktoTik на базе DUDE. В течении этого курса вы научитесь устанавливать базу The Dude , проводить базовые настройки и мониторинг...