Настройка MikroTik RB2011UAS-2HnD-IN
Нажмите кнопку Remove Configuration, чтобы очистить начальную конфигурацию (см. рисунок ниже).
Установим новую версию прошивки. Для этого пройдите по ссылке ipboom.ru/buyers/firmware/
Настройка динамического IP-адреса
- Если данное устройство получает IP-адрес автоматически по DHCP, необходимо выполнить настройки:
- В левом меню открываем IP — DHCP Client и нажимаем на красный плюсик в углу. Т. о. мы создаем новое правило.
- Из списка Interface выбираем тот, к которому подключен сетевой кабель провайдера. В нашем случае это первый порт ether1.
Если вы все сделали правильно, то в DHCP Client во вкладке Status появится информация о полученном IP адресе, адресе шлюза и DNS сервера.
Настройка статического IP-адреса
IP-адрес вашего роутера можно настроить вручную, :
- Открываем в левом меню IP — Addresses и нажимаем красный плюсик (в верхнем углу).
- В появившемся окне в поле Address введите IP-адрес и маску подсети, которую выдал провайдер, например 192.168.0.199/24. Маску подстети указывают после слеша «/». Число 24 означает маску подсети 255.255.255.0. Если у вас другая маска подсети, найдите в интернете «калькулятор маски подсети», где вы и найдете число вашей маски.
- Из списка Interface выбираем тот, к которому подключен сетевой кабель провайдера, например ether1.
Далее указываем адрес шлюза:
- Открываем левое меню IP — Routes и нажимаем красный плюсик (в верхнем углу).
- В поле Gateway вводим адрес шлюза, который вам выдал провайдер. В нашем случае это 192.168.0.1.
Настройка PPPoE соединения
Провайдер может предоставлять доступ к интернету по технологии PPPoE. Чтобы настроить PPPoE соединение, выполните следующее:
- Заходим во вкладку меню PPP, открываем выпадающий список (возле красного плюсика) и выбераем PPPoE Client.
- В появившемся окне во вкладке General в списке Interfaces выбираем интерфейс, к которому подключен сетевой кабель провайдера, например ether1.
- Далее открываем вкладку Dial Out.
- В полях User и Password указываем логин и пароль для доступа к интернету.
- Ставим галочку Use Peer DNS, чтобы получить адреса DNS сервера.
- Нажимаем Apply.
Если вы все сделали правильно, то в DHCP Client во вкладке Status появится информация о выделенных адресах и имени сервера.
Настройка DNS сервера
Для того, чтобы ваше устройство работало в качестве DNS сервера, откройте в левом меню IP — DNS, ставим галочку Allow Remote Requests и нажмите OK.
Настройка PPPoE сервера
Клиенты беспроводной базовой станции получают доступ к интернету пс помощью PPPoE, для этого на центральном маршрутизаторе необходимо настроить PPPoE сервер, который будет выполнять авторизацию пользователей и обеспечивать им скорость согласно выбранному тарифному плану. Для этого создадим несколько профилей с разными скоростями:
- Откройте в левом меню вкладку PPP — Profiles и нажмите красный плюсик для создания нового профиля.
- В поле Name введите название профиля, например Tarif_1024K/515K. Профиль лучше называть так, чтобы можно было понять, какие ограничения скорости действуют для него.
- В поле Local Address введите внутренний адрес сервера, в нашем случае это 10.1.0.1. (обычно он одинаковый во всех профилях).
- Установите Change TCP MSS в значение Yes.
Перейдите на вкладку Protocols и установите во все значения в No.
В последней вкладке Limits в поле Rate Limit (rx/tx) указываем ограничение скорости для профиля. Например, значение 512k/1024k ограничивает скорость отдачи для клиента 512k и скорость загрузки 1024k. Будьте внимательны! Rx обозначает скорость приема данных от клиента к роутеру, а Tx — означает передачу данных от роутера к клиенту. Если в ограничении указать букву M вместо K, то скорость будет ограничиваться в мегабитах.
Чтобы второй клиент не смог подключиться с одним и тем же логином и паролем, поставьте Only One в значение Yes. Нажмите OK.
Создаем второй профиль с именем Tarif_2048K/1024K (в названии первым значением указывают скорость загрузки, а вторым — скорость отдачи).
Укажем для данного профиля соответствующие скорости 1024k/2048k (1024k — скорость отдачи, 2048k — скорость загрузки).
Создаем еще один профиль Tarif_4096K/1024K. У нас должно в целом быть три профиля с разными ограничениями по скорости.
Теперь создадим учетные записи клиентов для подключения к нашей сети. Переходим во вкладку Secrets, нажимаем красный плюсик. Далее пройдемся по представленным параметрам:
- Name — логин пользователя.
- Password — пароль пользователя.
- В поле Service выбираем PPPoE.
- Profile — имя профиля с ограничением скорости.
- Remote Address — IP-адрес клиента. Можно устанавливать по порядку от 10.1.0.2 до 10.1.0.254. Потом просто меняем первую цифру в адресе и раздавайте следующую подсеть 10.1.1.1 — 10.1.1.254 и так далее.
Создадим второго клиента с увеличением IP-адреса Remote Address на 1 и еще несколько клиентов.
Вы увидите список, в котором отображаются все клиенты, которых вы можете сортировать по имени или IP-адресу. Чтобы отключить клиента, например за неуплату, выделите его и нажмите на красный крестик. Для включения клиента нажмите синюю галочка.
Рекомендуем с вниманием отнестись к выбору имен клиентов. Для клиентов частного сектора можно указывать фактический адрес, например lenina_12. Для клиентов многоквартирных домов — адрес улицы и квартиру, например lenina_20_kv45 и т.п. Так будет понятно, где находится клиент.
Далее выполним привязку PPPoE сервера к сетевому интерфейсу —заходим во вкладку PPPoE Servers, нажимаем красный плюсик и заполняем параметры:
Service Name — название сервиса.
Interface — интерфейс, к которому будет привязан PPPoE сервер. (т. к. наша станция подключается ко второму LAN порту —выбираем ether2. Вы можете использовать и другие интерфейсы, например bridge или vlan).
Keepalive Timeout — время в секундах до отключения клиента в случае пропадания с ним связи. В кабельных сетях обычно ставят 5 секунд, в беспроводных — 30 секунд. Т. о. при отключении клиента от беспроводной точки и последующим подключением в инернет работает без перебоев.
Default Profile — профиль с ограничениями скорости по умолчанию.
One Session Per Host — поставьте эту галочку, чтобы не разрешать подключение нескольких клиентов с одного компьютера или роутера. Это поможет быстро находить неисправности в сети. Например, если где-то в радиоканале вы забыли включить режим WDS, то клиенты начнут постоянно переподключаться, что тут же привлечет внимание администратора.
Во вкладке Active Connection будут отображаться все клиенты, подключенные к нашей сети. При переподключении клиента время начинает отсчет с нуля. Чтобы отключить клиента, нужно выбрать его в списке и нажать вверху минус.
Во вкладке Interface отображается загрузка каждого клиента. Вы можете отсортировать клиентов по скорости. Двойным щелчком мыши по клиенту вы откроете окно статуса клиента, где будет график скорости и пакетной нагрузки.
При подключении клиента в меню Queues во вкладке Simple Queues автоматически создается правило с ограничением скорости.
Чтобы обеспечить клиентам доступ к интернету, вам необходимо настроить NAT. Открываем в левом меню IP — Firewall, заходим во вкладку NAT и нажимаем красный плюсик для добавления нового правила.
В открывшемся окне во вкладке General вводим следующие параметры:
Src. Address — 10.1.0.0/16
Dst. Address — ! 10.0.0.0/8 (с восклицательным знаком) Т. о. клиенты внутри сети смогут обращаться друг к другу напрямую без использования NAT.
Перейдите во вкладку Action и выберите из выпадающего списка мasquerade. Нажмите OK.
После этого в списке появится правило NAT, и клиенты смогут получить доступ в интернет.