Настройка интернета на микротик
В предыдущей статье (https://www.1spla.ru/blog/pervye-shagi-pri-nastroyke-routera-mikrotik) я рассказал как обновить прошивку в только что купленном роутере Mikrotik.
В этой же статье, я расскажу, как настроить на роутере базовый функционал для выхода в интернет.
Как и ранее, я рекомендую для работы с оборудованием mikrotik штатную утилиту winbox, которую вы всегда можете скачать с официального сайта производителя (https://download2.mikrotik.com/routeros/winbox/3.11/winbox.exe).
Итак, подключаем роутер первым портом к кабелю провайдера, кабель локальной сети подключаем в любой из оставшихся портов, по умолчанию на всех портах, кроме 1-го выдаются DHCP адреса из подсети 192.168.88.0/24, а сам роутер имеет адрес 192.168.88.1 на локальном интерфейсе.
Теперь подключаемся к роутеру по MAC-адресу (можно и по ip, но я взял себе за правило подключаться именно так, т.к. порой приходится иметь дело с роутерами без ip на интерфейсе) с любого компьютера в локальной сети (стандартный логин admin, пароль пустой):
Перед нами открывается окно:
Для работы интернета нам необходимо всего 4 вещи:
- IP-адрес на интерфейсе провайдера.
- Маршрут в интернет (в роутерах домашнего класса обычно это делается автоматически при добавлении шлюза провайдера).
- Настроить NAT для локальных адресов (по умолчанию NAT настроен на «маскарадинг» всего трафика, выходящего через первый интерфейс, в данном случае, нас это полностью устраивает).
- Указать DNS-серверы.
Если ваш провайдер назначает адреса автоматически, этот пункт выполнять не нужно (По умолчанию на 1-м интерфейсе включен DHCP-клиент).
1. IP-адрес на интерфейсе провайдера
Заходим в меню IP, подменю Addresses:
Там нажимаем на синий «плюс» и вводим ip-адрес, выданный провайдером в формате xxx.xxx.xxx.xxx/yy.
Где /yy – маска подсети, таблицу перевода маски из формата zzz.zzz.zzz.zzz в формат /yy можно взять на Википедии (https://ru.wikipedia.org/wiki/Маска_подсети).
Поле Network оставляем пустым (оно заполнится автоматически).
Далее выбираем интерфейс, которому мы назначаем адрес, в нашем случае – это интерфейс ether1 и нажимаем «OK».
Если ваш провайдер назначает адреса автоматически, этот пункт выполнять не нужно (По умолчанию маршрут добавляется автоматически).
2. Маршрут в интернет
Заходим в меню IP, подменю routes:
В появившемся окне в поле Dst. Address вводим 0.0.0.0/0, в поле Gateway вводим адрес шлюза нашего провайдера, в нашем случае это 150.150.150.1, затем, нажимаем «ОК».
3. Указать DNS-серверы
Эта задача делится на 2 этапа – настройка DNS-серверов для самого микротика (при автоматическом назначении адреса провайдером, DNS-сервера назначаются автоматически и эту часть можно опустить) и настройка DNS-серверов, которые будут назначаться нашим компьютерам в локальной сети.
Итак, приступим, заходим в меню IP, подменю DNS и указываем в поле Servers наш первый адрес DNS-сервера, затем, при необходимости добавить адрес 2-го DNS-сервера, нажимаем на стрелочку вниз правее от этого поля и вписываем адрес 2-го DNS-сервера, затем нажимаем «ОК».
После этого, микротик сможет сам разрешать имена сайтов, но компьютеры нашей локальной сети – ещё нет, давайте это исправим.
Заходим в меню IP, подменю DHCP Server и на вкладке Networks 2 раза кликаем на единственную строку, находящуюся там.
Откроется окно редактирования параметров, которые передаются нашим компьютерам в локальной сети по DHCP, там, в поле DNS Servers вписываем адрес DNS-сервера, в нашем случае укажем там адрес микротика 192.168.88.1 и нажимаем «ОК».
На этом этапе всё, наши любимые клиенты в сети получат все настройки от микротика и смогут выходить в интернет.
О дальнейших настройках читайте в следующих статьях.
Если вам нужна помощь в настройке оборудования или серверов, наши специалисты всегда готовы вам помочь.
Статью подготовил технический директор компании Первый Сервисный Провайдер Гавриш Артём.
Микротик настройка нет интернета
Обнаружена блокировка рекламы: Наш сайт существует благодаря показу онлайн-рекламы нашим посетителям. Пожалуйста, подумайте о поддержке нас, отключив блокировщик рекламы на нашем веб-сайте.
Нет Интернета внутри локалки. От слова «совсем».
Подскажите, пожалуйста, где и в каком месте мне надо поправить руки.
Имеется следующее:
RB1100AHx4, Интернет получаем от провайдера, подключение статическое.
Первый порт назначил «наружу» (Port1WAN1), второй резервный под второй канал Интернета от другого провайдера (в данный момент не используется).
Порты второй группы объединил в свитч. Port6LAN1 — master port.
Port7LAN2, Port8LAN3, Port9LAN4 — slave для Port6LAN1.
Всё по инструкции: сделал bridge по имени LAN, указал там Port6LAN1.
По той же инструкции указал правило для NAT (masquerade) и правила Firewall (забегая вперёд: позже их делал неактивными и удалял, но это ни на что не влияло).
Интернет на интерфейсе WAN1 есть, Гугл пингуется.
В локалке Интернета нет.
DHCP поднят на ядре внутри локалки, но я подключался непосредственно к Mikrotik ноутом с прописанным статическим адресом.
Конфигурацию прилагаю:
# jun/24/2018 21:01:42 by RouterOS 6.38.4
# software > #
/interface bridge
add name=LAN
/interface ethernet
set [ find default-name=ether1 ] comment=WAN name=Port1WAN1
set [ find default-name=ether2 ] name=Port2WAN2
set [ find default-name=ether6 ] comment=LAN name=Port6LAN1
set [ find default-name=ether7 ] master-port=Port6LAN1 name=Port7LAN2
set [ find default-name=ether8 ] master-port=Port6LAN1 name=Port8LAN3
set [ find default-name=ether9 ] master-port=Port6LAN1 name=Port9LAN4
/interface list
add name=BridgeLAN
/interface bridge port
add bridge=LAN interface=Port6LAN1
/ip address
add address=6.202.62.34/30 comment=»External IP» interface=Port1WAN1 network=\
6.202.62.32
add address=172.16.100.254/24 comment=»Internal IP» interface=Port6LAN1 \
network=172.16.100.0
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4,6.202.62.33
/ip firewall filter
add action=accept chain=input connection-state=established in-interface=\
Port1WAN1
add action=accept chain=input connection-state=related in-interface=Port1WAN1
add action=drop chain=input in-interface=Port1WAN1
add action=jump chain=forward in-interface=Port1WAN1 jump-target=customer
add action=accept chain=customer connection-state=established
add action=accept chain=customer connection-state=related
add action=drop chain=customer
/ip firewall nat
add action=masquerade chain=srcnat out-interface=Port1WAN1
/ip route
add comment=Gateway distance=1 gateway=6.202.62.33
/ip upnp interfaces
add interface=Port1WAN1 type=external
add interface=Port2WAN2 type=internal
add interface=Port6LAN1 type=internal
add interface=Port7LAN2 type=internal
add interface=Port8LAN3 type=internal
add interface=Port9LAN4 type=internal
add interface=LAN type=internal
/system clock
set time-zone-name=Europe/Moscow
Где и что я делаю не так?
Заранее большое спасибо за любые ответы.