Настройка роутера MikroTik с нуля
В данной статье я подробно рассмотрю вопрос базовой настройки роутеров mikrotik на примере бюджетной и самой популярной модели RB941-2nD. Данная инструкция подойдет практически к любой модели, так как все они сделаны на базе одной и той же операционной системы.
Введение
Роутеры Mikrotik routerboard достаточно давно появились на рынке, но так до сих пор и не завоевали большую популярность. Хотя свою нишу заняли. Лично я считаю, что это отличный роутер для дома, по надежности у него нет конкурентов. Это действительно маршрутизатор, который можно один раз настроить и забыть. Лично мне еще ни разу не попадалось устройство, которое бы приходилось принудительно перезагружать, чтобы вывести его из комы, как это часто бывает с другими бюджетными железками.
Распространение среди домашних пользователей сдерживает в первую очередь сложность настройки. И хотя более ли менее продвинутому пользователю может показаться, что ничего тут сложного нет. Но на самом деле есть. И я часто сталкивался с просьбами настроить роутер дома для раздачи интернета по wifi, так как купившие по чьей-нибудь рекомендации пользователи сами не могли полностью настроить нужный функционал, хотя инструкций в интернете хватает.
Этот пробел я хочу восполнить и написать подробную пошаговую инструкцию по настройке микротика с нуля для чайников на примере самой подходящей для дома модели RB941-2nD. У меня давно подготовлена личная шпаргалка в виде текстового файла. По ней я буквально за 10 минут настраиваю роутер и отдаю пользователю. То есть реально ничего сложного нет, если знаешь, что делаешь. На основе этой шпаргалки я и напишу материал.
Я пишу статьи для того, чтобы самому научиться чему-то новому. Как гласит одна восточная мудрость — чтобы получить новые знания, нужно поделиться теми, что есть у тебя с другими.
Далее предлагаю краткий список того, что мы будем делать в статье, чтобы вы понимали, о чем пойдет речь.
Краткий список действий
Понадобится примерно 2 часа.
Настройка роутера Mikrotik.
- Сброс настроек роутера. Я предлагаю начать настраивать микротик с нуля, без заводских настроек. Это позволяет лучше понять и разобраться в принципах работы устройства.
- Обновление прошивки. Расскажу, как скачать и залить самую свежую прошивку на микротик.
- Объединение портов в бридж. Так как мы разбираем базовую настройку микротика, все порты вместе с wifi будут объединены в единый сетевой бридж, чтобы подключенные к ним устройства могли взаимодействовать друг с другом.
- Настройка ip адреса. В качестве примера покажу, как настроить статический ip адрес в роутере. Это не такая тривиальная и очевидная задача, как в некоторых домашних устройствах.
- Подключение интернета. Покажу, что нужно сделать, чтобы заработал интернет на самом роутере.
- Настройка dhcp сервера. Настраиваю dhcp сервер на микротике, чтобы он раздавал сетевые настройки для всех устройств локальной сети.
- Настройка NAT. Обязательная настройка для того, чтобы интернет заработал у подключенных к mikrotik устройств.
- Настройка Wifi. Покажу базовую настройку wifi в микротике. Только минимально необходимые настройки, чтобы можно было подключаться и выходить в интернет по wifi.
- Смена пароля администратора. Покажу, как задать или изменить пароль доступа к роутеру.
- Настройка времени. Необязательная настройка. С неправильным временем тоже все будет работать, но когда оно установлено правильно и синхронизируется, удобнее и практичнее.
Описание Mikrotik RB941-2nD
Вот он, герой сегодняшней статьи — Mikrotik RB941-2nD.
Как проще всего настроить микротик? Я для этого использую стандартную утилиту winbox . Можно пользоваться и web интерфейсом, но лично мне намного удобнее winbox. Так что для продолжения настройки скачивайте ее на компьютер.
Сброс настроек роутера
Подключаем роутер к сети, подаем питание и запускаем на компьютере winbox. Переходим на вкладку Neighbors и ждем, когда утилита найдет наш микротик. Это может занять какое-то время. На всякий случай можно нажать Refresh , если роутер долго не обнаруживается.
Нажимаем на мак адрес устройства, он должен будет скопироваться в поле Connect To . Пароль по-умолчанию для входа в роутеры mikrotik — пустой, а пользователь — admin . Вводим имя пользователя, поле с паролем оставляем не заполненным. Нажимаем connect. Нас встречает информационное окно, в котором приведено описание стандартных настроек.
Здесь их можно либо оставить, либо удалить. Я всегда удаляю, так как стандартные настройки чаще всего не подходят под конкретную ситуацию. Так что мы нажимаем Remove Configuration , чтобы удалить настройки. После этого роутер перезагрузится. Ждем примерно минуту и подключаемся к нему снова.
Если вы по какой-то причине не удалили сразу предустановки, то выполнить сброс настроек в mikrotik на заводские можно позже. Для этого надо в терминале набрать сначала system , а затем reset . У вас спросят подтверждение и после этого routerboard перезагрузится с заводскими настройками.
Обновление прошивки
После очистки настроек я рекомендую сразу выполнить обновление прошивки роутера Mikrotik. Для этого идем в раздел Download официального сайта и скачиваем нужный файл. В данном случае это платформа smips , пакет для загрузки Main package . Загружаем его на компьютер и подключаемся к роутеру с помощью winbox. Выбираем слева раздел Files . Затем открываем рядом два окна — один с файлом прошивки, второй с winbox и перетаскиваем мышкой файл из папки в winbox в список файлов.
Дожидаемся окончания загрузки прошивки и перезагружаем микротик через раздел меню System -> Reboot . Прошивка обновится во время загрузки роутера. Подождать придется минуты 3. Поле этого снова подключаемся к устройству. После обновления прошивки, нужно обновить загрузчик. Делается это в пункте меню System — RouterBoard . Заходите туда, проверяете строки Current Firmware и Upgrade Firmware . Если они отличаются, то жмете кнопку Upgrade . Если одинаковые, то можно ничего не делать. Изменения вступят в силу после перезагрузки.
Проверить версию установленной прошивки можно в разделе System — Packages .
В моем случае версия прошивки — 6.43.5. В будущем, когда на роутере будет настроен интернет, обновляться можно автоматически в этом разделе, нажимая на Check For Updates .
Прошивку обновили, можно приступать к настройке.
Объединение портов в бридж
Одной из особенностей роутеров mikrotik routerboard является отсутствие предустановленных настроек портов. Объясняю на пальцах, что это такое. Покупая обычный бюджетный роутер, вы увидите подписи к портам. На одном из них обязательно будет написано WAN, на других либо ничего не будет написано, либо LAN. То есть у вас уже будет один порт настроен определенным образом для подключения интернета и остальные порты будут объединены в switch для удобства подключения оборудования.
В Mikrotik не так. Там все порты равнозначны и WAN портом может стать абсолютно любой, какой пожелаете. В качестве WAN у меня будет выступать 1-й порт. А все остальные я объединю в единую сеть с помощью bridge и добавлю к ним wifi интерфейс. Для этого идем в раздел Bridge и создаем новый bridge1.
Как подключить Mikrotik к интернету
Для того, чтобы настроить интернет на микротике, сначала необходимо уточнить, какой тип подключения предоставляет ваш интернет-провайдер. Это может быть:
Определившись с используемым типом соединения, приступим к настройке оборудования.
Подключите интернет-кабель к 1 порту микротика ether1 (1). Компьютер подключите к 2 порту – ether2 (2). Установите и запустите Winbox.
Сбросьте настройки оборудования: выберите System — Reset Configuration, в открывшемся меню отметьте опцию No Default Configuration, нажмите Reset Configuration. После перезагрузки снова подключитесь на Mikrotik через winbox.
Дальнейшие настройки зависят от вашего типа подключения.
Настройка динамики
При выдаче интернет-провайдером динамического ip на микротике необходимо настроить dhcp клиент.Откройте раздел IP – DHCP Client. Нажмите на плюс, чтобы создать новое подключение.
В открывшемся окне в поле Interface укажите первый порт микротика (ether1), после нажмите OK для применения настроек.
Также вы можете применить настройки через терминал микротика. Запустите New Terminal, в открывшемся меню вставьте скрипт:
/ip dhcp-client add interface=ether1 disabled=no
Проверьте наличие интернета на микротике – в New Terminal наберите:
Настройка статики
Если ваш провайдер предоставляет статические сетевые настройки, то потребуется указать эти данные вручную.
Откройте раздел IP – Addresses, создайте новый адрес. Укажите в открывшемся окне ip с маской и network (данные от провайдера), в строке interface выберите первый порт микротика (ether1), после нажмите OK для применения настроек.
Откройте раздел IP – Routes, добавьте новый маршрут. В поле gateway укажите IP адрес шлюза. Сохраните настройки.
Во вкладке IP – DNS укажите dns адреса, которые вам предоставил провайдер.
Для быстрого применения всех настроек запустите New Terminal, в открывшемся меню вставьте скрипт (предварительно изменив данные из примера на ваши):
/ip address add address=192.168.2.5/24 interface=»ether1″ network=192.168.2.0
/ip route add distance=1 gateway=192.168.2.254
/ip dns set allow-remote-requests=yes servers=8.8.8.8
Проверьте наличие интернета на микротике – в New Terminal наберите:
Настройка PPPoE
Откройте раздел Interfaces, нажмите на плюс и выберите вариант PPPoe Client.
Во вкладке General – Interfaces укажите первый порт микротика (ether1). Во вкладке Dial Out в полях User и Password введите логин и пароль, выданные провайдером, поставьте галочку на значение Use Peer DNS. Сохраните настройки.
Для быстрого применения настроек в New Terminal примените скрипт, попутно исправив значения PASSWORD и LOGIN на ваши:
/interface pppoe-client add add-default-route=yes default-route-distance=1 disabled=no interface=ether1 max-mru=1480 max-mtu=1480 mrru=1600 name=pppoe password=PASSWORD use-peer-dns=yes user=LOGIN
Проверьте наличие интернета на микротике – в New Terminal наберите: