- Особенности подключения роутеров Mikrotik – настройка локальной сети WiFi
- Подключение роутера Mikrotik
- Вход и настройка учётной записи
- Подключение к Интернету через Mikrotik
- Создание локальной сети
- Обучающее видео: Быстрая настройка Mikrotik
- Настройка Wi-Fi
- Читайте также:
- Wi-Fi:Настройка беспроводной сети Wi-Fi
- Полезные материалы по MikroTik
- Через графический интерфейс
- Через консоль
- Проверка
- Полезные материалы по MikroTik
Особенности подключения роутеров Mikrotik – настройка локальной сети WiFi
Процесс настройки роутеров латвийского производителя Mikrotik отличается от привычного для других брендов. Благодаря использованию собственной операционной системы RouterOS устройства имеют широкий набор встроенных функций. Для получения полного доступа к расширенным параметрам используется отдельная утилита — Winbox.
Подключение роутера Mikrotik
На этапе подключения устройства Mikrotik не имеют особых отличий. Большинство моделей оснащено пятью сетевыми портами. Первый порт используется для получения Интернета, остальные — для его раздачи и соединения устройств домашней сети. Вставьте сетевой кабель, предоставленный вашим провайдером, в слот с маркировкой «Internet» или «PoE in».
После этого подключите адаптер питания к Wi-Fi роутеру и включите его в розетку. Некоторые модели Mikrotik имеют нестандартный блок питания. Например, в роутерах «hEX PoE lite» он выполнен в виде отдельного модуля, выдающего выходное напряжение 24V. По внешнему виду он напоминает адаптер ноутбука. Решение использовать такое высокое напряжение вместо стандартных 9V или 12V обусловлено двумя факторами:
- Маршрутизатор имеет мощное «железо», для работы которого необходимо достаточное напряжение и сила тока. Тактовая частота процессора у этой модели 650 МГц, роутер имеет 64 МБ оперативной памяти.
- Используется технология «Power over Ethernet», позволяющая подключать до четырёх внешних устройств с передачей питания по сетевому кабелю. При этом внешнее питание для них не требуется. Например, вы сможете подключить IP-камеру, используя только кабель UTP.
Обратите внимание! Модели с поддержкой «Power over Ethernet», например, «hEX PoE» и «hEX PoE lite», можно подключать без использования блока питания. Входящий кабель при этом должен поддерживать передачу электричества.
Вход и настройка учётной записи
Стандартный IP-адрес Wi-Fi роутеров Mikrotik: 192.168.88.1. Чтобы открыть веб-интерфейс по этому IP, введите его в адресную строку браузера и нажмите клавишу Enter. На выбор будут предложены три варианта настройки: утилита Winbox, браузерная административная панель и Telnet. Также с начального экрана можно перейти в раздел статистики, отображающий графики работы устройства. В пунктах «License» и «Help» можно ознакомиться с текстом лицензии и вспомогательной документацией.
Для доступа к расширенным настройкам подключения выберите первый пункт меню начальной страницы. При этом будет скачана программа для Windows, в которой можно указать дальнейшие параметры работы роутера. Приложение также доступно для скачивания в разделе «Software» на официальном сайте Mikrotik. Winbox работает без установки на компьютер пользователя.
Подключитесь к роутеру, выбрав его из списка доступных устройств в программе. Используйте стандартный логин: «admin», поле для пароля оставьте пустым. В следующем окне будет предложено сохранить или удалить стандартные настройки роутера. Кликните «Remove Configuration», чтобы выполнить настройку с самого начала. Если стандартные параметры нужно сохранить, нажмите «ОК».
Для повышения защиты домашней сети не рекомендуется оставлять стандартную учётную запись администратора. Вместо неё создайте новый аккаунт с отдельным именем. Это можно сделать в меню «System -> Users». Чтобы предоставить административные полномочия новому пользователю, установите пункт «full» из выпадающего списка «Group». Введите новый пароль в двух последних текстовых полях.
После этого удалите стандартный административный аккаунт. Для этого кликните строку «admin» в списке учётных записей. Затем нажмите кнопку «-» в верхнем меню. Дальнейшие подключения к маршрутизатору и вход в настройки без ввода пароля будут невозможны. Если вы забудете пароль от Wi-Fi роутера Mikrotik, потребуется сбросить его, восстановив заводские настройки.
Подключение к Интернету через Mikrotik
Используя меню в левой части утилиты, перейдите в раздел «Interfaces». Укажите первый порт, так как в него подключен кабель от провайдера. Для удобства переименуйте его, изменив параметр «Name» в окне настроек. Это действие поможет в дальнейшем отличить интерфейс WAN от четырёх LAN-интерфейсов. Подтвердите сохранение настроек, нажав кнопку «ОК».
Дальнейший метод настройки зависит от типа соединения, используемого вашим провайдером. Уточнить требуемые параметры можно в договоре или технической поддержке компании, предоставляющей доступ в Интернет. В случае, когда подключение выполняется с вводом статического IP, задать требуемые данные можно в меню: «IP -> Addresses». В поле «Interface» не забудьте указать порт, переименованный на предыдущем шаге.
Откройте раздел «IP -> DNS» и укажите адреса DNS-серверов, предоставленные провайдером. На таких серверах хранятся таблицы соответствия числовых IP-адресов текстовым доменным именам. Если эта информация неизвестна, можно использовать публичные DNS-серверы, например:
- Google — 8.8.8.8 и 8.8.4.4;
- OpenDNS — 208.67.222.222 и 208.67.220.220;
- Яндекс — 77.88.8.8 и 77.88.8.1.
При использовании протокола PPPoE в договоре должен быть указан логин и пароль для подключения к Интернету. Откройте пункт «PPP», выберите строку «PPPoE Client» и кликните кнопку «+». На вкладке «General» введите название нового интерфейса в поле «Name». В последнем выпадающем списке задайте первый порт, переименованный ранее.
После этого перейдите на вторую вкладку окна и введите данные учётной записи провайдера в поля «User» и «Password». Отметьте второй и третий пункты для использования предоставленных серверов DNS и добавления отдельного маршрута. В текстовом поле укажите значение «0». Остальные опции оставьте без изменений. Нажмите «ОК» для сохранения конфигурации интерфейса.
Создание локальной сети
На этом этапе устройства домашней сети, подключенные к портам 2-5, уже имеют доступ в Интернет. Но их взаимодействие между собой ещё не настроено. Чтобы объединить все компьютеры в домашнюю сеть, укажите главный порт, которому будут подчинены три остальных интерфейса роутера Mikrotik. Номер основного порта не важен, но для примера используется слот №5. Переименуйте выбранный порт, изменив поле «Name» в его настройках.
После этого для каждого оставшегося порта укажите выбранный интерфейс в качестве ведущего. Установка производится выбором из списка «Master Port». При необходимости измените имена портов в первом текстовом поле. Сохраните изменения для каждой строки в таблице.
Совет! Если необходимо ограничить ширину пропускного канала для отдельных интерфейсов, укажите её в полях «Bandwidth (Rx/Tx). В первом поле указывается максимальная скорость получения информации, во втором — скорость отправки.
После внесения изменений список интерфейсов должен выглядеть как на скриншоте ниже.
Обучающее видео: Быстрая настройка Mikrotik
Настройка Wi-Fi
Перейдите в меню «Wireless» для изменения параметров беспроводной сети. Кликните «+» и укажите параметры Wi-Fi в открывшемся окне. В поле «Name» введите новое имя профиля шифрования. В списке «Mode» рекомендуется отметить «Dynamic keys» для динамической генерации ключей доступа.
В разделе «Authentification Types» поставьте галочки напротив типов шифрования Wi-Fi, которые нужно подключить. Рекомендуется выбрать протокол PSK для технологий WPA и WPA2. Такие настройки роутера обеспечивают высокую безопасность беспроводной сети и обратную совместимость для устаревших устройств. Установите ключи доступа к сети, которые будут использоваться при Wi-Fi подключении.
Откройте настройки созданной беспроводной сети двойным нажатием по её названию. В окне параметров кликните «Enable» для включения Wi-Fi.
Перейдите на вкладку «Wireless». В выпадающем списке «Mode» выберите режим подключения «AP Bridge». Для следующего параметра выставьте значение «2GHz-B/G/N». Введите новое название в поле SSID — имя сети, которое будет отображаться на устройствах при подключении к Wi-Fi. В разделе «Security Profile» укажите профиль защиты Wi-Fi, который был настроен ранее.
Важно! Для неопытных пользователей рекомендуется устанавливать параметры беспроводного вещания сети согласно примеру на скриншоте.
Читайте также:
Настройка роутера Ростелеком Что делать если роутер не раздает интернет по wifi Сбрасываем настройки на роутере Способы, помогающие узнать пароль от своего WiFi роутера
Wi-Fi:Настройка беспроводной сети Wi-Fi
В статье рассматривается пример настройки простой беспроводной сети с защитой WPA2 PSK. В нашем примере предполагается, что Wi-Fi раздается с того же маршрутизатора который отвечает за выход в интернет и маршрутизация уже настроены.
Полезные материалы по MikroTik
Чек-лист по настройке MikroTik Проверьте свою конфигурацию по 28-ми пунктам. Подходит для RouterOS v6 и v7. Дата публикации: 2023.
На Telegram-канале Mikrotik сэнсей можно получить доступ к закрытой информации от официального тренера MikroTik. В апреле и мае 2023 будут разбираться темы Wi-Fi и QoS. Подписывайтесь
Через графический интерфейс
На «шаге 1» предполагается, что у вас в разделе Bridge, создан bridge (мост) с именем bridge-local и в него добавлены все необходимые проводные и беспроводные интерфейсы. Мы добавляем сюда wlan1 или беспроводной интерфейс чтобы проводная и беспроводная сети были логически одной сетью, поэтому такой логический элемент называется мостом (физически разные порты, а иногда и логически разные сети — объединяются в единую сеть).
На «шаге 2» мы задаем параметры безопасности будущей сети под именем profile_local_wi-fi. Выбираем тип аутентификации WPA2, отключив остальные так как они менее стойкие в плане безопасности. Пароль задается в поле №6 WPA2 Pre-Shared Key. Пароль должен быть не менее 8 символов.
На «шаге 3» мы можем поменять имя интерфейса. Далее мы включаем режим настройки «Advanced Mode» чтобы иметь возможность полной настройки параметров беспроводного интерфейса.
На «шаге 4» мы задаем имя сети (поле №5). Связываем профиль безопасности с интерфейсом (поле №7). Остальные параметры указаны оптимально для настройки, рекомендуется выставить их так как показано в этой статье. Более подробно это будет раскрыто отдельно.
На «шаге 5» выставляются основные параметры для улучшения сигнала.
На «шаге 6» выставляются дополнительные параметры для улучшения сигнала.
Через консоль
/interface bridge port add bridge=bridge-local interface=wlan1 /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik add authentication-types=wpa2-psk eap-methods="" mode=dynamic-keys name=\ profile_local_wi-fi supplicant-identity="" wpa2-pre-shared-key=\ Pass66word! /interface wireless set [ find default-name=wlan1 ] adaptive-noise-immunity=ap-and-client-mode \ band=2ghz-b/g/n channel-width=20/40mhz-Ce country=russia disabled=no \ distance=indoors frequency=auto frequency-mode=regulatory-domain \ hw-protection-mode=rts-cts mode=ap-bridge noise-floor-threshold=-110 \ security-profile=profile_local_wi-fi ssid=vetriks wireless-protocol=\ 802.11 wmm-support=enabled
Проверка
Вы должны подключиться к беспроводной сети и у вас должен быть доступ в локальную сеть и сеть Интернет.
Полезные материалы по MikroTik
Чек-лист по настройке MikroTik Проверьте свою конфигурацию по 28-ми пунктам. Подходит для RouterOS v6 и v7. Дата публикации: 2023.
На Telegram-канале Mikrotik сэнсей можно получить доступ к закрытой информации от официального тренера MikroTik. В апреле и мае 2023 будут разбираться темы Wi-Fi и QoS. Подписывайтесь