Роутер MikroTik hAP ac Lite

Содержание

1 Описание
2 Первый вариант. Самый быстрый и самый простой
3 Вариант №2. Настройка роутера вручную
4 Обслуживание оборудования MikroTik
5 Администрирование роутеров Mikrotik
6 Построение мониторинга оборудования MikroTik на базе DUDE
7 Настройка роутера Mikrotik hAP Lite (RB941-2nD-TC)
8 Как настроить wifi mikrotik hap ac lite

Описание

Описание MikroTik hAP ac Lite

Высокопроизводительный роутер AC-стандарта с мощным процессором Atheros QCA9531 работает одновременно в двух диапазонах 2.4 и 5 ГГц. Управляется операционной системой RouterOS. Удобство использования в домашних условиях или офисе обеспечивает компактный форм-фактор. Предусмотрены отверстия для настенного монтажа.

Особенности

Двухмагистральный модуль беспроводной связи на 2.4 ГГц
Одномагистральный модуль беспроводной связи на 5 ГГц
Процессор с частотой 650 МГц
64 МБ оперативной памяти
5 портов Fast Ethernet
Выход PoE на 5-ом порту
USB-порт для подключения 3G/4G модема

Устройство может быть запитано с помощью блока питания через Jack или по технологии Passive PoE от PoE-инжектора. Адаптер питания входит в комплект поставки. Имеется выход PoE на 5-ом порту, благодаря чему можно питать другие PoE-устройства с тем же напряжением. Максимальная нагрузка на порт составляет 500 мА.

hAP ac Lite уже предварительно настроен, так что всё, что вам нужно сделать — это подключить интернет кабель, питание и приступить к использованию, подключившись к сети MikroTik.

В данной статье мы рассмотрим два способа настройки роутера MikroTik. Для примера я буду использовать модель RB951Ui-2HnD. Эта модель, как и все роутеры MikroTik работаю под управлением операционной системой RouterOS, поэтому по данному примеру можно настроить любой роутер данного производителя.

Содержание:

Вариант №1. Самый быстрый и самый простой

Первый вариант. Самый быстрый и самый простой

Данный вариант настройки поможет быстро настроить роутер пользователям, которые впервые столкнулись с настройкой роутера и не хотят тратить времени на изучения принципов работы устройства.

Распаковываем устройство MikroTik RB951Ui-2HnD (используем данный роутер для примера настройки) Другие роутеры MikroTik настриваются по этой же схеме
Подключаем кабель Ethernet, одним концом в порт №2 в роутере, а другим концом к компьютеру из которого будет производиться настройка

При отсутствии кабеля Ethernet или для упрощения задачи настройки Вы может подключиться к роутеру по сети Wi-Fi. При подключении по беспроводной сети, ниже указанные настройки можно производить из любого смартфона или планшета.

Просканировав Wi-Fi сеть Вы обнаружите сеть с названием MikroTik-123456 (где цифры 123456 – это последние 6 символов MAC-адреса вашего роутера, Мак адрес указан на наклейке с моделью и серийным номером устройства). По умолчанию данная сеть не защищена паролем и Вы можете к ней быстро подключится.

Важно: в независимости от типа подключения по Wi-Fi или кабелю Ethernet Вы должны удостовериться, что сетевое интерфейс на вашем компьютере настроен нужным образом (принимать IP адрес автоматически) Пуск – Панель управления – Центр управления сетями и общим доступом – Изменение параметров адаптера:

И так роутер загрузился, и мы к нему подключились.

Важно: если Ваш роутер не выдает Wi-Fi сети как описано выше (MikroTik-123456) или при подключении к этой сети запрашивается пароль, то обьязательно нужно выполнить сброс настроек до заводских.

Зажмите и удерживайте кнопку Reset или RES
Включите питание
Дождитесь когда замигает индикатора ACT (примерно 5 секунд)
После этого отпускаем кнопку Reset
Все заводские настройки установлены

Для настройки я бы рекомендовал использовать браузер Chrome, так как все остальные браузеры вовремя настройки могут вызвать ошибки на странице и настройка будет осуществлена некорректно.

Защищаем MikroTik. Хитрости безопасной настройки роутера

Открываем браузер
В адресной строке вводим IP адрес роутера 192.168.88.1 (адрес роутера по умолчанию)
Нажимаем клавишу Enter

Важно: если после ввода IP адрес роутера 192.168.88.1 Вы не попадаете на web-интерфейс или попадаете на web-интерфейс роутера где требуется ввести пароль, то повторите процедуру сброса настроек до заводских.

Попадаем на web-интерфейс устройства как показано ниже, значит Вы все выполнили правильно.

В правом верхнем углу в выпадающем меню Quick Set выбираем из предустановленных режимов работы: Home AP

Название Wi-Fi сети: My_home (выбрано в качестве примера, здесь Вы можете вести название вашей беспроводной сети латинским буквами)
Выбираем частоту, на которой будет работать ваша точка доступа, если Вы не знаете какую частоту выбрать, то оставляйте значение auto
Устанавливаем стандарт вещания: 2GHz-B/G/N или 2GHz-G/N
Устанавливаем пароль для подключения к Вашей беспроводной сети: qwerty12345 (если пароль не нужен оставляем поле не активным)

Выбираем тип подключения к провайдеру (эта информация прописана в договоре с вашим интернет провайдером):

Динамический (Automatic)
Статический адрес (Static)
PPPoE настройки.

Если у вас тип подключения динамический выбираем меню Automatic, и переходим к пункту №4 настройка локальной сети.

Точка доступа MikroTik SXT LTE kit

Заполняем все поля согласно данным прописанными в договоре с интернет провайдером:(параметры сети выбраны мною лишь в качестве примера, ваши параметры будут отличаться)

IP Address: 10.10.10.10
Netmask: 255.254.0.0
Gateway: 10.10.10.1
DNS Server: 8.8.8.8 (в случае если интернет провайдер не предоставляет DNS Server, можно прописать публичный DNS Server)
Firewall Router: включить (будут включены базовые настройки Firewall, что позволяет защитить вашу сеть)

PPPoE User: my_admin
PPPoE Password: qwerty123
Firewall Router: включить (будут включены базовые настройки Firewall, что позволяет защитить вашу сеть)

IP Address: 192.168.88.1 (это адрес вашего роутера, можете изменить по желанию, или оставить предложенный по умолчанию)
Netmask: 255.255.255.0
DHCP: включить
DHCP Server Range: 192.168.88.10 – 192.168.88.100 (количество адресов, которые будут доступны в вашей локальной сети)
NAT: включить
UPnP: включить

Важно: не оставляйте данное поле пустым, а при вводе используйте буквы разных регистров, цифры спецсимволы, это не позволит злоумышленнику угадать ваш пароль методом подбора.

Password: (ваш пароль)
Confirm Password: (ваш пароль)

Еще раз проверяем все введенные данные и нажимаем кнопку Apply Configuration, после нажатии все настройки будут сохранены и роутер перегрузиться.

Подключаем к роутеру кабель Ethernet который приходит от вашего интернет провайдера в порт №1 и получаем доступ в интернет.

Cоздание гостевой сети Wi-Fi с ограничением скорости на маршрутизаторе Mikrotik

Важно: после перезагрузки войдите еще раз на web-интерфейс устройства и нажмите кнопку Check For Updates.

Роутер самостоятельно проверит наличии обновлений и для обновления нажмите кнопку Download&Install. Через несколько минут (зависит от скорости соединения с интернетом) роутер установит новую прошивку, перезагрузиться и будет готов к работе.

Важно: версия прошивки вашего маршрутизатора должна быть всегда актуальной, это способствует безопасной и стабильной работы роутера.

Вариант №2. Настройка роутера вручную

Этим вариантном настройки могут воспользоваться пользователи, которые имеют базовые знания в области сетей и сетевого оборудования.

Для начала, нам понадобиться программа Winbox, эту программу нужно выкачивать только с официально сайта, и желательно пользоваться самой последней версией.

Заходим на сайт mikrotik.com, раздел Software:

Выбираем и скачиваем Winbox:

Подключаем роутер кабелем Ethernet порт №2
Включаем питание
Запускаем Winbox
Переходим во вкладку Neighbors, выбираем свой роутер,
Нажимаем кнопку Connect (поле Login: admin, а поле Password: должно быть пуст):

Важно: запускать Winbox обязательно от имени администратора.

При первом запуске появляется уведомление о предустановленной конфигурации устройства, так как мы будем настраивать все вручную выбираем кнопку Remove Configuration:

В случае, когда уведомление не появилось или, машинально, нажали кнопку OK. Выбираем меню System — Reset Configuration, ставим галочки на против пунктов No Default Configuration и Do Not Backup и нажимаем кнопку Reset Configuration, ждем перегрузки.

Перед началом настройки зададим пароль администратора нашего роутера:

System — Password
Поле текущего пароля оставляем пустым
Пишем свой пароль
Подтверждаем нажимаем кнопку Change.

Переходим во вкладку Ports нажимаем плюс и добавляем порты в бридж LAN, нажимаем ОК. К сожалению, нет возможность добавить все порты в бридж одновременно, поэтому эту процедуру нужно повторить для каждого порта отдельно.

Важно: ether1 в бридж LAN не добавляем так как он будет использоваться в роли WAN порта, для подключения к интернет провайдеру (не обязательно использовать ether1, Вы можете использовать любой другой порт).

Важно: Wi-Fi данного роутера отображается как wlan1 (не путать с WAN портом) и его тоже нужно добавить в наш бридж LAN.

Выбираем тип подключения к провайдеру (эта информация прописана в договоре с вашим интернет провайдером):

Динамический (Automatic)
Статический адрес (Static)
PPPoE настройки.

Переходим: IP – DHCP Client (вкладка DHCP Client)
Нажимаем плюс вкладка DHCP
Выбираем интерфейс ether1
Нажимаем ОК.

Переходим: IP – Addresses
Нажимаем плюс и прописываем IP адрес и маску сети, которую вам предоставил интернет провайдер,
Выбираем интерфейс ether1
Нажимаем ОК.

Прописываем Gateway: IP – Routes (вкладка Routes)
Нажимаем плюс и заполняем поле Gateway
Нажимаем ОК

В завершении добавляем DNS сервер
IP – DNS заполняем поле Servers
Нажимаем ОК

Настройка будет состоять из двух частей:

Первая часть: нужно выполнить все настройки как при автоматическом получения адреса
Вторая часть: создания соединения PPPoE:
- Нажимаем PPP во вкладке Interface
- Нажимаем плюс, выбираем PPPoE Client
- Во вкладке General называем соединение и выбираем интерфейс ether1
- Во вкладке Dial Out заполняем поля User и Password
- Нажимаем ОК

IP – Addresses
В меню Interface — выбираеем созданий нами бридж LAN.
IP адрес локальной сети (Network): 192.168.5.0

Важно: Если не указать маску сети, то по умолчанию будет применена следующая маска 255.0.0.0, что в дальнейшем может привести к некорректной работе роутера.

Устанавливаем диапазон IP адресов: IP – Pool
Нажимаем ОК.

Важно: При указании диапазона IP адресов нужно полностью указывать первый и последний IP адрес.

Меню IP – DHCP Server
Переходим во вкладку Networks и нажимаем плюс
Пишем IP адрес локальной сети (192.168.5.0)
Gateway – IP адрес нашего роутера (192.168.5.1)
Маску локальной сети (255.255.255.0)
Нажимаем ОК

Далее переходим во вкладку DHCP
Нажимаем плюс и настраиваем параметры выдачи IP адресов
Задаем название сервера Name
Выбираем диапазона адресов который был создан ранее.
Нажимаем ОК, тем самым завершая создание DHCP сервера.

Важно: в случае статического подключения к интернету провайдеру, DNS сервер уже настроен и это этап можно пропустить.

Для корректного отображения страниц в интернет браузере, нужно настроить такой параметр как DNS. IP – DNS, если у вас нет информации о DNS сервере вашего провайдера, прописываем в строке Servers IP адрес нашего роутера 192.168.5.1, а вторим можно указать публичный DNS например 8.8.8.8, и нажимаем ОК.

Для того что бы все устройства в локальной сети попали в интернет сеть, нужно создать правила для NAT, переходим IP – Firewall и во вкладке NAT нажимаем плюс и создаем следующее правило:

Переходим во вкладку действий (Action) и применяем masquerade,
Нажимаем ОК.

Если все шаги были выполнены правильно, то все оборудование в вашей локальной сети должны попасть в сеть интернет.

Переходим в меню Wireless, предустановленные настройки параметров беспроводной сети уже есть, их нудно слегка подправить и включить саму беспроводную сеть.

Переходим во вкладку Security Profiles, кликаем два раза на уже существующий профиль и во вкладке General делаем следующие настройки:
- Можно поменять имя профиля или оставить имя default:
- Unicast Ciphers: aes ccm
- Group Ciphers: aes ccm
- WPA Pre-Shared Key: пароль для доступу ка беспроводной сети
- WPA2 Pre-Shared Key: пароль для доступу ка беспроводной сети
- Важно: для стабильной работы два последних пароля должны совпадать.
Нажимаем кнопку ОК

Переходим во вкладку Wireless и приступаем к настройкам:
- Mode: ap bridge (режим работы беспроводной точки доступа)
- Band: (выбираем стандарт работы в зависимости от подключаемых клиентов, для подключения всех устройств выбираем стандарт B/G/N)
- SSID: название вашей беспроводной сети
- Wireless Protocol: 802.11
- Security Profile: default (здесь выбираем настроенный ранее профайл с ключом шифрования)
Нажимаем кнопку ОК

Далее нажимаем на синю галочку и включаем беспроводный интерфейс

Wi-Fi роутеры Микротик у нас в каталоге:

Маршрутизатор MikroTik RBD52G-5HacD2HnD-TC «hAP ac²»Маршрутизатор MikroTik hAP lite (RB941-2nD)Маршрутизатор MikroTik RB2011UiAS-2HnD-INМаршрутизатор MikroTik hAP ac (RB962UiGS-5HacT2HnT)Маршрутизатор MikroTik hAP ac lite (RB952Ui-5ac2nD)Маршрутизатор MikroTik RB951Ui-2HnDМаршрутизатор MikroTik hAP (RB951Ui-2nD)Маршрутизатор MikroTik hAP lite ТС (RB941-2nD-TC)Маршрутизатор MikroTik hAP mini (RB931-2nD)Беспроводной маршрутизатор MikroTik RBD53iG-5HacD2HnD «hAP ac³»

Курсы по обслуживанию оборудования MikroTik в учебном центре DEPS:

Обслуживание оборудования MikroTik

Цель курса — освоение теоретических знаний и получение практических навыков работы с маршрутизаторами Mikrotik, работа которых основывается на операционной системе RouterOS, освоение навыков…

Администрирование роутеров Mikrotik

Этот курс расcчитан для сетевых инженеров, начинающих работу с оборудованием Mikrotik и стремящихся углубить свои знания; ИТ директоров, желающих получить представление о возможностях оборудования…

Построение мониторинга оборудования MikroTik на базе DUDE

Цель курса это обучение слушателя построению мониторинга оборудования MiktoTik на базе DUDE. В течении этого курса вы научитесь устанавливать базу The Dude , проводить базовые настройки и мониторинг…

Настройка роутера Mikrotik hAP Lite (RB941-2nD-TC)

Судя по статистике продаж, Mikrotik hAP lite — самый популярный роутер из нашего ассортимента. Причин тому можно найти великое множество, но две из них, на наш взгляд, самые значительные: во-первых, он стоит всего $20, во-вторых, это Mikrotik. В сумме получается «Mikrotik за $20», что действительно впечатляет.

Выскажем свое мнение о нем наперед: роутер более чем достоин внимания. Работает он очень стабильно, скорости проводного и беспроводного соединений обеспечивает вполне соответствующие заявленным, а функционал у него сравним с топовыми роутерами Cisco/Juniper, уходящие ценниками в заоблачные тысячи долларов. Недостатки тоже присутствуют: у него всего 4 порта Ethernet (включая порт WAN), радиомодуль слабоват и не поддерживает стандарт 802.11ac. Впрочем, тут как в известном пошлом анекдоте: «Ну а что вы хотели за 20 долларов?»

Итак, давайте приручим героя нашего материала. Наши исходные условия — это провайдер, выдающий нам динамический IP-адрес. Приступим: 1. Включаем кабель провайдера в 1-й порт роутера2. Включаем кабель от компьютера в любой оставшийся свободным порт3. Как и всем устройствам Mikrotik, по умолчанию hAP Lite присвоен IP-адрес 192.168.88.1. Присвоим нашему компьютеру сетевые настройки из той же подсети. Например, адрес 192.168.88.10, маску 255.255.255.0, шлюз 192.168.88.1, DNS 192.168.88.1:

4. Зайдем на роутер через браузер:

Тут сделаем небольшое отступление: в hAP Lite Mikrotik реализовала конфигурацию по умолчанию, которая предусматривает быстрый старт. На роутере уже настроено получение динамического адреса на 1-м интерфейсе, включен DHCP-сервер, настроен бридж между портами. По сути, в нашей топологии роутер заработал как положено сразу после включения. Впрочем, мы тут не за этим собрались, поэтому.

5. Выполним сброс роутера до заводских настроек. Для этого нажмем над секцией System кнопку Reset Configuration:

6. Отмечаем галочкой параметр No Default Configuration и нажимаем Reset Configuration:

7. Подтверждаем наше намерение:

8. Примерно через минуту роутер перезагрузится. Тут возникает небольшая заминка: после сброса роутера с удалением дефолтной конфигурации, ему больше не будет присвоен IP-адрес, и зайти на него браузером не удастся. Не беда, на этот случай у Mikrotik предусмотрено специальное приложение для настройки — WinBox. Скачиваем его с сайта http://www.mikrotik.com/download в разделе Useful tools and utilities:

9. WinBox не требует установки. Запускаем его и в нижней части нажимаем на вкладку Neighbors. В списке ниже должны появиться все устройства Mikrotik в пределах широковещательного домена. В нашем случае это будет единственный герой статьи. Кликаем на его MAC-адрес (это важно!), после чего нажимаем кнопку Connect в верхней части экрана:

10. Перед нами предстает во всей красе интерфейс роутера. Окно RouterOS Default Configuration закрываем нажатием Ок:

11. В меню слева нажимаем Interfaces. Отметим, что в пустой конфигурации на роутере отключен беспроводной интерфейс. Он называется wlan1. Выделяем его и нажимаем синюю галочку в верхней части окна. Это пригодится нам в недалеком будущем:

12. Двойным кликом открываем интерфейс ether2, меняем ему название на ether2-master и нажимаем Ок:

13. Теперь открываем интерфейс ether3, и меняем параметр Master Port на ether2-master:

14.Повторяем тоже самое действие для интерфейса ether4: открываем его и меняем параметр Master Port на ether2-master.

Данный абзац следует читать только сильно интересующимся технической стороной вопроса! Если вы открыли статью только для того, чтобы иметь перед глазами шпаргалку по настройке, то его можно пропустить!А теперь расшифруем сделанное в пунктах 12-14: в отличие от более привычных бытовых роутеров, в роутерах Mikrotik порты по умолчанию не входят в единую матрицу коммутации, т.е. не являются составными частями коммутатора как такового. Чтобы «собрать» их в логический коммутатор, существует 2 способа: программный и аппаратный. Программный — bridge — использует для коммутации центральный процессор роутера. Аппаратный использует специальный аппаратный чип коммутации, при этом CPU не используется. Таким образом для работы портов в режиме коммутатора само собой напрашивается использование чипа коммутации. Теперь к проделанному ранее: мы переименовали порт ether2 в ether2-master, чтобы наглядно видеть в конфигурационной консоли, какой порт является мастером для остальных, и сообщили роутеру, что порт ether2 является мастер-портом для двух других. Используя мастер-порт, мы задействовали чип коммутации, и CPU теперь не занимается обсчетом коммутации пакетов между портами ether2-ether4. Подробнее о чипах коммутации, их возможностях можно почитать тут: http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

15. Создадим бридж для интерфейсов, образующих контур локальной сети. Слева в меню нажимаем Bridge, в первой вкладке Bridge нажимаем +, в открывшемся окне вводим имя бриджа (например, LAN) и нажимаем Ok:

Читайте также: Как настроить tl wr841n tl wr841nd

16. Переходим во вкладку Ports, нажимаем +, выбираем Interface — wlan1, Bridge — LAN, нажимаем Ок:

17.Повторяем процедуру для интерфейса ether2-master.

18. Ваш итоговый список портов в бридже должен выглядеть вот так:

19. Как упоминалось выше, в нашей топологии провайдер предоставляет нам динамический IP-адрес. Включим DHCP-клиент на WAN-порту роутера. Для этого открываем в меню слева IP -> DHCP Client и в появившемся окне нажимаем +:

20. Кабель провайдера у нас вставлен в 1-й порт роутера. Выбираем Interface — ether1, обязательно ставим параметр Add Default Route в положение Yes и нажимаем Ок:

21. Теперь в окне DHCP-клиента будет видно, на каком интерфейсе включен DHCP-клиент, и какой адрес он получил:

22. Включим NAT. Для этого в меню слева открываем IP -> Firewall, переходим во вкладку NAT, нажимаем +, в появившемся окне ставим параметр Chain в положение srcnat, параметр Out. Interface в положение ether1:

23. Не покидая окошка New NAT Rule, переходим во вкладку Action, и ставим параметр Action в положение masquerade, после чего нажимаем Ok:

24. Настроим DNS. В меню слева IP -> DNS. Наш провайдер уже выдал нам 2 динамических сервера, но их список можно дополнить (заполняются в параметре Servers) собственноручно. Главное в данном окошке не забыть поставить галочку Allow Remote Requests, после чего можно нажимать Ok:

25. Пора присвоить роутеру IP-адрес для работы в локальной сети. Идем в меню слева IP -> Addresses, в открывшемся окошке нажимаем + и вводим IP-адрес/маску подсети. В нашем случае мы будем использовать 192.168.88.1/24. Параметр Interface следует установить в положение LAN(это наш Bridge, созданный на шаге 15; у вас он может называться по-другому), после чего можно нажимать Ок:

Теперь наш список IP-адресов должен принять примерно такой вид (само собой, адрес на интерфейсе ether1 у вас будет другим):

26. Кстати, у нас на компьютере уже должен появиться доступ в интернет! Проверим:

Действительно появился! Но празднование отложим на потом.

27. Теперь настроим DHCP-сервер. Идем в меню слева IP -> DHCP Server, в открывшемся окне нажимаем DHCP Setup:

28. Выбираем в качестве интерфейса, на котором будет работать DHCP, наш бридж — LAN, жмем Next:

29. Задаем адресное пространство. Мы планируем выдавать адреса в сети 192.168.88.0 с маской 255.255.255.0, поэтому вводим 192.168.88.0/24 и нажимаем Next:

30. Указываем шлюз. У нас это 192.168.88.1. Нажимаем Next:

31. Определяем пул IP-адресов, которые будут выдаваться клиентам. Здесь советуем вам принять решение самостоятельно, исходя из топологии сети. Мы будем использовать диапазон 192.168.88.2-192.168.88.254, вводим и жмем Next:

32. Вводим DNS-серверы (у вас могут быть свои, либо используйте общедоступные DNS от Google или Яндекс), нажимаем Next:

33. Вводим срок аренды IP-адресов (можно не менять предложенный по умолчанию), нажимаем Next:

На этом настройка сервера DHCP закончена:

34. Теперь настроим WiFi. Нажимаем в меню слева на Wireless, в открывшемся окошке открываем двойным кликом интерфейс wlan1, и устанавливаем параметры: — Mode — ap bridge— Band — 2GHz-B/G/N— SSID — вводим название вашей WiFi-сети— Wireless Protocol — 802.11— WPS Mode — disabled

После этого нажимаем Ок:

35. Теперь установим пароль для нашей сети. Перейдем во вкладку Security Profiles, откроем профиль default. Теперь: — устанавливаем параметр Mode в положение dynamic keys— ставим галочку WPA2 PSK в параметре Authentication Types— ставим все галочки в Unicast Ciphers и Group Ciphers— в поле WPA2 Pre-Shared Key вводим пароль от WiFi-сети — нажимаем Ок

36. Подключимся к WiFi, проверим его работоспособность. Активные подключения можно посмотреть во вкладке Registration:

Читайте также: Как настроить мышь чтобы при одном нажатии

37. Теперь отключим все интерфейсы управления роутером, кроме WinBox (если это необходимо — оставьте себе нужные, но с точки зрения безопасности без применения брандмауэра не рекомендуем). Для этого идем в IP -> Services, выделяем ненужные сервисы и жмем красный крестик:

38. Осталось установить пароль администратора. Идем в System -> Users, входим в профиль пользователя admin, нажимаем Password, вводим пароль дважды в поля New Password и Confirm Password и жмем Ок:

На этом настройку роутера можно считать законченной. Вот теперь можно праздновать! Впрочем, для успокоения совести измерим скорость интернета (провайдер предоставляет нам канал 70/70 Мбит/с):

Источник

Как настроить wifi mikrotik hap ac lite

1. Скачиваем с сайта http://www.mikrotik.com/ из раздела Download утилиту для настройки Winbox. Для коробочных версий из раздела mipsbe скачиваем последнюю прошивку Upgrade Package и дополнительные пакеты All packages (распаковываем в отдельную папку).

2. Делаем сброс (можно пропустить, если роутер на заводских настройках):– Выключаем роутер из сети.– Зажимаем кнопку Reset и держим.– Включаем питание.– Замигала кнопка АСТ (

6 cек.), отпускаем Reset.Подключаем по схеме:

В настройках сетевой карты TCP/IP выставляем автоматически. Компьютер должен получить IP-адрес вида 192.168.88.*Запускаем Winbox, нажимаем на пустую кнопку, из списка выбираем наш роутер, Login – admin, Password – оставляем пустым и нажимаем Connect (не путать с Connect to ROM). В появившемся окне нажимаем на Ok и попадаем в основное окно.

В итоге имеем преднастройку роутера:– DHCP-Client на первом порту;– Локальная сеть 192.168.88.0/24 на 4 порта и на Wi-Fi;– DHCP-Server тоже включен для локальной сети (eth и Wi-Fi);– Преднастроенный Wi-Fi без пароля.

3. Установим пароль для входа на роутер.Заходим SystemUsers, открываем пользователя admin, нажимаем на Password и вводим придуманный пароль, повторяем его. Рекомендуется поменять и имя, т.е. admin на что-то другое.

4. Прошиваем и добавляем нужные опции:Нажимаем Files, в открывшееся окно перетаскиваем файл скачанной прошивки .npkПосле загрузки она должна появиться в списке.

Затем выбираем SystemReboot. После этого произойдет перезагрузка роутера и прошивка установится. Таким же образом нужно установить следующие пакеты: multicast-6.*-mipsbe.npk(для IPTV) ,&&nspb;ntp-6.*-mipsbe.npk (синхронизация времени), wireless-6.*-mipsbe.npk (для версий с Wi-Fi) и другие, если знаете, что они Вам нужны.Необходимые пакеты можно добавить позже по тому же принципу – SystemReboot.

5. Открываем IP — Firewall, во вкладке Filter Rules нажимаем «+«, чтобы добавить новое правило:

Chain — input

Protocol 17(udp)

Dst. Port 53

Во вкладке Action выбираем Action drop, Нажимаем Apply — OK.

Перетягиваем наше правило вверх в списке.

Настройка Wi-Fi на примере hAP ac lite 2

1. Выбираем опцию Wirelesswlan1, на вкладке Wireless справа нажимаем Advanced Mode:

Modeap bridge – режим работы в качестве точки доступа;Band2GHz-B/G/N – режим работы точки доступа;Chanel Width20/40MHz Ce – ширина рабочей полосы;FrenquencyAuto – рабочая частота (канал);SSIDhAP-2Ghz – имя сети (можно своё произвольное);Wireless Protocol802.11;Security Profiledefault – настроенный выше профиль с шифрованием и паролем для доступа;Frenquency Moderegulatory-domain – согласно разрешенному диапазону;Countryrussia регион;Antenna Gainусиление антенны, можно 0;WMM Supportenabled – передача мультимедиа;Bridge Modeenabled – раздача Интернета в локальный бридж;Multicast Helperfull – раздача мультикаста тем клиентам, кто его запросил.

2. Переходим на вкладку Advanced

Distanceindoors – внутри помещений;Hw. Retries5 – кол-во попыток повторной отправки потерянных пакетов по радиоканалу;Hw. Protection Moderts cts – механизм защиты сети;Adaptive Noise Immunityap and client mode – автоподстройка к собственному и клиентскому радиоканалу.

3. Переходим на вкладку HT:

TX/RX Chains все галочки – chain0/1 – две антенны работают на приём/передачу;AMPDU Priorities 0 – приоритет трафика по Wi-Fi (0 – без приоритетов).

4. Вкладка Nstreme:

Enable Poling без галочки – полинговый протокол не используем;Framer Policy dynamic size – метод упаковки больших пакетов.

Читайте также: Как правильно настроить furmark

5. Вкладка TX Power default – регулировка мощности сигнала согласно внутренней таблице параметров сети.

Дальше идут уже диагностические вкладки, по которым можно судить о мощности и качестве сигнала, оптимальности использования канала и проходящего трафика.

6. Установка пароля.В опции Wireless на вкладке Security Profiles открываем дефолтный профиль:

Modedynamic keysAuthentication TypesWPA PSK, WPA2 PSK – стандарты беспроводного шифрования;Unicast и Group Cipherstkip и aes ccm – первое программное шифрование, второе аппаратное. Если установить все галочки, то к сети смогут подключаться новые и старые устройства вне зависимости от поддерживаемого шифрования.WPA и WPA2 Pre-Shared Key ****** – пароль.Настройка завершена.

1. Скачиваем с сайта http://www.mikrotik.com/ из раздела Download утилиту для настройки – Winbox. Для коробочных версий из раздела mipsbe скачиваем последнюю прошивку Upgrade Package и дополнительные пакеты All packages (распаковываем в отдельную папку).

Подключаем по схеме:

Затем выбираем SystemReboot. После этого произойдет перезагрузка роутера и прошивка установится. Таким же образом нужно установить следующие пакеты: multicast-6.*-mipsbe.npk(для IPTV) , ntp-6.*-mipsbe.npk (синхронизация времени), wireless-6.*-mipsbe.npk (для версий с Wi-Fi) и другие, если знаете, что они Вам нужны.Необходимые пакеты можно добавить позже по тому же принципу — SystemReboot.

Настройка L2TP + Dynamic IP

1. Заходим IPDHCP Client, открываем предустановленную конфигурацию, переходим на вкладку Advanced, в поле Default Route Distance, меняем значение на 2.

2. Заходим в опцию PPP и добавляем новый интерфейс, нажав на знак + и выбрав в списке L2TP Client. На вкладке General поле Name произвольно, например, freedom-l2tp. В поле Max MTU/MRU – 1456.

На вкладке Dial Out вносим параметры согласно регистрационной карточки абонента:

Не забудьте поставить галочку Add Default Route. Нажимаем Apply и OK, произойдет соединение.

3. Создаем правило NAT для локальной сети.Открываем IPFirewall, выбираем вкладку NAT, нажимаем на знак + и добавляем новое правило. На вкладке General в поле Chainsrcnat, Src. Address192.168.88.0/24

На вкладке Actionmasquerade. Нажимаем Apply и OK.

4. Открываем IP — Firewall, во вкладке Filter Rules нажимаем «+«, чтобы добавить новое правило:

Chain — input

Protocol 17(udp)

Dst. Port 53

Во вкладке Action выбираем Action drop, Нажимаем Apply — OK

Перетягиваем наше правило вверх в списке.

Настройка Wi-Fi на примере hAP ac lite 2

1. Выбираем опцию Wirelesswlan1, на вкладке Wireless справа нажимаем Advanced Mode:

Modeap bridge – режим работы в качестве точки доступа;Band2GHz-B/G/N – режим работы точки доступа;Chanel Width20/40MHz Ce – ширина рабочей полосы;FrenquencyAuto – рабочая частота (канал);SSIDhAP-2Ghz – имя сети (можно своё произвольное);Wireless Protocol802.11;Security Profiledefault – настроенный выше профиль с шифрованием и паролем для доступа;Frenquency Moderegulatory-domain – согласно разрешенному диапазону;Countryrussia регион;Antenna Gainусиление антенны, можно 0;WMM Supportenabled – передача мультимедиа;Bridge Modeenabled – раздача интернета в локальный бридж;Multicast Helperfull – раздача мультикаста тем клиентам, кто его запросил.