Точка доступа MikroTik SXT LTE kit

Настройка в меню BRIDGEНастройка в меню Wireless1. Настройки на вкладке Wireless2. Настройки на вкладке Data Rates3. Настройки на вкладке Advanced4. Настройки на вкладках HT, HT MCS, WDS5. Настройки на вкладке NV26. Настройки на вкладке TX POWERНастройка шифрованияНастройка второго устройстваПросмотр показателей соединения

Настройка оборудования MikroTik производится через  программу Winbox. Скачать ее можно по ссылке:  http://router_address/winbox/winbox.exe  (где router_address — адрес оборудования, соответственно). Или же можно зайти на устройство через веб-интерфейс и скачать winbox по предлагаемой там ссылке.

Первое, что мы делаем — это сбрасываем заводские настройки.

Сброс Mikrotik на заводские настройки

1. Если вы подключились к устройству первый раз, то соответствующее окно с заголовком RouterOS Default Configuration появится сразу при входе, для сброса настроек нужно нажать на кнопку  Remove Configuration.

2.  Если на устройство уже заходили, то такое окно по умолчанию не появляется. Заходим в меню New Terminal  и с помощью команды  system reset-configuration перезагружаем устройство (после перезагрузки появляется окно сброса настроек).

Или же идем в меню System, потом — в Reset Configuration. В окне выставляем галочку в пункте No Default Configuration и жмем на Reset Configuration.

Заводская конфигурация сброшена, начинаем настраивать.

Добавляем порты, чтобы проходящий через оборудование MikroTik трафик мог передаваться дальше по проводному и WiFi интерфейсу. Иначе наши устройства будут «общаться» только между собой.

Для этого в меню Bridge  жмем на кнопку + (открывается окно как на картинке ниже), присваиваем бриджу имя и жмем Ок.

Переходим на вкладку Ports, нажимаем на + и добавляем порт Wlan1 в строке Interface. В строке Bridge выбираем ранее созданный нами bridge1. Жмем Ок.

Опять нажимаем на + и создаем уже порт Ether1:

Присваиваем IP-адрес бриджу:

Меню IP  => подменю Adresses =>кнопка «+»,  вписываем адрес бриджа и через слэш — маску подсети. Поле Network заполнять необязательно.

Выбираем пункт меню  Wireless, открываем  Wlan1.

Здесь настраиваются параметры  беспроводного интерфейса:

Параметр	Описание	Варианты значений
Mode	Режим работы	Bridge – режим БС для соединения точка-точкаAP Bridge – режим БС для соединения точка-многоточка. Station – режим для клиентского устройства.Station WDS – режим для клиентского устройства с поддержкой WDS. Рекомендуется использовать на клиенте именно его.
Band	Частота работы устройства и поддерживаемые стандарты.	Первая часть значения, до тире — это частота работы, вторая — поддерживаемые стандарты. Для стандартов рекомендуется выбирать значение only-N, чтобы поднять максимальную скорость. На клиентском устройстве можно выбрать несколько вариантов стандартов, к примеру, выставить 2GHz-B/G/N, тогда при изменении настройки на БС клиенты переподключатся автоматически.
Channel Width	Ширина канала.	Стандартно ставится 20мгц. Если планируется более 100 Мбит/сек и используется гигабитное устройство — тогда можно использовать полосу 40мгц.
Frequency	Частота, на которой будет работать устройство.	Выбирается из списка или прописывается вручную.
SSID	Имя сети. Именно его будут видеть абонентские устройства.
Radio Name	Имя устройства. Используется чаще всего для станций на стороне абонентов — с целью их последующей идентификации на базовой станции.	К примеру, kv_Titova_d_8.
Scan List	Частотный диапазон. Выставляется на стороне клиента, ограничивая тем самым список частот, в которых устройство будет связываться с БС.	По умолчанию — default, при этом используются только стандартные каналы. Можно указать одну частоту, несколько (разделив запятой), диапазон (через тире), а также можно совместить. К примеру, значение «2424, 2300-2500» будет означать что устройство сначала начнет поиск БС на канале 2424, при отсутствии ответа перейдет на диапазон 2300-2500 и будет искать на нем.
Wireless Protocol	Протоколы работы оборудования.	802.11 – обычный протокол wi-fi, подходит для подключения к базовой станций клиентов с ноутбуками или USB адаптерами. Nstreme – старый поллинговый протокол. Если он выставлен в настройках, к БС смогут подключиться только устройства, которые его поддерживают. С помощью ноута или юсб-адаптера подключиться нельзя. NV2 – последний фирменный поллинговый протокол Микротик. Используем его. Опять же, соединение будет доступно  для устройств, которые поддерживают данный вид протокола. С помощью ноута или юсб-адаптера подключиться нельзя. Any – это режим выставляется у абонентов. Таким образом обеспечивается соединение с БС при любых выставленных на ней режимах.
Security Profile	Выбор способа шифрования.	Обычно — default.
Frequency Mode	Режим выбора доступных частот и мощностей	Manual Txpower – этот режим предусматривает возможность ручного изменения настроек мощности радиосигнала. Regulatory Domain – выбор режима работы с параметрами мощности и частот, разрешенных для определенной страны. Superchannel – в этом режиме можно изменять мощность, а также использовать все доступные частоты.
Counrty	Выбор страны для определения списка частот, которые в ней доступны.
Antenna Gain	Ограничение мощности устройства.	Чаще всего не используется, в поле выставляется значение «0».
WMM Support	Приоритеты радиоканала.
Bridge Mode	Всегда — enabled.
Default Authenticate	Разрешение подключений.	При выставленной галочке — могут подключаться все устройства, при снятой — только те, которые есть в списке разрешенных.
Default Forward	Выставленная галочка — запрет обмена данными между подключенными клиентскими устройствами. Эта настройка работает только в режиме 802.11 для ноутбуков и устройств без поддержки WDS.
Hide SSID	Выставленная галочка скрывает имя сети ( сеть не появляется в списке при сканировании). Чтобы подключиться, нужно вручную прописать имя на устройстве клиента.

В случае если мы выбираем для устройств режим N-only, то все галочки на этой вкладке снимаются. Иначе — смотрим параметры настройки ниже.

Параметр	Описание	Варианты значений
Выбор модуляций	Ставим Advanced для самостоятельного определения наилучшей модуляции устройствами.
Supported Rates B	Разрешенные модуляции для стандарта B.	Галочки снимаем, чтобы устройства использовали только более скоростные стандарты G и N.
Supported Rates  A/G	Разрешенные модуляции для стандартов A и G.	Здесь проставляем все галочки.
Basic Rates B	Разрешенные модуляции для служебного трафика.	Все галочки снимаем.
Basic Rates A/G	Разрешенные модуляции для служебного трафика.

Параметр	Описание	Варианты значений
Max Station Count	Максимальное количество  клиентских подключений
Distance	Максимальное расстояние до станций абонентов	Dynamic — расстояние определяется автоматически.  Indoor — это значение выставляем для передачи данных внутри помещений.
Noise Floor Threshold	Ручная корректировка уровня шума на канале.	Чаще всего ставятся значения -92 … -107. Можно также  определить его самостоятельно: замерить уровень шума и уменьшить эту цифру на 5-10 единиц. К примеру: фактический уровень шума -107, следовательно, значение выставляем -100.
Periodic Calibration	Автоматическая корректировка шума на канале.	Рекомендуется всегда включать этот параметр (enabled), так устройство будет  автоматически подстраиваться под повышение/понижение уровня помех.
Calibration Interval	Промежутки времени, через которые устройство будет определять уровень помех.	Рекомендуется выставлять 10 сек. Дефолтно стоит 1 минута.
Hw. Retries	Количество повторов отправки данных,  если не приходит подтверждение получения.	Значения от 1 до 5 — скорость работы сети выше, однако  для абонентов с плохим сигналом стабильность связи ухудшится (потеря пакетов, частый дисконнект). Значения от 5 до 10 — золотая середина. Значения от 10 до 15 — максимальная гарантия доставки данных, но в проблемной сети скорость будет замедляться. Исходя из этого, для базовой станции предпочтительно выставлять средние значения (5-7), а для канала точка-точка ставится максимум — 15.
Hw. Protection Mode	Включает защиту от скрытого узла.	Всегда выставляем RTS/CTS.
Adaptive Noise Immunity	Фильтрация помех средствами радиокарты.	Рекомендуется активировать  параметр AP and client mode для защиты от помех, если рядом находятся несколько базовых станций.
Временной промежуток, через который клиент, не отвечающий на запросы, будет отключен.
Время ожидания устройства перед повторной пересылкой данных.	Рекомендуется оставлять 100 мс.

Если наши устройства используют MIMO (что желательно, так как пропускная способность такого оборудования выше), то нужно уделить внимание соответствующим настройкам антенн на вкладке HT:

• HT Tx Chains — канал приема, HT Rx Chains — канал передачи. Если используется MIMO, лучше всего активировать обе антенны  и на прием, и на передачу (chain0,  chain1). Разумеется, если антенна только одна, то активируем один канал.
• В параметре HT Guard Interval  ВСЕГДА выставляем long, если используется стандарт N для наружных линков.
• HT Extension Channel — этот параметр предназначен для добавления дополнительных каналов при использовании полосы в 40 мгц. Оптимальные значения устанавливаются экспериментально.

На вкладке HT MCS рекомендуется оставить значения по умолчанию.

На вкладке WDS нас интересуют 2 параметра:

• WDS Mode — рекомендуется выставлять режим Dynamic, тогда новые клиенты в бридж будут добавляться автоматически. В случае предпочтения ручного добавления выбираем Static.
• WDS Default Bridge — дефолтно клиенты будут добавляться в указанный в этом поле бридж. Поэтому указываем здесь его наименование: bridge1.

Здесь мы настраиваем параметры микротиковского протокола NV2 (кстати, настройки протокола NSTREME и соответствующую вкладку не рассматриваем именно потому что он устарел и практически не применяется).

• TDMA Period Size — время передачи. Для базовой станции рекомендовано выставлять 5-7, для радиомоста — 1-2. Чем меньше значение в этом поле, тем меньше задержки при передаче, но падает скорость. И наоборот — большее значение будет означать большую скорость, но и увеличенные задержки. Оптимальное значение подбирается путем экспериментов.
• Cell Radius — здесь мы выставляем расстояние до самого удаленного клиента
• Security — включаем/выключаем протокол шифрования по протоколу NV2. Это совершенно отдельный механизм шифрования, не имеющий отношения к тому, что мы будем настраивать на вкладке Security Profiles.
• Preshared Key — защитный ключ для подключения к сети, на всех устройствах ставим одинаковый.

Чаще всего оставляется значение Default. Если выбрать Manual, то разворачиваются поля с настройками и можно вручную корректировать параметры мощности радиокарты.

В разделе Wireless идем на вкладку Security Profiles:

• Name — присваиваем имя профилю шифрования.
• Mode — выбор режима шифрования, чаще всего ставим Dynamic Keys.
• Authentication Types — ставим галочки либо в WPA PSK, либо в WPA2 PSK, или же выбираем оба.
• Unicast Ciphers — выбор алгоритма шифрования. Рекомендован AES, т.к. его поддерживает радиокарта.
• Group Ciphers — такие же настройки как в предыдущем пункте.
• WPA Pre-Shared Key — кодовое слово для шифрования типа WPA.  Ставим одинаковое на всех устройствах
• WPA2 Pre-Shared Key — аналогично, пароль для типа шифрования WPA2

Большинство настроек идентичны, за исключением:

• При настройке IP-адреса второй точки делаем его отличающимся от адреса первой.
• При настройке параметров беспроводного интерфейса на вкладке Wireless указываем: в поле Mode — station wds, в поле SSID — имя первой точки.

Если мы все настроили правильно, то на вкладке Status беспроводного интерфейса можно посмотреть параметры:

Параметр	Описание
Band	Частота и стандарт работы точки (режим)
Frequency	Канальная частота работы устройства
Tx/Rx Rate	Модуляции приема и передачи
SSID	Название сети
BSSID	Мак-адрес второго устройства
Radio Name	Имя второго устройства
Tx/Rx Signal Strenght	Уровень сигнала приема/передачи. Если используются две антенны, данные суммируются.
Tx/Rx Signal Strenght Ch0	Уровень сигнала приема/передачи на нулевой антенне (канале)
Tx/Rx Signal Strenght Ch1	Уровень сигнала приема/передачи на первой антенне (канале)
Noise Floor	Уровень шума
Signal To Noise	Соотношение сигнала к шуму. Стандартно считается, что значения от 5 до 15 — низкие, от 15 до 30 — средние, от 30 до 60 — высокие. Чем больше значение в этом поле — тем лучше.
Tx/Rx CCQ	Качество канала приема/передачи.  От 1 до 50 — плохо От 50-80 — средне От 80-100 — хорошо.
Distance	Дистанция до второго устройства
Router OS Version	Версия прошивки второго устройства
Last IP	Последний IP-адрес, зафиксированный в устройстве
WDS Link	Показывает работу в WDS.

Описание роутера MikroTik LHG LTE kit

Сейчас сложно представить нашу жизнь без интернета в частном секторе, который дает возможность работать в глобальной сети, общаться с друзьями на расстоянии, скачивать большой объем необходимой информации. Но что делать пользователям, которые живут в таких регионах, где плохое покрытие сети и проводной интернет в частный дом недоступен?

Проблему можно решить с помощью устройства MikroTik LHG LTE kit – уличной 3G или 4G(LTE) точки доступа, которая может организовать скоростной мобильный интернет в Ступино в местах с плохим покрытием сети.

MikroTik LHG LTE kit (модель RBLHGR&R11e-LTE)

Точка доступа данной модели состоит из таких основных составляющих:

• Сетчатого параболического рефлектора MikroTik RBLHGR.
• Встроенного высококачественного модема MikroTik R11e-LTE стандарта LTE категории 4.

Модем отлично работает в сетях поколения 2G, 3G, 4G на всех доступных частотах, скорость интернет-соединения может достигать 150 Мбит/с на прием данных и 50 Мбит/с на отправку.

Установленный модем пользователи могут заменить на аппарат стандарта LTE категории 6, который будет поддерживать сразу несколько частот и развивать скорость передачи данных до 300 Мбит/с.

Точка доступа содержит сетчатый рефлектор Ø391 мм с поддержкой MIMO 2×2 с общим коэффициентом усиления 2х21 dBi. Антенна имеет узкую направленность (25°) и высокоэффективна даже на расстоянии до 20 км от базовой станции провайдера.

Основное преимущество точки доступа LHG LTE kit – у нее нет длинных фидерных линий, которые соединяют модем и внешнюю антенну. Благодаря этому не наблюдается потери сигнала, при подключении используется только один кабель «витая пара», который предназначен для одновременной передачи питания и сигнала по стандарту PoE. Все это дает возможность выносить данную точку доступа на большие расстояния – до 100 м от источника питания, а также устанавливать ее на мачты большой высоты. Сигнал LTE будет доступен пользователям даже в самых отдаленных и глухих регионах.

Назначение

С помощью устройства MikroTik LHG LTE kit (модель RBLHGR&R11e-LTE) у абонентов появляется возможность осуществлять прием мобильного интернета от базовой станции провайдера на достаточно большом расстоянии. Поддерживают этот девайс такие известные операторы, как МТС, Билайн, МегаФон, Теле2 и Ростелеком.

В точке доступа установлен встроенный модем, поддерживающие сети поколения 2G, 3G, 4G, а также внешняя антенна с усилением 17 dBi, которую можно применять на расстоянии порядка 11-12 км от базовой станции (вышки) вашего оператора. Вмонтированный модем стандарта LTE поддерживает LTE полосы 1, 2, 3, 7, 8, 20, 38, 40. В модеме есть один разъем для сим-карточки типа Mini-SIM. Устройство также имеет Ethernet-порт, через который можно подключить Wi-Fi к маршрутизатору и раздавать интернет.

Установка имеет прочный корпус, которому не страшны плохие погодные условия, а крепится он на специальную мачту. Внешняя антенна – это специальная сетка из прочного металла, которая расположена на каркасе из пластика. Такая антенна отлично будет справляться с сильными порывами ветра. Наклон ее можно регулировать самостоятельно, в пределах 5°. Для этого используется специальная металлическая пластина, которая входит в комплект.

Питание установка получает по сетевому кабелю, через PoE-инжектор, который поставляется вместе с антенной. Длина сетевого кабеля составляет примерно 50 метров, обычно используется медный вариант «витая пара», например, OK-net КППЭ-ВП (100) 4х2х0,51 (FTP – категории 5e).

Тем пользователям, которые хотят пользоваться мобильным интернетом, специалисты советуют приобрести MikroTik LHG LTE kit. Это выгоднее, чем отдельно покупать мощный модем 4G и антенну со специальным коаксиальным сетевым кабелем. У такого устройства модем типа LTE уже встроен во внешнюю антенну, и при работе не будет происходить потеря получаемого и передаваемого сигнала.

Основные преимущества

К основным достоинствам телекоммуникационного устройства LHG LTE kit относят:

• Встроенные модем LTE Cat.4.
• Коэффициент усиления 2х 21 dBi.
• Повышение мощности сигнала при частоте 1800 МГц составляет 2х 15 dBi, а при частоте 2600 МГц будет усиливаться до 2х 17 dBi.
• Отлично функционирует практически на всех частотах LTE Bands – 1, 2, 3, 7, 8, 20, 38, 40.
• Для высокоскоростного соединения подходят сим-карты всех федеральных операторов – Билайн, МТС, Теле2, МегаФон, Ростелеком.
• Для сим-карточки формата micro-SIM (3FF) предусмотрен разъем.
• Получение питания и передача сигнала идет по одному сетевому кабелю типа «витая пара».
• Установка и подключение модуля Evolution Kit обеспечит вам качественный просмотр любимых фильмов и телепередач.
• Питание установка получает по технологии Passive PoE (12-57 В).
• В оборудование встроена операционная система RouterOS, которая имеет лицензию третьего уровня.
• Установка MikroTik LHG LTE Kit компактна по размерам, имеет небольшой вес.
• Все необходимые для подключения элементы находятся в комплекте.
• Настройки параметров можно произвести самостоятельно, согласно технической инструкции, управление простое.

Описание и технические характеристики

Обзор технических характеристик:

• Процессор – одноядерный QCA9531 с тактовой частотой 650 МГц.
• Архитектура компьютера – MIPSBE.
• Оперативная память – 64 МБ RAM.
• Постоянное запоминающее устройство – 16 МБ FLASH.
• Ширина диаграммы направленности внешней антенны – 25°.
• Сетевой интерфейс — 1 10/100 Ethernet.
• Интерфейс подключения – 1 mini PCI-e.
• Коэффициент усиления LTE-антенны – 17 dBi.
• Категория типа LTE – 150 Мбит/с — исходящий канал, 50 Мбит/с — входящий канал.
• Энергопотребление – 6 Вт.
• Размеры установки – 391 x 391 x 227 мм.
• Производитель – MikroTik.
• Страна производителя – Латвия.
• Гарантийный срок – 1 год.

Обновление прошивки модема после покупки

Перед эксплуатацией нового модема MikroTik специалисты советуют обновить его прошивку.

Сделать это можно из меню настроек в пунктах «System – «Packages»:

• В первую очередь следует нажать «Check For Updates».
• Затемвыбрать Channel – «long term».
• Выполнить загрузку и установить обновленную прошивку нужно специальной кнопкой «Download&Install».

С помощью кнопки «Download&Install» осуществится закачка обновленной редакции встроенного ПО модема MikroTik и его автоматическая перезагрузка. Устройство нельзя выключать до его полной перезагрузки, нужно следить, чтобы в этот момент не было проблем с электросетью.

Настройка точки доступа Wi-Fi MikroTik LHG LTE kit

Часто роутеры MikroTik содержат два Wi-Fi-модуля – 2.4 ГГц и 5 ГГц, что дает возможность параллельно работать в двух различных диапазонах. Чтобы при работе не было сбоев, диапазоны следует настроить. В первую очередь следует произвести настройку конфигурации безопасности. Если в локальной сети нет гостевого варианта, конфигурация редактируется по умолчанию.

Способ настройки пароля для Wi-Fi в устройстве MikroTik:

• Открываемвкладку Security Profiles (/interface wireless security-profiles).
• В режиме шифрования отмечаем Mode – «dynamic keys».
• Выделяем нужный протокол Authentication Types – «WPA2 PSK».
• Отмечаем Chiphers – «aes com».
• Прописываем пароль для Wi-Fi в пункте «WPA2 Pre-Shared Key».

Если указать одно SSID-имя, маршрутизатор MikroTik не будет блокировать настройки конфигурации Wi-Fi. Сигналы будут идти в разных частотных диапазонах.

Порядок настройки Wi-Fi сети на частоте 2,4 ГГц и 5 ГГц:

• Заходим в раздел «Wireless».
• Открываем Wi-Fi-интерфейс «WLAN1».
• Нужно установить режим работы для данной точки доступа Mode – «AP bridge».
• Укажите поддерживаемые стандарты Band – «2Ghz-B/G/N».
• Следует отметить ширину канала связи Channel Width – «20/40Mhz Ce» и частоту Wi-Fi Frequency – «Auto».
• Укажите имя для Wi-Fi-сети SSID – «MikroTik».

Установите пароль SSID – «MikroTik».

Добавлено 5 июня 2019 в 00:04

Это инструкция, как пошагово настроить роутер MikroTik с нуля без использования заводской конфигурации.

Содержание:

Схема подключения роутера MikroTik:

• кабель провайдера интернета подключаем в первый порт роутера;
• компьютер подключаем к роутеру MikroTik сетевым кабелем в любой LAN порт от 2 до 5;
• ноутбук и другие беспроводные устройства подключим по Wi-Fi;
• блок питания включаем в разъем «Power» роутера MikroTik.

Чтобы на компьютере можно было зайти в настройки роутера Mikrotik, настроим сетевую карту на получение автоматических настроек.

Открываем «Пуск» → «Панель управления» → «Центр управления сетями и общим доступом».

Перейдем в «Изменение параметров адаптера».

Нажимаем правой кнопкой мыши на «Подключение по локальной сети» и выбираем «Свойства»

Нажимаем на «Протокол Интернета версии 4 (TCP/IPv4)» и кнопку «Свойства».

Выбираем «Получить IP-адрес автоматически» и нажимаете кнопку «OK».

Если сетевая карта не получает автоматически IP адрес из подсети 192.168.88.x, попробуйте его указать вручную (например: 192.168.88.21) или сбросить роутер Mikrotik к заводским настройкам.

Выполнить настройку роутера MikroTik можно разными способами:

• С помощью специальной программы Winbox для ОС Windows. Скачать на официальном сайте.
• С помощью браузера, перейдя по адресу 192.168.88.1. В настройках браузера не должен быть указан proxy-сервер!
• Настройка через Telnet.

Мы будем настраивать роутер Mikrotik с помощью программы Winbox.

Подключаемся к роутеру MikroTik:

1. Запустите программу Winbox и перейдите на вкладку Neighbors;
2. В списке отобразится ваш роутер. Нажмите левой кнопкой мыши на его MAC адрес;
3. Нажмите кнопку Connect.Login по умолчанию admin, пароль пустой.

Сбросим все настройки роутера MikroTik.

При первом входе у вас появится окно, как на картинке ниже. Нажмите кнопку Remove Configuration и дождитесь перезагрузки устройства.

Если у вас не появилось данное окно, сбросим настройки через меню:

1. Выбираем слева меню System — Reset Configuration;
2. Поставьте галочку No Default Configuration;
3. Нажмите кнопку Reset Configuration.
4. Нажмите кнопку Yes и дождитесь перезагрузки устройства.

Описание сетевых интерфейсов

Конфигурация сетевых интерфейсов MikroTik будет выглядеть следующим образом: первый порт ether1 будет подключен к провайдеру (WAN порт), остальные порты ether2-5 будут работать в режиме коммутатора для подключения компьютеров локальной сети.

Чтобы не путать сетевые интерфейсы, опишем их с помощью комментариев.

Входим в настройки MikroTik с помощью программы Winbox.

Записываем для первого порта ether1 комментарий «WAN»:

1. Открываем меню Interfaces;
2. Выбираем первый интерфейс ether1;
3. Нажимаем желтую кнопку Comment;
4. В появившемся окне вводим комментарий «WAN«;
5. Нажимаем кнопку OK.

Записываем для второго порта ether2 комментарий «LAN»:

Выбираем интерфейс ether2; Нажимаем желтую кнопку Comment; В появившемся окне вводим комментарий «LAN«; Нажимаем кнопку OK.

Теперь в списке интерфейсов четко видно их назначение.

Если Ваш провайдер блокирует доступ к сети по MAC адресу, то необходимо сначала изменить MAC адрес WAN порта роутера MikroTik. В противном случае пропустите этот пункт.

Чтобы изменить MAC адрес порта MikroTik, открываем в программе Winbox меню New Terminal и вводим команду:

/interface ethernet set ether1 mac-address=00:01:02:03:04:05

, где ether1 — имя WAN интерфейса, 00:01:02:03:04:05 — разрешенный MAC адрес.

Чтобы вернуть родной MAC адрес порта, нужно выполнить команду:

/interface ethernet reset-mac ether1

, где ether1 — имя интерфейса.

Если интернет провайдер выдает Вам сетевые настройки автоматически, то необходимо настроить WAN порт роутера MikroTik на получение настроек по DHCP:

1. Открываем меню IP;
2. Выбираем DHCP Client;
3. В появившемся окне нажимаем кнопку Add (плюсик);
4. В новом окне в списке Interface выбираем WAN интерфейс ether1;
5. Нажимаем кнопку OK для сохранения настроек.

Теперь мы получили IP адрес от провайдера, который отображается в столбце IP Adress.

Проверим, что есть связь с интернетом:

1. Открываем меню New Terminal;
2. В терминале пишем команду ping 8.8.8.8 (пингуем сайт google) и жмем Enter на клавиатуре.

Как видим, идут пинги по 60ms, значит интернет подключен и работает. Остановить выполнение команды можно комбинацией клавиш на клавиатуре Ctrl+C.

На компьютерах, подключенных к роутеру MikroTik, интернет не будет работать, пока вы не настроите локальную сеть, Firewall и NAT.

Если вы используете статические сетевые настройки, необходимо настроить WAN порт роутера MikroTik вручную.

Настроим статический IP адрес и маску подсети WAN порта MikroTik :

1. Открываем меню IP;
2. Выбираем Addresses;
3. В появившемся окне нажимаем кнопку Add (плюсик);
4. В новом окне в поле Address прописываем статический IP адрес / маску подсети;
5. В списке Interface выбираем WAN интерфейс ether1;
6. Для сохранения настроек нажимаем кнопку OK.

Настроим адрес интернет шлюза MikroTik:

1. Открываем меню IP;
2. Выбираем Routes;
3. В появившемся окне нажимаем кнопку Add (плюсик);
4. В новом окне в поле Gateway прописываем IP адрес шлюза;
5. Нажимаем кнопку OK для сохранения настроек.

Добавим адреса DNS серверов MikroTik:

1. Открываем меню IP;
2. Выбираем DNS;
3. В появившемся окне нажимаем кнопку Settings;
4. В новом окне в поле Servers прописываем IP адрес предпочитаемого DNS сервера;
5. Нажимаем кнопку «вниз» (черный треугольник), чтобы добавить еще одно поле для ввода;
6. В новом поле прописываем IP адрес альтернативного DNS сервера;
7. Ставим галочку Allow Remote Requests;
8. Нажимаем кнопку OK для сохранения настроек.

Проверим, что есть доступ к интернету:

1. Открываем меню New Terminal;
2. В терминале пишем команду ping 8.8.8.8 (пингуем сайт google) и жмем Enter на клавиатуре.

Как видим, идут пинги по 60ms, значит интернет подключен и работает. Остановить выполнение команды можно комбинацией клавиш на клавиатуре Ctrl+C.

На компьютерах, подключенных к роутеру MikroTik, интернет не будет работать, пока вы не настроите локальную сеть, Firewall и NAT.

Если вы используете ADSL модем, к которому по сетевому кабелю подключен роутер MikroTik, сначала необходимо настроить ADSL модем в режим Bridge (мост).

Настроим клиентское PPPoE соединение на роутере MikroTik:

1. Слева выбираем меню PPP;
2. Нажимаем кнопку Add (плюсик);
3. Выбираем PPPoE Client.

Настраиваем параметры PPPoE соединения MikroTik:

1. В поле Name указываем имя соединения;
2. В списке Interfaces выбираем первый WAN порт ether1, который подключен к провайдеру;
   

   

3. Переходим на вкладку Dial Out;
4. В поле User указываем имя пользователя;
5. В поле Password вводим пароль;
6. Ставим галочку Use Peer DNS;
7. Нажимаем кнопку OK.

После создания PPPoE соединения напротив него должна появиться буква R, которая говорит о том, что соединение установлено.

Проверим, что есть связь с интернетом:

1. Открываем меню New Terminal;
2. В терминале пишем команду ping 8.8.8.8 (пингуем сайт google) и жмем Enter на клавиатуре.

Как видим, идут пинги по 60ms, значит интернет подключен и работает. Остановить выполнение команды можно комбинацией клавиш на клавиатуре Ctrl+C.

На компьютерах, подключенных к роутеру MikroTik, интернет не будет работать, пока вы не настроите локальную сеть, Firewall и NAT.

Чтобы компьютеры, подключенные к роутеру по кабелю и по Wi-Fi, друг друга «видели», необходимо объединить беспроводной и проводные интерфейсы MikroTik. Если у вас роутер без Wi-Fi, то объединяете только проводные интерфейсы.

Создаем объединение bridge-local (мост);

1. Открываем меню Bridge;
2. Нажимаем кнопку Add (плюсик);
3. В поле Name прописываем имя объединения bridge-local;
4. Нажимаем кнопку OK.

Добавляем в объединение проводные ethetnet порты 2-5:

1. Переходим на вкладку Ports;
2. Нажимаем кнопку Add (плюсик);
3. В списке Interface выбираем ethernet порт ether2;
4. В списке Bridge выбираем имя объединения bridge-local;
5. Нажимаем кнопку OK;
6. Точно так же добавляем порты ether3, ether4, ether5.

Добавляем в объединение Wi-Fi интерфейс.

1. Переходим на вкладку Ports;
2. Нажимаем кнопку Add (плюсик);
3. В списке Interface выбираем беспроводной интерфейс wlan1;
4. В списке Bridge выбираем имя объединения bridge-local;
5. Нажимаем кнопку OK.

Настроим IP адрес локальной сети MikroTik:

1. Открываем меню IP;
2. Выбираем Addresses;
3. Нажимаем кнопку Add (плюсик);
4. В поле Address вводим адрес и маску локальной сети, например 192.168.88.1/24;
5. В списке Interface выбираем bridge-local;
6. Нажимаем кнопку OK.

Чтобы компьютеры, подключенные к роутеру, получали сетевые настройки автоматически, настроим DHCP сервер MikroTik:

1. Открываем меню IP;
2. Выбираем DHCP Server;
3. Нажимаем кнопку DHCP Setup;
   

   

4. В списке DHCP Server Interface выбираем bridge-local;
5. Нажимаем кнопку Next;
   

   

6. В этом окне выбирается сеть для DHCP. Оставляем без изменений и нажимаем кнопку Next;
   

7. В следующем окне указывается адрес шлюза. Нажимаем кнопку Next;
   

8. В этом окне прописывается диапазон IP адресов, которые будет раздавать DHCP сервер. Нажимаем кнопку Next;
   

9. Далее вводятся адреса DNS серверов. Нажимаем кнопку Next;
   

10. Здесь задается время резервирования IP адресов. Нажимаем кнопку Next;
    

11. Настройка DHCP сервера успешно завершена. Жмем кнопку OK.
    

Теперь сетевой кабель компьютера отключаем от роутера и еще раз подключаем к нему.

Сначала необходимо включить Wi-Fi модуль:

1. Открываем меню Wireless;
2. Выбираем Wi-Fi интерфейс wlan1;
3. Нажимаем кнопку Enable (синяя галочка).

Создаем пароль для подключения к точке доступа MikroTik:

1. Открываем вкладку Security Profiles;
2. Нажимаем кнопку Add (плюсик);
3. В новом окне в поле Name указываем имя профиля безопасности;
4. Для лучшей безопасности оставляем только регистрацию по протоколу WPA2 PSK;
5. В поле WPA2 Pre-Shared Key вводим пароль для доступа к Wi-Fi точке;
6. Для сохранения настроек нажимаем кнопку OK.

Настраиваем параметры Wi-Fi точки MikroTik:

1. Открываем вкладку Interfaces;
2. Делаем двойной клик кнопкой мыши на Wi-Fi интерфейсе wlan1, чтобы зайти в его настройки;
3. Переходим на вкладку Wireless;
4. В списке Mode выбираем режим работы ap bridge (точка доступа в режиме моста);
5. В списке Band выбираем в каких стандартах будет работать Wi-Fi точка, мы выбрали B/G/N;
6. В поле SSID прописываем имя точки доступа;
7. В списке Security Profile выбираем имя профиля безопасности, в котором мы создавали пароль для доступа к Wi-Fi точке;
8. Нажимаем кнопку OK для сохранения настроек.

Теперь можно подключаться к роутеру по Wi-Fi.

На компьютерах, подключенных к роутеру MikroTik по Wi-Fi, интернет не будет работать, пока вы не настроите Firewall и NAT.

Чтобы компьютеры получали доступ к интернету, необходимо настроить Firewall и NAT на роутере MikroTik.

Откройте меню New Terminal для ввода команд.

Настройка NAT выполняется следующими командами:

ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade

, где ether1 — это интерфейс, на который приходит интернет от провайдера. Для PPPoE соединений указывается название PPPoE интерфейса.

Настройки NAT достаточно, чтобы заработал интернет.

Protect router — команды для защиты роутера:

ip firewall filter add action=accept chain=input disabled=no protocol=icmp  ip firewall filter add action=accept chain=input connection-state=established disabled=no in-interface=ether1  ip firewall filter add action=accept chain=input connection-state=related disabled=no in-interface=ether1  ip firewall filter add action=drop chain=input disabled=no in-interface=ether1

Protect LAN — защита внутренней сети:

ip firewall filter add action=jump chain=forward disabled=no in-interface=ether1 jump-target=customer  ip firewall filter add action=accept chain=customer connection-state=established disabled=no  ip firewall filter add action=accept chain=customer connection-state=related disabled=no  ip firewall filter add action=drop chain=customer disabled=no

Назначаем типы интерфейсов для защиты внутренней сети (external — внешний, internal — внутренний LAN):

ip upnp interfaces add disabled=no interface=ether1 type=external  ip upnp interfaces add disabled=no interface=ether2 type=internal  ip upnp interfaces add disabled=no interface=ether3 type=internal  ip upnp interfaces add disabled=no interface=ether4 type=internal  ip upnp interfaces add disabled=no interface=ether5 type=internal  ip upnp interfaces add disabled=no interface=bridge-local type=internal

Чтобы изменить пароль доступа к роутеру MikroTik, выполните следующие действия:

1. Открываем меню System;
2. Выбираем Users;
3. Делаем двойной клик кнопкой мыши на пользователе admin;
4. Нажимаем кнопку Password…;
5. В поле New Password вводим новый пароль;
6. В поле Confirm Password подтверждаем новый пароль;
7. В окне Change Password нажимаем кнопку OK;
8. В окне User нажимаем кнопку OK.

Чтобы сбросить MikroTik к заводским настройкам выполните следующее:

1. Отключите питание роутера;
2. Нажмите и держите кнопку Reset;
3. Включите питание роутера;
4. Дождитесь пока замигает индикатор ACT и отпустите кнопку Reset.

После этого роутер перезагрузится, и вы сможете зайти в его настройки со стандартным именем пользователя admin без пароля.

Если вы войдете в настройки с помощью программы Winbox, то появится следующее окно:

C помощью кнопки OK можно выполнить быструю настройку роутера по умолчанию.

Кнопка Remove Configuration позволяет сбросить все настройки для последующей ручной настройки роутера.

Теги

MikroTikWi-FiМаршрутизаторРоутерСетевое оборудованиеИспользуемые источники:

• https://lantorg.com/article/nastrojka-mikrotik-dlya-soedineniya-tochka-tochka
• https://internetnadachu.com/articles/opisanie-routera-mikrotik-lhg-lte-kit/
• https://radioprog.ru/post/649