Микротик настройка

Подключите MikroTik к компьютеру через Ethernet-кабель и откройте WinBox. Введите IP-адрес роутера (обычно 192.168.88.1), логин admin и оставьте поле пароля пустым, если устройство новое. Интерфейс WinBox интуитивно понятен: слева – меню, справа – настройки выбранного раздела.

Первым делом смените пароль администратора. Перейдите в System → Users, выберите пользователя admin и нажмите Password. Используйте сложную комбинацию символов – это защитит роутер от несанкционированного доступа. Пароль нельзя восстановить, только сбросить настройки.

Настройте интернет-подключение в разделе IP → DHCP Client. Добавьте клиента на интерфейсе ether1, если провайдер раздает IP автоматически. Для PPPoE перейдите в PPP, нажмите + и выберите PPPoE Client. Укажите логин и пароль из договора с провайдером.

Настройка MikroTik: подробное руководство для начинающих

Подключитесь к роутеру MikroTik через WinBox или веб-интерфейс. Для этого введите IP-адрес устройства (по умолчанию 192.168.88.1) в браузере или запустите WinBox, выбрав MAC-адрес из списка.

1. Смена пароля администратора

Сразу после входа измените стандартный пароль:

1. Откройте раздел System → Users.
2. Выберите пользователя admin.
3. Нажмите Password, введите новый пароль и подтвердите.

2. Настройка интернет-подключения

Для подключения к провайдеру:

• Ethernet (DHCP):
  1. Перейдите в IP → DHCP Client.
  2. Нажмите +, выберите интерфейс (например, ether1).
• PPPoE:
  1. Откройте PPP, нажмите + и выберите PPPoE Client.
  2. Укажите интерфейс (например, ether1), введите логин и пароль от провайдера.

3. Настройка локальной сети

Чтобы раздать интернет на устройства:

1. Перейдите в IP → DHCP Server.
2. Нажмите DHCP Setup, выберите интерфейс локальной сети (например, ether2).
3. Укажите диапазон адресов (например, 192.168.1.100-192.168.1.200).

4. Включение NAT

Для выхода в интернет с локальных устройств:

1. Откройте IP → Firewall.
2. Перейдите на вкладку NAT, нажмите +.
3. Выберите Chain=srcnat, интерфейс для выхода (например, ether1).
4. В Action укажите masquerade.

5. Настройка Wi-Fi

Если устройство поддерживает беспроводные сети:

1. Откройте Wireless, дважды щелкните на интерфейс wlan1.
2. В поле SSID введите имя сети.
3. Перейдите на вкладку Security Profile, выберите default.
4. Установите пароль в поле WPA2 Pre-Shared Key.

Сохраните конфигурацию: нажмите File → Save или введите /system backup save name=myconfig в терминале.

Подключение к MikroTik: способы входа в RouterOS

Для подключения к MikroTik используйте WinBox – утилиту от MikroTik, работающую даже без установленного IP-адреса на устройстве. Скачайте её с официального сайта, запустите и выберите роутер в списке обнаруженных устройств (по MAC-адресу). Если роутер новый, введите логин admin и оставьте поле пароля пустым.

Если WinBox недоступен, подключитесь через веб-интерфейс. Введите в браузере IP-адрес роутера (по умолчанию 192.168.88.1), используйте те же учётные данные. Для защиты смените пароль сразу после первого входа.

Для опытных пользователей подойдёт SSH или Telnet. Откройте терминал и введите: ssh admin@192.168.88.1 (для Telnet замените ssh на telnet). Учтите, что Telnet передаёт данные открыто – лучше отключите его в настройках после настройки безопасного SSH.

Если роутер не отвечает, подключитесь через консольный кабель. Используйте программу PuTTY, выбрав соединение через COM-порт (скорость 115200 бод). Этот метод поможет восстановить доступ при сбоях в сети или настройках.

После успешного входа проверьте активные интерфейсы в разделе IP → Addresses. Если роутер подключён к интернету, обновите прошивку через System → Packages → Check for Updates.

Базовая настройка интерфейсов: LAN, WAN и DHCP

Для LAN-сети назначьте порт Ether2. В том же меню переименуйте его в LAN, затем в разделе IP → Addresses добавьте адрес 192.168.88.1/24. Это стандартная подсеть для локальной сети.

Настройте DHCP-сервер: откройте IP → DHCP Server, кликните DHCP Setup и выберите интерфейс LAN. Укажите диапазон адресов, например 192.168.88.100-192.168.88.254, оставьте остальные параметры по умолчанию.

Проверьте работу NAT. В IP → Firewall перейдите на вкладку NAT, добавьте правило с действием masquerade для интерфейса WAN. Это разрешит раздачу интернета на внутренние устройства.

Если Wi-Fi не работает, зайдите в Wireless, активируйте интерфейс, задайте имя сети (SSID) и пароль. Для безопасности выберите режим шифрования WPA2-PSK.

Создание и управление правилами фаервола

Настройте базовые правила фаервола в MikroTik, чтобы защитить сеть от нежелательного трафика. Откройте раздел IP → Firewall в WinBox или веб-интерфейсе.

Базовые правила для входящего трафика

Создайте правило, блокирующее все входящие подключения, кроме разрешённых:

1. Перейдите на вкладку Filter Rules.
2. Нажмите Add New.
3. В поле Chain выберите input.
4. Укажите Protocol (например, tcp для веб-трафика).
5. В Dst. Port введите номер порта, например, 80 для HTTP.
6. В Action выберите accept.

Добавьте правило для блокировки всего остального входящего трафика:

• Установите Chain → input.
• Оставьте остальные поля пустыми.
• Выберите Action → drop.
• Переместите правило в конец списка.

Настройка правил для локальной сети

Разрешите внутренний трафик между устройствами:

• Создайте правило с Chain → forward.
• В Src. Address укажите подсеть, например, 192.168.88.0/24.
• Выберите Action → accept.

Для защиты от подмены IP-адресов добавьте правило:

1. Установите Chain → input.
2. В Src. Address введите !192.168.88.0/24.
3. В In. Interface выберите внутренний интерфейс (например, bridge-local).
4. Назначьте Action → drop.

Проверьте работу правил через Tools → Ping и Torch. Если трафик блокируется некорректно, измените порядок правил или уточните параметры.

Настройка NAT для выхода в интернет

Откройте WinBox и подключитесь к вашему MikroTik. Перейдите в раздел IP → Firewall, затем откройте вкладку NAT.

Создание правила masquerade

Нажмите Add New, чтобы создать правило NAT. В поле Chain выберите srcnat. Укажите интерфейс, через который выходит интернет (например, ether1), в поле Out. Interface.

Перейдите на вкладку Action и выберите masquerade. Нажмите Apply и OK, чтобы сохранить правило. Теперь устройства в локальной сети смогут выходить в интернет.

Проверка работы NAT

Убедитесь, что NAT работает корректно. Перейдите в IP → Firewall → Connections. Если вы видите активные соединения, значит, трафик проходит правильно.

Если интернет не работает, проверьте настройки DHCP-сервера и маршруты. Убедитесь, что в IP → Routes есть маршрут по умолчанию (0.0.0.0/0) с правильным шлюзом.

Конфигурация Wi-Fi: создание точки доступа

Откройте Winbox и подключитесь к вашему MikroTik. Перейдите в раздел Wireless, затем нажмите Interfaces.

В списке интерфейсов выберите беспроводной адаптер и нажмите Enable, если он отключен. Затем кликните по нему двойным щелчком или нажмите Edit.

Перейдите во вкладку Security Profile и создайте новый профиль. Укажите:

• Authentication Types: WPA2 PSK
• Unicast и Group Ciphers: AES
• Пароль: не менее 8 символов

Назначьте созданный профиль безопасности в настройках интерфейса. Затем откройте IP → DHCP Server и убедитесь, что для Wi-Fi включен DHCP.

Проверьте работу точки доступа, подключившись к ней с любого устройства. Если соединение не устанавливается, убедитесь, что:

• Адаптер физически активен
• Нет конфликта IP-адресов
• Канал Wi-Fi не перегружен

Резервное копирование и восстановление конфигурации

Создавайте резервные копии конфигурации MikroTik перед любыми изменениями. Откройте WinBox, перейдите в Files, затем нажмите Backup. Система сохранит файл с расширением .backup, содержащий все настройки.

Для автоматического резервного копирования используйте скрипт в System → Scripts. Добавьте новый скрипт с командой:

/system backup save name=config_backup

Настройте расписание в System → Scheduler, чтобы скрипт выполнялся еженедельно. Храните копии на отдельном FTP-сервере или в облаке, добавив в скрипт команду /tool fetch для отправки файла.

Для восстановления загрузите файл .backup через WinBox (Files → Upload), затем перейдите в System → Backup и нажмите Restore. После перезагрузки роутер вернётся к сохранённым настройкам.

Экспортируйте текущую конфигурацию в текстовый формат командой /export file=config. Файл появится в разделе Files – его можно редактировать вручную и загружать обратно через New Terminal.