Mikrotik rb951g

Если вам нужен надежный роутер с гибкими настройками по доступной цене, Mikrotik RB951G – отличный выбор. Устройство работает на RouterOS, поддерживает до 5 портов Gigabit Ethernet и выдерживает нагрузку до 100 Мбит/с через Wi-Fi. Его можно использовать как в небольшом офисе, так и дома для развертывания сложных сетевых конфигураций.

RB951G оснащен процессором 600 МГц, 128 МБ оперативной памяти и съемными антеннами с усилением 3 dBi. Это позволяет гибко настраивать зону покрытия Wi-Fi. В прошивке доступны функции маршрутизации, фильтрации трафика и VPN – все это делает роутер универсальным решением для разных задач.

Начните настройку с подключения к веб-интерфейсу через IP-адрес 192.168.88.1. Логин – admin, пароль по умолчанию пустой. Сразу смените его в разделе System → Users, чтобы исключить несанкционированный доступ. Затем проверьте обновления прошивки – свежая версия RouterOS улучшает стабильность и безопасность.

Для быстрого развертывания Wi-Fi перейдите в Wireless → Security Profiles, выберите WPA2 и задайте надежный ключ. В IP → DHCP Server настройте автоматическую раздачу адресов, если не планируете ручное назначение. Эти шаги займут не больше 10 минут, а роутер будет готов к работе.

Распаковка и первое включение Mikrotik RB951G

Проверьте комплектацию роутера: в коробке должен быть сам RB951G, блок питания 12 В, краткое руководство и крепления для монтажа на стену. Если чего-то не хватает, сразу свяжитесь с продавцом.

Подготовка к работе

Подключите блок питания к роутеру и розетке. Индикатор питания (слева на корпусе) загорится зеленым. Дождитесь, пока активируются остальные светодиоды – это займет около 30 секунд.

Для первоначальной настройки подключитесь к роутеру одним из способов:

• По кабелю: Вставьте патч-корд в порт Ethernet1 и подключите его к компьютеру.
• По Wi-Fi: Найдите сеть с названием «MikroTik-XXXXXX» (пароль указан на наклейке снизу устройства).

Проверка связи

Откройте браузер и перейдите по адресу 192.168.88.1. Если страница не загружается, проверьте, что на компьютере установлен IP-адрес из той же подсети (например, 192.168.88.2).

Войдите в систему с логином admin и пустым паролем. Рекомендуем сразу сменить пароль в разделе System → Users.

Убедитесь, что на роутере установлена актуальная версия RouterOS. Проверить это можно в System → Packages. При необходимости обновите прошивку через System → RouterBOARD.

Подключение к веб-интерфейсу RouterOS

Подключите компьютер к роутеру Mikrotik RB951G через Ethernet-кабель или Wi-Fi. По умолчанию роутер использует IP-адрес 192.168.88.1.

Шаги для входа в веб-интерфейс

1. Откройте браузер и введите в адресную строку http://192.168.88.1.

2. Если страница не загружается, проверьте, что ваш компьютер находится в одной подсети с роутером. Настройте IP-адрес вручную, например, 192.168.88.2 с маской 255.255.255.0.

3. Введите стандартные учетные данные: логин admin, пароль – оставьте поле пустым или введите admin, если пароль не менялся.

Настройка безопасности

Сразу после входа смените пароль администратора. Перейдите в раздел System → Users, выберите пользователя admin и задайте надежный пароль.

Если роутер уже использовался, сбросьте настройки к заводским. Нажмите кнопку Reset на корпусе и удерживайте её 5 секунд при включенном питании.

Настройка базовых параметров интернет-подключения

Откройте веб-интерфейс Mikrotik RB951G, введя 192.168.88.1 в адресной строке браузера. Используйте логин admin и оставьте поле пароля пустым, если устройство новое.

Перейдите в раздел IP → DHCP Client, нажмите кнопку + и выберите интерфейс ether1. Это автоматически получит IP-адрес, маску и адрес шлюза от провайдера.

Проверьте подключение: в меню New Terminal введите /ping 8.8.8.8. Если пакеты проходят, интернет работает.

Для статического IP провайдера зайдите в IP → Addresses, добавьте новый адрес вручную. Укажите IP, маску подсети и интерфейс ether1.

Настройте DNS: в разделе IP → DNS укажите серверы, например, 8.8.8.8 и 1.1.1.1. Поставьте галочку Allow Remote Requests.

Сохраните конфигурацию: нажмите System → Backup, затем Export. Это создаст резервную копию настроек.

Создание и настройка беспроводной сети Wi-Fi

Откройте веб-интерфейс Mikrotik RB951G, перейдя по адресу 192.168.88.1 в браузере. Введите логин и пароль, если требуется.

Настройка интерфейса Wi-Fi

Перейдите в раздел Wireless и выберите вкладку Interfaces. Найдите беспроводной интерфейс (обычно wlan1 или wlan2) и нажмите на него.

• В поле Mode выберите ap bridge.
• Укажите имя сети (SSID) в поле SSID.
• Включите галочку Wireless Protocol и выберите 802.11 (для совместимости) или 802.11ax (если поддерживается).
• Нажмите Apply, затем OK.

Настройка безопасности Wi-Fi

Перейдите во вкладку Security Profiles и создайте новый профиль:

1. Нажмите Add New.
2. Введите имя профиля, например HomeWiFi.
3. Выберите WPA2-PSK в поле Authentication Types.
4. Укажите пароль в поле WPA2 Pre-Shared Key (минимум 8 символов).
5. Нажмите Apply, затем OK.

Вернитесь к настройкам интерфейса Wi-Fi и выберите созданный профиль в поле Security Profile.

Оптимизация беспроводной сети

• Выберите свободный канал в разделе Channel (используйте сканеры вроде inSSIDer или WiFi Analyzer).
• Установите Frequency Mode в regulatory-domain, чтобы избежать конфликтов.
• Для увеличения покрытия настройте Tx Power (рекомендуется 20 dBm).

После сохранения настроек перезагрузите роутер через раздел System → Reboot.

Настройка правил фаервола для безопасности сети

Создайте правило для блокировки входящего трафика из интернета, разрешив только ответы на исходящие запросы. В интерфейсе Mikrotik перейдите в IP → Firewall → Filter Rules и добавьте новое правило:

Добавьте исключение для ICMP, если нужен ping извне. Создайте правило выше основного блока с действием accept для протокола icmp.

Защитите локальную сеть от несанкционированного доступа. В цепочке forward настройте правила:

• Разрешите исходящий трафик: chain=forward, out. interface=ether1, action=accept.
• Заблокируйте попытки локальных устройств подключиться к приватным IP-адресам: chain=forward, dst.address=192.168.0.0/16, action=drop.

Включите защиту от подмены адресов (anti-spoofing). Добавьте правило с параметрами:

Проверьте логи фаервола в Log для анализа блокировок. Настройте уведомления о подозрительной активности через Tools → Email.

Обновление прошивки RouterOS на Mikrotik RB951G

Перед обновлением скачайте последнюю стабильную версию RouterOS с официального сайта. Выберите файл с расширением .npk, соответствующий архитектуре вашего устройства (для RB951G это arm).

Подключитесь к роутеру через WinBox или веб-интерфейс. Перейдите в раздел Files и загрузите скачанный файл прошивки. Убедитесь, что на устройстве достаточно свободного места – минимум 16 МБ.

Откройте System → Packages и нажмите Check For Updates. Если новая версия доступна, кликните Download & Install. Для ручного обновления перетащите загруженный файл .npk в окно пакетов и перезагрузите роутер.

После перезагрузки проверьте версию RouterOS в System → Resources. Если обновление прошло неудачно, используйте режим восстановления через NetInstall. Подключите роутер напрямую к компьютеру, зажмите кнопку Reset при включении и следуйте инструкциям утилиты.

Не отключайте питание во время процесса. Если роутер не загружается, повторите установку с нуля или откатитесь на предыдущую версию через System → Packages, удалив проблемный пакет.