Настройка маршрутизатора Mikrotik — пошаговая универсальная инструкция

Содержание
  1. Подключение к маршрутизатору
  2. Router without Default Configuration
  3. Configuring IP Access
  4. Configuring Internet Connection
  5. Dynamic Public IP
  6. Static Public IP
  7. PPPoE Connection
  8. Verify Connectivity
  9. Protecting the Router
  10. User Password Access
  11. MAC Connectivity Access
  12. Neighbor Discovery
  13. IP Connectivity Access
  14. Administrative Services
  15. Other Services
  16. NAT Configuration
  17. Port Forwarding
  18. Setting up Wireless
  19. Protecting the Clients
  20. Блокировка нежелательных веб-сайтов
  21. Troubleshooting
  22. Troubleshoot if ping fails
  23. Настройка маршрутизатора Mikrotik – пошаговая универсальная инструкция
  24. Особенности Mikrotik
  25. Подготовка
  26. Подключение
  27. Сброс настроек
  28. Настройка портов
  29. Подключение со статическим IP
  30. Настраиваем интернет
  31. DHCP-сервер
  32. NAT
  33. Wi-Fi
  34. Настройка времени
  35. Смена пароля
  36. Обновление прошивки
  37. MikroTik настройка для новичков
  38. Знакомство с устройством
  39. Настройка устройства
  40. Настройка интерфейсов
  41. Настройка Wi-Fi
  42. Настройка локальной сети
  43. Настройка доступа к интернет
  44. Что такое Mikrotik Default Password Mikrotik Router Default Login
  45. First-Time Login
  46. What is the MikroTik Router Default IP Address
  47. Как найти стандартный пароль MikroTik
  48. Забыли пароль от маршрутизатора MikroTik
  49. Conclusion
  50. Настройка пароля роутера MikroTik
  51. Пароль по умолчанию
  52. Сброс параметров
  53. Защита от брутфорса и сканирования
  54. Частые вопросы
  55. Полезные советы
  56. Совет №1
Подключение к маршрутизатору

Если у вас есть собственный домашний сетевой хост и вы столкнулись с проблемой подключения к интернету или обнаружили некоторые особенности работы с устройствами, то данная инструкция может оказаться вам очень полезной. Маршрутизаторы Mikrotik предоставляют множество возможностей для настройки и управления сетью, и эта пошаговая инструкция поможет вам освоить наиболее распространенные задачи и решить проблемы, с которыми вы можете столкнуться.

Для начала, чтобы приступить к настройке вашего маршрутизатора Mikrotik, вам потребуется зайти в его настройки. Для этого подключите компьютер к порту ether2 роутера с использованием обычного Ethernet-кабеля. Затем введите в адресную строку браузера адрес 192.168.88.1. В диалоговом окне авторизации введите имя пользователя (по умолчанию admin) и пароль, который вы указали при первом подключении к маршрутизатору.

После входа в настройки маршрутизатора выберите вкладку Настройки. Настройка маршрутизатора Mikrotik включает в себя множество действий, таких как изменение параметров сети, добавление правил фильтрации, настройка соединений и многое другое.

Одним из основных этапов настройки маршрутизатора Mikrotik является создание правил фильтрации. Чтобы сделать это, перейдите во вкладку Firewall и выберите подменю Rules. Нажмите на кнопку +, чтобы добавить новое правило. Введите уникальное имя правила и укажите условия, по которым будет применяться данное правило. Например, можно выбрать протокол TCP и установить связанное состояние подключения. После этого выберите нужное действие, например, action=drop, чтобы отбросить пакеты, удовлетворяющие условиям данного правила.

Подключение к маршрутизатору

Подключение к маршрутизатору

Первое, что вам нужно сделать, чтобы настроить маршрутизатор MikroTik, это подключиться к нему. Для этого есть несколько вариантов.

Если у вас есть компьютер или ноутбук с установленным приложением Winbox, можете просто подключиться через LAN-порт маршрутизатора, используя патч-корд. Затем открываем приложение, кликаем на кнопку «Search», оно найдёт ваш маршрутизатор, и нажимаем «Connect». Придётся ввести имя пользователя и пароль (по умолчанию admin без пароля).

Также можно подключиться к маршрутизатору через веб-интерфейс. Для этого открываем любой браузер и в адресной строке вводим IP-адрес вашего маршрутизатора. Когда откроется страница с настройками маршрутизатора (это может быть Winbox, Webfig или какой-то другой вариант), вводим имя пользователя и пароль (по умолчанию admin без пароля).

Обратите внимание, что при первом подключении к роутеру у вас есть возможность настроить точку доступа Wi-Fi и изменить пароль администратора. Уникальное имя пользователя (например, admin) и пароль (сочетание цифр и букв) позволяют получить доступ к настройкам маршрутизатора. Не забудьте запомнить эти данные или сохранить их в надежном месте.

Router without Default Configuration

Большинство устройств Mikrotik поставляются с заводскими настройками, которые могут не соответствовать вашим требованиям. Настройка маршрутизатора Mikrotik включает в себя изменение IP-адреса, настройку интерфейсов и настройку безопасности.

Сначала убедитесь что маршрутизатор включен и имеет подключение к питанию. Затем подключитесь к маршрутизатору с помощью Ethernet-кабеля или Wi-Fi, если Wi-Fi уже настроен и активен. Вы должны увидеть доступные сети Wi-Fi с SSID-именем по умолчанию «mikrotik».

Чтобы получить доступ к маршрутизатору, откройте веб-браузер и введите IP-адрес маршрутизатора в адресной строке. IP-адрес маршрутизатора по умолчанию — 192.168.88.1.

После ввода IP-адреса маршрутизатора, вы увидите страницу авторизации. Логин и пароль по умолчанию для маршрутизаторов Mikrotik это «admin», без пароля. Однако, на реальных устройствах Mikrotik пароль уже может быть сменен при предыдущей настройке.

Чтобы сменить пароль, нажмите на вкладку «System» в левом меню, затем на «Passwords». Нажмите на кнопку «Reset Configuration» напротив «admin» пароля и следуйте инструкциям мастера.

Теперь, когда у вас есть доступ к маршрутизатору, вы можете приступить к его настройке.

Встроенный мастер настройки Mikrotik позволяет выполнить основную настройку с помощью простых инструкций. Выберите желаемый язык и следуйте инструкциям по настройке.

Во время настройки, мастер предлагает выбрать размер сети, которую вы планируете использовать. Вы можете выбрать «Home» для домашней сети или «Small Office» для малого офиса.

Когда настройка мастера будет завершена, вам будет предложено настроить тип подключения к Интернету. Вам будет предложено выбрать тип соединения, такой как PPPoE (для соединения через провайдера услуг интернета), или «Static IP» (если ваш провайдер предоставляет статический IP-адрес).

После выбора типа подключения к Интернету, вам необходимо будет ввести подробные сведения о настройках своего провайдера интернет-услуг.

После завершения настройки мастера, маршрутизатор будет готов к использованию. Однако, если вы хотите настроить дополнительные параметры, такие как безопасность или маршрутизацию, вам следует изучить дополнительные инструкции и руководства от Mikrotik.

Маршрутизатор Mikrotik также имеет встроенный инструмент «Tool–Wizards», который предлагает шаблоны настройки для популярных сценариев настройки, таких как настройка Wi-Fi, настройка VPN или настройка серверов.

Теперь у вас есть представление о том, как настроить маршрутизатор Mikrotik без настройки по умолчанию. Следуя этим инструкциям, вы сможете настроить свой собственный маршрутизатор Mikrotik и использовать его для обеспечения безопасного и эффективного доступа в Интернет.

Configuring IP Access

First, make sure you are logged into your Mikrotik router’s administration panel. To do this, open your web browser and enter the IP address of your router in the address bar. Once you have entered the IP address, click ‘Enter’ or hit ‘Return’ on your keyboard.

Next, you will need to enter the login credentials for your router. The default username is ‘admin’ and the default password is blank (no password). If you have set a password, enter it in the appropriate field. Make sure to include any special characters that are allowed.

After logging in, navigate to the ‘IP’ section in the menu on the left side of the page. Here, you will find various settings related to IP access and routing. Click on ‘Firewall’ to see the available options.

In the Firewall settings, search for the ‘Filter Rules’ tab. Here, you can configure specific rules for allowing or blocking access to certain services or websites. To create a new rule, click on the ‘+’ icon.

ParameterSetting
Chaininput
Actionaccept
Protocoltcp
Src. Address192.168.1.0/24
Dst. Addressany
Dst. Port80

Once you have entered all the necessary parameters for your rule, click ‘OK’ to save it. This rule will allow access to the specified website (in this example, port 80) from any IP address in the 192.168.1.0/24 range.

It is important to note that the settings and options may vary slightly depending on the version of Mikrotik RouterOS you are using.

Configuring Internet Connection

Примечание: прежде чем начнем, убедитесь, что у вас есть уникальный IP-адрес для вашего маршрутизатора Mikrotik, полученный от вашего провайдера Интернета.

1. Подключите ваш маршрутизатор Mikrotik к сети провайдера Интернета, используя Ethernet-кабель. Подключите Ethernet-кабель провайдера к одному из свободных Ethernet-портов на задней панели маршрутизатора.

2. Откройте веб-браузер на вашем компьютере, введите IP-адрес маршрутизатора Mikrotik в адресной строке и нажмите Enter. Обычно IP-адрес маршрутизатора Mikrotik равен «192.168.88.1», если вы не изменили его ранее.

3. Введите логин и пароль для доступа к веб-интерфейсу маршрутизатора Mikrotik. По умолчанию логин равен «admin», а пароль оставьте пустым.

4. После успешного входа в веб-интерфейс маршрутизатора Mikrotik нажмите на вкладку «Bridge» в верхнем меню.

5. В открывшемся окне найдите пункт «Bridge1-LAN» и выберите его.

6. Вкладка «Ports» появится на правой стороне экрана. В этой вкладке вы должны увидеть все порты вашего маршрутизатора Mikrotik. Убедитесь, что порт, к которому подключен Ethernet-кабель провайдера Интернета, помечен как «Master Port» и «Forward» в столбце «Action/Fasttrack Connection».

Примечание: Если вы подключены к Интернету через беспроводной интерфейс, а не через Ethernet-кабель, выполните те же шаги, выбрав соответствующий беспроводной интерфейс вместо Ethernet-порта.

7. Нажмите на вкладку «IP» в верхнем меню, затем выберите «DHCP Client».

8. В открывшемся окне нажмите на кнопку «Add New» для добавления нового DHCP-клиента.

9. В поле «Interface» выберите порт или беспроводной интерфейс, через который вы подключены к Интернету.

10. Для поля «Default Route Distance» выберите значение «1».

11. Оставьте остальные поля по умолчанию и нажмите на кнопку «OK».

12. Нажмите на вкладку «Firewall» в верхнем меню, затем выберите «Filter Rules».

13. В открывшемся окне нажмите на кнопку «Add New» для добавления нового правила фильтрации.

14. В поле «Chain» выберите значение «input», в поле «Action» выберите значение «accept» и в блоке «Connection State» выберите значение «established,related».

15. Нажмите на кнопку «OK» для сохранения настроек.

16. После завершения всех настроек, нажмите на кнопку «Apply» в правом верхнем углу экрана, чтобы применить все изменения.

Теперь ваш маршрутизатор Mikrotik должен быть готов к подключению к Интернету. Убедитесь, что вы правильно подключены к сети Интернет и можете получить доступ к веб-сайтам.

Примечание: Если у вас возникли проблемы с настройкой подключения к Интернету, убедитесь, что вы правильно выполнили все шаги и что у вас есть правильные данные для настройки провайдера Интернета.

Dynamic Public IP

1. Войдите в административную панель роутера Mikrotik.

2. Откройте вкладку «IP» и выберите «DHCP-client».

3. В поле «Interface» выберите «ether1» или другой интерфейс, который используется для подключения к интернету.

4. В разделе «Add Default Route» выберите «Yes». Это позволит роутеру получать маршрут по умолчанию от вашего провайдера.

5. Нажмите кнопку «OK» и дождитесь обновления настроек.

6. После выполнения этих действий роутер будет автоматически получать IP-адрес от вашего провайдера.

Обратите внимание, что при использовании динамического публичного IP-адреса, IP-адрес вашего роутера может изменяться со временем. Для обеспечения доступа к вашей локальной сети, даже после изменения IP-адреса, мы рекомендуем использовать динамические DNS-сервисы.

Static Public IP

Static Public IP позволяет настроить статический публичный IP-адрес, который доступен из интернета. Это полезно, когда требуется создать сервер, веб-сайт или другое устройство, которое должно быть постоянно доступным пользователям вне локальной сети.

Для настройки Static Public IP на маршрутизаторе Mikrotik необходимо выполнить следующие шаги:

  1. Войти в меню настроек маршрутизатора, для чего в адресной строке браузера ввести адрес 192.168.88.1 и войти, используя данные пользователя и пароля (по умолчанию — admin без пароля).
  2. В главном окне устройства на панели слева выбрать пункт «IP» и затем «Addresses».
  3. В списке адресов найти параметры «name» и «address» и в поле «name» ввести имя, а в поле «address» — статический IP-адрес, который будет доступен из интернета.
  4. Выберите «OK», чтобы сохранить изменения.

Настройка Static Public IP должна быть выполнена с осторожностью, так как неправильные изменения могут привести к потере сетевого подключения и недоступности устройств. Для сохранения настроек и восстановления подключения в случае проблем, рекомендуется сделать резервную копию.

Важно отметить, что настройка Static Public IP зависит от версии и расположения меню на маршрутизаторе Mikrotik. Данные инструкции действительны для большинства устройств, но если у вас есть возможность, рекомендуется обратиться к документации и руководству разработчика для получения точной информации.

PPPoE Connection

PPPoE Connection

Прежде чем настраивать PPPoE, вам понадобится некоторая информация от вашего провайдера интернета. Эта информация включает в себя учетные данные (логин и пароль PPPoE) и другие параметры, такие как сервер PPPoE и IP-адрес.

1. Запустите веб-интерфейс Mikrotik, введя IP-адрес роутера в адресной строке браузера.

2. В левой панели веб-интерфейса нажмите на пункт меню «Interfaces». Затем выберите вкладку «PPPoE».

3. Нажмите кнопку «+», чтобы добавить новое подключение PPPoE.

4. В настройках PPPoE введите учетные данные, предоставленные вашим провайдером:

Имя пользователя: ваш логин PPPoE

Пароль: ваш пароль PPPoE

Сервер: сервер PPPoE

5. Настройте другие параметры PPPoE по вашему усмотрению. Например, вы можете разрешить или запретить доступ к серверу DHCP, установить статический IP-адрес или настроить мост между интерфейсами.

6. После завершения настроек нажмите кнопку «Apply», чтобы применить изменения.

Теперь ваш маршрутизатор настроен для использования подключения PPPoE. Вы можете проверить его работу, пытаясь подключиться к интернету и открывая различные веб-сайты.

Важно: Если вы ранее настраивали PPPoE на других роутерах Mikrotik, прошивку TP-Link или других моделей, настройка может отличаться в зависимости от модели роутера и сайта провайдера. Поэтому для более точной информации всегда следуйте инструкциям, предоставляемым сайтом вашего провайдера.

Verify Connectivity

После настройки маршрутизатора Mikrotik важно проверить его подключение к интернету и локальной сети.

Для этого выполните следующие действия:

1. Убедитесь, что компьютер, с которого вы настраиваете маршрутизатор, подключен к порту LAN маршрутизатора. Если вы используете беспроводное подключение, убедитесь, что ваш компьютер подключен к точке доступа маршрутизатора.

2. Войдите в веб-интерфейс маршрутизатора, введя IP-адрес маршрутизатора в адресную строку вашего браузера. Если вы не знаете IP-адрес маршрутизатора, проверьте документацию вашего устройства или найдите его на сайте производителя.

3. Введите учетные данные администратора маршрутизатора (username и password). По умолчанию username — admin, а password — пустая строка. Если вы изменили учетные данные ранее, введите измененные данные.

4. После успешной авторизации вы увидите основное меню маршрутизатора. В левой части страницы кликните на вкладку «Interfaces» и выберите интерфейс «bridge1-lan» или «ok» (в зависимости от вашей конфигурации).

5. На этой странице вы должны увидеть IP-адрес, полученный вашим компьютером через DHCP от маршрутизатора. Если IP-адрес отсутствует или равен 0.0.0.0, нажмите кнопку «Renew» или «Update» на этой же странице для запроса нового IP-адреса у DHCP-сервера маршрутизатора.

6. После получения IP-адреса, попробуйте открыть веб-сайт или выполнить команду «ping» к некоторому удаленному серверу в Интернете для проверки доступа из вашей локальной сети.

7. Убедитесь также, что вы можете получить доступ к локальным ресурсам и устройствам в вашей сети, таким как принтеры, файловые серверы и т. д.

Если вы наблюдаете проблемы с подключением, проверьте наличие firewall правил на вашем маршрутизаторе, которые могут блокировать определенные типы трафика. Убедитесь также, что все необходимые службы и порты настроены и работают должным образом.

Если у вас все еще возникают проблемы с подключением, воспользуйтесь инструментом «Ping» или «Traceroute» в веб-интерфейсе маршрутизатора для дальнейшей диагностики проблемы. Вы также можете воспользоваться командной строкой и утилитой «ping» или «traceroute» на компьютере, подключенном к маршрутизатору, для проверки доступности удаленных узлов и серверов.

Protecting the Router

В процессе настройки маршрутизатора Mikrotik крайне важно обеспечить его защиту от несанкционированного доступа.

Для начала, установите пароль администратора. Для этого войдите в основное меню (введите IP-адрес маршрутизатора в адресной строке браузера) и нажмите на вкладку «System». Затем кликните на «Passwords» в левой панели и введите желаемый пароль. Не забудьте сохранить изменения.

Еще одной важной мерой безопасности является закрытие неиспользуемых портов. Чтобы это сделать, перейдите в раздел «IP» -> «Firewall» и нажмите на вкладку «Filter Rules». Нажмите кнопку «Add New» и настройте правило для закрытия неиспользуемого порта.

Если в вашей сети есть беспроводной мост, рекомендуется отключить функцию «default configuration». Для этого перейдите в раздел «Bridge» -> «Bridge» и на вкладке «Bridge» кликните на «default configuration», выбрав «disable».

Чтобы защитить сеть от нежелательного доступа к важным ресурсам в интернете, вы можете настроить правила фильтрации трафика. В разделе «IP» -> «Firewall» нажмите на вкладку «Filter Rules» и нажмите кнопку «Add New» для создания нового правила. В поле «chain» выберите «forward» и в поле «protocol» выберите «tcp». Затем укажите IP-адреса сайтов, которые вы хотите разрешить через ваш маршрутизатор.

Если вы хотите ограничить доступ пользователей к определенным серверам, вы можете настроить правила фильтрации по портам. В разделе «IP» -> «Firewall» нажмите на вкладку «Filter Rules» и нажмите кнопку «Add New» для создания нового правила. В поле «chain» выберите «forward» и в поле «protocol» выберите «tcp». Затем укажите порт, на который ограничивается доступ, и нажмите «Apply» для применения изменений.

Если у вас есть устройства или сервера за мостом WLAN2, вам следует настроить правила фильтрации для обеспечения безопасности этих устройств. В разделе «IP» -> «Firewall» нажмите на вкладку «Filter Rules» и нажмите кнопку «Add New» для создания нового правила. В поле «chain» выберите «input» и в поле «interface» выберите «listbridge». Нажмите «Apply» для завершения настройки правил.

Не забудьте регулярно обновлять прошивку вашего маршрутизатора Mikrotik, чтобы быть уверенным в его безопасности. Микротик регулярно выпускает новые версии прошивки с исправлениями уязвимостей и добавлением новых функций.

Для доступа к вашему маршрутизатору Mikrotik из интернета возможно использование специального сервиса DDNS (Dynamic DNS). Это позволит вам подключаться к маршрутизатору постоянно изменяющимся IP-адресом. Вы можете скачать соответствующий клиент с сайта Mikrotik, чтобы настроить DDNS.

Важно отметить, что в процессе настройки маршрутизатора Mikrotik очень важно обеспечить его физическую безопасность: разместите маршрутизатор в недоступном для посторонних месте, где нет возможности подключения через физический порт или доступ к кнопкам управления. Убедитесь, что питание маршрутизатора также защищено от несанкционированного доступа.

User Password Access

User Password Access

Доступ к управлению настроеками маршрутизатора Mikrotik должен быть защищен паролем, чтобы предотвратить несанкционированный доступ. В этом разделе мы рассмотрим настройку пароля пользователя.

После подключения к маршрутизатору Mikrotik, вы можете заметить, что доступ к настройкам роутера уже защищен паролем. Чтобы получить доступ к настройкам, вам нужно ввести этот пароль. Если вы случайно потеряли пароль, вы можете его сбросить, следуя инструкциям на сайте Mikrotik.

Чтобы изменить пароль доступа пользователя, выполните следующие шаги:

1. Зайдите в веб-интерфейс маршрутизатора Mikrotik, открыв его веб-сайт в браузере.

2. Во вкладке «System» выберите пункт «Users».

3. В открывшемся окне просмотрите список пользователей и найдите созданный ранее профиль пользователей.

4. Нажмите на название профиля и в открывшемся окне, где указано имя пользователя и пароль, измените пароль.

5. Сохраните изменения и перезапустите маршрутизатор.

Теперь у вас есть новый пароль доступа пользователя для маршрутизатора Mikrotik.

Примечание: Помните, что должна быть настроена защита паролем для всех устройств и сервисов, используемых в вашей сети, чтобы обеспечить безопасность.

MAC Connectivity Access

В настройках маршрутизатора Mikrotik важно обратить внимание на функцию MAC Connectivity Access, которая позволяет контролировать доступ по MAC-адресу клиентов к сети.

В обычном режиме маршрутизатор Mikrotik имеет встроенный DHCP-клиент, который получает IP-адрес от провайдера. Если он является доступным объектом в сети, то имеет MAC-адрес. Войти в настройки маршрутизатора можно, введя IP-адрес, который вы получили от провайдера.

MAC Connectivity Access также предназначена для защиты от несанкционированных пользователей и атак сети. Она позволяет запретить доступ по MAC-адресу к сети или разрешить его только определенным клиентам. Это важная функция для защиты вашей сети.

Для настройки MAC Connectivity Access в Mikrotik мы создаем новый брандмауэр (firewall), добавляем в него правила и применяем собственные настройки.

Сначала мы создаем новое правило, которое будет запрещать или разрешать доступ по MAC-адресу. В строке «chain» выбираем «input» или «output», в зависимости от того, как нам нужно проводить фильтрацию.

В поле «mac-protocol» выбираем «mac» и в поле «action» указываем «accept» или «deny», в зависимости от того, разрешить или запретить мы хотим доступ по MAC-адресу.

Далее указываем в поле «mac-address» MAC-адрес клиента, для которого мы хотим применить это правило.

Дополнительно можно настроить и другие параметры, такие как source и destination addresses, порты и т. д.

После создания правила, мы подключаем его к нужной bridge-интерфейсу (например, bridge1-lanok) при помощи правила «add action=fasttrack-connection chain=forward connection-state=established, related».

Важно отметить, что применение новых настроек может потребовать перезагрузки маршрутизатора или сброса до своего firmwаre. Для этого нажмите на кнопку «close» и выполните соответствующие действия.

Таким образом, настройка MAC Connectivity Access в Mikrotik позволяет контролировать доступ клиентов к сети по MAC-адресу, а также защищать сеть от несанкционированных пользователей и атак.

Neighbor Discovery

Для установки соседей Mikrotik, расположение которых в сети отличается от нашего (например, маршрутизатор находится перед нашим устройством), необходимо создать правило в списке bridge.

Созданный пользователем bridge list должен содержать правила bridge, чтобы устройствам в диапазоне IP-адресов данной системы было разрешено устанавливать соединение с внешними устройствами, поскольку иначе возможны проблемы с подключением к интернету.

Если у вас нет списка bridge list, создайте его, добавив в него правила bridge. Если список bridge list уже есть, просто добавьте правило согласно привычным для вас правилам.

Для установки соединения Mikrotik требует правило, которое должно быть настроено в списке bridge. Правило для установки соединения Mikrotik должно выглядеть следующим образом:

/ip firewall nat
add action=fasttrack-connection chain=bridge list=bridge_in
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether_wan log-prefix=”INTERNET-OUR”

В данной инструкции значения полей можно изменить для вашего устройства:

action=fasttrack-connection: данное действие позволяет ускорить установку соединения, предоставляя более быструю маршрутизацию данных;

chain=bridge: данная цепочка указывает, что данное правило применяется к пакетам, проходящим через bridge;

list=bridge_in: данная цепочка применяется к созданному пользователем списку bridge;

action=masquerade: данное действие выполняется, чтобы скрыть исходящий IP-адрес пользователя от системы при соединении с публичными серверами;

chain=srcnat: данная цепочка применяется к пакетам, отправленным с нашего устройства;

out-interface=ether_wan: настройка данного поля зависит от вашей конфигурации сети, и оно должно соответствовать ether_wan интерфейсу;

log-prefix=”INTERNET-OUR”: данная настройка позволяет логировать все пакеты, проходящие через это правило, чтобы контролировать подключения.

После создания данного правила, проверьте соединение и убедитесь, что оно работает правильно.

Если у вас возникли проблемы с подключением к интернету, проверьте правильность настроек и правил в списке bridge list. Если ошибка все еще сохраняется, попробуйте сбросить настройки, нажав кнопку reset на устройстве, и повторите все действия снова.

Также, убедитесь, что у вас есть доступ к публичным серверам, например, проверьте пинг входящего IP-адреса с вашего устройства. Если IP-адрес сервера указан нежизнеспособным или пакеты теряются, проблема может быть связана с настройкой правил в списке bridge list или с доступностью серверов.

После выполнения всех этих шагов, ваш маршрутизатор Mikrotik будет полностью настроен, и вы сможете пользоваться интернетом и подключаться к удаленным серверам.

IP Connectivity Access

Настройка доступа к сайту и устройствам, подключенным к маршрутизатору Mikrotik, важный шаг в процессе настройки маршрутизатора. Чтобы обеспечить доступ к внешним ресурсам и запустить функции авторизации пользователей, выполните следующие шаги:

1

Чтобы создать доступ к сайту, пройдите в раздел «IP» и выберите «Web Proxy». Нажмите на кнопку «enable» для включения функции прокси-сервера.

2

Чтобы установить доступ к серверам-источникам, выберите раздел «IP» и перейдите к «Firewall». Запустите группу правил, описанных в разделе «IP Firewall — NAT», чтобы настроить доступ к серверам.

3

Чтобы создать доступ к устройствам, подключенным к порту маршрутизатора, подключите патч-корд к нужному порту и сделайте настройки в разделе «Interfaces». Данная функция доступна с помощью прошивки маршрутизатора 6.0 или выше.

4

Чтобы запретить доступ к неиспользуемым портам, выберите раздел «IP» и перейдите к «Firewall». Настройте правила фильтрации и запрета доступа к неиспользуемым портам.

5

Чтобы настроить доступ к серверам SOCKS, выберите раздел «IP», затем «Services» и перейдите к «SOCKS». Создайте профиль для каждого сервера SOCKS, указав необходимые параметры доступа.

6

Чтобы обеспечить доступ к серверам-источникам, выберите раздел «IP», затем «Services» и перейдите к «SOCKS». Запустите группу правил, описанных в разделе «IP Firewall — NAT», чтобы настроить доступ к серверам.

7

Чтобы настроить доступ к серверам во внешней сети, выберите раздел «IP», затем «Services» и перейдите к «SOCKS». Настройте правила маскарада (masquerade) для доступа к серверам во внешней сети.

8

Чтобы настроить доступ к серверам, используя внешние IP-адреса, выберите раздел «IP», затем «Services» и перейдите к «SOCKS». Запустите группу правил, описанных в разделе «IP Firewall — NAT», чтобы настроить доступ к серверам.

9

Чтобы узнать о доступных инструментах для упрощения настройки и отладки, выберите раздел «Tools» и перейдите к «Netwatch», «Ping» и «Traceroute». С помощью этих инструментов можно проводить отладку и тестирование доступности серверов и устройств.

10

Чтобы изменить имя и пароль администратора, выберите раздел «System» и перейдите к «Users». Нажмите на кнопку «add» для создания нового профиля администратора и укажите имя и пароль.

Настройка доступа к IP-ресурсам на маршрутизаторе Mikrotik может быть сложной и различаться в зависимости от конкретных требований источника доступа. Это описание предоставляет основную информацию о настройке доступа, но для подробной информации ознакомьтесь с документацией Mikrotik и официальным источником.

Administrative Services

Большинство роутеров Mikrotik предоставляют различные службы для администрирования и настройки устройств. Эти службы позволяют пользователям управлять и настраивать маршрутизатор в соответствии со своими потребностями.

Самый простой способ настроить роутер Mikrotik — использовать протоколи общения, такие как HTTP или HTTPS. Для этого откройте веб-браузер и введите IP-адрес маршрутизатора в строке поиска. Например, если локальный адрес вашего маршрутизатора равен 192.168.88.1, введите в строке поиска «192.168.88.1». Если все настройки соединений с роутером настроены правильно, вас должны попросить ввести имя пользователя и пароль для входа.

После успешной аутентификации вы увидите главный раздел администрирования маршрутизатора Mikrotik, где вы можете настроить различные параметры устройства.

Winbox — удобная программа, разработанная Mikrotik, позволяющая настраивать роутеры Mikrotik. Он поддерживает все версии Mikrotik RouterOS и имеет более простой и понятный интерфейс, чем веб-интерфейс. Откройте Winbox и введите IP-адрес маршрутизатора в поле «Connect To». После этого нажмите кнопку «Connect», и программа Winbox попытается установить соединение с маршрутизатором. Если все настройки соединения правильны, вы сможете войти в систему с помощью правильного имени пользователя и пароля.

Управление маршрутизатором Mikrotik также можно выполнить с помощью SSH-клиента или Telnet. Введите IP-адрес маршрутизатора в SSH-клиент или Telnet-клиенте, и программа попытается установить соединение. После этого вы должны будете ввести имя пользователя и пароль.

При использовании любого способа настройки и управления роутером Mikrotik не забудьте использовать безопасные пароли и защищенное соединение. Это поможет предотвратить несанкционированный доступ к вашим устройствам и вашим сетям.

Other Services

Для настройки других сервисов на маршрутизаторе Mikrotik, таких как доступ к интернету от провайдера, сетевые адреса, настройка Wi-Fi и др., следует выполнить следующие шаги:

  • Войдите в терминал управления устройством Mikrotik, используя инструменты терминала.
  • Удалите существующие настройки, если они имеются, чтобы освободить место для новых настроек.
  • Настройте новый интерфейс подключения к провайдеру интернета. Для этого подключите патч-кордом провайдерский кабель к интерфейсу маршрутизатора, на нем должен быть подписан логин и пароль.
  • Создайте новое правило маршрутизации для адресов, которые будут использоваться для доступа к интернету провайдера.
  • Настройте интерфейс Wi-Fi, если у вас есть Wi-Fi роутер, который будет работать через маршрутизатор Mikrotik. Укажите уникальные настройки, такие как имя сети (SSID), безопасность и пароль для подключения.
  • Настройте новый маршрутизатор Mikrotik, чтобы он работал за Wi-Fi роутером, если у вас есть Wi-Fi роутер, который работает в режиме моста (bridge mode).
  • Настройте доступ к локальной сети, чтобы только ваш компьютер имел доступ к настройкам маршрутизатора Mikrotik. Используйте уникальные учетные данные для входа (логин и пароль).
  • Настройте безопасность вашего маршрутизатора. Убедитесь, что установлены надежные настройки паролей и запрещено удаленное администрирование.
  • Скачайте и установите все необходимые обновления и патчи для вашего маршрутизатора Mikrotik, чтобы он работал стабильно и безопасно.
  • Проверьте настройки вашего маршрутизатора Mikrotik, чтобы убедиться, что они корректно работают. Вы можете использовать инструменты и документацию, предоставленные разработчиком, для решения проблем или определения настроек.

При настройке других сервисов на маршрутизаторе Mikrotik следуйте данной инструкции и учтите особенности вашей компании или сети. Быстрая и правильная настройка обеспечит надежное соединение, доступ к интернету и локальным ресурсам.

NAT Configuration

NAT Configuration

Настройка сетевой адресации (NAT) играет важную роль в обеспечении работы маршрутизатора Mikrotik. Чтобы быстро установить и настроить маршрутизатор Mikrotik, вам необходимо знать, что такое NAT и как его настроить.

НАТ — это процесс изменения сетевых адресов и портов передачи данных, проходящих через систему. Он используется для преобразования внутренних локальных адресов во внешние публичные адреса, позволяя устройствам в локальной сети получить доступ к Интернету и обратно.

Для настройки NAT на маршрутизаторе Mikrotik выполните следующие действия:

  1. Войдите в систему маршрутизатора Mikrotik, используя стандартный логин и пароль (если вы его не изменили).
  2. Найдите раздел «NAT» в меню слева и нажмите на него.
  3. На появившейся странице выберите нужный интерфейс, к которому будут подключены устройства, в разделе «Chain» — выберите «srcnat».
  4. Далее на странице есть табличные поля, где вы должны указать различные настройки NAT. В поле «Src. Address» введите адрес вашего интернет-провайдера. В поле «Action» выберите «masquerade».
  5. Жмем на кнопку «Apply» для применения настроек NAT.

После завершения этих шагов настройка NAT на маршрутизаторе Mikrotik будет завершена. Теперь ваш маршрутизатор готов к работе с внешней сетью.

Port Forwarding

Port Forwarding

Настройка маршрутизатора Mikrotik может понадобиться для создания правил перенаправления портов (Port Forwarding). Это позволит пользователю автоматически переадресовывать внешний трафик на определенный порт внутреннего устройства.

Для настройки порт форвардинга в Mikrotik следуйте следующим шагам:

  1. Откройте текстовый или графический интерфейс управления маршрутизатором Mikrotik.
  2. В окне управления выберите вкладку «IP» и найдите в ней раздел «Firewall».
  3. Выберите вкладку «NAT», которая расположена около вкладки «Firewall».
  4. Нажмите на кнопку «Add New» для создания нового правила NAT.
  5. В открывшемся окне настройки заполните следующие поля:
FieldDescription
ChainВыберите значение «dstnat», которое соответствует условиям задачи.
ProtocolВыберите соответствующий протокол для порта, который необходимо перенаправить.
Dst. PortУкажите порт внешнего интернета, который должен быть перенаправлен.
In. InterfaceВыберите интерфейс маршрутизатора, через который будет производиться перенаправление.
ActionВыберите значение «dst-nat», чтобы маршрутизатор автоматически создал необходимые правила маршрутизации.
To AddressУкажите IP-адрес устройства внутренней сети, на которое будет перенаправлен порт.
To PortУкажите порт внутреннего устройства, на который будет перенаправлен внешний трафик.

После заполнения настроек нажмите кнопку «OK», чтобы сохранить изменения.

Когда правило Port Forwarding будет создано, маршрутизатор Mikrotik автоматически установит соответствующую маршрутизацию и перенаправление портов на указанное устройство внутри сети.

Не забудьте сохранить все настройки и закрыть окно управления маршрутизатором для обеспечения безопасности.

Setting up Wireless

Настройка беспроводного подключения может быть несколько сложнее, чем настройка проводного. В этом разделе мы рассмотрим пошаговую инструкцию по настройке беспроводного соединения на маршрутизаторе Mikrotik.

Для начала, убедитесь, что у вас установлено соединение интернет-провайдера и маршрутизатор подключен к вашему компьютеру или ноутбуку с помощью патч-корда. Также, убедитесь, что у вас есть доступ к веб-интерфейсу роутера, вписав в адресную строку браузера IP-адрес вашего маршрутизатора.

В меню Mikrotik выберите раздел «Wireless» и нажмите кнопку «Add New». В открывшемся окне введите SSID (имя вашей беспроводной сети), выберите режим работы (обычно стандартный 2.4Ghz), установите ширину канала (20Mhz), выберите частоту (автоматически), оставьте значение «bridge_lan» в поле «bridge» (это объединит проводное и беспроводное подключения), а также выберите «security-profiles» в поле «security-profile».

Следующим шагом установите пароль для доступа к беспроводной сети. В разделе «Security Profiles» нажмите кнопку «Add New» и выберите тип безопасности. Для наиболее безопасного соединения выберите WPA2-PSK/AES (WPA2 Personal), затем введите пароль (не менее 8 символов) и нажмите «OK».

После этого вернитесь в раздел «Wireless» и в открывшемся окне выберите созданный ранее профиль безопасности (security-profile) в поле «security-profile».

Теперь настройка беспроводного соединения завершена. Нажмите «OK» во всех открытых окнах и перезапустите маршрутизатор.

Теперь вы можете подключиться к беспроводной сети, используя SSID и пароль, которые вы установили во время настройки.

Protecting the Clients

Для начала, откройте Winbox и войдите в управление маршрутизатором, используя имя пользователя и пароль, полученные от вашего провайдера.

Пароль по умолчанию обычно довольно простой и должен быть сменен. Чтобы сменить пароль, откройте вкладку System в меню слева и выберите Password. Введите ваш новый пароль и нажмите Change.

Если вы забыли пароль администратора, вы можете восстановить доступ к маршрутизатору, просто нажав кнопку Reset на задней панели устройства. Обратите внимание, что это сбросит все настройки на заводские, поэтому будьте осторожны.

Для обеспечения защиты вашей сети, можно настроить пароль для доступа к беспроводной сети. Чтобы это сделать, найдите вкладку Wireless в меню слева и выберите нужный интерфейс (например, WLAN1). Включите беспроводную сеть и добавьте пароль в поле WPA Pre-Shared Key. Установите сложный пароль, который будет надежным препятствием для несанкционированного доступа.

Возможно, вашим клиентам также нужно настроить пароль для подключения к сети. Если вы подключаетесь к Интернету через PPPoE-соединение, перейдите к вкладке PPP и выберите Profiles. Найдите профиль, который вы используете для подключения, и убедитесь, что у вас есть правила аутентификации и защиты паролем.

Другой способ защиты клиентов — настройка фильтрации пакетов для контроля доступа. Для этого откройте вкладку IP в меню слева и выберите Firewall. Создайте новое правило фильтрации пакетов, которое позволит только разрешенные соединения и заблокирует все остальное. Для этого, включите выборку по разных параметрам, таких как источник, назначение и порт соединения. Затем настройте правила действия action=accept, чтобы разрешить соединение, и action=deny, чтобы запретить соединение.

Не забудьте документировать все настройки и изменения, которые вы делаете, чтобы у вас был справочный документ для будущего использования. Сохраните этот документ в безопасном месте, где только вы и ваша административная компания будут иметь доступ.

Блокировка нежелательных веб-сайтов

Для начала создаем список нежелательных веб-сайтов. Вы можете выбрать один из следующих способов для получения такого списка:

  1. Вручную: в этом случае вы сами вписываете адреса веб-сайтов в список. Это может быть сложно и затратно по времени, особенно если список нежелательных веб-сайтов довольно большой.
  2. Из публичных серверов: существуют публичные серверы, предоставляющие списки заблокированных веб-сайтов. Вы можете загрузить такой список и использовать его в вашем маршрутизаторе.
  3. От другого устройства: вы можете использовать уже готовый список с другого маршрутизатора или устройства в вашей сети.

После создания списка нежелательных веб-сайтов, следует приступить к настройке правил блокировки в маршрутизаторе Mikrotik. Для этого:

  1. Откройте программу Winbox и подключитесь к вашему маршрутизатору.
  2. Выберите в меню раздел «IP» и нажмите на «Firewall».
  3. В открывшемся окне нажмите на вкладку «Layer7 Protocols».
  4. Нажмите кнопку «Установить» и в появившемся окошке в поле «Name» введите название для вашего правила, например «Block Unwanted Websites».
  5. В поле «Regexp» вставьте список нежелательных веб-сайтов. Обратите внимание, что используется регулярное выражение для более гибкого поиска.
  6. Нажмите кнопку «OK» для сохранения правила.
  7. Теперь вернитесь в меню «Firewall» и выберите вкладку «Filter Rules».
  8. Нажмите кнопку «Установить» и настройте следующие параметры:
    • Dst. Port: выберите порт для фильтрации трафика. Например, 80 для блокировки HTTP.
    • Protocol: выберите протокол, для которого будет применяться правило. Например, TCP для блокировки HTTP.
    • Src. Address: введите IP-адрес устройства или сети, для которого будет применяться правило блокировки.
    • Action: выберите «drop» для блокировки трафика из указанных источников.
  9. Нажмите кнопку «OK» для сохранения правила блокировки.

Теперь ваш маршрутизатор Mikrotik будет блокировать нежелательные веб-сайты, основываясь на вашем списке. Учтите, что эти правила могут быть изменены или отключены пользователями, имеющими доступ к настройкам маршрутизатора. Поэтому обязательно создайте пароль для доступа к настройкам маршрутизатора и регулярно меняйте его.

Troubleshooting

В процессе настройки маршрутизатора Mikrotik возможны ситуации, когда возникают проблемы с его конфигурацией. В этом случае вам может потребоваться провести диагностику и устранить неполадки. В этом разделе приведены некоторые рекомендации по устранению проблем.

1. Проверьте, что все соединения между роутером Mikrotik и другими устройствами настроены правильно. Дождитесь полной загрузки системы и проверьте, что интерфейсы Ethernet активированы и не отключены.

2. Если вы используете программы Winbox/Webfig для настройки маршрутизатора, убедитесь, что у вас есть правильные настройки для доступа к роутеру. Если вы забыли пароль или локальную IP-адрес роутера, вы можете восстановить доступ, сбросив конфигурацию до заводских настроек или обратившись в службу поддержки Mikrotik.

3. Проверьте настройки сети роутера. В списке интерфейсов найдите интерфейс ether1-wan. Убедитесь, что он настроен в режиме DHCP client и получает IP-адрес автоматически. Если маршрутизатор находится в домашней сети, убедитесь, что IP-адрес этого интерфейса соответствует диапазону вашей домашней сети.

4. Проверьте наличие неиспользуемых интерфейсов. В большинстве Mikrotik-роутеров есть несколько Ethernet-портов. Если некоторые из них не используются, отключите их в настройках роутера, чтобы улучшить производительность и эффективность.

5. Если ваш маршрутизатор Mikrotik не имеет доступа к Интернету, проверьте соединение с провайдером. Проверьте наличие соединения в разделе «Interfaces» в Winbox/Webfig. Если включен режим «disabled», выберите нужное соединение и нажмите «Enable». Если соединение все равно не работает, обратитесь в службу поддержки провайдера.

6. Если у вас есть доступ к терминалу, сконфигурируйте роутер Mikrotik вручную. Воспользуйтесь командами, чтобы настроить его в соответствии с вашими потребностями.

Обратите внимание, что данная инструкция является обновленной версией универсальной инструкции по настройке маршрутизатора Mikrotik. Она не охватывает все особенности системы, но предлагает обзор основных шагов для настройки и устранения проблем. Если у вас возникают сложности, обратитесь в службу поддержки Mikrotik или проконсультируйтесь с опытными специалистами.

Troubleshoot if ping fails

Если ping-запрос не проходит, то настройка вашей сети может быть неправильной или возможно есть проблемы с сетевым оборудованием. Вот несколько шагов, которые можно предпринять для устранения этой проблемы:

1. Проверьте подключение кабеля. Убедитесь, что все кабели надежно подсоединены и не повреждены.

2. Проверьте количество подключенных устройств. Если сеть перегружена большим количеством устройств, это может привести к неполадкам в передаче данных.

3. Используйте сетевые инструменты для проверки статуса сети. Некоторые из них включают Winbox или Wi-Fi Analyzer.

4. Проверьте настройки маршрутизатора. Убедитесь, что правильно настроены правила маршрутизации, цепочка «forward», статические маршруты и IP-адреса.

5. Проверьте настройки сетей. Убедитесь, что IP-адрес вашего компьютера и маршрутизатора вписаны в одну сеть и не зарезервированы для других устройств.

6. Проверьте физическое состояние портов. Убедитесь, что порты на маршрутизаторе и других сетевых устройствах не повреждены и работают исправно.

7. Если у вас есть несколько маршрутизаторов, проверьте их связь. Убедитесь, что между ними установлено соединение и нет никаких проблем с передачей данных.

8. Проверьте наличие обновлённой версии ПО (firmware) для маршрутизатора. Некоторые проблемы могут быть вызваны устаревшей версией ПО.

9. Если у вас есть беспроводная сеть, проверьте ее настройки. Убедитесь, что Wi-Fi работает должным образом и не является причиной отказа в передаче данных.

10. Проверьте настройки безопасности. Убедитесь, что ваши правила безопасности не блокируют пинг-запросы или другую трафик.

11. Проверьте список доступных IP-адресов. Убедитесь, что IP-адрес, который вы пытаетесь пинговать, не зарезервирован или не используется другим устройством.

12. Проверьте наличие drops и ошибок на портах. Убедитесь, что количество drops и ошибок на портах минимально или равно нулю.

Настройка маршрутизатора Mikrotik – пошаговая универсальная инструкция

В этом документе представлена пошаговая инструкция по настройке маршрутизатора Mikrotik. Она поможет вам настроить ваш маршрутизатор и установить соответствующие настройки для использования Wi-Fi и DHCP-клиента.

  1. Войдите в систему маршрутизатора, используя стандартные настройки.
  2. Измените имя и пароль точки доступа Wi-Fi, чтобы повысить безопасность вашей беспроводной сети. В меню «Wireless» выберите вкладку «Wireless» и кликните на SSID, чтобы изменить стандартное имя сети (SSID) на желаемое значение.
  3. Включите функцию DHCP-клиента на маршрутизаторе, чтобы автоматически получать настройки от вашего интернет-провайдера. В меню «IP» выберите вкладку «DHCP-Client» и нажмите кнопку «Add new» для добавления нового DHCP-клиента.
  4. Настройте маршрутизатор для запрета доступа к локальной сети из Wi-Fi. Для этого в меню «IP» выберите вкладку «Firewall» и кликните на вкладке «Filter Rules». Нажмите кнопку «Add new» и в поле «Chain» выберите «forward». Затем в поле «Action» выберите «drop». Кликните на кнопку «Apply» для применения настроек.
  5. Настройте два интерфейса, bridge1-lanok и bridge1-lanok2, чтобы разделить трафик с сервером и остальными устройствами на внутренней сети. В меню «Interfaces» выберите вкладку «Bridges» и нажмите на кнопку «Add». Вписывайте имена интерфейсов в соответствующие поля «Name» и «Port». Нажмите кнопку «OK».
  6. Отключите функцию reply-to в беспроводной точке доступа, чтобы повысить безопасность сети. В меню «Wireless» выберите вкладку «Security Profiles» и кликните на вкладке «WPA2 Pre-Shared Key». Установите галочку в поле «WAP2 +» и в поле «Authentication Types» выберите «WPA2 Only». Нажмите кнопку «OK» для сохранения настроек.
  7. Настройте маршрутизатор для использования других IP-адресов в вашей локальной сети. В меню «IP» выберите вкладку «Addresses» и кликните на кнопку «Add new» для добавления нового IP-адреса. Введите нужные IP-адреса и нажмите кнопку «OK» для сохранения настроек.
  8. Настройте маршрутизатор для использования основных настроек с вашим интернет-провайдером. В меню «IP» выберите вкладку «Routes» и кликните на кнопке «Add new». Введите IP-адреса и пути, предоставленные вашим провайдером, и нажмите кнопку «OK» для сохранения настроек.
  9. Настройте маршрутизатор для запуска DHCP-сервера для вашей внутренней сети. В меню «IP» выберите вкладку «DHCP-Server» и кликните на вкладке «Networks». Нажмите кнопку «Add new», чтобы добавить новую сеть, и заполните необходимые поля. Нажмите кнопку «OK» для сохранения настроек.
  10. Настройте белые и черные списки для устройств, которые могут или не могут получить доступ к вашей локальной сети. В меню «IP» выберите вкладку «Firewall» и кликните на вкладке «Filter Rules». Нажмите кнопку «Add new», чтобы добавить новую правило. Заполните необходимые поля и нажмите кнопку «OK» для сохранения настроек.
  11. Проверьте конфигурацию маршрутизатора, чтобы убедиться, что все настройки и правила были применены правильно. В меню «System» выберите вкладку «Package» и кликните на вкладке «Installed». Постепенно пройдите по всем настройкам и правилам, чтобы проверить их корректность.
  12. Перезапустите маршрутизатор, чтобы внести все изменения и применить их. В меню «System» выберите вкладку «Reboot» и кликните на кнопке «OK». Подождите, пока устройство перезагрузится.
  13. После перезагрузки маршрутизатора, проверьте подключение к Интернету. Подключите провод Ethernet к одному из портов маршрутизатора и другой конец провода к модему или коммутатору. Убедитесь, что порт включен и получает питание.
  14. Проверьте подключение беспроводных устройств к вашей сети Wi-Fi. На подключаемом устройстве найдите список доступных сетей Wi-Fi и найдите вашу точку доступа Wi-Fi по SSID (имя сети), которое вы ранее изменяли.
  15. Если у вас возникли проблемы с подключением, проверьте настройки маршрутизатора и беспроводных устройств. Обратитесь к документации, предоставленной вместе с маршрутизатором, чтобы узнать больше о конкретных настройках.

В результате, ваш маршрутизатор Mikrotik будет настроен согласно универсальной пошаговой инструкции. Пожалуйста, имейте в виду, что конфигурация маршрутизатора может отличаться в зависимости от вашего интернет-провайдера и требований сети.

Особенности Mikrotik

При первом включении роутера Mikrotik, откройте программу для настройки Winbox/Webfig и подключитесь к устройству через интерфейс Ethernet. Настройте IP-адрес вашего компьютера, чтобы он соответствовал сети, созданной на роутере. Для этого обычно используют комбинацию кнопок Win+R, вводят команду «ncpa.cpl» и дважды кликают на интерфейсе «Ethernet». В появившемся окне выбираются свойства интерфейса и открывается вкладка «IP-адреса». Здесь настраивается primary IP-адрес.

В меню роутера Mikrotik откройте закладку «IP» – «DHCP-клиент». Нажмите кнопку «+» для создания нового правила. В поле «Interfacе» выберите интерфейс вашего роутера (например, Interface–ether1). В поле «Use peer DNS» рекомендуется выбрать «no», чтобы избежать ошибок при установке соединения с Интернетом.

Нажмите кнопку «Apply», чтобы сохранить изменения. Теперь ваш роутер Mikrotik готов к настройке.

Важно

Одной из особенностей Mikrotik является возможность создания уникальных настроек для разных устройств. Это позволяет настраивать роутер так, чтобы каждое устройство получало свой собственный IP-адрес.

Шаги настройки Mikrotik:

  1. Откройте программу настройки Winbox или Webfig и установите пароль для доступа к роутеру. По-умолчанию, имя пользователя «admin», пароль отсутствует.
  2. Настройте IP-адрес вашего роутера, чтобы он соответствовал сети провайдера. Для этого откройте закладку «IP» – «Addresses» и нажмите кнопку «+».
  3. В появившемся окне введите IP-адрес, полученный от провайдера, и выберите интерфейсether1.
  4. Примените настройки, нажав кнопку «Apply».
  5. Настройте маршрут по-умолчанию. Для этого откройте меню «IP» – «Route» и нажмите кнопку «+».
  6. В поле «Gateway» введите IP-адрес точки доступа провайдера.
  7. Установите правило, запрещающее изменение настроек внутренних систем. Для этого откройте меню «IP» – «Firewall» и нажмите кнопку «+».
  8. В поле «Action» выберите значение «drop» и укажите интерфейс ether1. Нажмите кнопку «OK».
  9. Создайте учетные записи для доступа к роутеру Mikrotik. Для этого откройте меню «System» – «Users» и нажмите кнопку «+».
  10. В поле «Name» введите имя пользователя, в поле «Password» установите пароль, состоящий из букв и цифр.
  11. Нажмите кнопку «Apply», чтобы сохранить изменения.

После проведения всех настроек, перезагрузите роутер Mikrotik через программу настройки Winbox/Webfig.

Теперь вы можете подключаться к роутеру Mikrotik через интерфейс Wi-Fi или с помощью Ethernet-кабеля (патч-корда) и настраивать маршрутизатор в соответствии со своими потребностями.

Подготовка

Перед настройкой маршрутизатора Mikrotik необходимо убедиться, что все устройства подключены правильно.

1. Подключите кабель Ethernet от модема к «Ethernet»-порту на задней панели маршрутизатора.

2. С помощью кабеля Ethernet подключите компьютер к одному из портов на задней панели маршрутизатора.

На задней панели маршрутизатора Mikrotik найдите название беспроводной сети (например, MikroTik-411), состоящее из нескольких букв и цифр.

Запустите веб-браузер и в поле адреса введите «192.168.88.1». Нажмите Enter, чтобы перейти на страницу настроек.

ШагДействие
1Посетите сайт www.google.com или www.yandex.ru, чтобы убедиться в наличии доступа к Интернету.
2В верхней строке поиска введите название беспроводной сети, которую вы нашли на задней панели маршрутизатора Mikrotik.
3Если результаты поиска появятся достаточно быстро, значит, подключение к Интернету работает верно. Если поиск занимает слишком много времени или не работает вообще, должны быть проблемы с подключением.

Если подключение работает некорректно, необходимо перейти к сбросу на заводские настройки:

1. На задней панели маршрутизатора найдите кнопку «Reset» и удерживайте ее несколько секунд с помощью острым предметом, например, ручкой.

2. Когда маршрутизатор перезагружается, он будет иметь заводские настройки, и вы сможете подключиться к нему с помощью пароля по умолчанию.

Теперь мы готовы перейти к настройке маршрутизатора Mikrotik.

Подключение

Подключение к маршрутизатору можно выполнить следующим образом:

  1. В первую очередь, убедитесь, что ваш компьютер находится в одной сети с роутером. Для этого нужно вписать в браузер адрес подключения (по умолчанию 192.168.88.1).
  2. Если вы уже установили соединение с роутером, откройте Winbox и найдите в меню пункт «Neighbours». В этом списке должен отобразиться ваш маршрутизатор.
  3. Подключитесь к выбранному маршрутизатору, щелкнув на его адресе дважды. Вы сможете открыть конфигурационный файлик и посмотреть его настройки.
  4. Чтобы войти в систему настройки роутера Mikrotik, убедитесь, что у вас включен протокол Telnet. Если этот пункт интегрирован в системе настроек роутера, выполняйте его по инструкции скачанного роутера. Если же этот протокол необходим к использованию в роутере, нажмите на пункт «Router» и настройки будут перемещены в основное меню.
  5. Сейчас настроим простое подключение роутера к интернету. Для этого перейдите в «System» -> «Rest/Defaults» -> «No Default Configuration» -> «Reset Configuration».
  6. Далее откройте «System» -> «Reboot» -> «Reboot System». Для проверки можете открыть на «System» следующую команду: «dhcp server lease print detail». Запустите команду, но оставьте поле пустым.
  7. После этого, запустите Tool -> «Winbox». Нажмите на кнопку «Webfig», чтобы открыть приложение.
  8. В важном методе авторизации поблагодарите пользователя в пользовательском поле.
  9. С каждым выбранным пользователем/system и каждым выбранным устройством/configuring и каждым выбранным пользователем/suggest, настройками/admin, система dhcp настроена так, чтобы пакеты с каждого интерфейса обрабатывались по умолчанию. Также, вам требуется подключить, чтобы включить мост
  10. Наконец, после завершения настройки маршрутизатора Mikrotik, перезапустите его, нажав на кнопку «Reset» в меню «System».

Теперь у вас есть подключение к маршрутизатору Mikrotik и вы можете приступить к настройке дополнительных параметров веб-интерфейса.

Сброс настроек

Перед началом настройки маршрутизатора Mikrotik настоятельно рекомендуется выполнить сброс настроек к заводским. Это позволяет избежать пересечения параметров, которые могут быть уже заданы на маршрутизаторе, и начать настройку с чистого листа.

Для сброса настроек маршрутизатора Mikrotik выполните следующие шаги:

Шаг 1: Подключите маршрутизатор к компьютеру с помощью сетевого кабеля. Убедитесь, что интернет-подключение на компьютере работает и после подключения маршрутизатора.

Шаг 2: Откройте программу Winbox и запустите ее на компьютере. Если у вас не установлена программа Winbox, вы можете скачать ее с официального сайта Mikrotik.

Шаг 3: Введите IP-адрес маршрутизатора в поле «Connect To» и нажмите кнопку «Connect».

Шаг 4: Введите имя пользователя и пароль в соответствующие поля. Если вы не внесли изменений в настройки маршрутизатора, имя пользователя по умолчанию — «admin», а пароль — «blank».

Шаг 5: В левом меню выберите раздел «System» и перейдите в раздел «Reset Configuration».

Шаг 6: В окне «Reset Configuration» установите флажок напротив опции «No default configuration» и нажмите кнопку «Reset Configuration».

Шаг 7: Подождите, пока сброс настроек маршрутизатора завершится. Когда процесс будет завершен, маршрутизатор будет автоматически перезагружен.

Шаг 8: После перезагрузки маршрутизатора подключитесь к нему с помощью программы Winbox.

Шаг 9: Настройте основные параметры маршрутизатора, такие как IP-адрес и пароль администратора. Установите новые пароли для всех учетных записей.

Шаг 10: Настройте подключение к Интернету. Если у вас есть DHCP-сервер в вашей домашней сети, выберите режим «Bridge» и выберите требуемый интерфейс в разделе «Bridge Ports». Если вы подключены к Интернету через PPPoE-соединение, добавьте новый интерфейс PPPoE и введите необходимые настройки.

После выполнения всех шагов маршрутизатор Mikrotik будет сброшен к заводским настройкам и готов к настройке. Не забывайте сохранять настройки после внесения изменений, чтобы они не сбрасывались при последующей перезагрузке.

Настройка портов

Настройка портов

Далее рассмотрим процесс настройки портов на маршрутизаторе Mikrotik. Вам потребуются инструкции от производителя, их можно найти на официальном сайте Mikrotik. Обратите внимание, что инструкции могут отличаться в зависимости от версии прошивки маршрутизатора.

Ниже приведены общие шаги, которые следует выполнить при настройке портов:

  1. Войдите в интерфейс маршрутизатора Mikrotik, используя один из доступных методов, такие как Winbox, WebFig или SSH/Terminal.
  2. Ознакомьтесь со своими устройствами и определите, какие порты нужно настроить.
  3. Войдите в нужную службу для настройки портов. Например, если вы используете Winbox, откройте его и введите IP-адрес маршрутизатора, а затем введите имя пользователя и пароль.
  4. После входа в окно настроек маршрутизатора найдите раздел «Порты» или «Port». Обратите внимание, что название может отличаться в зависимости от версии прошивки.
  5. Выберите порт, который вы хотите настроить, и откройте его конфигурацию.
  6. Настройте параметры порта в соответствии с вашими потребностями. Например, вы можете настроить скорость соединения, тип подключения, фильтрацию трафика и т. д.
  7. Проверьте настройки порта и сохраните изменения. Убедитесь, что порт включен и готов к использованию. Если есть необходимость, можно добавить дополнительные настройки безопасности, такие как ограничение доступа к порту по MAC-адресу или разрешение/запрет доступа к определенным портам.
  8. При необходимости повторите шаги для каждого порта, который вы хотите настроить.
  9. После завершения настройки портов, не забудьте сохранить изменения и перезагрузить маршрутизатор, чтобы изменения вступили в силу.

Примечание: перед тем, как приступить к настройке портов, рекомендуется сделать резервную копию текущих настроек маршрутизатора. Также обратите внимание на особенности и привычные настройки вашего маршрутизатора, чтобы избежать непредвиденных проблем.

Подключение со статическим IP

Если ваш интернет-провайдер предоставляет вам статический IP-адрес, вам потребуется выполнить следующие шаги:

  1. Подключите компьютер к порту ether1-wan вашего маршрутизатора Mikrotik с помощью сетевого кабеля.
  2. Запустите Winbox и выберите вкладку «New Terminal».
  3. Введите следующую команду:

/interface ethernet set ether1 dhcp- client disabled=yes

Эта команда отключает DHCP-клиент на порту ether1, чтобы вам не присваивался автоматический IP-адрес.

  1. Введите следующую команду:

/ip address add address=your_ip/subnet interface=ether1

Замените your_ip/subnet на ваш статический IP-адрес и маску подсети, предоставленные вашим провайдером.

  1. Введите следующую команду:

/ip route add gateway=your_gateway

Замените your_gateway на IP-адрес шлюза, предоставленный вашим провайдером.

  1. Введите следующую команду:

/ip dns set servers=your_dns_servers

Замените your_dns_servers на IP-адреса DNS-серверов, предоставленные вашим провайдером.

  1. Сохраните изменения, введя следующую команду:

/system identity set name=your_router_name

Замените your_router_name на уникальное название для вашего роутера.

После выполнения этих шагов, ваш маршрутизатор Mikrotik будет подключен к интернету с использованием статического IP-адреса.

Настраиваем интернет

Для настройки интернета на маршрутизаторе Mikrotik следуйте следующим шагам:

  1. Первым делом, вам необходимо зайти в настройки роутера. Для этого откройте веб-браузер и в адресной строке введите IP-адрес вашего маршрутизатора. Обычно адресом по умолчанию является 192.168.88.1, но если у вас он другой, то узнайте его у вашего провайдера.
  2. После того, как вы успешно вошли в настройки роутера, найдите пункт «Interfaces» или «Интерфейсы» и выберите его. Здесь вы увидите список доступных интерфейсов.
  3. Если у вас уже есть беспроводная сеть и вы хотите настроить доступ к интернету через нее, то найдите в списке интерфейс «wireless» или «беспроводной» и нажмите на него.
  4. В открывшемся окне в поле «Name» введите имя вашей беспроводной сети. В поле «Allowed-interface-list» выберите интерфейс, через который будет осуществляться подключение к интернету.
  5. Если у вас нет беспроводной сети, то можете пропустить предыдущий пункт.
  6. Далее нажмите на интерфейс, через который вы хотите подключиться к интернету. Обычно это интерфейс «ether1», но у вас может быть другой.
  7. В открывшемся окне в поле «Name» введите имя интерфейса, например, «WAN». В поле «Adress» введите IP-адрес, который вы получили от вашего провайдера.
  8. В поле «Gateway» введите IP-адрес вашего роутера, который вы также можете узнать у провайдера. Если вам необходимо настроить статический IP-адрес, то укажите его в поле «Adress» и «Gateway».
  9. После настройки интерфейса сохраните изменения, нажав на кнопку «Apply» или «Применить».
  10. Теперь у вас должно быть подключение к интернету. Чтобы убедиться, перезагрузите маршрутизатор и проверьте, работает ли интернет.

Обратите внимание, что эти настройки являются базовыми и могут отличаться в зависимости от провайдера. Если у вас возникают сложности или вам нужна более подробная инструкция, рекомендуется обратиться к руководству пользователя MikroTik RouterOS или обратиться в службу поддержки вашего провайдера.

DHCP-сервер

Для настройки DHCP-сервера на маршрутизаторе Mikrotik выполните следующие шаги:

  1. Войдите в меню настроек вашего роутера Mikrotik.
  2. Перейдите в раздел «IP» и выберите «DHCP Server».
  3. В открывшемся окне нажмите «DHCP Setup».
  4. В поле «Addresses to Give Out» укажите количество адресов, которые DHCP-сервер будет выдавать устройствам, подключающимся к сети. Например, если вы хотите выделить 50 адресов, введите «50».
  5. В поле «Address Pool» выберите сеть, которой соответствует DHCP-сервер. Если у вас только одна сеть, выберите «bridge1-lan» или что-то подобное.
  6. Если вы хотите, чтобы DHCP-сервер выдавал адреса только определенным устройствам, выберите соответствующую опцию «Allow Only Listed». Откроется новое окно, где вы сможете добавить MAC-адреса устройств.
  7. Нажмите кнопку «OK», чтобы сохранить настройки.
  8. Вернитесь в раздел «IP» и выберите «DHCP Server» снова.
  9. Убедитесь, что DHCP-сервер включен, проверив поле «Enabled». Если он не включен, установите флажок.
  10. Нажмите кнопку «OK», чтобы сохранить изменения.

После настройки DHCP-сервера на вашем маршрутизаторе Mikrotik, он будет автоматически назначать IP-адреса устройствам, подключающимся к сети. Это облегчит процесс подключения и упростит настройку сети.

NAT

Для настройки NAT на маршрутизаторах Mikrotik необходимо выполнить следующие шаги:

  • Зайдите в командную строку маршрутизатора через интерфейс Winbox
  • В окне команд введите команду /ip firewall nat
  • Щелкните на кнопке Add New, чтобы создать новое правило NAT
  • В открывшемся окне заполните поля в соответствии с вашими требованиями
  • Укажите тип действия, например, srcnat для изменения исходящих адресов
  • В поле Chain выберите нужную цепочку, например, srcnat для исходящих пакетов
  • В поле Src. Address укажите адрес или диапазон IP-адресов источника
  • В поле Dst. Address укажите адрес или диапазон IP-адресов назначения
  • В поле Out. Interface выберите интерфейс, через который будут проходить пакеты
  • В поле Action выберите нужное действие, например, masquerade
  • Нажмите кнопку OK, чтобы сохранить настройки NAT

Теперь NAT настроен на вашем маршрутизаторе Mikrotik и будет применяться к соответствующим пакетам. Это позволяет вам изменять IP-адреса пакетов для обеспечения безопасности и защиты частных сетей от внешнего доступа.

Wi-Fi

Начните с подключения компьютера к маршрутизатору Mikrotik с использованием проводного соединения. Теперь, когда вы подключены, вы можете начать настройку Wi-Fi.

1. Тип интерфейса — Начать с открытия Configuration by pressing Win + E на вашей клавиатуре. Вы должны быть на главном экране мастера настройки для Mikrotik. Найдите интерфейс Ethernet, который выполняется на маршрутизаторе Mikrotik, и подключите его к своему компьютеру.

2. Сброс настроек маршрутизатора — Если у вас уже есть предыдущие настройки устройства Mikrotik, вам может потребоваться сбросить его настройки до заводских значений. Комбинация клавиш для сброса зависит от модели устройства Mikrotik, поэтому ищите эту информацию в инструкциях по устройству. Это может потребовать использования маленькой кнопки на задней стороне маршрутизатора или ввода определенной команды через программу Winbox.

3. Настройка интерфейса Ethernet — Перейдите на интерфейс Ethernet с помощью команды «/ interface ethernet set ether1 name = interfaceether1». Убедитесь, что эта команда выполняется без ошибок и не имеет каких-либо оповещений.

4. Установка пароля — Введите новый пароль мастера Mikrotik, когда вам будет предложено вписать его при первом запуске.

5. Подключение к мастеру настройки — Подключите компьютер к маршрутизатору Mikrotik по локальной сети. Откройте программу Winbox на вашем компьютере и введите адрес маршрутизатора. Если вы не знаете адрес, откройте командную строку и введите команду «ipconfig». Найдите источник по умолчанию или IP-адрес мастера Mikrotik.

6. Отключить неавторизованный доступ — После подключения к мастеру настройки перейдите к разделу «Основной» и отключите опцию «Интерфейс доступа в режиме AP». Это позволит вам запретить любой неавторизованный доступ к вашей беспроводной сети.

7. Создание нового профиля Wi-Fi — Перейдите в раздел «Настройки интерфейса» и нажмите кнопку «Создать новый профиль». Введите имя профиля, например «Wi-Fi».

8. Настройка сетевых параметров — В разделе «Wi-Fi-конфигурация» выберите интерфейс, который вы хотите настроить, и введите SSID для вашей беспроводной сети. Убедитесь, что параметры канала и режима выбраны правильно в соответствии с требованиями вашего провайдера.

9. Защита беспроводной сети — Включите шифрование для защиты вашей беспроводной сети. Выберите тип безопасности, введите пароль и включите опцию «WPA-PSK» для использования предварительно согласованного ключа безопасности WPA.

10. Завершение настройки Wi-Fi — После завершения настройки Wi-Fi сохраните изменения и закройте программу мастера настройки Mikrotik. Вы теперь должны быть в состоянии подключиться к Wi-Fi с использованием созданной вами сети и указанного пароля.

В случае, если вы забыли пароль или хотите запретить доступ к вашей беспроводной сети, вы можете выполнить сброс настроек маршрутизатора Mikrotik и начать процесс настройки заново.

Настройка времени

Настройка времени на маршрутизаторах Mikrotik может быть особенно важной для правильной работы сети. Неправильное время может привести к проблемам с авторизацией, выдаче адресов IP и другим сетевым задачам.

Для настройки времени на Mikrotik необходимо выполнить следующие шаги:

  1. Войти в web-интерфейс маршрутизатора, введя его IP-адрес в адресную строку вашего браузера.
  2. В поле «Login» введите имя пользователя, которое вы указали при настройке роутера. В поле «Password» введите пароль, предоставленный вам или созданный вами в процессе настройки.
  3. Нажмите кнопку «Login», чтобы войти в систему.
  4. После успешного входа, вы будете перенаправлены на главную страницу маршрутизатора.
  5. На главной странице найдите список подключенных клиентов и роутеров, или перейдите в меню «Interfaces — ListBridge».
  6. В списке подключенных клиентов и роутеров найдите ваш роутер и кликните на него.
  7. На странице роутера найдите и кликните на вкладку «System».
  8. В списке настроек системы найдите раздел «Time» и кликните на него.
  9. В этом разделе вы увидите связанные с временем настройки.
  10. Для автоматической настройки времени, убедитесь, что настройка «Use NTP» установлена в положение «yes».
  11. Укажите адреса серверов времени в поле «Primary NTP Server» и «Secondary NTP Server». Эти адреса можно найти в документации устройства или задать с помощью команды в командной строке.
  12. После указания адресов серверов времени, нажмите кнопку «Apply» или «OK», чтобы сохранить изменения.
  13. Настройка времени на Mikrotik теперь завершена. Время на маршрутизаторе будет автоматически синхронизироваться с указанными серверами времени.

Настройка времени в Mikrotik очень важна для правильной работы сети. Успешная настройка времени позволит установить точное время, которое может быть использовано для аутентификации пользователей, работы DHCP и других функций.

Обратите внимание, что отключение автоматической настройки времени может потребоваться в некоторых специальных случаях, например, для проведения отладки или установки специальных правил безопасности.

Смена пароля

Первым шагом в смене пароля является вход в роутер. Для этого можно использовать методы авторизации, такие как dhcp-client или pppoe-out. Что выбрать, зависит от специфических требований вашей сети.

Следующим шагом является открытие интерфейса роутера. Для этого в меню выбираем вкладку Interfaces и открываем соответствующий интерфейс. Например, если вы используете беспроводной доступ, то выберите интерфейс wi-fi. Если у вас есть сетевой мост, выберите интерфейс bridge1-lan.

В открывшемся окне выбираем вкладку Wireless, если работаете с беспроводным интерфейсом, или Ethernet, если работаете с проводным интерфейсом. Затем переходим во вкладку Security, где можно сменить пароль. Поле Password нужно заполнить новым паролем, а поле Confirm Password — повторить его для подтверждения.

После внесения изменений необходимо сохранить настройки. Для этого нажмите кнопку Apply или OK, в зависимости от того, какой доступен. После обновление пароля будет сохранено.

Дополнительно можно настроить безопасность вашего роутера Mikrotik, чтобы защитить его от потенциальных атак. Создайте firewall rules для защиты входящего и исходящего трафика. Кроме того, можно настроить proxy server для фильтрации веб-трафика и управления доступом пользователей к определенным сайтам или сервисам.

Наконец, рекомендуется изменить пароль доступа к веб-интерфейсу роутера. Для этого перейдите во вкладку Tools, выберите User Manager и откройте пользователей. У каждого пользователя есть поле Password, где можно сменить пароль.

Смена пароля не только повышает безопасность вашей сети, но и помогает предотвратить несанкционированный доступ к вашему роутеру. Будьте внимательны и регулярно обновляйте свои пароли!

Обновление прошивки

Обновление прошивки

Для обновления прошивки маршрутизатора Mikrotik выполните следующие инструкции:

1. Сначала убедитесь, что у вас есть последняя версия прошивки для вашей модели маршрутизатора. Проверить это можно на официальном сайте компании Mikrotik.

2. Подключите проводной сетевой кабель от компьютера к одному из портов вашего маршрутизатора Mikrotik.

3. Откройте веб-браузер и введите IP-адрес вашего маршрутизатора в адресной строке. По умолчанию IP-адрес равен 192.168.88.1.

4. Введите имя пользователя и пароль для доступа к настройкам маршрутизатора. При первом входе они обычно равны «admin» без пароля. Если вы забыли пароль, нажмите на ссылку «Forgot password?» для сброса пароля.

5. На странице настроек маршрутизатора выберите вкладку «System» (Система) и перейдите в раздел «RouterBOARD» (Плата маршрутизатора).

6. В разделе «RouterBOARD» найдите опцию «Upgrade firmware» (Обновление прошивки) и нажмите на кнопку «Choose File» (Выбрать файл).

7. Выберите файл с последней версией прошивки, который вы предварительно скачали с официального сайта Mikrotik. Нажмите кнопку «Open» (Открыть).

8. Подтвердите выполнение обновления прошивки, нажав на кнопку «Upgrade» (Обновить).

9. Маршрутизатор Mikrotik перезагрузится с новой прошивкой. Во время перезагрузки не рекомендуется выключать устройство или отключать его от питания.

10. После перезагрузки маршрутизатора проверьте его работу и убедитесь, что обновление прошивки прошло успешно.

Обновление прошивки маршрутизатора Mikrotik позволяет вам использовать лучшие функции и исправлять ошибки, связанные с предыдущей версией прошивки. Помните, что обновление прошивки может изменить некоторые настройки маршрутизатора, поэтому перед обновлением рекомендуется создать резервные копии важных настроек.

MikroTik настройка для новичков

Настройка маршрутизатора MikroTik может показаться сложной для новичков, но с помощью пошаговой инструкции это становится легким и понятным процессом. В этом разделе мы рассмотрим основные шаги настройки для новичков.

Первым делом, необходимо сменить пароль администратора для усиления безопасности. Для этого откройте winbox и войдите в систему с помощью обычного пароля, который установлен по умолчанию (‘admin’). Затем выберите раздел ‘System’ в левой колонке и откройте вкладку ‘Passwords’. В поле ‘New password’ введите новый пароль и нажмите ‘OK’.

После этого необходимо настроить подключение к интернету. Для этого выберите раздел ‘Interfaces’ в левой колонке и откройте вкладку ‘Ethernet’. Найдите порт, который соединен с вашим провайдером интернета (обычно это порт ‘ether1-wan’) и откройте его настройки двойным кликом. В открывшемся окне выберите вкладку ‘General’ и в поле ‘Name’ задайте уникальное название, например, ‘Internet’. Затем в поле ‘Comment’ вы можете добавить описание подключения, чтобы вам было легче его запомнить. Проверьте, что в поле ‘Speed’ выбрано правильное значение (обычно ‘auto-negotiation’) и нажмите ‘OK’.

Теперь необходимо создать бридж между интернетом и вашей локальной сетью. Для этого выберите раздел ‘Bridge’ в левой колонке и нажмите кнопку ‘Add’. В открывшемся окне задайте имя бриджа, например, ‘bridge1-lanok’ и нажмите ‘OK’. Затем добавьте в этот бридж интерфейсы, которые будут находиться в одной локальной сети с вашим компьютером. Для этого откройте вкладку ‘Ports’ и нажмите кнопку ‘Add new’. В открывшемся окне выберите нужные интерфейсы (например, ‘ether2-local’ и ‘wlan2’) и нажмите ‘OK’.

Теперь необходимо настроить параметры безопасности. Для этого выберите раздел ‘IP’ в левой колонке и откройте вкладку ‘Firewall’. Нажмите кнопку ‘Add new’ и выберите ‘Filter’ как тип правила. Задайте имя правила, например, ‘Security rule’. В поле ‘Action’ выберите ‘Drop’ для отсеивания небезопасного трафика. В поле ‘Chain’ выберите ‘Forward’ для применения правила к трафику, проходящему через бридж. В поле ‘In. interface’ выберите ваш бридж, например, ‘bridge1-lanok’. В поле ‘Src. address list’ выберите ‘All’ для применения правила ко всем адресам. Нажмите ‘OK’, чтобы сохранить правило.

Теперь необходимо настроить профили для управления скоростью передачи данных. Для этого выберите раздел ‘Queues’ в левой колонке и нажмите кнопку ‘Add new’. В открывшемся окне задайте имя профиля, например, ‘Bandwidth control’. В поле ‘Type’ выберите ‘pcq-upload+download’ для управления скоростью загрузки и скачивания. Задайте максимальную скорость, которую вы хотите разрешить для этого профиля, например, ‘1M/10M’ для 1 Мбит/сек загрузки и 10 Мбит/сек скачивания. Нажмите ‘OK’, чтобы сохранить профиль.

Теперь необходимо настроить правила очередей для применения профилей к трафику. Для этого выберите раздел ‘IP’ в левой колонке и откройте вкладку ‘Firewall’. Нажмите кнопку ‘Add new’ и выберите ‘Queue’ как тип правила. Задайте имя правила, например, ‘Queue rule’. В поле ‘In. interface’ выберите ваш бридж, например, ‘bridge1-lanok’. В поле ‘Dst. address list’ выберите ‘All’ для применения правила ко всем адресам. В поле ‘Queue’ выберите созданный ранее профиль, например, ‘Bandwidth control’. Нажмите ‘OK’, чтобы сохранить правило.

Теперь настройка микротика для новичков завершена. Перед запуском новой конфигурации необходимо перезагрузить роутер. Для этого выберите раздел ‘System’ в левой колонке и откройте вкладку ‘Reboot’. Нажмите кнопку ‘Reboot’, чтобы перезагрузить роутер и применить новую конфигурацию.

Знакомство с устройством

При настройке маршрутизатора Mikrotik важно сначала познакомиться с его основными характеристиками и интерфейсом.

Устройство Mikrotik дважды отличается от стандартного роутера, поэтому установка и настройка могут вызвать некоторые сложности у новичков.

После установки маршрутизатора Mikrotik необходимо вписать в него уникальное имя (задаётся в пункте System → Identity). Кроме того, важно изменить стандартный пароль в пункте System → Password (по умолчанию admin без пароля) на свой собственный.

Для доступа к настройкам маршрутизатора Mikrotik откройте любой веб-браузер и в адресной строке введите IP-адрес устройства (по умолчанию это 192.168.88.1). После этого нажмите Enter.

При первом подключении к маршрутизатору Mikrotik вы можете столкнуться с сообщением о сертификате безопасности, так как используется самозаверяющий сертификат. Нажмите кнопку «Продолжить», чтобы продолжить настройку.

В поле «Логин» введите «admin», после чего в «Пароль» введите свой установленный пароль. После ввода этих значений нажмите «Войти».

После успешного входа в систему перейдите к пункту «Interfaces» в левом меню. Вы увидите вкладку «Interfaces», где отображается список доступных интерфейсов.

В поле «Name» найдите интерфейс «ether1-wan», который обычно используется для подключения к провайдеру, и нажмите на него.

Далее перейдите к пункту «Quick Set» в левом меню, выберите режим настраиваемой установки и нажмите «Next».

При выборе режима настройки «Home AP» в поле «External IP Address» введите IP-адрес, который будет использоваться для доступа из интернета к маршрутизатору. В поле «Internal IP Address» введите IP-адрес маршрутизатора в локальной сети. В остальных полях оставьте значения по умолчанию и нажмите «Next».

На следующей странице в поле «WAN Connection Type» выберите тип подключения к интернету, который предоставляет ваш провайдер.

Если ваш провайдер использует DHCP, выберите «DHCP Client» и нажмите «Next».

Если ваш провайдер использует специфический протокол (PPPoE, PPTP), выберите соответствующий тип подключения и укажите необходимые параметры, предоставленные провайдером. Нажмите «Next».

На следующей странице укажите имя Wi-Fi сети, пароль и другие настройки, если это необходимо. После этого нажмите «Next» и убедитесь, что введённые настройки правильны, прежде чем продолжить.

На следующей странице будет предложено создать новую учётную запись администратора. Задайте имя пользователя и пароль для новой учётной записи и нажмите «Next».

После завершения быстрой настройки маршрутизатора Mikrotik он автоматически перезагрузится и начнёт работу с новыми настройками.

При дальнейшей настройке маршрутизатора Mikrotik вы можете создать свои правила маршрутизации, настроить DHCP сервер и другие настройки в зависимости от своих потребностей.

Если вы забыли свой пароль, вы можете сбросить его, нажав на кнопку «Forgot your password» в окне входа в систему и следуя инструкциям.

Теперь, когда вы более знакомы с устройством Mikrotik, вы можете без проблем подключаться к нему и настраивать его в соответствии с вашими потребностями.

Настройка устройства

Настройка устройства

Маршрутизатор Mikrotik имеет удобный интерфейс для настройки, называемый Winbox. Первым делом, необходимо подключиться к маршрутизатору и ввести имя пользователя и пароль. Если вы еще не создали пользователя, вы можете указать username «admin» и оставить поле пароля пустым.

После успешного входа, вы попадете в главное окно Winbox. Настройка устройства может быть выполнена на нескольких уровнях:

  • Интерфейс: Настраиваем интерфейс устройства, который будет использоваться для подключения к сети провайдера. Для этого воспользуйтесь вкладкой «Interfaces» и создайте новый интерфейс, например, «ether1». Указываем тип интерфейса (ethernet) и порт, к которому подключен ваш провайдер. Если вы хотите объединить несколько портов, воспользуйтесь возможностями «Bridge».
  • Сети: Создайте новую сеть или измените существующую. Для этого воспользуйтесь вкладкой «IP» и выберите «Addresses». Нажмите на кнопку «Add» и введите IP-адрес вашего устройства.
  • Правила файрвола: Настройте правила фильтрации сетевых пакетов. Для этого воспользуйтесь вкладкой «IP» и выберите «Firewall». Чтобы разрешить все пакеты, кроме указанных, добавьте следующее правило:
Chain: input
Action: accept
Protocol: all
  • Настройка Wi-Fi: Если ваш маршрутизатор также поддерживает беспроводное соединение, зайдите во вкладку «Wireless» и создайте новый профиль. Здесь вы можете настраивать различные параметры Wi-Fi, такие как SSID, тип шифрования (WPA2), пароль и пропускную способность.
  • Настройка безопасности: Для достижения максимальной безопасности вашего устройства, рекомендуется изменить пароль администратора и указать ограничения доступа. Для этого перейдите во вкладку «System» и выберите «Passwords». Здесь вы можете создать новый пароль и указать разрешенные IP-адреса для доступа к устройству.

После настройки всех необходимых параметров сохраните изменения и перезагрузите маршрутизатор. При следующем включении устройства, ваша сеть будет готова к использованию.

Настройка интерфейсов

1. Подключите к маршрутизатору кабель от провайдера интернета. В основном, провайдер может предоставить интернет через локальную сеть (LAN) или через WAN-порт маршрутизатора.

2. Откройте программу Winbox и выберите нужное устройство из списка. Если у вас установлен только один маршрутизатор Mikrotik, то его можно выбрать в списке по умолчанию.

3. Введите имя пользователя и пароль. По умолчанию имя пользователя admin и пароль пустой (необходимо нажать кнопку Enter, чтобы войти в систему). Если вы изменяли пароль ранее, введите свой пароль.

4. Нажмите на вкладку «Interfaces» в левом верхнем углу окна.

5. Выберите тип интерфейса, который вам нужен для настройки. В данной универсальной инструкции рассмотрим настройку интерфейса Ethernet.

6. Нажмите на кнопку «Add new» для создания нового интерфейса.

7. Введите описание интерфейса в поле «Name». Например, «WAN» для подключения к интернету через провайдера.

8. Введите значение MTU (Maximum Transmission Unit) в поле «MTU». Обычно это значение равно 1500, если вы не знаете точного значения для вашей сети.

9. В разделе «General» выберите нужные настройки для подключения к интернету. Например, в поле «Mode» выберите режим работы интерфейса (например, DHCP — автоматическое получение IP-адреса от сервера).

10. Если у вас есть данные, предоставленные провайдером (например, username и password), введите их в соответствующие поля.

11. Нажмите кнопку «OK», чтобы сохранить настройки интерфейса.

12. Повторите шаги с 5 по 11 для других интерфейсов, если необходимо настроить несколько соединений.

13. После настройки интерфейсов, убедитесь, что подключение к интернету установлено. Для этого проверьте, что в поле «Статус» в списке интерфейсов значение time показывает время меньше времени, пока вы находились в настройках (например, 21ms). Если есть проблемы соединения, обратитесь к провайдеру или проверьте настройки снова.

14. Установка и настройка интерфейсов в маршрутизаторе Mikrotik позволяет обеспечить стабильное подключение к интернету и создать сеть для подключения других устройств к вашей локальной сети.

Настройка Wi-Fi

После того, как мы настроили роутер Mikrotik и внесли все необходимые изменения в его настройки, мы можем приступить к настройке Wi-Fi сети. Для этого нам понадобится подключиться к роутеру через браузер на компьютере, который находится в локальной сети роутера.

Чтобы настроить Wi-Fi, мы должны перейти в раздел «Wireless» в списке меню слева. Здесь мы увидим все доступные интерфейсы Wi-Fi роутера. В зависимости от модели роутера, количество интерфейсов Wi-Fi может отличаться.

При настройке Wi-Fi мы можем создавать новые интерфейсы, удалять старые и редактировать настройки каждого интерфейса. Мы также можем настроить безопасность Wi-Fi сети и ограничить доступ к сети для некоторых пользователей. Каждый интерфейс Wi-Fi имеет множество настроек, таких как SSID, частота, мощность сигнала, скрытие сети и многое другое.

При создании нового интерфейса Wi-Fi мы можем выбрать тип соединения, например, Access Point или Station. После выбора типа соединения мы можем настроить соответствующие параметры, такие как SSID, безопасность сети (WPA2, WEP и др.), а также мощность сигнала.

После настройки всех параметров мы сохраняем и применяем изменения. После этого наша Wi-Fi сеть будет доступна для подключения клиентам. Клиенты смогут подключиться к Wi-Fi сети, введя правильный пароль, который мы указали в настройках. Если клиент впервые подключается к Wi-Fi сети, ему также необходимо будет установить связь с роутером Mikrotik, введя правильные параметры аутентификации.

Когда клиент подключается к Wi-Fi сети, роутер Mikrotik устанавливает связь с ним и передает все данные между клиентами и серверами в интернете. Роутер Mikrotik также отвечает за защиту Wi-Fi сети от несанкционированного доступа и атак. Он может блокировать доступ для клиентов, которые не прошли аутентификацию или нарушают правила использования сети.

Настройка Wi-Fi на роутере Mikrotik не отличается от настройки любого другого сетевого оборудования. Однако, благодаря передовым технологиям и функциям, роутер Mikrotik предлагает более широкий набор возможностей для настройки Wi-Fi сетей. Мы можем легко настроить различные функции безопасности, управлять клиентскими подключениями и ограничить доступ к сети для некоторых пользователей.

В завершение, хотелось бы сказать, что данная статья представляет собой обновлённую универсальную инструкцию по настройке роутера Mikrotik. В ней мы рассмотрели основные этапы настройки роутера, начиная с обновления прошивки и заканчивая настройкой Wi-Fi и защитой сети. Надеюсь, эта информация будет полезной для всех, кто хочет настроить роутер Mikrotik на своей сети и обеспечить стабильное подключение к Интернету.

Настройка локальной сети

1. В первую очередь, необходимо настроить IP-адрес для вашего роутера Mikrotik. Подключите Ethernet кабель к порту Ethernet на роутере и введите адрес в поле IP-адресов, который вы ранее использовали для доступа к роутеру. Не забудьте сохранить данные.

2. Теперь настроим мост для объединения беспроводного и проводного интерфейсов. В меню «Bridge» выберите «Bridge» и нажмите на «плюс», чтобы добавить новый мост. Введите название интерфейса, например «bridge1-lan» и нажмите «Применить».

3. Далее, настроим DHCP сервер для автоматического назначения IP-адресов вашим клиентским устройствам. В меню «IP» выберите «DHCP Server» и нажмите на «плюс», чтобы добавить новый DHCP сервер. Введите имя сервера и выберите интерфейс в поле «Источник». Затем введите диапазон адресов и настройте настройки DHCP сервера по вашему усмотрению. После настройки нажмите «Применить».

4. Последний шаг — настройка беспроводного интерфейса. В меню «Wireless» выберите «Wireless Interfaces» и нажмите на «плюс», чтобы добавить новый интерфейс. Введите уникальное имя интерфейса, выберите мост, созданный ранее, и настроите остальные параметры согласно вашим потребностям. Не забудьте сохранить изменения.

После завершения этих шагов, ваша локальная сеть должна быть полностью настроена. Ваши клиенты должны автоматически получить IP-адреса от DHCP сервера и иметь доступ к интернету через ваш роутер Mikrotik.

Настройка доступа к интернет

Для настройки доступа к Интернету на маршрутизаторе Mikrotik вы можете использовать два основных метода: PPPoE и DHCP. Оба метода имеют преимущества и недостатки, поэтому выбор зависит от предпочтений и требований вашего провайдера.

Если ваш провайдер использует протокол PPPoE, вам необходимо создать клиентский профиль PPPoE. Для этого выполните следующие шаги:

  1. Откройте вкладку «ppp» в левом меню маршрутизатора.
  2. Нажмите на «+» рядом с разделом «Profiles».
  3. В поле «Name» введите имя вашего профиля PPPoE.
  4. В поле «Local Address» выберите нужный IP-адрес интерфейса.
  5. В поле «Remote Address» введите IP-адрес, который предоставлен вашим провайдером.
  6. В поле «Dial Out» выберите «pppoe-out»
  7. Нажмите на кнопку «Apply».

После создания профиля PPPoE вам нужно подключиться к вашему провайдеру. Для этого выполните следующие шаги:

  1. Откройте вкладку «Interfaces» в левом меню маршрутизатора.
  2. Нажмите на «+» рядом с разделом «Interface».
  3. Выберите тип интерфейса, с которым вы хотите работать. Например, если вы подключаете маршрутизатор к модему ADSL, выберите «ADSL».
  4. В поле «Name» введите имя интерфейса.
  5. Нажмите на кнопку «Apply».

После создания интерфейса и профиля PPPoE, вы можете настроить логин и пароль для подключения к интернету. Для этого выполните следующие шаги:

  1. Откройте вкладку «Secrets» в левом меню маршрутизатора.
  2. Нажмите на «+» рядом с разделом «Users».
  3. В поле «Name» введите ваш логин, предоставленный провайдером.
  4. В поле «Password» введите ваш пароль.
  5. В поле «Service» выберите профиль PPPoE, созданный ранее.
  6. Нажмите на кнопку «Apply».

После настройки всех параметров, не забудьте сохранить изменения. Для этого нажмите на кнопку «OK» в нижней части окна маршрутизатора.

Примечание: Некоторые провайдеры могут требовать также изменить значение поля «Default Route Distance» во вкладке «IP > Route». Если ваш провайдер объяснил вам, что вам нужно это сделать, продолжайте следовать инструкциям вашего провайдера.

После настройки доступа к Интернету через PPPoE, вы можете также настроить доступ через DHCP, если ваш провайдер поддерживает это. Для этого выполните следующие шаги:

  1. Откройте вкладку «Interfaces» в левом меню маршрутизатора.
  2. Нажмите на «+» рядом с разделом «Interface».
  3. Выберите тип интерфейса, с которым вы хотите работать. Например, если вы подключаете маршрутизатор к модему ADSL, выберите «ADSL».
  4. В поле «Name» введите имя интерфейса.
  5. В поле «DHCP Client» выберите «yes».
  6. Нажмите на кнопку «Apply».

После настройки интерфейса DHCP вы можете получить доступ к Интернету без необходимости вводить логин и пароль. Просто подключите маршрутизатор к Интернету и он автоматически установит соединение.

Примечание: Если вы ранее настроили доступ к Интернету через PPPoE, не забудьте отключить этот метод подключения, чтобы избежать конфликтов. Для этого перейдите во вкладку «Interfaces» и удалите все созданные ранее интерфейсы и профили PPPoE.

После настройки доступа к Интернету, дождитесь, пока маршрутизатор установит соединение с провайдером. В этом случае на панели управления маршрутизатора появится соответствующая информация о соединении.

Примечание: Если у вас есть несколько устройств, которые нужно подключить к Интернету, вы можете настроить разделение соединения. Для этого включите функцию «IP Services -> DHCP-Server» и настройте правило «IP > Firewall > NAT», чтобы позволить устройствам в вашей сети подключаться к Интернету через маршрутизатор.

Продолжайте настраивать доступ к Интернету с помощью маршрутизатора Mikrotik, и вы сможете улучшить свою сеть.

Что такое Mikrotik Default Password Mikrotik Router Default Login

По умолчанию при первой настройке маршрутизатора Mikrotik пароль на него не устанавливается. Это означает, что любой человек, имеющий доступ к сети, может легко войти в маршрутизатор и внести изменения в его конфигурацию. Чтобы защитить сеть от несанкционированного доступа, необходимо установить пароль на маршрутизатор Mikrotik.

Чтобы установить пароль на маршрутизатор Mikrotik, необходимо получить доступ к его интерфейсу конфигурации. Это можно сделать, открыв веб-браузер и введя в адресную строку IP-адрес маршрутизатора. По умолчанию для большинства маршрутизаторов Mikrotik используется IP-адрес 192.168.88.1.

После ввода IP-адреса маршрутизатора появится запрос на ввод учетных данных. По умолчанию используется имя пользователя «admin», а поле пароля пустое. Поэтому необходимо ввести только имя пользователя «admin», а поле пароля оставить пустым.

После ввода учетных данных нажмите кнопку «Login» для входа в интерфейс конфигурации маршрутизатора.

В интерфейсе конфигурации маршрутизатора вы увидите различные опции и настройки, которые можно изменить в соответствии с требованиями вашей сети. Одной из важных настроек, на которую следует обратить внимание, являются профили безопасности. Профили безопасности позволяют настраивать правила межсетевого экрана, которые контролируют поток сетевых пакетов, поступающих на маршрутизатор и от него.

По умолчанию маршрутизаторы Mikrotik имеют профиль безопасности «Вход», который используется для защиты маршрутизатора от несанкционированного доступа. В этом профиле по умолчанию установлено действие «drop», что означает, что все входящие пакеты отбрасываются, если они явно не разрешены. Чтобы разрешить определенные типы трафика, можно создать правила в профиле безопасности «input».

В дополнение к профилю безопасности «input» маршрутизаторы Mikrotik имеют профиль безопасности «forward», который используется для защиты сети, расположенной за маршрутизатором. Этот профиль аналогичен профилю «input», но применяется к трафику, проходящему через маршрутизатор, а не предназначенному для самого маршрутизатора.

Важно отметить, что в конфигурации маршрутизаторов Mikrotik по умолчанию в профилях безопасности «input» и «forward» отсутствуют какие-либо правила, то есть весь трафик разрешен. Поэтому рекомендуется настраивать профили безопасности для ограничения доступа к сети.

Другой важной настройкой, которую необходимо учитывать, является DHCP-сервер. DHCP-сервер отвечает за назначение IP-адресов устройствам в сети. По умолчанию маршрутизаторы Mikrotik настроены на использование DHCP-сервера. Однако если в вашей сети уже есть DHCP-сервер или вы хотите назначать IP-адреса устройствам вручную, вы можете отключить DHCP-сервер на маршрутизаторе Mikrotik.

Чтобы отключить DHCP-сервер, перейдите в меню «IP» в интерфейсе конфигурации маршрутизатора и выберите из списка пункт «DHCP Server». В настройках DHCP-сервера перейдите на вкладку «DHCP» и снимите флажок «Включено».

После внесения необходимых изменений в конфигурацию маршрутизатора не забудьте нажать кнопку «Применить» или «OK» для сохранения изменений.

Итак, по умолчанию для входа в систему маршрутизатора Mikrotik используется имя пользователя «admin» и пустое поле пароля. Важно задать пароль для маршрутизатора, чтобы защитить сеть от несанкционированного доступа. Кроме того, следует настроить профили безопасности для управления потоком сетевых пакетов и рассмотреть возможность отключения DHCP-сервера, если он уже имеется в сети.

First-Time Login

First-Time Login

Первый раз, когда вы подключаетесь к вашему маршрутизатору MikroTik, вам нужно выполнить несколько шагов настройки.

  • Подключитесь к вашему маршрутизатору через Ethernet-порт, используя кабель.
  • Откройте браузер и введите адрес 192.168.88.1 в поле адреса.
  • Нажмите enter и дождитесь, пока страница загрузится.
  • На первом экране выберите режим «Winbox» или «WebFig».
  • Winbox — это Windows-приложение, предоставляющее мощный и удобный интерфейс для настройки маршрутизатора MikroTik.
  • WebFig — это веб-интерфейс маршрутизатора MikroTik, который также предлагает удобный интерфейс для настройки.
  • Если вы выбрали режим Winbox, необходимо скачать и запустить его, а затем ввести IP-адрес вашего маршрутизатора (192.168.88.1) и нажать кнопку «Connect».
  • Введите логин и пароль. Стандартный логин — admin, а пароль — ваш IP-адрес MikroTik. Если у вас имеется доступ к интернету, вы можете получить IP-адрес, посетив www.google.com и запросив «мой IP-адрес».
  • Если вы выбрали режим WebFig, вам будут предложены определенные настройки, такие как тип протокола (HTTP или HTTPS), адрес интерфейса (т.е. ваш маршрутизатор) и порт, на котором будет работать веб-интерфейс. Оставьте эти параметры по умолчанию или измените их по вашему усмотрению, а затем нажмите «Apply».
  • После входа в систему вы увидите основное окно настройки маршрутизатора MikroTik. Здесь вы можете настроить различные параметры сети, соединений, служб и других функций.
  • Для доступа к настройкам Wi-Fi, выберите вкладку «Wireless» или «WLAN». Затем выберите созданный вами интерфейс Wi-Fi или сеть WLAN и настройте его параметры.
  • Чтобы настроить подключения PPTP, выберите вкладку «PPP», затем «PPTP Server» и настройте соединение.
  • Если ваш маршрутизатор MikroTik должен быть доступен из интернета, включите настройку «Allow remote addresses» или «Маскарад» подходящей сети в настройках вкладки «IP».
  • Если вы хотите настроить определенные правила брандмауэра, выберите вкладку «Firewall», затем «Filter Rules» и создайте правила в соответствии с вашими требованиями.
  • Если у вас возникли трудности или вам нужна помощь в настройке маршрутизатора MikroTik, посетите сайт www.mikrotik.com для получения дополнительной информации или ответа на ваш вопрос.

What is the MikroTik Router Default IP Address

Чтобы настроить роутер MikroTik, вам необходим доступ к его веб-интерфейсу. Поэтому, для начала, вам нужно узнать IP-адрес роутера, чтобы подключиться к нему.

Итак, чтобы узнать IP-адрес вашего роутера MikroTik, выполните следующие шаги:

  1. Запустите командную строку или окно терминала на вашем компьютере.
  2. Подключите ваш компьютер к роутеру с помощью Ethernet-кабеля. Убедитесь, что ваш компьютер подключен к роутеру сетевым портом, а не портом WAN.
  3. Введите команду ipconfig (для Windows) или ifconfig (для macOS или Linux) и нажмите Enter.
  4. Найдите сетевое соединение, которое подключено к роутеру MikroTik. Оно должно быть помечено как «Ethernet» или «LAN».
  5. В строке «Default Gateway» (стандартный шлюз) найдите IP-адрес роутера MikroTik. Это и будет IP-адрес вашего роутера.

Если вы не видите IP-адрес роутера MikroTik в шаге 5, это может означать, что ваш роутер не подключен к вашему компьютеру, или роутер настроен с другим стандартным IP-адресом.

Если у вас есть доступ к роутеру MikroTik, вы можете проверить его стандартный IP-адрес в его веб-интерфейсе:

  1. Запустите веб-браузер на вашем компьютере и введите стандартный IP-адрес роутера MikroTik в адресной строке. В нашем случае это 192.168.88.1.
  2. Нажмите Enter, чтобы открыть страницу входа на роутер MikroTik.
  3. Если вы видите диалоговое окно с приветственным сообщением MikroTik, значит, вы подключены к роутеру.
  4. Если вы получаете сообщение о «неразрешенном доступе» или «недоступности страницы», это может означать, что роутер имеет другой IP-адрес, и вы должны повторить шаги выше для определения актуального IP-адреса.

Следует отметить, что роутер MikroTik может использовать несколько IP-адресов: один для доступа к веб-интерфейсу роутера и другие для настройки конкретных портов и функций. Вы можете найти эти дополнительные IP-адреса в разделе «Addresses» (адреса) в веб-интерфейсе роутера MikroTik.

После определения IP-адреса роутера MikroTik, вы можете продолжить процесс настройки роутера, добавлять правила firewall, создавать мосты и т. д.

Как найти стандартный пароль MikroTik

Как найти стандартный пароль MikroTik

1. Проверьте документацию или источник, где вы приобрели маршрутизатор MikroTik. Обычно стандартные логин и пароль указаны там.

2. Попробуйте использовать стандартный пароль, который по умолчанию установлен на большинстве роутеров MikroTik: admin без пароля. Этот пароль работает только при первом подключении к маршрутизатору.

3. Если вы ввели неправильный пароль и не можете получить доступ к системе, можно попробовать сбросить пароль MikroTik, используя кнопку Reset на задней панели устройства. Помните, что этот способ сбросит все настройки роутера, поэтому используйте его с осторожностью.

4. Другой метод сброса пароля MikroTik — через защищенное подключение SSH или Telnet к роутеру. Введите команду «/ password reset», чтобы вернуть пароль к его стандартному значению.

Важно отметить, что соблюдение безопасности важно для защиты вашей беспроводной сети. Поэтому после сброса пароля необходимо сразу же вписать новый пароль для обычного доступа.

Забыли пароль от маршрутизатора MikroTik

Если вы забыли пароль от вашего маршрутизатора MikroTik, не отчаивайтесь. В данном разделе статьи мы расскажем вам, как восстановить доступ к устройству.

ДействиеОписание
1Убедитесь, что ваше устройство находится в рабочем состоянии и получает питание.
2Подключите компьютер или ноутбук к маршрутизатору через Ethernet-порт (обычно называемый ether1).
3Скачайте и установите утилиту MikroTik Winbox, которая является простым и удобным способом получить доступ к маршрутизатору.
4Запустите утилиту MikroTik Winbox и в поле «Connect To» введите IP-адрес вашего маршрутизатора (если вы не знаете адрес, вы можете его найти в списке доступных IP-адресов на вашем домашнем роутере или в обычном поисковике).
5Нажмите на кнопку «Connect» и введите свои учетные данные (credentials). Если вы уже меняли пароль, укажите новые данные. Если вы забыли свои данные, перейдите к следующему действию.
6В окне «Login» нажмите на кнопку «Search» рядом с полем «Password». Это позволит системе поискать список доступных паролей в своей базе.
7Если у вас есть файл словаря (dictionary) с паролями, указывайте его путь для поиска. Если такого файла у вас нет, вы можете воспользоваться общедоступными списками паролей.
8В поле «Dictionary File» укажите путь к файлу словаря с паролями, или нажмите на кнопку «…» (Browse) для поиска файла в файловой системе вашего устройства.
9Нажмите на кнопку «Start» для начала поиска пароля.
10Если пароль будет найден, он отобразится в поле «Password». Вы можете использовать полученный пароль, чтобы восстановить доступ к вашему маршрутизатору MikroTik. Если пароль не будет найден, продолжайте чтение этой инструкции.
11Перезагрузите маршрутизатор, удерживая кнопку «Reset» на устройстве до тех пор, пока оно полностью не перезагрузится. Обратите внимание, что этот шаг может сбросить все настройки маршрутизатора, включая IP-адреса, сведения о подключении и другие важные данные.
12Подключитесь к маршрутизатору через Ethernet-порт (interface/ether1) с помощью утилиты MikroTik Winbox. Проверьте, что у вас получен IP-адрес от маршрутизатора.
13Настройте сетевое подключение вашего компьютера для получения адреса по DHCP (или вручную присвойте IP-адрес из диапазона, указанного в документации вашего маршрутизатора).
14В окне «Connect To» указываем IP адрес вашего маршрутизатора.
15Нажмите на кнопку «Connect» и введите свои учетные данные (credentials) «admin» и пустой пароль («empty password»), если вы его не меняли.
16После входа в систему MikroTik Winbox вы сможете внести необходимые изменения в настройки вашего маршрутизатора для восстановления его работы.

Крайне важно помнить, что при использовании этой инструкции вы можете потерять доступ к вашему маршрутизатору или его настройкам. Поэтому перед сбросом пароля убедитесь, что у вас имеются резервные копии всех важных данных.

Conclusion

В данной статье мы рассмотрели пошаговую универсальную инструкцию по настройке маршрутизатора Mikrotik. Основной упор был сделан на настройку маршрутизатора для доступа в интернет через провайдера. Мы рассмотрели все необходимые шаги для установки и подключения роутера к сети провайдера, а также настройки интерфейсов и моста для подключенных к роутеру устройств.

В процессе настройки, мы узнали о таких важных понятиях, как IP-адрес, маска подсети, шлюз, DNS-серверы и многое другое. Также мы ознакомились с различными типами интерфейсов маршрутизатора, такими как Ethernet, DHCP-клиент, PPTP и другие.

Особое внимание было уделено настройке моста, который позволяет объединять несколько интерфейсов в одну логическую сеть. Это позволяет упростить настройку подключенных устройств и обеспечить им общий доступ в сеть провайдера.

Если у вас уже есть настроенный роутер, то в статье вы сможете найти полезную информацию о том, как изменить стандартные данные учетной записи, добавить правила для защиты Wi-Fi сети и создать VPN-сервер для удаленного доступа.

Важно отметить, что безопасность вашей сети является крайне важным аспектом. Поэтому, следует использовать сложные пароли для доступа к роутеру и Wi-Fi, а также регулярно обновлять их.

В заключении, хочется отметить, что данная статья представляет собой лишь общую обзорную информацию о настройке маршрутизатора Mikrotik. Детальная настройка роутера может различаться в зависимости от ваших конкретных потребностей и условий подключения к сети провайдера. Однако, описанные в статье шаги будут полезны для решения большинства стандартных задач и целей настройки.

Настройка пароля роутера MikroTik

1. Войдите в роутер MikroTik, используя соединение с помощью программы Winbox или через веб-интерфейс.

2. Создаем новый профиль безопасности, вписываем в поле имя новый профиль — «security-profiles». Затем в разделе «IP» выбираем «Services». Создаем новый профиль безопасности «ip-services» и выбираем в нем службы, которые нужно включить, и отключить все остальные службы.

3. Далее настраиваем авторизацию клиентов. В разделе «System» выбираем «Users». Затем нажимаем «Add New» и создаем нового пользователя. Заполняем все поля, включая «Group» и «Profile», которые соответствуют созданным ранее профилям безопасности. Важно: убедитесь, что пароль уникальный и сложный.

4. Открываем раздел «IP > Services» и выбираем службы, которые должны быть доступны для ЛАН клиентам. Отключите все остальные службы.

5. Если у вас несколько внешних IP-адресов, раздел «IP > Firewall» содержит несколько правил, которые вам могут понадобиться. В первом разделе «Firewall» найдите правило «chain= input, port= ?, protocol= ?» и удалите или отключите его.

6. Настройте DHCP-сервер, чтобы разрешить clients подключаться к интернету. В разделе «IP > DHCP Server» выберите «Server». В настройках DHCP-сервера укажите пул адресов. Для большей безопасности рекомендуется указать ряд незанятых IP-адресов, которые будут использоваться исключительно для динамического назначения.

7. Настройте landhcp для улучшения безопасности вашей сети. В разделе «IP > DHCP Server» найдите раздел «Networks» и выберите «Add New». В поле «Address» введите первый IP-адрес из диапазона пула адресов, а в поле «Gateway» введите IP-адрес вашего роутера MikroTik.

8. Настройте метод авторизации. В разделе «IP > Hotspot» выберите «Server Profiles» и нажмите «Add New». Затем выберите вкладку «Login By», в поле «Login By» выберите «HTTP CHAP» и в поле «CHAP». Выберите «RADIUS» и введите адрес RADIUS-сервера, а также свои учетные данные.

9. Последний шаг — настройка пароля роутера MikroTik. Повторно откройте раздел «System» и выберите «Password». Нажмите кнопку «Change Password» и введите старый и новый пароль.

После завершения всех шагов, ваш роутер MikroTik будет защищен паролем, а настройки безопасности будут улучшены. Запомните и храните свои учетные данные в надежном месте, чтобы иметь к ним доступ при необходимости.

Пароль по умолчанию

Пароль по умолчанию

Чтобы получить доступ к маршрутизатору, откройте программу Winbox и введите IP-адрес маршрутизатора в поле «Connect to». Если вы подключены к маршрутизатору по кабелю, выберите порт Ethernet для соединения. Если вы подключены через беспроводную сеть Wi-Fi, выберите интерфейс, соответствующий вашей сети Wi-Fi в данный момент.

В настройках программы Winbox откройте вкладку «Connect» и введите стандартный пароль в поле «Password». Обратите внимание, что пароль чувствителен к регистру. Нажмите кнопку «Connect».

После успешного подключения к маршрутизатору, выполните следующие шаги:

  1. В левой панели выберите пункт «System» и откройте вкладку «Passwords».
  2. Выберите «User» или «Admin» в режиме «Mode». В большинстве случаев, вы будете использовать режим «User».
  3. В разделе «Passwords» нажмите кнопку «Reset Configuration».
  4. В появившемся окне нажмите кнопку «Yes», чтобы подтвердить сброс настроек маршрутизатора.
  5. Маршрутизатор будет перезагружен и настроен в заводских стандартных значениях.

После сброса настроек маршрутизатора, введите стандартный пароль в программе Winbox для получения доступа к маршрутизатору.

Сброс параметров

Сброс параметров

Ваш роутер Mikrotik работает нестабильно? Интернет подключение прерывается? Возможно, вам потребуется выполнить сброс параметров. Данная функция позволяет вернуть роутер к его заводским настройкам и устранить возможные проблемы в работе.

Для сброса параметров роутера Mikrotik просто выполните следующие шаги:

  1. Запустите программу Winbox, которую можно скачать с официального сайта разработчика Mikrotik (www.mikrotik.com/download).
  2. В строке «Connect To» введите IP-адрес вашего роутера или выберите его из списка доступных роутеров.
  3. Нажмите кнопку «Connect».
  4. В окне «Connect to» введите правильные учетные данные (username и password) для доступа к роутеру. По умолчанию, пользователи RouterOS имеют учетные данные admin и без пароля.
  5. Нажмите кнопку «Connect».
  6. В левой панели выберите вкладку «System», затем «Reset Configuration».
  7. В открывшемся окне нажмите кнопку «Reset Configuration».
  8. Подтвердите действие, нажав кнопку «Reset». Это приведет к полному сбросу настроек роутера.
  9. Роутер перезагрузится и восстановит заводские настройки. Пожалуйста, обратите внимание, что все изменения, сделанные вами, будут удалены.

После сброса параметров роутер Mikrotik будет работать в простом режиме, подобно домашнему роутеру. Подключитесь к нему, используя интерфейс Winbox, и настройте его согласно вашим потребностям. Для доступа к интернету настройте параметры DHCP-клиента или введите данные вашего провайдера в соответствующие поля на вкладке «IP» -> «DHCP Clients».

Имейте в виду, что после сброса параметров роутера все пользовательские данные, такие как настройки интернета и правила фильтрации трафика, будут полностью удалены. Поэтому перед выполнением сброса рекомендуется сохранить информацию о настройках, чтобы в дальнейшем восстановить их, если это будет необходимо.

Защита от брутфорса и сканирования

Пока настройки проведены нами, давайте защитим роутер от возможных атак брутфорса и сканирования.

  1. Откройте Winbox и подключитесь к роутеру.
  2. В меню слева выберите пункт IP, затем Services.
  3. В открывшемся окне в разделе Service выберите telnet и нажмите кнопку Disable для его отключения, если ранее он был активирован.
  4. Аналогично отключите такие сервисы, как ftp, api и www.
  5. Теперь можно настроить защиту от брутфорса.

В меню слева выберите пункт IP, затем Firewall.

  1. В открывшемся окне нажмите кнопку Add New.
  2. В поле General введите название правила, например, Bruteforce Protection.
  3. В поле Chain выберите значение input из списка.
  4. В поле Action выберите значение drop.
  5. В поле Protocol выберите значение all.
  6. В поле Src. Address введите 0.0.0.0/0.
  7. В поле Dst. Port введите 22, если хотите защитить порт SSH, либо введите номер порта, который хотите защитить.
  8. Нажмите кнопку OK.

Теперь можно настроить защиту от сканирования.

  1. В меню слева выберите пункт IP, затем Firewall.
  2. В открывшемся окне нажмите кнопку Add New.
  3. В поле General введите название правила, например, Scan Protection.
  4. В поле Chain выберите значение input из списка.
  5. В поле Action выберите значение drop.
  6. В поле Protocol выберите значение all.
  7. В поле Src. Address введите 0.0.0.0/0.
  8. В поле In. Interface выберите значение ether1-wan или выберите интерфейс, через который подключается интернет.
  9. Нажмите кнопку OK.

Теперь ваш маршрутизатор Mikrotik защищен от возможных атак брутфорса и сканирования.

Частые вопросы

Ниже представлены ответы на некоторые часто задаваемые вопросы о настройке маршрутизатора Mikrotik.

ВопросОтвет
Я забыл пароль к роутеру. Как его сбросить?Для сброса пароля настройте маршрутизатор в режиме «роутер» (нажмите кнопку «Сброс» или отключите и снова подайте питание). После этого, при последующем подключении к маршрутизатору через Ethernet, устройство будет восстановлено к заводским настройкам.
Как настроить беспроводную сеть на Mikrotik?Для настройки беспроводной сети на Mikrotik роутере необходимо открыть веб-интерфейс роутера, выбрать вкладку «Wireless» и внести соответствующие изменения в настройки Wi-Fi.
Мой компьютер не может подключиться к роутеру Mikrotik. Что делать?Сначала проверьте, правильно ли подключены кабель и антенна, а также включено ли питание роутера Mikrotik. Затем удостоверьтесь, что настройки компьютера соответствуют параметрам сети, указанным в роутере.
Как настроить доступ к Интернету с помощью Mikrotik роутера?Для настройки доступа к Интернету с помощью Mikrotik роутера, необходимо настроить DHCP-клиента и указать адреса DNS-серверов.
Как настроить NAT на Mikrotik роутерах?Для настройки NAT на Mikrotik роутерах, вам потребуется создать правило NAT и указать интерфейсы и адреса для перенаправления трафика.
Что делать, если роутер Mikrotik не подключается к Интернету?Проверьте, правильно ли настроены параметры сетевого подключения роутера Mikrotik. При необходимости перезагрузите роутер и проверьте, доступен ли Интернет.
Я случайно отключил доступ к Интернету на Mikrotik роутере. Как его восстановить?Если вы случайно отключили доступ к Интернету на Mikrotik роутере, восстановите доступ, открыв веб-интерфейс роутера и проверив настройки соединения.
Как защитить Mikrotik роутер от несанкционированного доступа?Для защиты Mikrotik роутера от несанкционированного доступа, рекомендуется изменить пароли по умолчанию, отключить ненужные службы и создать правила файрвола для блокировки подозрительного трафика.

Полезные советы

В данном разделе приведены полезные советы для настройки роутера Mikrotik:

1. Настройка соединений

При настройке маршрутизатора Mikrotik важно правильно настроить соединения. Для этого перейдите в меню «Interfaces» и укажите соответствующий тип соединения (например, «ether1» для WAN-соединения).

Пример команды: /interface ethernet set ether1 name=ether_wan

После этого создайте новое правило для межсетевого экрана, разрешив пересылку данных через соединение.

Пример команды: /ip firewall filter add chain=forward in-interface=ether_wan action=accept

2. Настройка PPPoE-подключения

Если вы настраиваете роутер Mikrotik для подключения к интернет-провайдеру через PPPoE, следуйте следующим шагам:

  1. Создайте новый интерфейс PPPoE в меню «Interfaces».
  2. В поле «Настройки» укажите название вашего интерфейса (например, «pppoe-out»).
  3. В разделе «Один клиент» укажите ваше имя пользователя и пароль, предоставленные провайдером.
  4. Нажмите кнопку «ОК» и дождитесь подключения к интернету.

3. Запрет доступа по MAC-адресам

Для запрета доступа устройствам по MAC-адресам можно использовать функцию MAC-сервера.

  1. Перейдите в меню «IP» и выберите «Волокно».
  2. Во вкладке «MAC-сервер» нажмите кнопку «Действия» и выберите «Запретить доступ по MAC-адресу».
  3. В поле «Интерфейс» выберите соответствующий интерфейс (например, «ether2»).
  4. Нажмите кнопку «ОК» и сохраните настройки.

4. Обновление прошивки роутера

Проверьте, что у вас установлена последняя версия прошивки (firmware) на вашем роутере Mikrotik.

  1. Перейдите на официальный сайт разработчика и найдите раздел загрузок.
  2. В разделе загрузок найдите версию прошивки для вашего роутера.
  3. Скачайте прошивку и сохраните ее в текстовый файл.
  4. В меню «System» выберите «Загрузить файл» и выберите загруженный ранее файл с прошивкой.
  5. Нажмите «Загрузить» и дождитесь завершения обновления прошивки.
  6. Перезагрузите ваш роутер.

Совет №1

При настройке маршрутизатора Mikrotik важно иметь в виду, что в заводских настройках wifi режим может быть выключен. Поэтому перед началом настройки проверьте, включен ли wifi. Если wifi выключен, измените режим на нужный вам. Вы можете использовать комбинацию клавиш Winbox, выбрав меню «Wireless», затем «Interface», выберите нужный интерфейс wifi, в поле «Mode» выберите нужный режим работы.

Также, перед началом настройки, рекомендуется сбросить все предыдущие настройки на маршрутизаторе. Вы можете сделать это, перейдя в меню «System», затем «Reset-Configuration» и нажав кнопку «Reset Configuration». После этого маршрутизатор будет настроен с заводскими настройками, что облегчает дальнейшую настройку.

Если у вас возникли проблемы с доступом к интернету после настройки, то можно воспользоваться инструментом «Ping» для проверки связи с внешними серверами. Откройте «Tools», выберите «Ping» и введите адрес сайта или сервера, на который вы не можете подключиться. Если пинг возвращает ответ, значит связь с сервером установлена и проблема не в сети маршрутизатора.

Если у вас есть локальный источник, на котором вы можете проверить свою сеть, то ранее можно использовать команду «/system firewall disable», чтобы временно отключить все правила маршрутизации и трансляции адресов. Теперь вы можете проверить связь с локальным источником, чтобы исключить возможность проблемы с настройкой NAT.

Если вы настраиваете маршрутизатор для подключения к сети с использованием pppoe-out, убедитесь, что у вас есть правильный пароль для подключения. Может потребоваться ввод пароля при настройке pppoe-out. Введите пароль, который был предоставлен вашей компанией или поставщиком интернета.

Гаджет Обзор