По умолчанию в стандартной конфигурации Mikrotik первый порт WAN в него подключается кабель интернет-провайдера, он настроен на автоматическое получение всех настроек по DHCP. Тут есть два варианта, зависят от используемого провайдером оборудования либо просто настройки выдаются по DHCP либо по DHCP + привязка по MAC-адресу. В первом случае Вам достаточно правильно подключить все кабели и Микротик начнет раздавать интернет, во втором придется позвонить провайдеру чтоб он сделал привязку по MAC. Настройка Микротика в обоих случаях сводится к установке пароля на Wifi (см картинки в конце статьи).
Подключаемся к Микротику с помощью Winbox (можно через браузер, а можно вообще все настраивать по SSH, мне больше всего нравится Winbox), при первом подключении нас спросят – оставить стандартную конфигурацию или удалить ее и настроить все с нуля, в этой статье я покажу как с минимальными правками получить то что Вам нужно из стандартной конфигурации, поэтому нажимаем Ок.
Если Ваш провайдер раздает интернет по Ethernet (витая пара) и использует для раздачи настроек DHCP – остается настроить только Wifi – переходите к концу статьи.
Если Ваш провайдер раздает интернет по Ethernet (витая пара) и у Вас статический IP, то нужна небольшая настройка.
Выбираем в меню слева IP-DHCP Client и в открывшемся окошке выбираем наш интерфейс и жмем крестик, мы выключаем получение настроек по DHCP, затем в меню IP выбираем Addresses, там жмем синий плюс и в окошке прописываем выданные провайдером настройки, наш статический IP, маску (Network) и выбираем в Interface порт куда подключен кабель провайдера, по умолчанию это ether1-gateway, жмем ок. Далее остается установить пароль на Wifi и можно пользоваться интернетом.
Некоторые провайдеры для авторизации пользователей и учета трафика используют подключения по протоколам PPPoE, PPTP, SSTP, L2TP в таком случае необходимо настроить соединение. Слева в меню выбираем PPP, в открывшемся окошке жмем синий плюс и выбираем нужный нам протокол (обычно указан в листе с настройками который выдает провайдер вместе с договором, либо можно узнать в техподдержке), мы настроим подключение PPPoE, подключения по другим протоколам выполняются аналогично. Выбираем в меню PPPoE Client:
Откроется окно в котором надо заполнить поля: Name – название интерфейса, я обычно использую название провайдера, чтоб различать интерфейсы если каналов больше одного, в меню Interfaces надо выбрать первый порт, в который подключен кабель провайдера
Переходим на вкладку Dial Out, здесь заполняем Service – произвольное имя, User, Password – заполняем значениями которые выдал провайдер. Устанавливаем галочки – Use Peer DNS и Add Default Route. В этом же окне можно нажать кнопку Apply, и если все верно будет установлено соединение и внизу окна появится Status: connected.
Можно перейти на вкладку Status и просмотреть подробности подключения, время, продолжительность соединения, ip-адрес.
Теперь для того чтоб появился интернет на устройствах подключенных к портам 2-4 и по Wifi остается настроить NAT. В меню слева выбираем IP-Firewall и переходим на вкладку NAT, там кликаем дважды по правилу в списке и в Out Interface выбираем название интерфейса которое мы указали ранее при создании соединения в моем случае это maklaud, жмем Ок.
После этого на всех устройствах подключенных к Микротику должен появиться интернет.
Теперь остается настроить Wifi, по умолчанию он без пароля, если Вас это устраивает – на этом настройка закончена, если нет то устанавливаем пароль.
В меню слева выбираем Wireless, переходим на вкладку Security Profiles и жмем синий плюс, имя профиля можете написать любое, на картинке представлен вариант наиболее безопасной настройки Wifi, но многие устройства не поддерживают WPA2 или шифрование AES, поэтому если какое-то устройство не может подключиться – необходимо поставить остальные галочки в верхнем квадрате. В нижнем впишите пароль к Wifi.
Затем перейдите на вкладку Interfaces, и кликните дважды по wlan1, как видно из скрина при указанных настройках, из подключения по Wifi можно выжать практически 100 мегабит, в весьма неблагоприятных условиях, вокруг рядом около 10 точек. У меня все устройства поддерживают стандарт N поэтому я в BAND – выбрал использовать только его, если у Вас есть старые устройства B или G стандарта тогда выбирайте 2Hz-B/G/N. Скорость при этом может снизиться.
Самоучитель по MikroTik – теория и практика в видеоформате.
По видеокурсу «Настройка оборудования MikroTik» вы научитесь настраивать маршрутизатор с нуля для целей небольшого офиса. В основе курса лежит официальная программа MikroTik Certified Network Associate, но она значительно расширена, особенно в части закрепления знаний на практике. В курс входит 162 видеоурока и 45 лабораторных работ, объединенных в техническое задание. Если что-то непонятно, то можно задавать вопросы автору курса. Первые 25 уроков можно посмотреть бесплатно, форма заказа есть на странице курса по MikroTik.
если можно подробнее описать. если есть скрипт. буду признателен!!!
вот именно что его нету.
вот такая схема. я не много далек от этого. но очень интересно….
вот такая схема. если кто может помочь. плиз. я не много далек от этого. но очень интересно….
Друзья нужна помощь!!!! Недавно заинтересовался сетями. кто может подробнее написать или есть скрипт настройки.
Есть mikrotik 2nd. Со стороны ПК у меня былей статический ip-addr, мне нужно поднять VPN с микротиком по WI-fi (беспроводной инет в гостинице), далее с микротика по Lan к принтеру. Вот такую нужно решить задачку. Плиззз
Из описания ничего не понятно) Рисуйте схему.
ПК и Микротик в одной сети или в разных? Какой IP на ПК без разницы, статический нужен на Микротике, чтоб к нему конектиться. Вообще не вижу сложностей, поднимаете на Микротике ВПН-сервер, подключаете свой комп, а далее правилами фаервола разрешаете трафику ходить от вашего ВПН к принтеру, по-моему так.
скинул схему. если можешь помоги начинающему)
Как насчёт того, что при статическом адресе также прописать шлюз и DNS?? А в NAT метод должен быть «маскарад».
Прописывайте, я не люблю использовать провайдерские ДНС так как они у многих бывает тупят. Правило для маскарадинга уже есть по умолчанию.