пример простой настройки для дома

Для подключению к устройству можно использовать стандартные микротиковские функции:

1) Скачать WinBox с https://mikrotik.com/download , нажать кнопку Refresh во вкладке Neighbords и кликнуть на увиденный mac-адрес, оставив поле с паролем пустым.

2) Получить по DHCP/установить статически адрес из подсети 192.168.88.0 с маской 255.255.255.0, и зайти браузером на http://192.168.88.1, где логин – admin, а пароль пустой.

3) Получить по DHCP/установить статически адрес из сети 192.168.88.0  с маской 255.255.255.0, и воспользоваться SSH/telnet на адрес 192.168.88.1.

Итак, первое, что мы делаем – обновляем систему. Файлы с нужными обновлениями качаем из официальных источников – идем на https://mikrotik.com/download. Затем распаковываем скаченные файлы и просто перетаскиваем их в окно Fiels, затем устройство перезагружаем (Systemà reboot). Проверить текущую версию конфига всегда можно, запустив вкладку New Terminal и в шапке выскочившего приветствия увидеть текущую версию нужного софта.

А дальше есть 2 пути:

1-ый, для людей, понимающих, что им нужно и как это получить – удаляем текущую конфигурацию и настраиваем все ручками;

2-ой, для тех, кто в первый раз взял роутер в руки – выбираем пункт Quick Set .

Последуем 2-ому пути. Выбираем режим Home AP в верхнем левом поле настройки Quick Set.

В разделе Wireless указываем параметры Wi-Fi:

Указываем нужные нам SSID для основного, и, при необходимости, гостевого подключения. Можно выбрать радиоканал вручную (вкладка Frequency) или доверить выбор канала микротику (значение auto), band лучше выбрать n, дабы отсечь старых медленных клиентов (если конечно их у вас нет), выбор страны позволит настроить каналы и мощность радиомодуля в рамках законодательства страны размещения. Далее стоит назначить пароль и, при необходимости, сделать тоже самое для гостевого подключения. Настройка Limit Download Speed очевидна.

Далее следует настроить подключение к провайдеру, микротик предполагает самые часто используемые случаи – статический адрес, получение адреса от провайдера по DHCP и PPPoE подключение.

Для примера выберем самый простой вариант – DHCP, в противном случае забиваем информацию, выданную от провайдера:

1)  Address Acquisition - выберать DHCP;

2)  MAC Address – в случае, если провайдер разрешает доступ по MAC адресу, то в этом поле нужно ввести указанный MAC адрес. В случае успешного получения ip-адреса по DHCP настройки мы увидим в данном пункте меню. Галочка Firewall Router задаст дефолтные правила в фаерволе, ограничивающие подключение на маршрутизатор злоумышленнику снаружи.

Соответственно, если нужно указать статический адрес для подключения к интернету:

Если вы используете статические сетевые настройки, в разделе WAN выполните следующие настройки:

1)    Address Acquisition - указать Static;

2)    WAN IP Address – вводим данные от провайдера IP адрес и маску;

3)    Gateway - адрес шлюза по умолчанию, выдается провайдером;

4)    DNS Servers – вводятся сервера, указанные провайдером;

5)    MAC Address – в случае, если провайдер разрешает доступ по MAC адресу, то в этом поле нужно ввести указанный MAC адрес.

Если необходимо настроить PPPoE:

1)    Address Acquisition - тип PPPoE;

2)    PPPoE User  и Password - вводим имя пользователя и пароль, указанный провайдером;

3)    MAC Address – в случае, если провайдер разрешает доступ по MAC адресу, то в этом поле нужно ввести указанный MAC адрес.

Далее следует настроить локальную сеть – ввести ip-адрес и маску для бриджа с LAN-интерфейсами, настроить DHCP – сервер, указав ему диапозон выдаваемых адресов, и не забыть поставить галочку напротив пункта NAT.

Так же обязательно стоит ввести новый пароль на панельке справа снизу – по дефолту у роутера, напомню, логин admin, а пароль пустой – не стоит оставлять злоумышленникам эту лазейку.

И все! Применяем настройки кнопкой OK в верхнем левом углу и радуемся жизни.

Шах и мат тем, кто говорит, что настройка  микротика – это сложно.