Как настроить mikrotik routerboard rb951ui 2hnd

Настройка роутера Mikrotik на примере RB951Ui-2HnD

Оборудование Mikrotik пользуется заслуженной популярностью у профессиональных сетевых инженеров, благодаря редкому сочетанию богатой функциональности, стабильной работы и невысокой цены. Однако что хорошо инженеру, то рядовому пользователю — если не смерть, то боль и страдания как минимум. Mikrotik — оборудование от гиков для гиков, поэтому настраивать его значительно сложнее, чем продукты конкурентов. На этапе начальной настройки и «засыпается» большинство пользователей, решивших причаститься к Mikrotik.

Тем не менее, процесс хоть и нетривиален, но вполне осваиваем. Разберем небольшой пример на базе устройства Mikrotik RB951Ui-2HnD.

Подготовка

1. Для начала скачиваем WinBox — утилиту для управления устройствами Mikrotik. Работать с ней значительно удобнее, чем через web-интерфейс, установки она не требует. Берем отсюда: http://www.mikrotik.com/download

2. Включаем роутер, к 1-му порту подключаем кабель провайдера Интернет, компьютер — в любой другой.

3. Запускаем WinBox. В нижней секции во вкладке Neighbors, даже при отсутствии соединения с роутером по IP, его будет видно по MAC-адресу:

Логин по умолчанию — admin, пароля нет. Выбираем наше устройство и жмем Connect.

4. После входа в устройство, нам откроется окошко RouterOS Default Configuration. Удаляем конфигурацию по умолчанию, нажав на Remove Configuration:

Из админки нас выбросит, входим заново, как в п. 3.

Настройка сетевых интерфейсов в Mikrotik RB951Ui-2HnD

1. Открываем Interfaces, видим такую картину:

2. По умолчанию все проводные сетевые интерфейсы в Mikrotik называются etherN. Оперировать такими названиями неудобно, поэтому откроем интерфейс ether1, к которому у нас подключен кабель провайдера, и переименуем его в WAN. В принципе, делать это необязательно — название ни на что не влияет. Но зато сильно упрощает администрирование роутера в будущем.

3. Поочередно открываем интерфейсы ether2 — ether5, переименовываем их в LAN1 — LAN4. На интерфейсе LAN1 параметр Master Port оставляем в положении «none», а на интерфейсах LAN2 — LAN4 переключаем параметр Master Port в положение LAN1:

Расшифруем то, что было сделано: по умолчанию в роутерах Mikrotik порты не объединены в коммутатор, т.е. не умеют общаться друг с другом. За работу коммутатора отвечает специальный аппаратный чип коммутации, который позволяет разгрузить CPU устройства от коммутации пакетов между портами свитча. Однако работать он будет только в том случае, если будут назначены Master и Slave порты (что и было нами сделано).
Второй вариант создания свитча — программный — предусматривает объединение портов в Bridge. В этом случае коммутацией пакетов будет заниматься CPU, а скорость работы устройства будет существенно ниже максимально возможной, что особенно хорошо заметно на гигабитных портах.

4. Заодно включим беспроводной интерфейс. К его настройке мы вернемся позже:

5. Присваиваем ему более понятное название:

6. Создаем новый Bridge. Для этого открываем пункт меню Bridge и жмем +:

7. Присваеваем мосту название — LAN (т.к. внутри этого моста будут «ходить» пакеты по контуру нашей локальной сети):

8. Переходим во вкладку Ports, жмем на +, чтобы добавить порты в мост:

Из кластера портов LAN1 — LAN4 нам достаточно добавить в мост только LAN1, поскольку для LAN2 — LAN4 он уже является мастер-портом (см. п. 3 данного раздела). Соответственно, параметр Interface — LAN1, Bridge — LAN. Повторяем такое же действие для интерфейса WLAN:

9. Таким образом получаем следующий список портов внутри моста LAN:

Настройка параметров TCP/IP на Mikrotik

1. Присвоим роутеру IP-адрес. В нашем примере это будет 10.20.30.254 с маской 255.255.255.0 (или /24; вообще запись /24 эквивалентна записи /255.255.255.0, RouterOS понимает оба варианта. Подробности бесклассовой адресации можно выяснить здесь: https://ru.wikipedia.org/wiki/Бесклассовая_адресация). Для этого в меню IP -> Addresses добавим новый адрес и присвоим его интерфейсу LAN (ранее созданный мост):

2. Присвоим внешнему интерфейсу роутера IP-адрес. В данном примере мы рассматриваем сценарий, когда провайдер Интернет предоставляет нам прямой доступ в сеть с белым IP-адресом. Для этого снова жмем на + в меню IP -> Addresses, вводим выданный провайдером адрес и маску, а в качестве интерфейса выбираем WAN:

3. Наш список адресов принял следующий вид:

4. Указываем роутеру, какими DNS-серверами пользоваться ему самому через меню IP -> DNS:

5. Укажем шлюз провайдера Интернета. Для этого создадим в меню IP -> Routes новый маршрут, нажав +, присвоим параметр Dst. Address — 0.0.0.0/0, Gateway — выданный нам провайдером:

Настройка DHCP на Mikrotik

1. Пора настроить DHCP-сервер, который будет раздавать IP-адреса в локальной сети. Для этого открываем IP -> DHCP Server и нажимаем кнопку DHCP Setup:

2. Выбираем интерфейс, на котором будут раздаваться IP-адреса. В нашем случае — LAN (мы же хотим раздавать IP-адреса только внутри локальной сети?):

3. Вводим адрес сети и ее маску:

4. Вводим адрес шлюза сети, т.е. нашего роутера:

5. Вводим пул адресов, которые роутер будет раздавать подключенным к сети устройствам:

6. Вводим адреса DNS-серверов (на скриншоте — DNS-серверы Google):

7. Вводим срок, на который устройствам выдаются адреса (в формате ДД:ЧЧ:ММ):

8. И после очередного нажатия кнопки Next работа мастера настройки DHCP заканчивается:

Настройка NAT на Mikrotik

1. Настраиваем NAT. В меню IP -> Addresses во вкладке NAT жмем +. Во вкладке General параметр Chain ставим в положение scrnat, Out. Interface — в WAN:

2. Переходим во вкладку Action, и ставим параметр Action в положение masquerade:

Теперь у нас должен появиться доступ в Интернет:

Настройка Wi-Fi на Mikrotik

1. Теперь настроим Wi-Fi. Напомним, что в п. 4-5 раздела «Настройка сетевых интерфейсов в Mikrotik RB951Ui-2HnD», мы уже включили беспроводной интерфейс и присвоили ему новое название.
Теперь открываем меню Wireless, вкладку Security Profiles, а в ней — профиль default.
Отмечаем галочками:
Authentication Types — WPA2 PSK
Unicast Ciphers и Group Ciphers — aes ccm и tkip
В поле WPA2 Pre-Shared Key вводим желаемый пароль для беспроводной сети:

2. Теперь открываем интерфейс WLAN, переходим во вкладку Wireless, выбираем Mode — ap bridge, Band — 2GHz-B/G/N, вводим SSID — название беспроводной сети:

Если у вас есть под рукой компьютер с Wi-Fi, то после этого вы сможете увидеть на нем новую сеть:

Наводим марафет

1. Мы на финишной прямой. Настроим часовой пояс через System -> Clock, где снимем автоопределение часового пояса — Time Zone Autodetect, и выберем нужный часовой пояс (в нашем случае — Europe/Moscow):

2. Установим пароль администратора. Для этого зайдем в System -> Password, где и введем новый пароль:

3. И, наконец, отключим ненужные сервисы для доступа, дабы сделать наш Mikrotik менее уязвимым. Лишними можно считать все сервисы, кроме WinBox, но в данном случае следует исходить из вашей конкретной ситуации. Их список находится в IP -> Services. Нужные оставляем, ненужные выключаем крестиком:

На этом процесс базовой настройки можно считать завершенным! «Долго ли умеючи» (с).

Источник

Роутер Mikrotik RB951Ui-2nD: два способа настройки

Настройка роутера Mikrotik RB951Ui-2nD осуществляется двумя способами. Первый подойдет людям, не желающим досконально изучать принцип действия маршрутизатора. Второй вариант рассчитан на более продвинутых пользователей.

Настройка маршрутизатора быстрым способом

Сначала устройство через блок питания подключают к сети 220 В. Дают ему несколько минут на загрузку и при помощи кабеля Ethernet соединяют с ПК. При этом задействуют порт №2 на коммуникаторе прибора.

Если переходного шнура нет, можно подключиться к компьютеру, планшету или смартфону по беспроводной сети. Для этого сканируют Вай-Фай сеть до момента обнаружения сети с пометкой Mikrotik-123456. Цифры здесь указаны условно: на самом деле вы увидите 6 последних знаков MAC-адреса маршрутизатора. Паролем новая сеть не защищается, поэтому подсоединиться к ней можно без проблем.

Теперь надо убедиться, что на ПК установлен флажок на строке «Принимать IP адрес автоматически». Нужное меню находится во вкладке «Центр управления сетями и общим доступом» в окне «Панель управления».

Если прибор не позволяет свободно присоединиться к Вай-Фай и запрашивает пароль, надо сбросить его параметры до заводских. Делается это следующим образом:

• нажимают на кнопку RES и, удерживая ее в таком положении, включают сетевой шнур в розетку;
• дожидаются мигания индикатора АСТ (около 5 секунд);
• отпускают кнопку перезагрузки.

Маршрутизатор вернулся к заводским параметрам.

Теперь надо разобраться, как зайти в настройки роутера. Для этого нам понадобится браузер. Конкретного требования на этот счет изготовитель не выдвигает, но опытные люди советуют работать с Chrome. Они утверждают, что другие браузеры могут в процессе настройки вызывать ошибки на странице, что приведет к некорректным результатам работы.

Порядок действий выглядит так:

• запускают браузер;
• в адресной строке прописывают комбинацию цифр 192.168.88.1;
• нажимают на Enter.

Если действия не увенчались успехом, либо на дисплее появилось требование ввести пароль, повторно сбросьте настройки устройства до первоначальных.

Если все получилось правильно, на экране появится веб-страничка устройства. Отправляем курсор в правый верхний угол и щелкаем по Quick Set. В ответ выпадет меню, в котором надо выбрать режим работы Home AP.

Далее осуществляется настройка Wi-Fi:

1. Присваивается название домашней сети. Его вносят в соответствующее окошко, используя латиницу.
2. Выбирается частота (по умолчанию здесь стоит Auto, его можно и оставить).
3. Назначается пароль для подключения. Это поле можно не активировать, но в этом случае вся округа будет пользоваться вашей сетью.

В конце процедуры устанавливается один из стандартов работы – 2GHz-B/G/N либо 2GHz-G/N.

Настройка маршрутизатора вручную

Если пользователь обладает базовыми знаниями в сфере сетевого оборудования, он может выполнить все операции при помощи программы Winbox. Только надо скачать ее последнюю версию и обязательно с официального сайта.

Последовательность дальнейших действий выглядит таким образом:

1. Роутер через Ethernet-кабель подключается к ПК.
2. Сетевой шнур прибора вставляется в розетку.
3. На компьютере запускается Winbox – от имени администратора.

Далее кликаем на вкладке Neighbors и выбираем в ней роутер.

Щелкаем по кнопке Connect (все поля на вкладке должны оставаться пустыми).

При первом запуске программы в уведомлении о предустановленной конфигурации роутера надо кликнуть по клавише Remove Configuration, удалив тем самым все содержимое этого скрипта.

Теперь устанавливаем свой пароль и подтверждаем действие. Поле текущего пароля не трогаем.

После сброса настроек порты роутера Mikrotik работают независимо от беспроводного модуля и друг от друга. Настраивать их по отдельности хлопотно, поэтому их соединяют в единую группу:

• переходят во вкладку Bridge;
• нажимают там +;
• дают бриджу имя (чтобы не путаться, можно использовать LAN), и нажимают ОК.

Далее переходят в Ports, щелкают по плюсу и добавляют в бридж LAN порты. Процедуру приходится повторять для каждого разъема.

Не добавляем туда только ether1, поскольку ему отведена роль WAN порта – для связи с провайдером. Впрочем, эту функцию пользователь может переложить на любое другое гнездо коммуникатора.

А Вай-Фай этого роутера будет отображен как wlan1. Его тоже добавляют в бридж LAN.

Локальную сеть настраивают так:

• в меню справа выбирают IP, а следом – addresses;
• кликают на значке + и задают IP адреса интерфейса и локальной сети;
• переходят в Interface и выбирают там ранее созданный бридж LAN.

Надо при настройке обязательно указать маску сети, иначе роутер будет работать некорректно.

Источник