Mikrotik lhg lte kit как настроить

Mikrotik LTE — настройка маршрутизатора в режиме 4G

Развитие технологий достигло той отметки, когда временное отключение от доступа в Интернет может привести к полной или частичной остановке рабочего процесса. Это неизбежно отразится и на финансах. Именно поэтому нужно всегда помнить и учитывать, что насколько бы качественным не было сетевое оборудование и надежным провайдер, всегда возможно прекращение доступа в Мировую сеть. Ниже подробно рассказано, как быть в ситуации, если пропал Интернет на маршрутизаторе Mikrotik.

Что нужно для настройки роутера Mikrotik в режиме LTE

Если исполнительность персонала и протекание рабочих процессов зависят от наличия Интернета, то предпринимателю обязательно нужно позаботиться о подключении резервного канала связи. Оптимальный вариант — это подключение по сетевому кабелю еще одного интернет-провайдера, но на практике реализовать желаемое не всегда удается. Альтернатива — обладатели сетевого оборудования Mikrotik охотно используют USB-модемы, чтобы иметь резервный доступ в Интернет.

Внешний вид маршрутизатора Mikrotik rbsxtr r11e LTE

Важно! Для корректной работы интернет-соединения требуется правильная Mikrotik LTE настройка.

Существует немало модификаций сетевого оборудования, но их настройка в подавляющем большинстве случаев не имеет принципиальных отличий, в целом алгоритм схож. Однако прежде чем приступать к настройке маршрутизатора «Микротик» и 4G модему, необходимо выяснить, что нужно для их бесперебойной работы.

Основные преимущества использования такого способа:

• не все модификации сетевого оборудования имеют возможность дополнительно оснастить устройство внешними антеннами, что не очень благоприятно сказывается на качестве сигнала;
• USB-модемы оснащены внутренними антеннами, которые характеризуются невысоким коэффициентом усиления;
• перечень поддерживаемых модемов пока еще небольшой, к тому же большинство штатных модемов поддерживает пока только технологию 3G.

Теперь, прежде чем приступать к настройке, например, модели Mikrotik WAP LTE KIT, нужно ознакомиться со списком необходимого для работы сетевого оборудования в режиме LTE.

Итак, прежде чем приобретать модем, необходимо убедиться в том, что он совместим с сетевым оборудованием от «Микротик». Для этого можно проконсультироваться с консультантом в магазине, ознакомиться с прилагающейся инструкцией по эксплуатации или же почитать в Интернете. Чтобы настраивать Wi-Fi, пользователю потребуется следующее оборудование:

• 3G/4G модем;
• любой маршрутизатор, оснащенный USB-разъемом;
• sim-карта любого оператора.

Обратите внимание! Прежде чем приступать к настройке, необходимо через мобильное устройство отключить ввод PIN-кода на симке. После этого карту извлекают из смартфона и вставляют в модем, который после подключают к маршрутизатору через USB-порт.

Как настроить роутеры Mikrotik для работы с LTE

У маршрутизаторов Mikrotik rbsxtr r11e LTE и Mikrotik rb951ui 2hnd настройка 4G модема не имеет принципиальных отличий, поскольку используется одинаковая web-оболочка.

Результат настройки раздела «Bridge»

В самом начале необходимо нажать на сетевом оборудовании на кнопку «Remove Configuration», после чего устройство, грубо говоря, обнулится и будет готово к настройке.

К сведению! Пользователь должен открыть «Winbox», после чего перейти во вкладку «Neighbors», у устройства IP-адрес станет 0.0.0.0, поэтому необходимо кликнуть на «МАС Address», после — «Connect». Если перечисленные действия были выполнены верно, на экране девайса отобразится Winbox, но без настроек.

На начальном этапе все порты, которыми оснащено сетевое оборудование, равнозначны, и любой из них может быть настроен на UpLink, поэтому важно сделать разграничения верно. Инструкция выглядит следующим образом:

1. Перейти в раздел «Bridge», затем «+».
2. На экране отобразится окно «Bridge», на данном этапе можно изменить имя, в завершении для сохранения изменений кликнуть на кнопку «Ок».
3. Перейти в раздел «Ports» и добавить все порты за исключением первого, еще беспроводной интерфейс — wlan1.

Обратите внимание! Количество интерфейсов зависит от модели сетевого оборудования. После добавления в «Бридж» портов они будут способны пропускать трафик сквозь себя, все спряженные устройства будут обмениваться трафиком.

На этом настройка «Bridge» завершена.

Настройка IP-адреса

Алгоритм действий выглядит следующим образом:

1. Перейти в панель инструментов маршрутизатора во вкладку «IP», затем — «Adsress» и кнопку «+».
2. Напротив поля «Address» ввести IP-адрес устройства, а также маску подсети и ранее созданный Bridge1. В завершении нажать кнопку «ОК».

Настройка IP-адреса для работы маршрутизатора Mikrotik

В конце вводится IP-адрес, который зафиксирован на корпусе маршрутизатора.

Настройка DNS

Чтобы маршрутизатор мог функционировать в качестве DNS-сервера, что позволит ему отвечать на запросы клиентских ПК, необходимо в панели управления пройти путь: «IP» — «DNS».

В форме «Dynamic Servers» сервера используются автоматически в зависимости от используемого оператора для предоставления Интернета. В завершении нужно поставить галочку напротив «Allow Remote Requests» и кликнуть «Ок», чтобы все изменения вступили в силу.

Настройка DNS-сервера для работы роутера «Микротик» в режиме LTE

Как настроить Mikrotik 4G через терминал

Также, например, у роутеров Mikrotik wap LTE Kit и Mikrotik sxt LTE Kit настройка может осуществляться через терминал. Пошаговая инструкция по настройке выглядит следующим образом:

1. После первого включения спряженного сетевого оборудования нужно тапнуть на кнопку «Remove Configuration».
2. Сетевое оборудование перезагрузится, при этом его IP-адресом будет комбинация 0.0.0.0. Далее, нажав на МАС-адрес, необходимо предварительно на сетевой карте прописать IP-адрес 192.168.88.0/24. Если этого не сделать, по истечении небольшого промежутка времени соединение прервется.
3. В следующем шаге необходимо в левой части экрана найти и выбрать раздел «New Terminal» и в отобразившуюся форму вставить скрипт. Там напротив строки «Пароль из ЛК» прописан ключ доступа к личному кабинету.

Скрипт, используемый для настройки роутера через терминал

Обратите внимание! После выполнения этих действий некоторое время роутер не будет откликаться на команды, после чего перезагрузится и будет готово к использованию.

Настройки безопасности роутера Mikrotik

Последние годы стало появляться все больше различных программных кодов, приложений и вирусов, которые взламывают пароли для осуществления несанкционированного доступа к устройству. Специалисты настоятельно рекомендуют обезопасить свои персональные данные. Чтобы осуществить настройки безопасности, необходимо в панели инструментов сетевого оборудования зайти в раздел «IP», затем — «Services». В завершении остается поочередно отметить галочкой все службы по очереди, после чего в верхней части экрана нажать на «X» (красный крестик).

Важно! Настоятельно рекомендуется установить безопасный пароль. Сделать это можно следующим образом: зайти в панель управления, далее «System» — «Users», открыть пользователя «admin», в завершении нажать «Password». Остается ввести пароль и, чтобы изменения вступили в силу, нажать «Ок», а также перезагрузить оборудование.

Настройка безопасности роутера «Микротик»

Измерение пропускной способности маршрутизаторов Mikrotik

Для вычисления пропускной способности своего сетевого оборудования необходимо на ПК скачать и установить специальную утилиту от «Микротик» Bandwidth Test. Скачать ее можно бесплатно на официальном сайте Mikrotik.

Для проведения тестирования нужно запустить приложение, зайти в пункт «Точка доступа» через «Winbox», зайти во вкладки «Tools» — «BTestServer». Непосредственно сама утилита запускается, пройдя следующий путь: «Tools» — «Bandwidth test».

Для начала тестирования в соответствующих формах необходимо ввести IP-адрес удаленной стороны, указать используемый протокол шифрования, по нему и будет производиться тест. Если сеть запаролена, то дополнительно нужно ввести имя пользователя и ключ доступа, в завершении нажать «Start». Если все предыдущие шаги были выполнены верно, начнется сканирование, и по истечении нескольких секунд-минут на экране отобразится результат.

Интерфейс приложения Bandwidth Test от «Микротик»

Настройка Mikrotik map 2nd для модема 4G и других модификаций сетевого оборудования не имеет принципиальных отличий. Если строго следовать описанным выше инструкция, сложностей в настройке работы в режиме LTE возникнуть не должно.

Источник

Подводные камни настройки Mikrotik SXT LTE

Доброго времени суток Хабр, попытаюсь рассказать о своём знакомстве с такой вещью, как Mikrotik SXT LTE, муках настройки и последующего доведения до ума.

Своё знакомство с Mikrotik и RouterOS начал около двух лет назад, имеется сертификат MTCNA, планирую в ближайшее время получить MTCRE и MTCWE. За это время я не устаю восхищаться оборудованием Mikrotik за их функциональность. В основном работал с представителями линейки RouterBoard 7xx и 9xx, так как их возможностей и мощностей всегда хватало, до недавних пор.

Недавно появился следующий объект — нефтебаза с довольно развитой сетевой инфраструктурой: локальный домен, АТС (Asterisk FreePBX), соответственно SIP-телефония, Wifi-мосты, куча сетевых видеорегистраторов и специализированное оборудование автоматики, управлял этим всем Zyxel ZyWALL USG 20. Узким местом этого всего было отсутствие проводного интернета, доступ к нему осуществлялся посредством LTE, через худо-бедно работающий Zyxel LTE6100. Периодическое «отвалы» lte для него было нормой, иногда только ребут помогал восстановить связь, радости не добавлял так же «деревянный» и слабо-отзывчивый интерфейс Zyxel’я.

В итоге, через некоторое время и довольно большое количество накопившихся жалоб было решено искать альтернативу. Взгляд сразу упал на Mikrotik SXT LTE потому что:

— 2 в 1, заменял собой сразу 2 железки — роутер и lte-модем;
— RouterOS и её богатые возможности по реализации различных хотелок;

Прибывшая железка несла в себе RoS версии 6.36.2, по привычке я сразу обновил её до свежей, на тот момент, current 6.40. Это была моя первая ошибка, усложнившая мне задачу, уже на месте в «полевых» условиях. Я не проверил работоспособность LTE на рабочим месте в комфортных условиях, так элементарно под рукой не оказалось SIM-карты с поддержкой LTE. В результате, уже на объекте, меня ждало удивление, когда SXT ни в какую не хотела видеть сигнал с базовой станции, что на «дефолтной», что на пустой конфигурации. Пришлось спешно откатываться на «коробочную» версию RoS, качая её через мобильный интернет. Тогда же пришло осознание того, что пакет lte не входит в Main package — набор RoS и помимо его необходимо загрузить Extra packages.

Загружаем routeros-mipsbe-x.xx и lte-х.хх-mipsbe в память микротика (вкладка Files в меню winbox’а):

Далее System — Packages и нажимаем Downgrade. Микротик попросит разрешение на перезагрузку для отката на более старую версию RoS, нажимаем Yes.

После отката не стал сбрасывать сразу настройки в 0, а предпочел проверить на дефолтной. Убедившись, что lte-интерфейс поднялся и подключился к базовой станции, можно вернуться к пустой конфигурации и продолжить настройку.

Стоит сделать ремарку, что на данный момент SXT LTE работает на последней версии RoS 6.40.1, к которой я пришел постепенно, обновляя на последующие версии, начиная с 6.36 и тестируя стабильность, находясь непосредственно на объекте.

При выбору конфигурации, я всегда выбираю пустую — она позволяет настроить все необходимые параметры самостоятельно, в отличие от дефолтной, которая не всегда гарантирует работоспособность устройства по назначению, а иногда может приводить к определённым проблемам.

Для начало нам необходимо определиться с частотой LTE frequency band, у каждого оператора она своя, у Yota это band 7.

Далее пишем в терминале:

/interface lte set lte1 band=7 network-mode=lte add-default-route=yes use-peer-dns=yes

где:
lte1 — имя вашего lte интерфейса
band — frequency band
network-mode — режим работы
add-default-route — добавляем дефолтный маршрут для роутинга
use-peer-dns — используем DNS-сервер оператора

В лучшем случае все настройки Mikrotik подцепляет автоматически, но мне пришлось настраивать вручную.

В практике настройки серии Routeroard для получения IP-адреса от провайдера необходимо настроить Mikrotik, как DHCP клиента:

/ip dhcp-client add interface=имя_gateway_интерфейса

Но при работе с SXT LTE, Mikrotik получил IP-адрес и DNS от провайдера автоматически, без дополнительных манипуляций.

Далее проверяем статус LTE:

наличие на LTE-интерфейсе IP от оператора во вкладке IP — Adresses:

и наконец наличие дефолтного маршрута:

Если его нет, добавляем вручную:

/ip route add dst-address=0.0.0.0/0 gateway=lte distance=1

Всё что остаётся, это дать пользователям доступ в интернет:

/ip firewall nat add chain=srcnat action=masquerade out-interface=lte1

На этом базовая настройка Mikrotik SXT LTE закончена, далее пойдут специфические задачи и проблемы, которые мне приходилось решать по необходимости и факту возникновения.

Больше одной подсети:

Так сетевая инфраструктура на объекте достаточно развита, у неё было 3 подсети для различных назначений:

• wifi-мосты и прочее сетевое оборудование;
• подсеть SIP-телефонии;
• подсеть пользовательских ПК.

Т.к. SXT LTE имеет только один ethernet-интерфейс я достаточно долго думал, как осуществлять маршрутизацию между подсетями, даже смотрел в сторону VLAN’ов. Всё оказалось просто, достаточно присвоить интерфейсу несколько ip-адресов, которые являются шлюзом у устройств подсетей:

/ip address
add address=10.254.254.1/24 network=10.254.254.0 interface=ether1-main-pool
add address=192.168.21.1/24 network=192.168.21.0 interface=ether1-main-pool
add address=192.168.1.1/24 network=192.168.1.0 interface=ether1-main-pool

SXT LTE имеет достаточно слабый ЦП, о чём мне напомнили буквально на следующий день после установки. Сотрудники жаловались на плохую работу сети, а я в свою очередь никак не мог подключиться удаленно на Mikrotik, хотя winbox не дропал меня сразу, а пытался залогиниться. Приехав на место, обнаружил загруженность CPU процессора под 100%. С помощью встроенной в RoS утилитки Tools — Profile обнаружил, что процессор загружен обработкой DNS-запросов. И осознал ещё одну свою ошибку, забыв отключить обработку DNS запросов с внешки.

/ip dns set allow-remote-requests=no
или с помощью firewall’а:
/ip firewall raw
add action=add-src-to-address-list address-list=»dns flood» address-list-timeout=1d chain=\prerouting dst-port=53 in-interface=lte1 protocol=udp
/ip firewall filter
add action=drop chain=input dst-port=53 in-interface=lte1 protocol=udp src-address-list=»dns flood»
add action=drop chain=input connection-state=new dst-port=53 in-interface=lte1 protocol=udp
add action=drop chain=input connection-state=new dst-port=53 in-interface=lte1 protocol=tcp

Mikrotik никак не фиксирует высокую нагрузку на процессор, поэтому чтобы в будущем контролировать высокую загрузку CPU и решать её, мне помог встроенный язык для написания скриптов:

:global cpu1 [/system resource get cpu-load];

Выглядит примерно так:

Для удобства все логи отправляются в syslog, чтобы не заполнять flash-память Mikrotik’а и не потерять их при ребуте.

При установке пустой конфигурации, сбрасываются и настройки LED-индикаторов LTE-интерфейса, восстанавливаются при помощи следующих команд:

/system leds
add leds=led1 type=modem-signal interface=lte1 modem-signal-treshold=-91
add leds=led2 type=modem-signal interface=lte1 modem-signal-treshold=-81
add leds=led3 type=modem-signal interface=lte1 modem-signal-treshold=-71
add leds=led4 type=modem-signal interface=lte1 modem-signal-treshold=-61
add leds=led5 type=modem-signal interface=lte1 modem-signal-treshold=-51

К сожалению одна из нерешённых проблем SXT LTE, вызванной высокой нагрузкой UDP-трафика, о которой разработчики упомянули на форуме:

Yes, it looks like the specific issue sometimes happens on this particular product, we are looking into it. It looks like other LTE modems and wAP LTE does not have this issue. The problem on SXT LTE takes place under heavy UDP traffic, but we are still investigating.

Пару раз ловил исчезновение lte-интерфейса, соответственно отсутствие интернета на объекте. Но по истечении пары минут интерфейс появлялся снова, так что простои были не критичны. Пока жду новую версию RouterOS, которая исправит эту проблему.

Вот с чем мне пришлось столкнуться, внедряя специфичную, для меня, «железку», а заодно и почерпнуть кое-что новое. Но этим Mikrotik и хорош, что предоставляет инструменты для решения появившихся проблем.

Источник