Mikrotik установка пакетов

Mstream надежный поставщик сетевого оборудования

Все самое необходимое для настройки Mikrotik RouterOS Вы сможете найти в нашем пособии «Микротик.Базовая настройка».

Настройка от А до Я с разбором функций и проблем, которые могут возникнут у простого пользователя в процессе внедрения Mikrotik под свои задачи. Mstream делает шаг помощи для своих клиентов.

С нашим руководством настройка Mikrotik RouterOS не станет помехой для достижения поставленных целей. — mikrotik настройка mikrotik wiki русский wiki mikrotik ru mikrotik документация на русском —

Сюда вошли настройка дополнительного функционала микротик и решения некоторых задач.

Теперь они собраны в одном месте, а не разбросаны по крупицам по все му интернету.

Есть что добавить? — оставляйте Ваши комментарии.

Дополнительный функционал и настройка Mikrotik

8. Настройка WiFi

8.1. В режиме AP Bridge (раздача инета по Wi-Fi) 8.2. В режиме Station Bridge (прием интернета по WiFi)

11. Инструменты-помощники

11.1. Ping. Arp-Ping. Traceroute 11.2. IP Scan 11.3. Watch Dog. NetWatch

13. Скрипты Mikrotik

8. Настройка WiFi

8.1. В режиме раздачи AP

Настройка  в режиме раздачи описана в первом разделе — «Микротик — быстрый старт» 

8.2. В режиме клиента Station

В режиме клиента Station настройки аналогичны режиму  раздачи AP.

Единственные отличия — это вместо режима AP нужно выбрать режим «Station Bridge» 

И конечно же в RouterOS есть инструменты для сканирования и анализа Wi-Fi сетей.

…

9. Настройка USB модемов  

Это пример показывает как настроить модем Option Globetrotter HSDPA USB  для работы с  LMT (Латвийской мобильной телефонной сетью  UMTS/GPRS) или с  Amigo (GPRS) в Латвии.

Сервис в Вашей стране возможно имеет другие требования и настройки. Это просто схема  того, что нужно делать. 

 Железо 

USB Модем: Option N.V. Globetrotter HSDPA USB Modem H7.2

 Производитель: Teltonika, model number U3G150

Роутер: MikroTik Router с USB портом  (RB230, любая x86 система, RB433UAH, или, RB411U)

Роутерный софт 

RouterOS V4.2. Работает на предыдущих версиях 2.9 and 3, но с небольшими отличиями в конфигурации.

USB модем распознается  RouterOS как USB устройство и определяется среди  USB ресурсов:

[admin@rb411u] > /system resource usb print # DEVICE VENDOR NAME SPEED 0 2:1 RB400 EHCI 480 Mbps 1 1:1 RB400 OHCI 12 Mbps 2 1:3 Option N.V. Globetrotter HSDPA… 12 Mbps [admin@rb411u] >

Убедитесь, что  USB порт виден разделе port:

[admin@rb411u] > /port print Flags: I — inactive # NAME CHANNELS USED-BY BAUD-RATE 0 serial0 1 Serial Console auto 1 usb2 3 9600 [admin@rb411u] >

До версии  RouterOS V3.23, для модема показывались все порты. Начиная с версии V3.23 — один порт на модем, и модем имеет каналы, используемые для команд и данных. Каналы имеют номера 0,1,2, и пр. Некоторые модемы могут иметь два канала, некоторые имеют больше. Установите  baud rate в 9600 для связи с модемом, в случае если это уже не сделано:

[admin@rb411u] > /port set usb2 baud-rate=9600

Проверьте ответ модема используя serial-terminal, например:

[admin@rb411u] > /system serial-terminal usb2 channel=2 [Ctrl-A is the prefix key] ATI Manufacturer: Option N.V. Model: GTM378 Revision: 2.3.3Hd (Date: Jul 17 2007, Time: 15:49:23) OK

Разорвите связь с модемом, нажав «Ctrl-A», а затем «Q»:

[Q — quit connection] [B — send break] [A — send Ctrl-A prefix] [R — autoconfigure rate] Welcome back! [admin@rb411u] >

 Обходной путь для устройств Globetrotter не имеющих модемного интерфейса 

Нет никакой гарантии, что эти команды работают на всех модемах, которые нуждаются в HSO драйверах. 

ТЕстируемые устройства — это T-Mobile branded Globetrotter iCON 225 «web'n'walk Stick».

Это устройство подключилось без проблем после описанного метода. 

[admin@MikroTik] > /system serial-terminal port=usb1 channel=0 [Ctrl-A is the prefix key] ATZ OK ATI0 Manufacturer: Option N.V. Model: GlobeTrotter HSDPA Modem Revision: 2.5.24Hd (Date: Apr 17 2009, Time: 08:59:36) OK AT_OIFC? _OIFC: 2,1,1,0 OK AT_OIFC=? _OIFC: [2-3], [0,1], [1], [0-5] mdm, diag, app1, pcsc/gps MDM (0: N/A) (1: N/A) (2: ndis) (3: modem and ndis) DIAG (0: none) (1: enable) APP1 (0: none) (1: enable) PCSC/GPS (0: none) (1: pcsc enable) (2: GPS enable) (3: app2 enable) (4: GPS & PCSC) (5: GPS & app2) OK

В этом примере, MDM (модем) интерфейс установлен в 2, так, что не включен последовательный интерфейс модема.

Для изменения настроек:

AT_OIFC=3,1,1,0

Вы должны получить: OK

Для записи изменений в память NVRAM устройства:

AT&W

Отключите и включите устройство, и на выходе получим:

[admin@MikroTik] > /port print Flags: I — inactive # NAME CHANNELS USED-BY BAUD-RATE 0 usb1 4 9600

Число каналов должно быть увеличено. На тестовом устройстве, последний канал — это модемный интерфейс (номер 3 в RouterOS).

В соответствии со страницей драйверов Linux HSO, существует по меньшей мере пять устройств , которые не имеют интерфейс модема по умолчанию включенным.

 Конфигурация роутера для  PPP 

Начиная с  RouterOS V4 (и последней версси 3) настройка PPP клиента гораздо проще, чем в предыдущих версиях. Там не нужно использовать ppp профили, а интерфейс клиента ppp может быть добавлен автоматически /interface ppp-client:

[admin@rb411u] > /interface ppp-client [admin@rb411u] /interface ppp-client> print Flags: X — disabled, R — running 0 X name=»ppp-out1″ max-mtu=1500 max-mru=1500 mrru=disabled port=usb2 data-channel=2 info-channel=2 apn=»internet» pin=»» user=»» password=»» profile=default phone=»» dial-command=»ATDT» modem-init=»» null-modem=no dial-on-demand=yes add-default-route=yes use-peer-dns=yes allow=pap,chap,mschap1,mschap2 [admin@rb411u] /interface ppp-client> info 0

Интерфейс имеет 3G/GPRS особые модемные аргументы, наподобие apn, pin. Узнайте у Вашего провайдера как использовать APN, user, и password. Подгоните настройки peer-dns и default-route в соответствии с тем, что Вы хотите сделать на Вшем интерфейсе!В нашем случае, мы хоти постоянное соединение, но не хотим дозвон по требованию:

[admin@rb411u] /interface ppp-client> set 0 dial-on-demand=no [admin@rb411u] /interface ppp-client> enable 0 [admin@rb411u] /interface ppp-client> print Flags: X — disabled, R — running 0 R name=»ppp-out1″ max-mtu=1500 max-mru=1500 mrru=disabled port=usb2 data-channel=2 info-channel=2 apn=»internet» pin=»» user=»» password=»» profile=default phone=»» dial-command=»ATDT» modem-init=»» null-modem=no dial-on-demand=no add-default-route=yes use-peer-dns=yes allow=pap,chap,mschap1,mschap2 [admin@rb411u] /interface ppp-client>

После включения интерфейса проверьте логи, для того, чтобы увидеть установку соединения с USB-модемом. 

[admin@rb411u] /interface ppp-client> /log print 12:29:16 async,ppp,info ppp-out1: initializing… 12:29:16 async,ppp,info ppp-out1: reseting link… 12:29:16 system,info device changed by admin 12:29:16 system,info dns changed 12:29:17 async,ppp,info ppp-out1: initializing modem… 12:29:17 async,ppp,info ppp-out1: dialing out… 12:29:17 async,ppp,info ppp-out1: authenticated 12:29:20 async,ppp,info ppp-out1: could not determine remote address, using 10.112.112.119 12:29:20 async,ppp,info ppp-out1: connected 12:29:20 system,info dns changed [admin@rb411u] /interface ppp-client>

Последовательные порты используемые в  ppp клиенте:

[admin@rb411u] > /port print Flags: I — inactive # NAME CHANNELS USED-BY BAUD-RATE 0 serial0 1 Serial Console auto 1 usb2 3 PPP 9600 [admin@rb411u] >

Проверьте адреса, в нашем случае мы имеем:

Источник: https://mstream.com.ua/mikrotik-dopolnitelniy-funkzional-i-nastroyka.html

Настройка CAPsMAN на MikroTik (бесшовный роуминг)

CAPsMAN от MikroTik — хорошее недорогое решение, если вам необходимо единое беспроводное покрытие на большой площади. Это может быть большой дом в 2-3 этажа, офисное помещение, кафе и т. п.

Все точки, управляемые CAPsMAN, могут быть объединены в единую сеть (аналог UniFi-сети в Ubiquiti) с бесшовным роумингом. Это дает повышенный комфорт использования Wi-Fi: если вы со смартфоном или ноутбуком перейдете из зоны покрытия одной точки, управляемой CAPsMAN, в зону покрытия другой под управлением того же контроллера, соединение не оборвется и вам не нужно будет подключаться заново.

Если говорить именно о бесшовном роуминге, то его на MikroTik можно было настроить и до появления CAPsMAN, развернув MESH-сеть. Поэтому главное достоинство этого контроллера — это возможность централизовано настроить точки доступа и управлять ими с одного устройства, что существенно облегчает работу администратора сети. Также благодаря CAPsMAN настройка единого бесшовного Wi-Fi покрытия стала гораздо проще, а значит — доступнее. 

В этой статье мы разберем, как установить и настроить контроллер MikroTik CAPsMAN, взяв для примера Mikrotik RB2011UiAS-2HnD-IN и MikroTik cAP-2nD.

Предварительная информация по настройке CAPsMAN

Контроллер беспроводных точек CAPsMAN (Controlled Access Point system Manager) входит в стандартный пакет установки последних версий RouterOS. Точки доступа MikroTik последних моделей — cAP-2nD, hAP Lite и другие, полностью поддерживают управление с помощью этого программного обеспечения, также, обновив RouterOS, можно использовать контроллер и на ранее выпущенных устройствах.

CAPsMAN устанавливается на роутер, который будет выполнять роль центрального устройства управления точками, причем это может быть маршрутизатор и без беспроводного модуля. Для работы на роутере должна быть установлена RouterOS не ниже версии 6.11. CAPsMAN v.2 работает, начиная с версии RouterOS v6.22rc7. Лучше всего, конечно, использовать контроллер второй версии — в нем устранено большинство недочетов первой.

Подключаемые к контроллеру точки (CAP, или Controlled Access Points) должны иметь уровень лицензии не ниже 4. Точки доступа подсоединяются к роутеру с установленным CAPsMAN с помощью витой пары, а также могут подсоединяться друг к другу последовательно по цепочке (также с помощью витой пары).

Обновление RouterOS

Первое, что нам необходимо сделать перед настройкой CAPsMAN — обновить программное обеспечение устройств.

Сбрасываем настройки роутера к заводским:

RB2011UiAS-2HnD-IN можно сбросить как с помощью кнопки Reset, которая находится сзади устройства между антеннами (удерживаем ее до тех пор, пока зеленый светодиод не начнет мигать и отпускаем), так и с помощью отверстия джампера на дне роутера, расположенного под кнопкой Reset (вставляем в отверстие отвертку, включаем устройство, ждем 10 секунд до сброса конфигурации).

MikroTik cAP-2nD сбрасываем к заводским настройкам с помощью кнопки Reset, расположенной слева от порта Ethernet. Удерживаем ее, пока светодиоды не начнут мигать и отпускаем.

 Идем на официальный сайт и качаем соответствующую прошивку.

Как видим, нам для обоих устройств подходит одна и та же — mipsbe, скачиваем ее. Мы советуем прошивать точки при помощи программы netinstall.

 Подключаем RB2011UiAS-2HnD-IN к компьютеру для настройки.

Мы подключали кабель в порт ETH6, но можно подсоединять к любому порту, кроме первого. Сетевые настройки компьютера должны быть предварительно настроены таким образом, чтобы роутер и сетевая карта компьютера имели адреса одной подсети.

IP-адрес устройств MikroTik по умолчанию- 192.168.88.1, логин — admin, пароль — пустой.

 Запускаем WinBox, заходим на роутер.

В первом окне сбрасываем конфигурацию по умолчанию. Если мы заходили по IP, винбокс в этом месте отключится, так как мы сбросили и IP-адрес роутера в том числе. Заходим еще раз, по мак-адресу.

 Для обновления идем в меню Files.

Открываем его и перетаскиваем в это окно наш скачанный файл с новой прошивкой. Подтверждаем обновление.

Роутер перезагрузится и обновит прошивку. Обратите внимание, что это может быть долгий процесс — 3-5 минут., хотя в нашем случае перезагрузка прошла быстро. Отключать питание во время процесса обновления нельзя!

 Проверяем, обновился ли корректно загрузчик.

Идем в меню System — RouterBoard и проверяем, совпадают ли версии в полях Current Firmware и Upgrade Firmware. Если нет — жмем кнопку Upgrade и перезагружаем роутер (скрин сделан во время обновления cap-2nD, на роутере картинка аналогичная).

Настройка роутера с контроллером CapsMan

Настраиваем RB2011UiAS-2HnD-IN во вкладке QuickSet, поставив режим Ethernet и выбрав Bridge mode, как на скрине:

Объединяем все порты и каналы WiFi устройства в единый bridge (чтобы точки, подключенные и по WiFi и по проводной сети могли видеть друг друга). 

Для этого заходим во вкладку Interface и создаем новый (плюс сверху слева), в выпадающем меню выбираем bridge и даем ему новое имя. Мы использовали уже существующий bridge и не стали создавать новый, но для личного удобства и легкости в управлении точками советуем создать отдельный интерфейс.

Наши настройки бриджа в итоге выглядят так:

Настройки на вкладке Ports, здесь добавлены все интерфейсы роутера:

В меню IP — Adresses прописываем адрес для роутера (мы при настройке прописали ему обычный адрес по умолчанию — 192.168.88.1).

Аналогичным образом обновляем и точку доступа MikroTik cAP-2nD, также объединяем ее порты в bridge1, и прописываем IP-адрес (мы присвоили своей «экспериментальной» cAP-2nD адрес 192.168.88.28).

В простом случае (мы настраивали именно так) все точки относятся к одной подсети, однако возможна и настройка CAPsMAN, если устройства — в разных подсетях.

Активация модуля CAPsMAN

В последних прошивках модуль активирован по умолчанию (он вшит в пакет wireless), а в меню вверху слева всегда есть вкладка CAPsMAN. В этом случае пропускаем этот пункт.

Если у вас старая прошивка, где модуль управления CAPsMAN по умолчанию отключен, делаем следующее.

Идем в System — Packages, становимся на пакет wireless-cm2 и жмем Enable. Пакет отмечается как готовый к активации.

Чтобы пакет активировался, нужно перезагрузить роутер. После перезагрузки видим строку wireless-cm2 активной, а пакет wireless-fp — напротив, неактивным.

Обратите внимание, что мы активируем именно пакет wireless-cm2 — это модуль CAPsMAN v2. В ранних инструкциях содержатся указания активации wireless-fp — это первая, сейчас уже устаревшая версия модуля. 

Настройка модуля CAPsMAN

На устройстве, которое будет выступать в роли контроллера точек, (в нашем случае — на RB2011UiAS-2HnD) настраиваем управляющий модуль CAPsMAN.

Находим одноименный пункт в меню. Заходим в него и включаем контроллер (CAPsMAN — вкладка InterFace — Manage — галка в пункте Enable).

Прописываем нужные нам настройки WiFi канала на вкладке Channel.

Если мы ставим галочку local-forwarding, то передаем управление трафиком непосредственно точкам доступа. Если галочка снята, то управление трафиком берет на себя контроллер.

Далее выставляем настройки безопасности на вкладке Security

Далее на вкладке Configuration создаем конфигурацию. В первом разделе Wireless прописываем имя конфигурации, режим работы, SSID нашей сети и активируем все каналы передачи.

На остальных вкладках просто выбираем те настройки Channel, Datapath и Security, которые мы создали ранее, таким образом объединяя их в одну конфигурацию. В принципе, можно было создавать их и здесь, но для сложных случаев все же удобнее это делать отдельно.

Теперь нам нужна вкладка Provisioning или «развертывание». Здесь мы прописываем правило развертывания конфигурации. Первое поле (Radio MAC) не трогаем, в поле Action указываем, что будут создаваться включенные по умолчанию динамические интерфейсы.

Настройка точки доступа под управлением CAPsMAN на роутере

Так как у нас роутер с поддержкой WiFi, то он, помимо функций контроллера управляемых беспроводных точек, сам также является такой точкой. Настраиваем его в соответствующий режим, т. е. указываем, что конфигурацию он должен брать от контроллера.

Эти настройки будут немного отличаться от настроек обычных точек.

Идем в меню Wireless, жмем кнопку CAP, ставим галочку Enabled. В поле CAPsMAN Addresses прописываем адрес контроллера. В данном случае — это адрес самого устройства. и выбираем из списка созданный нами бридж. Остальные поля не трогаем.

После сохранения настроек над строкой интерфейса появляются красные строки, которые сообщают о том, что встроенная в роутер точка доступа управляется CAPsMAN.

Настройка точки MikroTik cAP-2nD под управление контроллером

Итак, теперь настраиваем отдельную точку доступа под CAPsMAN. Напоминаем, что для перед настройкой необходимо проделать все то же, что для роутера: сбросить к заводским настройкам, сбросить конфигурацию по умолчанию, обновить прошивку до последней версии, проверить. обновился ли загрузчик и обновить его, объединить все порты в bridge, прописать IP-адрес. Все это описывается в начале статьи.

На вкладке QuickSet на подконтрольных точках доступа мы можем только прописать IP, остальные настройки подтянутся из конфигурации CAPsMAN.

Далее активируем (если необходимо) такой же пакет, что и в роутере. В нашем случае пакет wireless был активен по умолчанию. 

Важно: на всех устройствах CAPsMAN должен быть одной версии.

Если у вас старая прошивка, то активированный пакет с CAPsMAN выглядит так:

Идем в меню Wireless, жмем кнопку CAP, ставим галочку Enabled. От аналогичной настройки в роутере заполнение остальных полей отличается тем, что вместо адреса CAPsMAN мы прописываем Discovery Interfaces, то есть интерфейсы, через которые cAP должна подключаться к контроллеру — в нашем случае через bridge.

Сохраняем настройки и через несколько секунд над беспроводным интерфейсом должны поочередно появятся две красные строки. Это говорит о том, что наша точка подключилась к контроллеру CAPsMAN, загрузила прописанную нами конфигурацию и теперь находится под его управлением.

Вернувшись на роутер, мы видим, что в разделе CAPsMAN появились новые беспроводные интерфейсы точек:

Эти же интерфейсы можно наблюдать и в общем разделе:

Настройка модуля CAPsMAN на этом завершена. Если вам не нужно прописывать особые настройки DNS, DHCP-сервер, NAT и т. д. — все дальше уже работает и можно подключать клиентов к точкам. В нашем случае все настройки были прописаны ЗА RB2011UiAS-2HnD на основном роутере, поэтому система заработала сразу.

Тест бесшовного роуминга на  CAPsMAN в реальных условиях

Для тестирования мы разнесли две точки доступа под управлением CAPsMAN на разные этажи.

• RB2011 выступал в роли контроллера и первой точки доступа.
• cAP-2nD – в роли второй точки доступа.

Между точками было приблизительно 30 метров, железобетонное перекрытие и несколько стен.

Далее мы прошлись с ноутом от точки к точке, запустив бесконечный пинг и одновременно контролируя трафик на обеих в Winbox.

По мере перехода мы можем увидеть на видео, как скорость передачи данных Tx постепенно переходила с одного CAP Interface на другой, это значит, что устройство было плавно переключено между точками доступа.

Для того, чтобы рассмотреть на видео все детали, разверните его на весь экран и выставьте разрешение 1080.

При этом не было потеряно ни одного из 100 запрашиваемых пакета данных.

Источник: https://lantorg.com/article/nastrojka-capsman-na-mikrotik-besshovnyj-rouming

Как правильно выполнить настройку роутера MikroTik

Пользователи маршрутизаторов MikroTik нередко сталкиваются с многочисленными сложностями во время процедур настройки роутера. Это случается по причине некоторых отличий приборов.

Изложенное ниже практическое руководство поможет выполнить настройку девайсов этого производителя.

Инструкция выполнена на примере наиболее распространенной модели «RouterBOARD RB 951G-2HnD», однако успешно применима в качестве руководства при использовании других приборов RouterOS 6.25 и выше, так как они разработаны на основе одинаковой ОС.

Процедура подключения

Чтобы выполнить настройку WiFi маршрутизатора MikroTik потребуется следующее:

1. кабель провайдера интернета;
2. ноутбук либо ПК с WiFi;
3. роутер Микротик.

Последовательность сборки схемы включает следующие этапы:

1. Сетевой шнур вставить в порт № 1 маршрутизатора;
2. Далее ПК подсоединить к LAN (можно подключить к любому от второго до пятого порта) устройства Микротик сетевым кабелем;
3. Лэптоп, планшеты, телевизор, смартфоны и остальные девайсы, поддерживающие беспроводное соединение, будут подключены по Вай-Фай;
4. Шнур электропитания подключить к разъему с обозначением «Power» прибора MikroTik.

Процедура настройки сетевой карты ПК

С целью входа в настройки маршрутизатора надо сделать:

1. Через «Пуск» открыть «Панель управления»;
2. Далее «Центр упр. сетями и общ. доступом»;
3. Нажать на «Корректировка параметров адаптера»;
4. Вызвать контекстное меню на «Подключение по локальной сети», кликнуть «Свойства»;
5. Потом выделить «Протокол Интернета версии 4 (TCP/IPv4)»;
6. Щелкнуть по клавише «Свойства»;
7. Поставить отметку на пункте «Получить IP автоматически» и щелкнуть на «Ok».

При возникновении проблем с автоматическим присвоением сетевой карте IP, следует прописать его самостоятельно, к примеру, 192.168.88.21 либо осуществить сброс маршрутизатора к заводским настройкам.

Процедура сброса настроек маршрутизатора Микротик

Процесс включает в себя следующий алгоритм действий:

1. Требуется запустить на ПК «winbox» и открыть закладку «Neighbors»;
2. Потом следует дождаться процесса опознавания программой MikroTik (если прибор давно не работал, то рекомендуется нажать на кнопку на корпусе устройства с надписью «Refresh»);
3. Затем кликнуть на мак адрес прибора, при этом он появится в строке «Connect To»;
4. Область «Пароль» оставить не заполненной;
5. В поле «admin» требуется напечатать имя пользователя;
6. Далее щелкнуть на «connect»;
7. В отобразившемся меню рекомендуется удалить настройки по-умолчанию, т.е. кликнуть на «Remove Configuration»;
8. Дождаться окончания перезапуска девайса MikroTik и вновь к нему подключиться.

Выполнение обновления прошивки

Желательно сразу закончив процедуру сброса приступить к обновлению прошивки маршрутизатора Микротик. С этой целью необходимо выполнить следующую последовательность действий:

1. Войти в закладку «http://www.mikrotik.com/download» и с официального ресурса скачать необходимый файл (в нашем примере это «mipsbe», пакет «Main package»);
2. Пакет для загрузки скачать в ПК и подключиться к прибору через «winbox»;
3. Перейти во вкладку «Files» и открыть файл прошивки и «winbox»;
4. Необходимо перенести курсором файл из «winbox в перечень файлов;
5. Далее подождать завершение процесса записи прошивки;
6. Выполнить перезапуск MikroTik;
7. Вновь подсоединиться к роутеру и войти в «System», а оттуда перейти в «RouterBoard», где проанализировать содержание пунктов «Upgrade Firmware» и «Current Firmware» (в случае наличия различий требуется кликнуть на клавишу «Upgrade», при отсутствии отличий никаких действий выполнять не требуется);
8. Затем посмотреть версию прошивки, перейдя в «System» и далее в «Packages» (потом после настройки подключения к сети, процесс обновления будет значительно проще и для этого потребуется только щелкнуть на «Check For Updates»);
9. Готово, прошивка обновлена.

Теперь следует перейти к процедуре настройки.

Настойка портов в «bridge»

К сожалению, у девайсов Микротик нет предустановленных настроек портов. На обычных маршрутизаторах есть надписи у портов, например, WAN или LAN. Таким образом, у них конкретный порт обладает определенными настройками сети и оставшиеся объединяются в «switch». Что значительно облегчает процесс подключения устройств.

А в Микротик несколько по-другому, здесь все порты одинаковы, то есть в качестве WAN можно использовать абсолютно любой порт. Например, в случае применения первого для питания, то для WAN будет использоваться пятый, оставшиеся же порты потребуется объединить с использованием «bridge» и дополнить их wifi.

Требуется сделать следующие шаги:

1. Так как первый порт является главным (мы сами так решили, но мастером может выступать любой еще не задействованный порт) необходимо указать, оставшимся считать его мастером. С этой целью в «winbox» надо войти во вкладку «Interfaces» и выделить «ether2»;
2. Далее кликнуть по нему, это действие откроет окно настроек;
3. Здесь требуется найти пункт «Master Port» и, нажав по нему щелкнуть на «ether1»;
4. Потом сохранить;
5. Аналогичную операцию сделать для оставшихся портов за исключением пятого. Если все будет сделано правильно, то в строке настроенного порта отобразится символ «S».

Итак, сейчас имеются объединенные в «switch» порты с первого по четвертый, дальше следует соединить их с wifi в «bridge».

С этой целью надо последовательно сделать следующее:

1. Открыть вкладку «Bridge» и кликнуть на «Плюс»;
2. Далее щелкнуть на «Ok»;
3. Настройки не требуют изменения и их трогать не рекомендуется;
4. После отображения «bridge1» открыть закладку «ports»;
5. Кликнуть на «Плюс» и выделив «ether1» щелкнуть «Ok»;
6. Произойдет отключение от маршрутизатора;
7. Потом необходимо вновь подключиться к MikroTik и войти в туже вкладку и повторно кликнуть на «Плюс»;
8. Затем дополнить интерфейс «wlan1».

Готово! Процесс объединения нужных интерфейсов в bridge с целью обеспечения единого пространства для подключаемого оборудования завершен.

Как настроить статический IP

В предыдущих разделах этой инструкции процесс подключения к MikroTik осуществлялся по МАК адресу. Теперь следует присвоить роутеру статический ip.

Требуется выполнить следующую последовательность действий:

1. Открыть вкладку «IP» и перейти в «Addresses;
2. Кликнуть на «Плюс»;
3. Далее определить в меню «Address» какую-нибудь подсеть, например, 192.168.9.0, т.е. для MikroTik определить 192.168.9.1/24 и далее выбрать «bridge1»;
4. Раздел «Network» не надо вносить корректировки, т.к. они внесутся по умолчанию;
5. Готово.

Процесс осуществления настроек сети в MikroTik

Теперь необходимо настроить интернет. Здесь существуют значительное количество вариантов исполнения задачи, поэтому ниже приведено два самых распространенных приема:

1. Провайдер по dhcp выдает настройки в автоматическом режиме;
2. Получить от провайдера необходимые данные и осуществить их ввод самостоятельно.

Прием первый

Итак, как было уже указано выше требуется применить пятый порт и подсоединить к нему кабель провайдера. Далее, чтобы получить настройки по «dhcp», требуется сделать следующее:

1. Открыть winbox и зайти во вкладку «IP», далее перейти в «DHCP Client» и кликнуть на «Плюс»;
2. Выделить «ether5» и нажать «Ok»;
3. При успешном исполнении всех вышеприведенных действий отобразится IP и во вкладке «Addresses» все данные о настройках.

Прием второй

Требуется получить от провайдера необходимые данные и осуществить их ввод самостоятельно. Например, пользователь получил от провайдера следующие настройки: DNS – 192.168.1.1; IP – 192.168.1.104; шлюз – 192.168.1.1;.маска – 255.255.255.0.

Необходимо выполнить следующие пункты:

1. Указать IP и выполнить все действия по аналогии с вышеприведенным разделом о настройке статического IP (просто вместо «bridge1» прописать «ether5» и вписать 192.168.1.104/24);
2. Потом шлюз по-умолчанию. Открыть вкладку «IP» и далее перейти в «Routes»;
3. Далее нажать на «Плюс»;
4. Раздел «Dst. Address» не трогать и все оставить без изменений;
5. В части «Gateway» внести шлюз и кликнуть на «Ok».

Затем, чтобы установить DNS, необходимо выполнить несколько шагов:

1. Открыть раздел «IP» и перейти в «DNS»;
2. Потом в части «Servers» напечатать адрес dns (в случае двух адресов, требуется кликнуть на стрелочку «Вниз» и напечатать второй dns);
3. Установить отметку на пункте «Allow Remote Requests»;
4. Готово! Настройки сети установлены.

Сейчас у роутера интернет есть, но еще необходимо сделать настройки для девайсов, которые будут подключаться к нему. Поэтому надо перейти к дальнейшему разделу настройки Микротик.

Процедура настройки dhcp

Нужно настраивать dhcp для получения автоматически с маршрутизатора настроек интернета подключаемыми гаджетами. Процедура с dhcp простая и состоит из следующих действий:

1. Открыть раздел «IP» и потом «DHCP-Сервер»;
2. Далее войти в закладку «DHCP»;
3. Затем кликнуть на «DHCP Setup»;
4. Выбрать «bridge1»;
5. Щелкнуть по «next» и указать подсеть (в нашем примере «192.168.9.0/24»);
6. Потом согласиться с предложенным адресом и нажать на «next»;
7. В следующем меню рекомендуется не вносить изменения и вновь щелкнуть кнопку «next»;
8. После этого набрать адрес dns (это может быть или MikroTik либо dns провайдера, но рекомендуется ввести сам маршрутизатор). Для нашего примера это будет «192.168.9.1».
9. В следующем меню ничего не трогать и просто кликнуть на «Next»;
10. Готово! Настройка dhcp окончена.

В данный момент при подсоединении кабелем какое-нибудь оборудование к Микротик, он сразу будет иметь необходимые настройки, однако интернет пока не будет доступен. Требуется перейти к выполнению настройки «NAT».

Процедура настройки NAT

Чтобы была сеть у подключаемых пользователей, следует проделать несколько действий:

1. Открыть вкладку «IP» и перейти в «Firewall»;
2. Далее зайти в закладку «NAT» и кликнуть «Плюс»;
3. Затем в закладке «General» в пункте «Out. Interface» указать «ether5», больше никуда корректировок не вносить;
4. Потом открыть закладку «Action» и указать «masquerade» и больше никуда корректировок не вносить, просто нажать на «Ok».

Сейчас есть возможность через кабель обеспечить пользователя интернетом. Остается только сделать настройки wifi, чтобы была работоспособна беспроводная связь.

Процесс настройки wifi в mikrotik

Процесс включает в себя следующие этапы:

1. Открыть вкладку «Wireless» и указать «wlan1»;
2. Кликнуть по кнопке с изображением «галочки синего цвета» при этом окно активируется (посветлеет);
3. Зайти в закладку «Security profiles» и кликнуть на пункте «default»;
4. В строке «Mode» ввести «dynamic keys»;
5. Отметить пункты «WPA PSK», «WPA2 PSK» и «aes ccm»;
6. Строки «WPA Pre-Shared Key» и «WPA2 Pre-Shares Key» заполнить кодами wifi;
7. Далее сохранить и вновь открыть закладку «Interfaces»;
8. Кликнуть по «wlan1» при этом отобразятся настройки wifi mikrotik;
9. Открыть закладку «Wireless» и в строке «Mode» ввести «ap bridge»;
10. В пункте «Band» указать «2GHz-B/G/N»;
11. В «Channel Width» – «20 MHz»;
12. В «Frequensy» – «2412»;
13. В «SSID» – «MikroTik»;
14. Остальные пункты оставить по-умолчанию.

Примечание:

1. SSID — наименование wifi и можно писать все, что угодно;
2. Frequency — частота одного из каналов. Лучше указать более свободный.

В завершении кликнуть на «Ok». Готово! Теперь все работает. Чтобы проверить, надо просто подключить какой-нибудь девайс и ввести код доступа.

Источник: https://nastrojkin.ru/equip/mikrotik/mikrotik-nastrojka.html

Обновление RouterOS на оборудовании Mikrotik

Перед многими начинающими пользователями, впервые работающими с устройствами Mikrotik, зачастую возникает вопрос, как же правильно обновлять устройства, работающие под управлением RouterOS?

Существует 2 основные способа обновления. Первый – через браузер в панели управления WebFig, второй – посредством программного обеспечения Winbox. Оба эти способа не имеют различий в плане названий разделов меню, опций и т.п., поэтому мы не будем разделять их на отдельные инструкции.

Возможен также третий вариант – использование NetInstall. Netinstall применяется в тех случаях, когда необходимо восстановить работоспособность устройства после неудачного или неправильного обновления, а также в тех случаях, когда не удается получить доступ к устройству первыми двумя способами.

В качестве примера мы воспользовались популярным роутером Mikrotik hAP lite (RB941-2n). К слову, питание на роутер мы подали прямо с ноутбука при помощи кабеля USB-to-microUSB.

Покупая оборудование Mikrotik, вы получаете его с настройками по-умолчанию и актуальной, на момент изготовления, версией прошивки (операционной системы). До того, как попасть в ваши руки, девайс может несколько месяцев пробыть на складе, версия ОС (прошивки) может утратить актуальность. В связи с чем, мы настоятельно рекомендуем обновлять устройства сразу после приобретения до настройки и эксплуатации.

Каждый из вариантов обновления предполагает 2 режима – онлайн и оффлайн. Онлайн-режим обновления предполагает, что устройство загрузит прошивку напрямую из интернета. Режим оффлайн пригоден для обновления, когда доступ к интернет на устройстве отсутствует.

С точки зрения практичности и затрат времени, наиболее оптимальный вариант – обновление онлайн. Причем абсолютно не имеет значения, будет ли это осуществляться через WebFig, либо же через Winbox.

Поиск актуальной версии RouterOS для обновления оффлайн

Если вы решили прибегнуть к обновлению в оффлайн-режиме, сперва вам необходимо скачать необходимые файлы. Для этого заходим соответствующий раздел на официальном сайте http://www.mikrotik.com/download

В разделе RouterOS, обратите внимание, чтобы был выбран канал «Current» в секции «Please select version». Использование других каналов для рабочей системы не рекомендуется.

Чуть ниже вам предстоит выбрать платформу, которая используется на вашем устройстве:

1. mipsbe – предназначен для устройств BaseBox, SXT, OmniTik, cAP, mAP, hEX, DynaDish, Groove, NetBox, NetMetal, PowerBox, QRT, Metal и Sextant, а также линейки CRS, RB4xx, RB7xx, RB9xx, RB2011. Например, для RB951G-2HnD.

2. ppc – специальная версия для линейки RB3xx, RB600, RB800 и устройств RB1000/RB1100.

3. x86 – версия для PC и RB230.

4. mipsle – линейка RB1xx, RB5xx и Crossroads.

5. tile – версия для устройств семейства CCR.

6. smips – специальная версия для hAP lite.

В нашем случае, для RB941-2n (hAP lite) необходима версия smips. Из списка выбираем «Main package» – это и есть файл прошивки.

Extra packages подходит для тех случаев, когда вы не хотите выполнять полное обновление, а лишь желаете обновить один из компонентов, например пакет для работы с беспроводным модулем (файл wireless-cm2-Х.ХХ-smips.npk).

Также вы можете выбрать здесь дополнительные компоненты (модули), для домашнего использования hAP lite может понадобится пакет Multicast (multicast-Х.ХХ-smips.npk), который в базовом варианте отсутствует.

Первое подключение

При первом подключении необходимо настроить сетевую карту на автоматическое получение параметров (DHCP).

По-умолчанию, роутер будет иметь IP-адрес 192.168.88.1 Логинимся в браузере, либо Winbox с логином admin, пароль пустой. Если вы используете браузер – необходимо набрать http://192.168.88.1 в адресной строке. Для Winbox можно воспользоваться как IP-адресом, так и найти устройство через вкладку «Neighbors».

Обратите внимание, в WebFig версия прошивки на устройве будет показана в правой верхней части, например v.6.25. Для Winbox, версия RouterOS содержится в названии рабочего окна, в нашем случае это: admin@192.168.88.1 (Mikrotik) – WinBox v6.25 on hAP lite (smips).

Поиск обновлений и апгрейд в режиме онлайн

Если же вы решили прибегнуть к самому простому способу, в WebFig / Winbox на стартовой странице «Quick Set» (быстрая настройка) следует нажать кнопку «Check For Updates».

Само собой разумеется, устройство должно иметь доступ к сети Интернет (задействован WAN-порт, либо настроен режим CPE по Wi-Fi). Этот же функционал реализуется с помощью раздела меню «System» => «Packages» => кнопка «Check For Updates».

В появившемся окне нас интересует «Current Version» и «Latest Version», как несложно догадаться, первое – текущая установленная версия, а второе – актуальная версия.

Для простой загрузки можно нажать «Download», в этом случае обновление будет применено только при первой же перезагрузке устройства. При нажатии «Download&Upgrade», устройство загрузит актуальную версию ROS и выполнит перезагрузку устройства для обновления.

После перезагрузки логинимся в панель управления и видим, что устройство успешно обновилось.

Однако на этом процесс обновления не завершен. Необходимо зайти в раздел «System» => «Routerboard» для сравнения значений «Current Firmware» и «Upgrade Firmware». Здесь указывается версия загрузчика RouterBOOT, список изменений доступен на странице http://wiki.mikrotik.com/wiki/RouterBOOT_changelog

Для выполнения обновления загрузчика, необходимо нажать «Upgrade» и подтвердить обновление. После этого заходим в «System» => «Reboot» и перезагружаем устройство. После перезагрузки повторно заходим в меню Routerboard и проверяем версию.

Автономное обновление (оффлайн)

Итак, вы уже скачали необходимые файлы. Открываем проводник, выделяем наш файл routeros-smips-6.31.npk (где 6.31 – версия) и копируем его. Теперь файл необходимо загрузить в устройство. Для этого заходим в раздел «File» и нажимаем кнопку «Paste». Можно также использовать комбинации клавиш Ctrl+C (Copy – копирование) и Ctrl+V (Paste – вставить), однако на некоторых конфигурациях это не срабатывает.

После загрузки файла прошивки в устройство, его необходимо перезагрузить. После перезагрузки проверяем версию RouterBOOT, как было описано ранее и, при необходимости, выполняем его обновление.

Перед обновлением на рабочей конфигурации

Если вы выполняете обновление на уже работающей конфигурации, рекомендуется выполнить сохранение настроек. Сделать это можно как с помощью Terminal (более сложный и продвинутый способ), так и при помощи все того же раздела «File». Процесс сохранения (бэкапа) сводится к нажатию всего 1 кнопки, поэтому не забирает времени. Для сохранения нажмите «Backup», при желании, вы можете указать свое имя файла, установить пароль и шифрование файла.

Для восстановления настроек, достаточно нажать кнопку «Restore», предварительно выбрав необходимый файл с резервной копией настроек. В большинстве случаев, а точнее, практически всегда, обновление происходит с полным сохранением предыдущих настроек. Хотя, всё же бывают единичные случаи, когда настройки сбрасываются.

Источник: https://lanmarket.ua/stats/obnovlenie-RouterOS-na-oborudovanii-Mikrotik/