Настройка роутера Mikrotik RB951G-2HnD

Настройка маршрутизатора MIKROTIK RB951G-2HND

Эта публикация представляет собой подробное руководство, в деталях описывающее настройку одного из самых популярных среди пользователей роутеров «mikrotik rb951g 2hnd». Также нижеизложенной инструкцией могут воспользоваться владельцы других моделей маршрутизаторов Mikrotik routerboard, это возможно благодаря использованию в них одинаковой операционной системы.

Пользователи маршрутизаторов этой марки всегда сталкиваются с многочисленными сложностями при выполнении настроек. По этой причине mikrotik rb951g не может похвастаться широкой популярностью у частных пользователей в качестве домашнего маршрутизатора, которые вынуждены обращаться за помощью к специалистам.

Однако при наличии подробной инструкции эта задача становится легко решаемой даже для людей, которых специалисты между собой называют «чайниками».

Как подключить устройство?

С целью подключения mikrotik rb951g 2hnd необходимо сделать следующие последовательные шаги:

1. Штекер блока питания вставить в отверстие прибора с надписью «Power»;
2. Затем подключить кабель (источник интернета) в отверстие с надписью «PoEIn»;
3. Далее необходимо соединить ПК с маршрутизатором rb951g 2hnd вставив кабель в разъем с названием «Ethernet».

Как войти в настройки прибора «routerboard»?

Для решения поставленного вопроса необходимо выполнить следующую пошаговую инструкцию:

1. Если вход осуществляется через web-интерфейс, то в поисковом поле браузера набрать «192.168.88.1» и нажать «Enter»;
2. Если используется программное обеспечение от Микротик (рекомендуемый вариант), то 192.168.88.1 ввести в графу «Connect to»;
3. Затем в поле «Login» набрать имя (обычно используется по умолчанию «admin»);
4. В строке «Password» напечатать код доступа.

После этого процедура наладки параметров роутера выполняется по последовательным алгоритмам.

Для отладки связи, используя приложение «Winbox», требуется сделать несколько шагов:

1. Загрузить приложение, инсталлировать его в компьютер и открыть главное меню утилиты;
2. Далее нажать на клавишу в виде многоточия (на рисунке отмечена цифрой «1»);
3. Затем указать устройство и кликнуть «Connect»;
4. Набрать Логин и Пароль.

Как осуществить сброс к заводским параметрам?

В случае появление сложностей с соединением бывает вынужденно требуется выполнить сброс настроек. Также к этой процедуре прибегают пользователи, потерявшие код доступа к маршрутизатору routerboard.

Потребуется сделать две следующих операции:

1. Вооружиться выпрямленной скрепкой, тонкой спичкой либо проволокой;
2. Надавливать на клавишу «Reset» маршрутизатора rb951g 2hnd около 15 сек.

Эта операция приведет к перезапуску прибора и возврату его к заводским параметрам.

Как выполнить подключение к всемирной паутине?

Чтобы решить проблему с этим вопросом потребуется внимательно исполнить несколько инструкций.

Открыть утилиту «Winbox» и указать для «ether1» параметр «WAN»:

1. Войти в раздел «Interfaces»;
2. Нажать на строчку «ether1»;
3. Далее кликнуть «Comment»;
4. Затем в отобразившемся окне набрать «WAN»;
5. Щелкнуть «Ok»;
6. После этого нажать «ether1»;
7. Перейти в закладку «General»;
8. В поле «Name» набрать «ether1-gateway»;
9. Щелкнуть «Ok».

Следующему 2-му присвоить «LAN»:

1. Кликнуть по строке «ether2»;
2. Затем щелкнуть по «Comment»;
3. В отобразившемся меню напечатать «LAN»;
4. Далее нажать «Ok»;
5. После этого в окне «Interface ether2» войти в закладку «General»;
6. В поле «Имя» ввести «ether2-master-local»;
7. Щелкнуть «Ok».

Как выполнить корректировку «MAC» порта WAN?

Это потребуется сделать пользователям провайдер которых закрыл доступ через адрес MAC, поэтому необходимо его заменить для WAN.

Снова открыть программное обеспечение «Winbox» и в «NewTerminal» напечатать «/interface ethernet set ether1-gateway mac-address=АА:01:02:03:04:05», здесь «ether1-gateway» — это наименование WAN, а АА:01:02:03:04:05 – это адрес MAC.

Чтобы вновь перейти к старому адресу, необходимо воспользоваться «/interface ethernet reset-mac ether1-gateway».

Как настроить динамический адрес IP?

В случае наличия у пользователя данных от провайдера о сети, требуется осуществить конфигурацию WAN на соединение по DHCP:

1. Войти раздел Ip;
2. Перейти в «DHCP Client»;
3. Нажать на кнопку в виде красного креста (на рисунке кнопка указана под номером 3);
4. В отобразившемся окне «New DHCP Client» в поле «Interface» указать «ether1-gateway»;
5. Кликнуть на «Применить» и потом на «Ok».

Как настроить статический адрес IP?

В случае статического адреса необходимо воспользоваться следующим алгоритмом последовательных действий:

1. Войти в раздел Ip;
2. Перейти в «Addresses»;
3. Нажать на кнопку в виде красного креста (на рисунке кнопка указана под номером 3);
4. В отобразившемся окне «New Addresses» в поле «Address» напечатать свой IP;
5. Далее в строке «Interface» указать «ether1-gateway»;
6. Щелкнуть «Ok».

Для главного шлюза МикроТик требуется выполнить следующую процедуру:

1. Войти в раздел Ip;
2. Далее перейти в «Routes»;
3. Нажать на кнопку в виде красного креста (на рисунке кнопка указана под номером 3);
4. В отобразившемся меню «New Route» в строчке «Gateway» напечатать IP шлюза;
5. Щелкнуть «Ok».

После этого необходимо ввести сервера DNS:

1. Войти в раздел Ip;
2. Далее перейти в «DNS»;
3. Затем в поле «Servers» напечатать IP необходимого DNS;
4. В следующем поле указать IP альтернативного DNS;
5. Установить галочку на пункте «AllowRemoteRequests»;
6. Щелкнуть «Ok».

Процедура настроек и подключения по PPPOE

Чтобы выполнить настройки PPPoE необходимо сделать следующие последовательные шаги:

1. Через вкладку IP перейти в меню «PPP»;
2. Кликнуть на кнопку в виде красного креста;
3. Указать «PPPoE Client»;
4. Далее в строчку «Имя» ввести поле наименование подключения;
5. В поле «Interface» указать «ether1-gateway»;
6. Затем перейти в закладку «Dial out»;
7. Ввести Имя и Код доступа;
8. Установить галку на пункте «Use Peer DNS»;
9. Щелкнуть «Ok».

Для произведения анализ правильности выполненных действий необходимо осуществить четыре шага:

1. Войти в «New Terminal»;
2. Ввести «ping ya.ru»;
3. Если есть пинги 11 – 13 ms, то можно сделать вывод об успешности выполнения поставленной задачи.
4. Удерживая «Ctrl» щелкнуть клавишу «C».

Заключение

Несмотря на многостадийность инструкции, выполнение процедуры настройки прибора не отличается значительной сложностью. Владельцу роутера лишь необходимо строго следовать прописанным шагам руководства после осуществления, которых пользователю остается лишь ввести настройки фаервола и локальной сети. После чего можно приступать к полноценной работе в интернете.

Как правильно выполнить настройку роутера MikroTik

Пользователи маршрутизаторов MikroTik нередко сталкиваются с многочисленными сложностями во время процедур настройки роутера. Это случается по причине некоторых отличий приборов. Изложенное ниже практическое руководство поможет выполнить настройку девайсов этого производителя. Инструкция выполнена на примере наиболее распространенной модели «RouterBOARD RB 951G-2HnD», однако успешно применима в качестве руководства при использовании других приборов RouterOS 6.25 и выше, так как они разработаны на основе одинаковой ОС.

Процедура подключения

Чтобы выполнить настройку WiFi маршрутизатора MikroTik потребуется следующее:

1. кабель провайдера интернета;
2. ноутбук либо ПК с WiFi;
3. роутер Микротик.

Последовательность сборки схемы включает следующие этапы:

1. Сетевой шнур вставить в порт № 1 маршрутизатора;
2. Далее ПК подсоединить к LAN (можно подключить к любому от второго до пятого порта) устройства Микротик сетевым кабелем;
3. Лэптоп, планшеты, телевизор, смартфоны и остальные девайсы, поддерживающие беспроводное соединение, будут подключены по Вай-Фай;
4. Шнур электропитания подключить к разъему с обозначением «Power» прибора MikroTik.

Процедура настройки сетевой карты ПК

С целью входа в настройки маршрутизатора надо сделать:

1. Через «Пуск» открыть «Панель управления»;
2. Далее «Центр упр. сетями и общ. доступом»;
3. Нажать на «Корректировка параметров адаптера»;
4. Вызвать контекстное меню на «Подключение по локальной сети», кликнуть «Свойства»;
5. Потом выделить «Протокол Интернета версии 4 (TCP/IPv4)»;
6. Щелкнуть по клавише «Свойства»;
7. Поставить отметку на пункте «Получить IP автоматически» и щелкнуть на «Ok».

При возникновении проблем с автоматическим присвоением сетевой карте IP, следует прописать его самостоятельно, к примеру, 192.168.88.21 либо осуществить сброс маршрутизатора к заводским настройкам.

Процедура сброса настроек маршрутизатора Микротик

Процесс включает в себя следующий алгоритм действий:

1. Требуется запустить на ПК «winbox» и открыть закладку «Neighbors»;
2. Потом следует дождаться процесса опознавания программой MikroTik (если прибор давно не работал, то рекомендуется нажать на кнопку на корпусе устройства с надписью «Refresh»);
3. Затем кликнуть на мак адрес прибора, при этом он появится в строке «Connect To»;
4. Область «Пароль» оставить не заполненной;
5. В поле «admin» требуется напечатать имя пользователя;
6. Далее щелкнуть на «connect»;
7. В отобразившемся меню рекомендуется удалить настройки по-умолчанию, т.е. кликнуть на «Remove Configuration»;
8. Дождаться окончания перезапуска девайса MikroTik и вновь к нему подключиться.

Выполнение обновления прошивки

Желательно сразу закончив процедуру сброса приступить к обновлению прошивки маршрутизатора Микротик. С этой целью необходимо выполнить следующую последовательность действий:

1. Войти в закладку «http://www.mikrotik.com/download» и с официального ресурса скачать необходимый файл (в нашем примере это «mipsbe», пакет «Main package»);
2. Пакет для загрузки скачать в ПК и подключиться к прибору через «winbox»;
3. Перейти во вкладку «Files» и открыть файл прошивки и «winbox»;
4. Необходимо перенести курсором файл из «winbox в перечень файлов;
5. Далее подождать завершение процесса записи прошивки;
6. Выполнить перезапуск MikroTik;
7. Вновь подсоединиться к роутеру и войти в «System», а оттуда перейти в «RouterBoard», где проанализировать содержание пунктов «Upgrade Firmware» и «Current Firmware» (в случае наличия различий требуется кликнуть на клавишу «Upgrade», при отсутствии отличий никаких действий выполнять не требуется);
8. Затем посмотреть версию прошивки, перейдя в «System» и далее в «Packages» (потом после настройки подключения к сети, процесс обновления будет значительно проще и для этого потребуется только щелкнуть на «Check For Updates»);
9. Готово, прошивка обновлена.

Теперь следует перейти к процедуре настройки.

Настойка портов в «bridge»

К сожалению, у девайсов Микротик нет предустановленных настроек портов. На обычных маршрутизаторах есть надписи у портов, например, WAN или LAN. Таким образом, у них конкретный порт обладает определенными настройками сети и оставшиеся объединяются в «switch». Что значительно облегчает процесс подключения устройств.

А в Микротик несколько по-другому, здесь все порты одинаковы, то есть в качестве WAN можно использовать абсолютно любой порт. Например, в случае применения первого для питания, то для WAN будет использоваться пятый, оставшиеся же порты потребуется объединить с использованием «bridge» и дополнить их wifi.

Требуется сделать следующие шаги:

1. Так как первый порт является главным (мы сами так решили, но мастером может выступать любой еще не задействованный порт) необходимо указать, оставшимся считать его мастером. С этой целью в «winbox» надо войти во вкладку «Interfaces» и выделить «ether2»;
2. Далее кликнуть по нему, это действие откроет окно настроек;
3. Здесь требуется найти пункт «Master Port» и, нажав по нему щелкнуть на «ether1»;
4. Потом сохранить;
5. Аналогичную операцию сделать для оставшихся портов за исключением пятого. Если все будет сделано правильно, то в строке настроенного порта отобразится символ «S».

Итак, сейчас имеются объединенные в «switch» порты с первого по четвертый, дальше следует соединить их с wifi в «bridge».

С этой целью надо последовательно сделать следующее:

1. Открыть вкладку «Bridge» и кликнуть на «Плюс»;
2. Далее щелкнуть на «Ok»;
3. Настройки не требуют изменения и их трогать не рекомендуется;
4. После отображения «bridge1» открыть закладку «ports»;
5. Кликнуть на «Плюс» и выделив «ether1» щелкнуть «Ok»;
6. Произойдет отключение от маршрутизатора;
7. Потом необходимо вновь подключиться к MikroTik и войти в туже вкладку и повторно кликнуть на «Плюс»;
8. Затем дополнить интерфейс «wlan1».

Готово! Процесс объединения нужных интерфейсов в bridge с целью обеспечения единого пространства для подключаемого оборудования завершен.

Как настроить статический IP

В предыдущих разделах этой инструкции процесс подключения к MikroTik осуществлялся по МАК адресу. Теперь следует присвоить роутеру статический ip.

Требуется выполнить следующую последовательность действий:

1. Открыть вкладку «IP» и перейти в «Addresses;
2. Кликнуть на «Плюс»;
3. Далее определить в меню «Address» какую-нибудь подсеть, например, 192.168.9.0, т.е. для MikroTik определить 192.168.9.1/24 и далее выбрать «bridge1»;
4. Раздел «Network» не надо вносить корректировки, т.к. они внесутся по умолчанию;
5. Готово.

Процесс осуществления настроек сети в MikroTik

Теперь необходимо настроить интернет. Здесь существуют значительное количество вариантов исполнения задачи, поэтому ниже приведено два самых распространенных приема:

1. Провайдер по dhcp выдает настройки в автоматическом режиме;
2. Получить от провайдера необходимые данные и осуществить их ввод самостоятельно.

Прием первый

Итак, как было уже указано выше требуется применить пятый порт и подсоединить к нему кабель провайдера. Далее, чтобы получить настройки по «dhcp», требуется сделать следующее:

1. Открыть winbox и зайти во вкладку «IP», далее перейти в «DHCP Client» и кликнуть на «Плюс»;
2. Выделить «ether5» и нажать «Ok»;
3. При успешном исполнении всех вышеприведенных действий отобразится IP и во вкладке «Addresses» все данные о настройках.

Прием второй

Требуется получить от провайдера необходимые данные и осуществить их ввод самостоятельно. Например, пользователь получил от провайдера следующие настройки: DNS – 192.168.1.1; IP – 192.168.1.104; шлюз – 192.168.1.1;.маска – 255.255.255.0.

Необходимо выполнить следующие пункты:

1. Указать IP и выполнить все действия по аналогии с вышеприведенным разделом о настройке статического IP (просто вместо «bridge1» прописать «ether5» и вписать 192.168.1.104/24);
2. Потом шлюз по-умолчанию. Открыть вкладку «IP» и далее перейти в «Routes»;
3. Далее нажать на «Плюс»;
4. Раздел «Dst. Address» не трогать и все оставить без изменений;
5. В части «Gateway» внести шлюз и кликнуть на «Ok».

Затем, чтобы установить DNS, необходимо выполнить несколько шагов:

1. Открыть раздел «IP» и перейти в «DNS»;
2. Потом в части «Servers» напечатать адрес dns (в случае двух адресов, требуется кликнуть на стрелочку «Вниз» и напечатать второй dns);
3. Установить отметку на пункте «Allow Remote Requests»;
4. Готово! Настройки сети установлены.

Сейчас у роутера интернет есть, но еще необходимо сделать настройки для девайсов, которые будут подключаться к нему. Поэтому надо перейти к дальнейшему разделу настройки Микротик.

Процедура настройки dhcp

Нужно настраивать dhcp для получения автоматически с маршрутизатора настроек интернета подключаемыми гаджетами. Процедура с dhcp простая и состоит из следующих действий:

1. Открыть раздел «IP» и потом «DHCP-Сервер»;
2. Далее войти в закладку «DHCP»;
3. Затем кликнуть на «DHCP Setup»;
4. Выбрать «bridge1»;
5. Щелкнуть по «next» и указать подсеть (в нашем примере «192.168.9.0/24»);
6. Потом согласиться с предложенным адресом и нажать на «next»;
7. В следующем меню рекомендуется не вносить изменения и вновь щелкнуть кнопку «next»;
8. После этого набрать адрес dns (это может быть или MikroTik либо dns провайдера, но рекомендуется ввести сам маршрутизатор). Для нашего примера это будет «192.168.9.1».
9. В следующем меню ничего не трогать и просто кликнуть на «Next»;
10. Готово! Настройка dhcp окончена.

В данный момент при подсоединении кабелем какое-нибудь оборудование к Микротик, он сразу будет иметь необходимые настройки, однако интернет пока не будет доступен. Требуется перейти к выполнению настройки «NAT».

Процедура настройки NAT

Чтобы была сеть у подключаемых пользователей, следует проделать несколько действий:

1. Открыть вкладку «IP» и перейти в «Firewall»;
2. Далее зайти в закладку «NAT» и кликнуть «Плюс»;
3. Затем в закладке «General» в пункте «Out. Interface» указать «ether5», больше никуда корректировок не вносить;
4. Потом открыть закладку «Action» и указать «masquerade» и больше никуда корректировок не вносить, просто нажать на «Ok».

Сейчас есть возможность через кабель обеспечить пользователя интернетом. Остается только сделать настройки wifi, чтобы была работоспособна беспроводная связь.

Процесс настройки wifi в mikrotik

Процесс включает в себя следующие этапы:

1. Открыть вкладку «Wireless» и указать «wlan1»;
2. Кликнуть по кнопке с изображением «галочки синего цвета» при этом окно активируется (посветлеет);
3. Зайти в закладку «Security profiles» и кликнуть на пункте «default»;
4. В строке «Mode» ввести «dynamic keys»;
5. Отметить пункты «WPA PSK», «WPA2 PSK» и «aes ccm»;
6. Строки «WPA Pre-Shared Key» и «WPA2 Pre-Shares Key» заполнить кодами wifi;
7. Далее сохранить и вновь открыть закладку «Interfaces»;
8. Кликнуть по «wlan1» при этом отобразятся настройки wifi mikrotik;
9. Открыть закладку «Wireless» и в строке «Mode» ввести «ap bridge»;
10. В пункте «Band» указать «2GHz-B/G/N»;
11. В «Channel Width» – «20 MHz»;
12. В «Frequensy» – «2412»;
13. В «SSID» – «MikroTik»;
14. Остальные пункты оставить по-умолчанию.

1. SSID — наименование wifi и можно писать все, что угодно;
2. Frequency — частота одного из каналов. Лучше указать более свободный.

В завершении кликнуть на «Ok». Готово! Теперь все работает. Чтобы проверить, надо просто подключить какой-нибудь девайс и ввести код доступа.

Быстрая настройка роутера MikroTik RB951G-2HnD

г. Санкт-Петербург, Крестовский остров, Северная дорога, дом 12.

Офис компании «SPW»

г. Санкт-Петербург, ст. м. «Василеостровская»,
ул. Уральская, д. 17, корпус 3, этаж 2

Возникли сложности с настройкой? Инструкция прежде всего предназначена для людей, впервые столкнувшихся с оборудованием MikroTik, и содержит пошаговый мануал.

Комментариев: 16 Просмотров: 138034
29 июля 2017

Введение

Данную инструкцию можно применять ко всей линейке hAP от MikroTika и модельному ряду Routerboard из сегмента Wireless for Home and Office, а именно:

• Линейка hAP (hAP mini; hAP lite; hAP lite classic; hAP; hAP ac lite; hAP ac lite tower; hAP ac);
• Линейка Routerboard (RB951Ui; RB951G; RB2011UiAS).

Маршрутизатор Wi-Fi
Mikrotik 951G-2HnD
13 054 Р 13 779 Р
подробнее

Если вы искали инструкцию по настройке роутеров Mikrotik других моделей, посмотрите статью по ссылке.

Обновление и настройка доступа к MikroTik RB951G-2HnD

Первое, что нужно сделать, — это скачать программу для управления роутером Микротик RB951G 2HnD Winbox с официального сайта mikrotik.com.

Далее необходимо скачать файл последней версии прошивки.

Подключиться через Winbox к роутеру. Для этого подключаем кабель в один из портов маршрутизатора (кроме первого). Запускаем Winbox.

1. Далее необходимо выбрать вкладку Neighbors;
2. Выбрать наш роутер RB951G, щелкнув по MAC-адресу устройства. Ввести в поле Login – admin, а поле password оставить пустым;
3. Кликнуть Connect.

Здесь необходимо применить Default Configuration, нажав кнопку OK.

Установим последнею версию прошивки RouterOS. Для этого скопируем скачанный нами файл прошивки на роутер. Откроем меню Files и с помощью drag-and-drop перетащим файл прошивки .npk. После этого необходимо зайти в system→reboot и перезагрузить роутер для обновления RouterOS.

Прежде чем приступить к другим настройкам MikroTik RB951G, необходимо установить пароль на пользователя Admin. Делается это в меню System→Password.

Настройка WiFi на MikroTik RB951G-2HnD

1. Для настройки WiFi на MikroTik RB951G-2HnD необходимо зайти в меню Wireless;
2. Выбрать вкладку interface;
3. Выбрать беспроводной интерфейс wlan1, щелкнув по нему два раза левой кнопкой мыши. Откроются основные настройки WI-FI;
4. Здесь необходимо выбрать вкладку Wireless;
5. Далее включить расширенный режим нажав кнопку Advance Mode;
6. Настроить имя сети WiFI в поле SSID;
7. Выбрать в поле Frequency Mode — regulatory-domain;
8. В поле Country необходимо выбрать Russia.

Затем переходим во вкладку Advance;

1. В поле Adaptive Noise Immunity необходимо выбрать режим ap and client mode;
2. Нажимаем кнопку OK для применения всех изменённых настроек.

Далее переходим к настройке security profiles (пароля) на Wi-Fi, для этого необходимо:

1. В Wireless Tables выбрать Security Profiles;
2. Зайти в настройки профиля, кликнув два раза левой кнопкой мыши;
3. Во вкладке general, выбрать в поле mode-dynamic keys;
4. Authentication Types выставить значения WPA PSK и WPA2 PSK;
5. Выставить алгоритм шифрования aes com;
6. Ввести пароль на сеть WiFI в поле WPA Pre-Shared Key и WPA2 Pre-Shared Key.

Применить все настройки кнопкой OK. На этом настройка Wi-FI завершена, вы должны видеть свою беспроводную Wi-FI-сеть, и подключаться к ней с помощью заданного ранее пароля.

Настройка сетевых интерфейсов в MikroTik RB951Ui-2HnD

Перейдем к настройке сетевых параметров провайдера на роутере микротик RB951Ui 2HnD. Бывают различные схемы настройки доступа к сети Интернета от провайдеров, вот основные из них:

1. Автоматическое получение IP-параметров. (Automatic IP);
2. Ручное назначение IP-параметров (Static IP);
3. PPPoE (point-to-point over Ethernet);
4. PPtP\l2tp (tunnel).

Рассмотрим настройки каждого в отдельности более подробно.

Автоматическое получение IP параметров

В данном варианте никаких дополнительных настроек на RB951Ui 2HnD не требуется. Включите кабель от провайдера в первый сетевой интерфейс — WAN. Вы получите все настройки от провайдера в автоматическом режиме, и Интернет появится на всех устройствах в вашей сети без дополнительных настроек.

Часто в домашних сетях применяется так называемая блокировка по MAC-адресу для неизвестных устройств. Это означает, что новый роутер не заработает, пока его не внесут в белый список. Данную блокировку можно устранить двумя способами:

1. Позвонить на линию техподдержки своего провайдера и попросить внести новый MAC-адрес в разрешенные. MAC-address нашего устройства можно посмотреть на задней стороне роутера или через winbox. Необходимо зайти в interface→ether1 и в поле MAC Address можно найти требуемое значения.
2. Установить MAC-address старого устройства на WAN-порт (первый порт). Сделать это можно в WinBox, выбрав menu New Terminal командой:

Вам помогла эта статья?

Приглашаем пройти обучение в нашем тренинг-центре и научиться настраивать оборудование MikroTik на профессиональном уровне! Узнайте расписание ближайших курсов и бронируйте место!

/interface ethernet set ether1 mac-address=00:00:00:00:00:00 (старый MAC)

Ручное назначение IP параметров

При ручном назначении все настройки IP параметров на mikrotik rb951g 2hnd необходимо установить самому.

Вам необходимо узнать (обычно пишут в договоре) ваши IP параметры подключения вида:

Ваш IP — IP address – 10.10.1.1

Маска подсети — MASK 255.255.255.0 (или/24)

DNS server — 10.10.1.3

Ручное назначение IP параметров Микротик rb951g

Установим IP адрес на интерфейс WAN, который соответствует значению — ваш IP. Для этого необходимо зайти в меню IP(1)→address(2→plus(3) Введем IP address в поле Address (4) и выбреем интерфейс ether1 в поле Interface(5).

Далее необходимо настроить основной шлюз (gate). Делается это в меню IP(1)→Routes(2)→plus(3)

В открывшимся окне необходимо ввести значение IP address вашего шлюза в поле Gateway(4).

Последнее что нужно сделать, это настроить пересылку dns. Делается это в меню IP(1)→DNS(2) В поле Servers вводим предоставленные провайдером IP address DNS серверов.

На этом настройка завершена, на всех устройствах вашей сети должен был появиться Интернет.

Настройка PPPoE на mikrotik

Технология доступа к сети Интернет через Ethernet c авторизацией. В этом случаи провайдер предоставляет вам логин и пароль для подключения к сети. Настройка осуществляется следующим образом. Необходимо зайти в меню Interface(1)→plus(2)→PPPoE Client(3)→ во кладке General установить в поле Interface(4) ether1→выбрать вкладку dial Out(5).

Далее необходимо заполнить логин и пароль в поле User(1) и Password(2) соответственно. Поставить галочку в поле Use Peer DNS и применить настройки Apply(4).

Перейдем к настройкам Firewall. Для этого зайдите IP(1)→Firewall(2)→Filter Rules(3)→здесь необходимо изменить правила где In. Interface стоит значение ether1(4)(5) на pppoe-out1.

Выбираем необходимое привило и щелкаем два раза левой кнопкой мыши (1), провалившись в настройки во вкладке General(2) в поле In. Interface(3) выбираем pppoe-out1.

Эту же процедур необходимо выполнить и для второго правила. После этого можно переходить к следующему разделу настройки.

Дальше настроим NAT на Микротик rb951g 2hnd. Выберем меню IP(1)→Firewall(2)→NAT(3)→щелкнув два раза по правило mascaquerade(4)→установим в поле Out Interface(5) pppoe-out1→применим настройки Apply(6).

Если все сделано правильно, Интернет станет доступным со всех устройств в вашей сети.

Настройка PPtP и l2tp client на mikrotik

Еще одна распространённая технология настройки подключения к сети провайдеров – это туннельный протокол PPtP или l2tp, которая позволяет подключаться к провайдеру с использованием авторизации. В данном варианте у вас должны быть следующие IP параметры, которые вам дает провайдер:

IP address server – 172.16.16.1

Настроим клиента pptp на mikrotik. Все настройки, произведённые ниже, также можно применять к настройке клиента l2tp. Выберем меню PPP(1)→plus(2)→PPTP Client(3)→Dial Out(4)→заполним IP address сервера предоставленный провайдером в поле Connect To(5)→введем login(6) и password(6)→выставим галочку в Add default route(7). Нажмем OK для завершения данной настройки.

Дальше необходимо настроить dhcp-client на интерфейс ether1. Для этого пройдем в IP(1)→DHCP Client(2)→щелкнем по клиенту два раза левой кнопкой мыши→отредактируем поле 4 в соответствии со скриншотом.

Перейдем к настройкам Firewall. Для этого зайдите IP(1)→Firewall(2)→Filter Rules(3)→здесь необходимо изменить правила где In. Interface стоит значение ether1(4)(5) на pptp-out1.

Выбираем необходимое привило и щелкаем два раза левой кнопкой мыши (1), провалившись в настройки во вкладке General(2) в поле In. Interface(3) выбираем pptp-out1.

Эту же процедур необходимо выполнить и для второго правила. После этого можно переходить к следующему разделу настройки.

Произведем настройку NAT Микротик rb951g 2hnd. Выберем меню IP(1)→Firewall(2)→NAT(3)→щелкнув два раза по правило mascaquerade(4)→установим в поле Out Interface(5) pptp-out1→применим настройки Apply(6).

На этом настройка завершена. Осталось проверить работоспособность.

поделиться материалом:
комментарии — 16
Станислав 08 ноября 2019 в 14:00

Автор, если ты тут, напиши пожалуйста про правила по подробнее. Настраиваю по PPPoE. Инет не подключается.

ip firewall filter
add chain=input protocol=icmp
add chain=input connection-state=new dst-port=80,8291,22 in-interface=br1-lan protocol=tcp src-address=192.168.10.0/24
add chain=input connection-mark=allow_in connection-state=new dst-port=80 in-interface=eth1-wan protocol=tcp
add chain=input connection-state=new dst-port=53,123 protocol=udp src-address=192.168.10.0/24
add chain=input connection-state=established,related
add chain=output connection-state=!invalid
add chain=forward connection-state=established,new in-interface=br1-lan out-interface=eth1-wan src-address=192.168.10.0/24
add chain=forward connection-state=established,related in-interface=eth1-wan out-interface=br1-lan
add action=drop chain=input
add action=drop chain=output
add action=drop chain=forward

/ip firewall nat
add action=masquerade chain=srcnat out-interface=eth1-wan src-address=192.168.10.0/24
add action=redirect chain=dstnat in-interface=eth1-wan dst-port=9999 protocol=tcp to-ports=80

/ip firewall mangle
add action=mark-connection chain=prerouting dst-port=9999 new-connection-mark=allow_in protocol=tcp connection-state=new

Олег 23 октября 2019 в 01:59

Ребята, я сегодня купил роутер микротик за 7900. пятый час пытаюсь настроить интернет по PPTP. Уже перепробовал вариантов 10 настроек. Они в интернете все разные. провайдер ничем не может помочь. Короче вывод такой. Если вы сисадмин итд, у вас есть профильные знания и навыки, и нужно поднять что то особенное, то да, наверное у микротика много настроек которые можно накрутить. Если вы берете роутер домой, для домашнего интернета, для домашней сети или любых домашних целей — никогда, никогда не берите микротик. Оно того не стоит. Берите брэнды, гда инжерены уже подумали за вас и предложили настройки «с коробки», В микротике нет настроее для PPTP с коробки. И я не понимаю зачем тратить столько времени или платить каждый раз по 2500 за настройку роутера спецам, если на выходе вы получите тот же интернет. за 20 лет использования Асусов, Зюкселей и тд — ни разу никаких проблем у меня не было при настройках с коробки. На все про все уходит 60 секунд. Здесь же сколько уже этой е. ни и конца и края не видно. а если я захочу еще и домашнюю сеть настроить. Короче вывод такой: разработчики сделали много вариантов настроек. но не утрудили себя сделать базовые настройки для простых пользователей. И все эти часы или даже дни колдовства не дадудт вам ничего, НИЧЕГО, чего бы вы не могли получить у любого брендового роутера. Инструкция, кстати, эта не подошла. как и с десяток других. Народ, не пудрите себе мозги. Если вы не сисадмины не тратьте время. Выхлопа в итоге будет ноль.

Александр 25 июля 2021 в 19:03

Вы просто не нашли статью с хорошом объяснением.
Такие статьи есть.
На всю настройку уходит минут 10-15.

Александр 25 июля 2021 в 19:03

Вы просто не нашли статью с хорошом объяснением.
Такие статьи есть.
На всю настройку уходит минут 10-15.

Эдуард 24 октября 2019 в 21:58

В поисках ответа на свой вопрос, попал на эту статью и Ваш комментарий.
Как же я с Вами согласен.
Интерфейс микротика — это просто ужас.
Есть с чем сравнить — владею двумя асусами AC68U и тремя кинетиками «гига». В асусах для простецких задач всё отлично, но неудобно настраивать безопасные VPN
В кинетиках поднял IPSec VPN сеть между тремя офисами просто с полпинка.
В микротиках же, простой интернет невозможно подключить за 2 часа.
О сложности настроек можно судить и по официальным роликам Микротик в ютубе — «Настраиваем Mikrotik для офиса за 59 минут», при этом сам ролик длится 2 часа.
Еще аргумент — у моего провайдера есть 10 инструкций по подключению к их интернету, в списке 10 брендов, и мать его НЕТ микротика. Потому что хрен его настроишь.
Бегите от микротика, если не хотите заработать геморрой.

Андрей 18 сентября 2020 в 21:59

Его действительно можно настроить за 50 минут. На самом деле все просто. Достаточно прописать бридж, ip адреса и ключ сети. Ну и DHCP. Файрволл настраивать надо только если у вас сложная конфигурация, несколько сетей. А Ваш провайдер не пишет инструкцию, потому что скорее всего ip адреса он раздает автоматически. В этом случае на микротике настраивать интернет не надо. Только локальную сеть.
А по возможностям он намного опережает любой асус или зухель. И еще — настроил и забыл.

Дмитрий 06 ноября 2019 в 17:06

Олег и Эдуард! Да, микрутик не для дебилов! Надо было это понять еще до покупки, а не жевать тут потом сопли!
Вот объясните мне — если вам нужен просто интернет и ничего более, при этом вы чайник в сетях — то нафига же вы тогда микротик-то покупаете.

Если вы разбираетесь в сетевых технологиях, то никогда не променяете микротик ни на какие зукселы и асусы!

Роман 13 ноября 2019 в 10:39

Дмитрий, я неплохо разбираюсь в сетевых технологиях, не ниже ССNP. Но с настройкой действительно все довольно туго: нет ноута, хотел с наскока со смартфона запрограммировать. Производитель мог бы спокойно сделать быструю настройку по L2TP и съэкономить время своим покупателям. Поэтому как профессионал скажу — оборудование хорошее, но не для домашнего использования.

Илья 11 сентября 2019 в 13:09
А разве при подключении по PPPoE не нужно MTU и MSS понижать?
Глеб 18 июня 2019 в 06:15

Дошёл до НАСТРОЙКА PPTP И L2TP CLIENT НА MIKROTIK.
На шаге настройки Firewall у меня уже пошли отличия с данной инструкцией! Что я сделал не так?

Конкретно у меня не прописано в полях In. Interface значение ether1. Там пусто.

Александр 01 октября 2019 в 16:16

Поддерживаю. Схожая ситуация при настройке l2tp. Отличия начинаются с пункта » Перейдём к настройкам Firewall»;
Во вкладке Filter rules нет никаких правил, кроме passthrough. А на скрине там целая портянка правил, их самому нужно прописывать, и какие конкретно? Можно подробнее? Спасибо!

Станислав 08 ноября 2019 в 13:46
Он забыл вставить мануал, как он эти правила добавляет.
Алексей 18 декабря 2018 в 01:54
Роутер виснет и перезагружается по watchdog
Подключение по ppoe от docsis модема
Иван 16 декабря 2018 в 11:23
Отличный материал!
Андрей 05 октября 2017 в 15:16

Далее переходим к настройке security profiles (пароля) на Wi-Fi, для этого необходимо:

4. Authentication Types выставить значения WPA PSK и WPA2 PSK;

WPA PSK — Зачем? Чтобы легче подобрали пароль?

Только WPA2 PSK

Денис 13 октября 2017 в 11:43

Андрей, добрый день. На данный момент технология WPA PSK достаточно безопасна для домашнего использования.
Выдержка из статьи:
«Несмотря на то, что звучали заявления о взломе шифрования, сами WPA пароли и даже временные сессионные ключи (не считая MIC ключа) в полной безопасности. Атака позволяет расшифровать отдельные короткие пакеты, с которыми ведется работа, затрачивая в самом лучшем случае по 4-5 минут на пакет, и, используя результаты дешифровки, инжектировать очень ограниченное число столь же коротких пакетов обратно в сеть. Да, это, по всей видимости, первая серьезная атака, продемонстрировавшая уязвимость протокола TKIP, но абсолютному большинству волноваться по этому поводу причин не видно. По словам Тьюза: «если Вы использовали шифрование лишь для того, чтобы оградить свой интернет канал от использования случайными людьми, Вы в полной безопасности». Атака не может быть использована ни для подключения к домашней или корпоративной сети, ни для того, чтобы отслеживать в них трафик.»