Для начинающих:варианты подключения к маршрутизатору

8. Устранение распространенных проблем с устройствами MikroTik

Даже после завершения процесса перезагрузки некоторые постоянные проблемы могут потребовать дополнительного устранения неполадок. Вот несколько распространенных проблем и их возможные решения:

Медленная скорость Интернета

Если после перезагрузки у вас наблюдается низкая скорость интернета, проверьте конфигурацию устройств на предмет каких-либо помех управлению пропускной способностью, правилам брандмауэра или настройкам очереди. Отрегулируйте эти настройки соответствующим образом, чтобы оптимизировать скорость Интернета.

Не отвечает интерфейс

В некоторых случаях пользовательский интерфейс MikroTik может перестать отвечать на запросы после перезагрузки. Попробуйте зайти на устройство из другого браузера или очистите кеш и файлы cookie текущего браузера. Если проблема не устранена, обратитесь на форумы поддержки MikroTik или обратитесь за помощью к сетевому специалисту.

Проблемы с беспроводным подключением

Если ваши беспроводные устройства не могут подключиться к устройству MikroTik после перезагрузки, убедитесь, что беспроводной интерфейс настроен правильно. Убедитесь, что настройки безопасности, SSID и пароли введены правильно. Кроме того, проверьте наличие помех от других близлежащих беспроводных сетей или физических препятствий, которые могут ослабить беспроводной сигнал.

Код для импорта

/system script add comment="\D3\E4\E0\EB\E5\ED\E0\FF \EF\E5\F0\E5\E7\E0\E3\F0\F3\E7\EA\E0 \F3\ \F1\F2\F0\EE\E9\F1\F2\E2\E0 \E8 \EE\F2\EF\F0\E0\E2\EA\E0 SMS" \ dont-require-permissions=no name=reboot owner=petya policy=\ reboot,read,write,policy,test source="# Written by Nikolay Soloshin (nikol\ [email protected]) for RouterOS v6.46.3 on RB3011UiAS (arm) @ 2020.03\r\ \n\r\ \n# Functions used in the script. They are entered by the script \"variabl\ e-initialization\" when the device starts!\r\ \n:global sendEvent;\r\ \n\r\ \n:local msgReboot \"Rebooting MikroTik RB3011. \";\r\ \n\r\ \n\$sendEvent mode=sms msg=\$msgReboot;\r\ \n:delay 5s;\r\ \n/system reboot\r\ \n\r\ \n# With love from Vladivostok."

Шаги по перезагрузке микротика через Winbox

Если вам необходимо перезагрузить свой маршрутизатор MikroTik, вы можете сделать это с помощью приложения Winbox. Winbox — это графический интерфейс для управления маршрутизаторами MikroTik, который облегчает настройку и администрирование устройства.

Вот шаги, которые нужно выполнить, чтобы перезагрузить микротик через Winbox:

1. Зайдите в приложение Winbox и подключитесь к вашему маршрутизатору, введя IP-адрес, логин и пароль.
2. После успешного подключения вам будет показано главное окно Winbox с информацией о вашем маршрутизаторе.
3. Выберите вкладку «System» в верхней части окна. Здесь вы найдете настройки системы маршрутизатора.
4. В левой части окна выберите пункт «Reboot» в меню «System». Это откроет окно с настройками перезагрузки.
5. В открывшемся окне нажмите кнопку «Reboot» для запуска процесса перезагрузки.
6. Подождите несколько секунд, пока маршрутизатор полностью перезагрузится. Вы можете отследить этот процесс по состоянию подключения.
7. Когда маршрутизатор будет готов, вы снова сможете подключиться к нему через Winbox.

Важно отметить, что перезагрузка микротика приведет к временному отключению сетевого подключения. Поэтому убедитесь, что вы сохраните все незаконченные задачи и уведомите пользователей о предстоящей перезагрузке, чтобы избежать непредвиденных проблем

Таким образом, перезагрузка микротика через Winbox — простой процесс, который может быть выполнен в несколько шагов. Этот способ позволяет быстро и безопасно перезагрузить ваш маршрутизатор, если это необходимо.

Настройка подключения на стороне клиента

На компьютере или ноутбуке сотрудника настроим VPN-соединение до L2TP Сервера. Приведу пример, как это можно сделать на ОС Windows 10.

Откроем “Центр управления сетями…”, затем создадим подключение, как показано на рисунке ниже:

Следующим шагом выберем вариант подключения:

Выполним подключение через Интернет с помощью VPN:

Следующим шагом введем внешний адрес (WAN) роутера Mikrotik и произвольное имя для соединения:

В нашем примере маршрутизатору Mikrotik назначен внешний IP 111.111.111.111, у вас это будет свой адрес.

Продолжим настройку VPN соединения:

Откроем свойства созданного соединения:

Перейдем на вкладку “Безопасность”, выполнив настройку как показано на рисунке ниже:

Откроем дополнительные параметры (5 шаг на рисунке) и укажем ключ IPSec, который мы указали ранее в настройках L2TP Server, параметром IPsec Secret:

Далее откроем вкладку “Сеть”, уберем галочку с протокола TCP/IPv6 и откроем свойства протокола TCP/IPv4:

Нажмем кнопку “Дополнительно” и запретим использовать основной шлюз в удаленной сети, сняв галочку с соответствующего пункта:

Подключаем созданное VPN-соединение:

Настройка маршрутизации L2TP-клиента

Подключение установилось. Следующим шагом укажем постоянный статический маршрут прописав шлюз для удаленной подсети.

Откроем командную строку с правами администратора и выполним команду:

Где:

• 192.168.13.0 – локальная подсеть организации;
• 255.255.255.0 – маска этой подсети;
• 10.10.10.1 – шлюз (адрес устройства Mikrotik, который мы задавали в настройках профиля);
• 49 – номер созданного VPN интерфейса (можно узнать командой route print);
• /p – параметр, указывающий на то, что сделать маршрут постоянным. Иначе после перезагрузки данный маршрут удалится.

Пример, как можно посмотреть номер интерфейса:

На этом настройка L2TP Server + IPSec на Mikrotik закончена. Надеюсь, данная статья была для вас полезной.

В этой статье я расскажу как настроить маршрутизатор Mikrotik hap серии RB951Ui-2ND (mipsbe)

1. Создаем пул адресов, которые будут выдаваться клиентам. Заходим в меню IP-Pool. и создаем пул, пишем любое логичное название и прописываем диапазон, например 192.168.15.10-192.168.15.50. Это адреса, которые будут выдаваться клиентам. В моем варианте, это адрес не основной сети. Основная сеть 192.168.1.0/24. Потом будет настроена маршрутизация за счет NAT(это будет односторонний доступ). Если создать пул из вашей рабочей сети, то будет меньше танцев с бубном.

1. Далее идем в основное меню, во вкладку PPP, и переходим в Profiles, жмем плюсик и создаем новый профиль, придумываем название. В Local Address прописываем ip нашего PPTP сервера, например, 168.15.1, а в Remote Address выбираем ранее созданный профиль в Pool. В Bridge подставляем бридж интерфейс, который вы создавали ранее, когда объединяли интерфейсы, если такое было. Здесь же, переходим на вкладку Protocols и поставим галочку в yes, раздела Use Encryption, после чего жмем ОК.
2. Переходим в Interface, кликаем по вкладке PPTP Server и ставим галочку в Enabled, а в Default Profile выбираем созданный ранее профиль из пункта 2(см.выше). Жмем ОК.
3. Переходим во вкладку Secrets, жмем плюсик, и создаем нового пользователя, придумываем логин, пароль, в Service выбираем pptp, в Profile выбираем созданный ранее профиль из пункта 2(см.выше). Жмем ОК.
4. Если мы выбрали пул из адресного пространства рабочей сети, то, чтобы она была доступна для VPN клиентов, нужно перейти в основное меню – Interfaces, и в интерфейсе, который смотрит в вашу сеть, в пункте ARP выбрать proxy_arp, это можно поставить и в bridge интерфейсе.
5. И последнее, это разрешим доступ к порту 1723. Открываем IP – Firewall, вкладка FilterRules. Нажимаем плюсик, и на вкладке General в Chain выбираем input, Protocol – tcp, Dst.Port – 1723. На вкладке Action проверяем, чтобы стояло – accept.

 Этого будет достаточно, чтобы могли подключатся пользователи по VPN.

Если у VPN клиентов другое адресное пространство, то один из вариантов, сделать для них доступной основную сеть, –  настроить nat(это будет односторонний доступ). Такой вариант настройки я использовал, потому что в основной сети, шлюз у пользователей отличался от ip микротика.

Открываем IP – Firewall, вкладка NAT в Chain выбираем srcnat, Src. Address 168.15.0/24 (это адрес пула сети, которую мы присваиваем vpn клиентам), а в Out. Interface  можно выбрать бридж или лан интерфейс. На вкладке Action выбираем masquerade.

Примечание: Правило срабатывает не сразу, нужно немного подождать, где-то 30сек.

• https://wiki.dieg.info/mikrotik
• https://smartadm.ru/mikrotik-l2tp-server-ipsec/
• https://ddr64.ru/nastroyka-vpn-pptp-na-mikrotikmikrotik/

89 вопросов по настройке MikroTik

Вы хорошо разбираетесь в Микротиках? Или впервые недавно столкнулись с этим оборудованием и не знаете, с какой стороны к нему подступиться? В обоих случаях вы найдете для себя полезную информацию в курсе «

Многие обходят роутеры MikroTik стороной. По той причине, что у них очень сложный web-интерфейс, и их очень сложно настроить. Операционная система RouterOS, на которой работают эти роутеры, немного сложная и сильно загружена разными настройками. С одной стороны это плохо, так как простому пользователю, который не сильно разбирается в этих фишках, будет сложно найти и настроить какую-то функцию. Но с другой стороны, есть возможность очень тонко настроить свой MikroTik. К тому же, эти роутеры очень надежные и производительные. И цена на них хорошая.

Это первая моя инструкция по MikroTik, и первое мое знакомство с самим брендом и системой RouterOS в том числе. И я хочу сказать, что там нет ничего сложно. Все основные настройки можно задать на главной странице (настройка Wi-Fi, подключение к интернету, смена пароля web-интерфейса)
. Все что нужно, это подключиться к роутеру MikroTik по Wi-Fi сети, или по сетевому кабелю, зайти на IP-адрес 192.168.88.1 через браузер, задать необходимые параметры и сохранить.

Алгоритм работы протокола DHCP

Протокол DHCP работает по очень простому алгоритму, который называется DORA. DORA — это аббревиатура состоящая из 4 первых букв сообщений, которые передаются по сети при получении сетевых настроек клиентом от DHCP сервера.

Алгоритм работы DHCP протокола

1. DHCP Discover. Вначале клиент не имеет своего IP-адреса. Поэтому он с IP-адреса 0.0.0.0 отправляет широковещательный (broadcast) запрос для поиска DHCP сервера. Отправляет он этот запрос на IP-адрес — 255.255.255.255 и на MAC-адрес — ff:ff:ff:ff:ff:ff. В запросе клиент сообщает информацию о себе, например: свой идентификатор, имя хоста и другую информацию. Также в запросе он указывает какую информацию, помимо IP-адреса он хочет получить от сервера. Например, маску подсети, адрес шлюза, адреса DNS-серверов, статические маршруты и другое. Если обобщить, то в этом сообщении клиент ищет DHCP сервер в локальной сети, отправляет информацию о себе и запрашивает сетевые настройки у сервера. Это сообщение получают все участники локальной сети, но отвечают на него только DHCP сервера.
2. DHCP Offer. DHCP сервер отвечает клиенту предложением занять определённый IP-адрес. При этом он может ответить широковещательно (если это ты запрашивал IP адрес, то можешь взять этот). Или может напрямую ответить клиенту, ведь он уже знает его MAC-адрес. Кроме IP-адреса и других запрашиваемых сетевых настроек, сервер сообщает клиенту время, на которое он может занять этот IP-адрес. При этом сервер резервирует этот IP-адрес за этим клиентом на некоторое время. Также, при настройке сервера, администратор указывает ему, какие настройки он может выдавать. Чтобы клиент получил запрашиваемую настройку, клиент должен её запросить и сервер должен быть настроен на отправку этой опции. Если сервер не настроен на выдачу определённой опции, которую запросил клиент, то ошибок не произойдет, просто клиент не получит именно эту опцию, а остальные опции он получит.
3. DHCP Request. Клиент получивший DHCP Offer, в ответ отправляет DHCP Request. Это сообщение отправляется широковещательно, чтобы сообщить другим DHCP серверам, что клиент начал работать с определённым сервером. Этим сообщением клиент уведомляет DHCP сервер, что принял от него IP-адрес и другие опции.
4. DHCP Ack. DHCP сервер получив DHCP Request, отправляет подтверждение и уведомляет клиента на сколько ему выдали IP-адрес и другие опции. Это сообщение также может быть либо прямым (Unicast), либо широковещательным (Broadcast), в зависимости от сервера.

Преимущества использования Mikrotik в сетевых решениях

1. Высокая производительность: Mikrotik обладает мощным процессором и поддерживает аппаратное ускорение, что позволяет обеспечить высокую пропускную способность и обработку данных. Это особенно полезно в сетевых средах с высокими требованиями к производительности, таких как центры обработки данных и корпоративные сети.	2. Гибкость и расширяемость: Mikrotik поддерживает широкий спектр сетевых протоколов и технологий, таких как IPv6, MPLS, OSPF, BGP и другие. Это обеспечивает гибкость в настройке и развертывании сетей различной сложности. Кроме того, Mikrotik предлагает различные модели оборудования с разными функциональными возможностями, что делает его расширяемым решением для различных сценариев использования.
3. Удобное управление: Mikrotik предоставляет удобный интерфейс управления, который позволяет администраторам быстро конфигурировать и контролировать сетевое оборудование. Это включает в себя графический интерфейс, командную строку и API для автоматизации управления. Кроме того, Mikrotik предлагает функции мониторинга и отчетности, которые помогают в решении проблем и оптимизации работы сети.	4. Безопасность: Mikrotik предлагает широкий набор функций безопасности, включая фильтрацию трафика, виртуальные частные сети (VPN), защиту от атак DDoS и другие механизмы защиты. Это позволяет обеспечить безопасность сети от внешних угроз и несанкционированного доступа.
5. Экономичность: Mikrotik предлагает доступное и экономичное решение для построения сетевой инфраструктуры. Благодаря своим функциональным возможностям и гибкости, Mikrotik позволяет сократить затраты на поддержку и обслуживание сети.	6. Обширное сообщество и поддержка: Mikrotik имеет большое и активное сообщество пользователей и разработчиков, что обеспечивает доступ к множеству документации, руководств, форумов и других ресурсов поддержки. Это позволяет получить помощь и советы от экспертов и сократить время на решение проблем и настройку сети.

В целом, Mikrotik предлагает надежное, гибкое и экономичное решение для различных сетевых сценариев. Благодаря его высокой производительности, расширяемости, удобному управлению, безопасности, доступности и обширной поддержке сообщества, Mikrotik широко используется во многих секторах, таких как бизнес, образование, государственные учреждения и домашние сети.

Откройте программу Winbox на компьютере

1. Убедитесь, что ваш компьютер подключен к тому же сетевому устройству Mikrotik, к которому вы хотите получить доступ.

2. Загрузите и установите программу Winbox с официального сайта Mikrotik.

3. Откройте программу Winbox, найдите ярлык на рабочем столе или в меню «Пуск».

4. Дважды щелкните по ярлыку, чтобы запустить программу.

5. В появившемся окне введите IP-адрес устройства Mikrotik, к которому вы хотите получить доступ, в поле «Connect To».

6. Введите имя пользователя и пароль для доступа к устройству Mikrotik в соответствующие поля.

7. Нажмите кнопку «Connect», чтобы установить соединение с устройством Mikrotik.

8. После успешного подключения вы увидите основной интерфейс Winbox, где вы сможете управлять настройками устройства Mikrotik.

Метод 2: Перезагрузка через терминал

Если у вас есть доступ к терминалу MikroTik Routerboard, вы можете использовать команду «System Reboot», чтобы перезагрузить роутер.

Следуйте этим шагам, чтобы перезагрузить MikroTik Routerboard через терминал:

Шаг 1: Откройте терминал MikroTik Routerboard.

Шаг 2: Введите команду «System Reboot» и нажмите Enter.

Шаг 3: Подтвердите перезагрузку, введя «y» (yes) и нажмите Enter.

Роутер MikroTik Routerboard перезагрузится, и все настройки будут загружены заново

Пожалуйста, обратите внимание, что перезагрузка может занять несколько минут

Использование команды «System Reboot» через терминал — это один из самых простых и быстрых способов перезагрузить MikroTik Routerboard, если у вас есть доступ к терминалу.

Сброс настроек роутера

Подключаем роутер к сети, подаем питание и запускаем на компьютере winbox. Переходим на вкладку Neighbors и ждем, когда утилита найдет наш микротик. Это может занять какое-то время. На всякий случай можно нажать Refresh, если роутер долго не обнаруживается.

Нажимаем на мак адрес устройства, он должен будет скопироваться в поле Connect To. Пароль по-умолчанию для входа в роутеры mikrotik — пустой, а пользователь — admin. Вводим имя пользователя, поле с паролем оставляем не заполненным. Нажимаем connect. Нас встречает информационное окно, в котором приведено описание стандартных настроек.

Здесь их можно либо оставить, либо удалить. Я всегда удаляю, так как стандартные настройки чаще всего не подходят под конкретную ситуацию. Приведу несколько примеров, почему это так:

1. Я запитал свой роутер по первому порту через poe адаптер и поэтому вынужден использовать этот порт как локальный. В настройках по-умолчанию этот порт используется как wan порт для получения интернета от провайдер.
2. В настройках по-умолчанию установлено автоматическое получение настроек от провайдера по dhcp. Если у вас другой тип подключения, то вам стандартная настройка не подходит.
3. По-умолчанию устанавливается адресное пространство 192.168.88.0/24. Мне лично не нравятся сетки по-умолчанию, так как если в них случайно воткнуть новое устройство, где будет так же забит умолчательный адрес, то в сети начнутся проблемы. Дома может это и не актуально, но в коммерческих организациях мне приходилось с этим сталкиваться. Поэтому я на всякий случай сетку всегда меняю.

Так что мы нажимаем Remove Configuration, чтобы удалить настройки. После этого роутер перезагрузится. Ждем примерно минуту и подключаемся к нему снова.

Если вы по какой-то причине не удалили сразу предустановки, то выполнить сброс настроек в mikrotik на заводские можно позже. Для этого надо в терминале набрать сначала system, а затем reset. У вас спросят подтверждение и после этого routerboard перезагрузится с заводскими настройками.

Защита и безопасность

Защита и безопасность являются одними из основных аспектов работы с устройствами MikroTik. Они помогают предотвратить несанкционированный доступ к сети и защитить ценные данные от несанкционированных лиц. Механизмы безопасности в MikroTik позволяют обеспечить конфиденциальность, целостность и доступность данных, а также управлять правами доступа пользователей и контролировать сетевой трафик.

Одним из важных аспектов безопасности MikroTik является управление доступом к устройству. MikroTik предлагает ряд механизмов аутентификации и авторизации, включая использование паролей, сертификатов и систем RADIUS и LDAP. Они позволяют ограничить доступ к устройству только для авторизованных пользователей и обеспечить защиту от несанкционированного доступа.

Важным аспектом безопасности в MikroTik является также контроль доступа к сетевым ресурсам. MikroTik позволяет настраивать фильтры доступа, блокировать определенные порты и протоколы, устанавливать правила файрвола и многое другое. Это позволяет ограничивать доступ к определенным сетевым ресурсам для различных пользователей и групп пользователей.

Еще одним важным аспектом безопасности MikroTik является защита от атак внешнего вмешательства. Устройства MikroTik предоставляют механизмы защиты от различных видов атак, включая атаки отказа в обслуживании (DDoS), сканирование портов, перебор паролей и другие угрозы безопасности.

Кроме того, MikroTik предлагает встроенные инструменты для мониторинга безопасности и аудита сети. Эти инструменты позволяют отслеживать события безопасности, анализировать сетевой трафик, контролировать и анализировать журналы событий и многое другое. Это помогает обнаружить и предотвратить возможные угрозы безопасности, а также реагировать на них в кратчайшие сроки.

Механизмы безопасности MikroTik:	Преимущества
Управление доступом	Обеспечение авторизации пользователей и ограничение доступа к устройству
Контроль доступа к сетевым ресурсам	Ограничение доступа к сетевым ресурсам для различных пользователей и групп пользователей
Защита от атак внешнего вмешательства	Предотвращение атак, сканирования портов, перебора паролей и других угроз безопасности
Инструменты мониторинга и аудита безопасности	Отслеживание событий безопасности, анализ сетевого трафика, контроль и анализ журналов событий

Разработчики MikroTik постоянно улучшают механизмы безопасности устройств, выпуская регулярные обновления программного обеспечения и предоставляя обучение и документацию по использованию этих механизмов. Это позволяет пользователям MikroTik быть уверенными в безопасности своей сети и защите своих данных.

Советы по перезагрузке роутера Mikrotik

Перезагрузка роутера Mikrotik может быть полезной, когда возникают проблемы с подключением или работой сети. Вот несколько полезных советов по перезагрузке роутера:

1. Выберите подходящий момент для перезагрузки. Перезагрузка роутера может потребовать временного отключения сети, поэтому выберите такое время, когда это не повлияет на работу других пользователей.

2. Сохраните текущую конфигурацию. Перед перезагрузкой рекомендуется сохранить текущую конфигурацию роутера. Это позволит восстановить настройки после перезагрузки, если что-то пойдет не так.

3. Проверьте необходимость перезагрузки через Winbox. Перед перезагрузкой можно проверить статус роутера и состояние сети в приложении Winbox. Это поможет убедиться, что перезагрузка действительно необходима.

4. Используйте правильный метод перезагрузки. В приложении Winbox есть несколько способов перезагрузки роутера Mikrotik, таких как «Quickset Restart», «Reboot» и «Reset Configuration». Выберите подходящий метод в зависимости от проблемы, с которой вы столкнулись.

5. Дайте роутеру время для перезагрузки. После перезагрузки роутеру может потребоваться некоторое время, чтобы запуститься и восстановить полноценное подключение к сети. Дайте ему несколько минут на это.

Соблюдение этих советов поможет вам успешно перезагрузить роутер Mikrotik через Winbox и восстановить его работоспособность

Не забывайте соблюдать осторожность и сохранять свои настройки, чтобы избежать потери данных или дополнительных проблем

Настройка WAN интерфейса MikroTik

Смена MAC адреса WAN порта

Если Ваш провайдер блокирует доступ к сети по MAC адресу, то необходимо сначала изменить MAC адрес WAN порта роутера MikroTik. В противном случае пропустите этот пункт.

Чтобы изменить MAC адрес порта MikroTik, открываем в программе Winbox меню New Terminal и вводим команду:

, где ether1 — имя WAN интерфейса, 00:01:02:03:04:05 — разрешенный MAC адрес.

Изменить MAC адрес MikroTik

Чтобы вернуть родной MAC адрес порта, нужно выполнить команду:

, где ether1 — имя интерфейса.

Вернуть родной MAC адрес MikroTik

Настройка Dynamic IP

Если интернет провайдер выдает Вам сетевые настройки автоматически, то необходимо настроить WAN порт роутера MikroTik на получение настроек по DHCP:

1. Открываем меню IP;
2. Выбираем DHCP Client;
3. В появившемся окне нажимаем кнопку Add (плюсик);
4. В новом окне в списке Interface выбираем WAN интерфейс ether1;
5. Нажимаем кнопку OK для сохранения настроек.

Настройка DHCP клиента MikroTik

Теперь мы получили IP адрес от провайдера, который отображается в столбце IP Adress.

Получение IP адреса по DHCP MikroTik

Проверим, что есть связь с интернетом:

1. Открываем меню New Terminal;
2. В терминале пишем команду ping 8.8.8.8 (пингуем сайт google) и жмем Enter на клавиатуре.

Как видим, идут пинги по 60ms, значит интернет подключен и работает. Остановить выполнение команды можно комбинацией клавиш на клавиатуре Ctrl+C.

ping MikroTik

На компьютерах, подключенных к роутеру MikroTik, интернет не будет работать, пока вы не настроите локальную сеть, Firewall и NAT.

Настройка Static IP

Если вы используете статические сетевые настройки, необходимо настроить WAN порт роутера MikroTik вручную.

Настроим статический IP адрес и маску подсети WAN порта MikroTik :

1. Открываем меню IP;
2. Выбираем Addresses;
3. В появившемся окне нажимаем кнопку Add (плюсик);
4. В новом окне в поле Address прописываем статический IP адрес / маску подсети;
5. В списке Interface выбираем WAN интерфейс ether1;
6. Для сохранения настроек нажимаем кнопку OK.

Настройка статического адреса MikroTik

Настроим адрес интернет шлюза MikroTik:

1. Открываем меню IP;
2. Выбираем Routes;
3. В появившемся окне нажимаем кнопку Add (плюсик);
4. В новом окне в поле Gateway прописываем IP адрес шлюза;
5. Нажимаем кнопку OK для сохранения настроек.

Настройка шлюза MikroTik

Добавим адреса DNS серверов MikroTik:

1. Открываем меню IP;
2. Выбираем DNS;
3. В появившемся окне нажимаем кнопку Settings;
4. В новом окне в поле Servers прописываем IP адрес предпочитаемого DNS сервера;
5. Нажимаем кнопку «вниз» (черный треугольник), чтобы добавить еще одно поле для ввода;
6. В новом поле прописываем IP адрес альтернативного DNS сервера;
7. Ставим галочку Allow Remote Requests;
8. Нажимаем кнопку OK для сохранения настроек.

Настройка DNS MikroTik

Проверим, что есть доступ к интернету:

1. Открываем меню New Terminal;
2. В терминале пишем команду ping 8.8.8.8 (пингуем сайт google) и жмем Enter на клавиатуре.

Как видим, идут пинги по 60ms, значит интернет подключен и работает. Остановить выполнение команды можно комбинацией клавиш на клавиатуре Ctrl+C.

ping MikroTik

На компьютерах, подключенных к роутеру MikroTik, интернет не будет работать, пока вы не настроите локальную сеть, Firewall и NAT.

Настройка PPPoE

Если вы используете ADSL модем, к которому по сетевому кабелю подключен роутер MikroTik, сначала необходимо настроить ADSL модем в режим Bridge (мост).

Настроим клиентское PPPoE соединение на роутере MikroTik:

1. Слева выбираем меню PPP;
2. Нажимаем кнопку Add (плюсик);
3. Выбираем PPPoE Client.

Настройка PPPoE MikroTik

Настраиваем параметры PPPoE соединения MikroTik:

1. В поле Name указываем имя соединения;
2. В списке Interfaces выбираем первый WAN порт ether1, который подключен к провайдеру;
   Выбор интерфейса PPPoE MikroTik
3. Переходим на вкладку Dial Out;
4. В поле User указываем имя пользователя;
5. В поле Password вводим пароль;
6. Ставим галочку Use Peer DNS;
7. Нажимаем кнопку OK.

Настройка пользователя и пароля PPPoE MikroTik

После создания PPPoE соединения напротив него должна появиться буква R, которая говорит о том, что соединение установлено.

PPPoE соединение на MikroTik установлено

Проверим, что есть связь с интернетом:

1. Открываем меню New Terminal;
2. В терминале пишем команду ping 8.8.8.8 (пингуем сайт google) и жмем Enter на клавиатуре.

Как видим, идут пинги по 60ms, значит интернет подключен и работает. Остановить выполнение команды можно комбинацией клавиш на клавиатуре Ctrl+C.

ping MikroTik

На компьютерах, подключенных к роутеру MikroTik, интернет не будет работать, пока вы не настроите локальную сеть, Firewall и NAT.

Маршрутизация

Маршрутизация является одной из основных функций, которую выполняет оборудование MikroTik. Она позволяет определить путь передачи данных от отправителя к получателю в сети.

Маршрутизация в MikroTik осуществляется на основе следующих принципов:

1. Маршрутизация по умолчанию: каждому маршрутизатору в сети присваивается маршрут по умолчанию, по которому он отправляет трафик, если не существует специфических маршрутов для целевой сети.
2. Статическая маршрутизация: администратор сети вручную задает маршруты для передачи трафика в определенные сети.
3. Динамическая маршрутизация: происходит автоматическое обновление маршрутов на основе информации о сетях, полученной от других маршрутизаторов в сети.

Преимущества использования маршрутизации MikroTik:

• Гибкость: настройка маршрутизации в MikroTik дает возможность управлять путем передачи трафика на основе различных параметров, таких как IP-адрес отправителя и получателя, порт, используемый протокол и т.д. Также есть возможность конфигурировать маршрутизацию с использованием различных методов, таких как RIP (Routing Information Protocol), OSPF (Open Shortest Path First) и BGP (Border Gateway Protocol).
• Надежность: оборудование MikroTik предлагает функции для обнаружения сбоев, автоматического восстановления и балансировки нагрузки, что повышает надежность сети и предотвращает потерю трафика.
• Безопасность: MikroTik предоставляет возможность настроить фильтрацию трафика, использовать VPN (Virtual Private Network) и другие средства защиты для обеспечения безопасности передачи данных.
• Простота в использовании: MikroTik предоставляет удобный интуитивно понятный интерфейс для настройки и управления маршрутизацией, а также документацию и поддержку для помощи администраторам сети.

Выводы:

Маршрутизация является важной функцией оборудования MikroTik, которая позволяет определить путь передачи данных в сети. Ее использование обеспечивает гибкость, надежность и безопасность сети, что делает MikroTik одним из популярных выборов для настройки и управления сетью

Как перезагрузить Mikrotik через Winbox — подробная инструкция

Вот подробная инструкция о том, как перезагрузить Mikrotik через Winbox:

1. Подключитесь к Mikrotik с помощью Winbox. Для этого введите IP-адрес Mikrotik в поле «Connect To» и нажмите кнопку «Connect». Введите логин и пароль для авторизации.

2. После успешного подключения откройте вкладку «System» в главном окне Winbox.

3. В левой панели выберите раздел «Reboot».

4. Вернитесь в главное окно Winbox и нажмите кнопку «Reboot».

5. Подтвердите перезагрузку, нажав кнопку «OK» в появившемся диалоговом окне.

6. Mikrotik будет перезагружен. Перезагрузка может занять несколько минут.

Теперь вы знаете, как перезагрузить Mikrotik через Winbox. Перезагрузка может быть полезна, если вы внесли изменения в настройки Mikrotik или столкнулись с проблемой, которую можно устранить перезагрузкой.