Базовая настройка MikroTik роутера: пошаговое руководство для начинающих

Введение / Зачем это нужно

MikroTik роутеры с операционной системой RouterOS известны своей гибкостью и мощью, но могут показаться сложными для первичной настройки. Этот гайд поможет вам быстро выполнить базовую конфигурацию: подключить роутер к интернету, настроить локальную сеть и Wi-Fi, а также обеспечить минимальную защиту. После выполнения вы получите полностью функциональный роутер для дома или офиса.

Требования / Подготовка

Перед началом убедитесь, что у вас есть:

• Роутер MikroTik (например, hEX, hAP ac) с установленной RouterOS версии 6.49 или выше.
• Компьютер или ноутбук с сетевым портом или Wi-Fi.
• Сетевой кабель (Ethernet) для подключения к роутеру.
• Данные от интернет-провайдера: тип подключения (DHCP, PPPoE, статический IP), логин и пароль если требуется.
• Доступ к электропитанию.

Если вы настраиваете роутер впервые, рекомендуется использовать проводное подключение для стабильности.

Шаг 1: Подключение к веб-интерфейсу WinBox

MikroTik предоставляет несколько способов управления, но для удобства новичков используем веб-интерфейс WinBox.

1. Подключите один конец сетевого кабеля к порту LAN роутера (обычно помечен как ether2-ether5), другой конец — к сетевому порту вашего компьютера.
2. Включите роутер, дождитесь загрузки (индикаторы стабилизируются).
3. На компьютере откройте браузер и перейдите по адресу http://192.168.88.1. Это стандартный IP-адрес роутера в заводских настройках.
4. На странице входа используйте логин admin и оставьте пароль пустым (если не меняли). Нажмите "Login".

💡 Совет: Если WinBox не загружается, убедитесь, что на компьютере установлены актуальные сетевые драйверы, и что IP-адрес компьютера в той же подсети (192.168.88.x). Можно задать статический IP вручную.

Шаг 2: Настройка интернет-подключения (WAN)

Теперь настроим внешний интерфейс (WAN) для выхода в интернет.

1. В меню WinBox перейдите в Interfaces. Найдите интерфейс, подключенный к провайдеру — обычно ether1 (первый порт).
2. Дважды щелкните по нему, чтобы открыть настройки.
3. В зависимости от типа подключения от провайдера:
   • DHCP (динамический IP): Убедитесь, что в поле DHCP Client стоит yes. Это значение по умолчанию для ether1 в некоторых прошивках.
   • PPPoE: Выберите PPP в поле Type, затем настройте PPP-профиль с логином и паролем в разделе PPP.
   • Статический IP: Установите DHCP Client в no и вручную введите IP-адрес, маску, шлюз и DNS-серверы в соответствующих полях.
4. Нажмите Apply и OK.

⚠️ Важно: Точные параметры (тип подключения, IP, логин, пароль) должны быть предоставлены вашим интернет-провайдером. Уточните у них при необходимости.

Шаг 3: Активация DHCP-сервера для локальной сети

Чтобы устройства в вашей сети автоматически получали IP-адреса, настройте DHCP-сервер.

1. В меню перейдите в IP → DHCP Server.
2. Нажмите кнопку + (Add) для создания нового пула адресов.
   • В поле Name введите, например, dhcp-pool-lan.
   • Укажите диапазон адресов в Address Pool, например, 192.168.88.10-192.168.88.254.
   • Интерфейс выберите bridge-local (если вы используете мост) или конкретный LAN-интерфейс, например ether2.
3. После создания пула, перейдите на вкладку Networks и нажмите +.
   • В Network укажите сеть LAN, например, 192.168.88.0/24.
   • Выберите созданный пул в Address Pool.
   • Укажите шлюз (Gateway) — обычно IP роутера в этой сети, 192.168.88.1.
   • DNS-серверы можно задать провайдерские или публичные, например, 8.8.8.8, 8.8.4.4.
4. Нажмите Apply.

Теперь устройства, подключенные к LAN, будут получать настройки автоматически.

Шаг 4: Настройка беспроводной сети (Wi-Fi)

Для создания Wi-Fi точки доступа:

1. Перейдите в Wireless.
2. Включите беспроводной интерфейс, нажав кнопку Enable (если выключен).
3. Нажмите + для добавления новой сети.
   • В Mode выберите ap (точка доступа).
   • В SSID введите имя вашей сети (например, MyHomeWiFi).
   • В Security выберите WPA2 PSK для надежности.
   • В Passphrase задайте надежный пароль (минимум 8 символов).
   • Убедитесь, что интерфейс привязан к правильному радио (2.4 ГГц или 5 ГГц в зависимости от модели).
4. Нажмите Apply и OK.

Ваши устройства теперь смогут подключаться к Wi-Fi с указанным паролем.

Шаг 5: Настройка NAT и базового firewall

Для доступа устройств LAN в интернет через WAN нужен NAT (маскарадинг).

1. Перейдите в IP → Firewall.
2. На вкладке NAT нажмите +.
   • В Chain выберите srcnat.
   • В Out. Interface выберите WAN-интерфейс (например, ether1).
   • На вкладке Action установите masquerade.
3. Нажмите Apply.

Также добавьте базовое правило для разрешения уже установленных соединений:

• На вкладке Filter Rules нажмите +.
  • Chain: forward
  • Connection State: established,related
  • Action: accept
• Еще одно правило для новых соединений из LAN в WAN:
  • Chain: forward
  • In. Interface: bridge-local (или LAN-интерфейс)
  • Out. Interface: ether1 (WAN)
  • Connection State: new
  • Action: accept

Это минимальная конфигурация firewall.

Шаг 6: Сохранение конфигурации

Чтобы настройки не потерялись при перезагрузке, сохраните их:

1. Перейдите в System → Backup.
2. Нажмите Backup и дайте имя файлу, например, basic-config.
3. Файл конфигурации сохранится на компьютере. Вы можете восстановить его позже через Restore.

Также можно сохранить текущую конфигурацию командой в терминале: /system backup save name=basic-config.

Проверка результата

Убедитесь, что все работает:

• Подключите устройство (компьютер или телефон) к Wi-Fi или LAN-порту.
• Проверьте наличие IP-адреса: на Windows ipconfig, на Linux ifconfig.
• Откройте сайт (например, google.com) для проверки интернета.
• В WinBox в разделе Interfaces убедитесь, что WAN-интерфейс имеет зеленый индикатор и получен IP-адрес.
• Проверьте таблицу ARP и DHCP-аренды в IP → DHCP Server для подтверждения выдачи адресов.

Возможные проблемы

• Недоступен веб-интерфейс по 192.168.88.1: Возможно, роутер уже настроен и имеет другой IP. Попробуйте найти его через программу MikroTik Neighbor Discovery или проверьте настройки сети компьютера.
• Нет интернета после настройки WAN: Убедитесь, что тип подключения и параметры (PPPoE логин/пароль, статический IP) верны. Проверьте физическое подключение кабеля.
• Устройства не получают IP по DHCP: Проверьте, что DHCP-сервер активирован и пул адресов не исчерпан. Убедитесь, что интерфейс LAN правильно указан в настройках DHCP.
• Wi-Fi не отображается: Возможно, беспроводной интерфейс отключен или настроен на несовместимый режим. Проверьте настройки Wireless и попробуйте изменить канал или режим (например, 802.11b/g/n).