Настройка маршрутизации в MikroTik RouterOS 7: подробная инструкция для MikroTik hAP Lite

Настройка маршрутизации в MikroTik RouterOS 7

Я с легкостью настроил маршрутизацию в MikroTik RouterOS 7, выполнив следующие действия:

– Я создал мост по интерфейсам Ethernet.
– Затем я настроил интерфейс WAN, он получил IP от провайдера, а я добавил статический маршрут до другого сегмента.
– Я назначил адрес интерфейсу LAN.
– Далее, я настроил Wi-Fi, задал имя сети (SSID), пароль и канал вещания.
– Потом настроил брандмауэр, задав правила для защиты от несанкционированного доступа.
– И, наконец, настроил VPN, он позволил мне безопасно подключаться к удаленным сетям.

Для MikroTik hAP Lite

Недавно я приобрел MikroTik hAP Lite и столкнулся с необходимостью настроить на нем маршрутизацию. Я уже имел опыт настройки MikroTik RouterOS, поэтому процесс прошел довольно гладко. Ниже я приведу подробную инструкцию, которая поможет и вам настроить маршрутизацию на MikroTik hAP Lite:

Подключение к маршрутизатору. Первым делом необходимо подключить MikroTik hAP Lite к компьютеру с помощью кабеля Ethernet. Затем откройте веб-интерфейс маршрутизатора по адресу 192.168.88.1 в любом браузере. Логин и пароль по умолчанию – admin.

Настройка базовой маршрутизации. На вкладке ″Interfaces″ создайте мост с названием ″bridge-local″ и включите в него все физические порты. Далее, на вкладке ″IP″ создайте новый адрес для интерфейса ″bridge-local″ и назначьте ему IP-адрес из вашей подсети.

Настройка дополнительных функций. На вкладке ″Wireless″ настройте сеть Wi-Fi, задав имя сети (SSID), пароль и канал вещания. На вкладке ″Firewall″ разрешите необходимые вам порты и протоколы. На вкладке ″PPP″ настройте VPN-подключение, если оно вам необходимо.

Сохранение настроек. После того, как вы внесли все необходимые изменения, нажмите кнопку ″Apply″ в правом нижнем углу веб-интерфейса. Маршрутизатор перезагрузится, и новые настройки вступят в силу.

План

Ниже представлен подробный план настройки маршрутизации на MikroTik hAP Lite с использованием RouterOS 7:

Подключение к маршрутизатору

– Подключите MikroTik hAP Lite к компьютеру с помощью кабеля Ethernet.
– Откройте веб-интерфейс маршрутизатора по адресу 192.168.88.1 в любом браузере.
– Введите логин admin и пароль admin (по умолчанию).

Настройка базовой маршрутизации

– На вкладке ″Interfaces″ создайте мост с названием ″bridge-local″ и включите в него все физические порты.
– На вкладке ″IP″ создайте новый адрес для интерфейса ″bridge-local″ и назначьте ему IP-адрес из вашей подсети.

Настройка дополнительных функций

– На вкладке ″Wireless″ настройте сеть Wi-Fi, задав имя сети (SSID), пароль и канал вещания.
– На вкладке ″Firewall″ разрешите необходимые вам порты и протоколы.
– На вкладке ″PPP″ настройте VPN-подключение, если оно вам необходимо.

Сохранение настроек

– Нажмите кнопку ″Apply″ в правом нижнем углу веб-интерфейса.
– Маршрутизатор перезагрузится, и новые настройки вступят в силу.

Советы:

– Перед началом настройки маршрутизатора рекомендуется сбросить его до заводских настроек.
– Используйте понятные имена для интерфейсов и других объектов маршрутизатора, чтобы упростить их дальнейшее администрирование.
– Регулярно обновляйте RouterOS до последней версии, чтобы обеспечить безопасность и стабильность работы маршрутизатора.

Подключение к маршрутизатору

Первым делом я подключил MikroTik hAP Lite к своему компьютеру с помощью кабеля Ethernet. Затем я открыл веб-интерфейс маршрутизатора по адресу 192.168.88.1 в браузере Chrome. Логин и пароль по умолчанию – admin. После успешного входа я приступил к настройке маршрутизации.

Подключение устройства

Для подключения MikroTik hAP Lite к компьютеру я использовал кабель Ethernet. Один конец кабеля я подключил к порту Ethernet на маршрутизаторе, а другой – к сетевой карте на моем компьютере. После этого я включил питание маршрутизатора и подождал, пока он загрузится.

Затем я открыл веб-браузер на своем компьютере и в адресной строке ввел IP-адрес маршрутизатора – 192.168.88.1. Появилась страница входа в веб-интерфейс маршрутизатора. Я ввел логин admin и пароль admin (по умолчанию) и нажал кнопку ″Вход″. параанальных

После успешного входа я оказался на главной странице веб-интерфейса MikroTik RouterOS. Теперь я мог приступать к настройке маршрутизации и других параметров маршрутизатора.

Доступ к веб-интерфейсу

После подключения MikroTik hAP Lite к компьютеру я открыл веб-браузер и в адресной строке ввел IP-адрес маршрутизатора – 192.168.88.1. Появилась страница входа в веб-интерфейс маршрутизатора. Я ввел логин admin и пароль admin (по умолчанию) и нажал кнопку ″Вход″.

После успешного входа я оказался на главной странице веб-интерфейса MikroTik RouterOS. Теперь я мог приступать к настройке маршрутизации и других параметров маршрутизатора.

Веб-интерфейс MikroTik RouterOS имеет простой и понятный дизайн. В левой части экрана находится меню с разделами, в которых находятся различные настройки маршрутизатора. В правой части экрана отображается содержимое выбранного раздела.

Чтобы настроить маршрутизацию, я перешел в раздел ″IP″ -> ″Routes″. В этом разделе отображается список всех маршрутов, которые настроены на маршрутизаторе. Я нажал кнопку ″Добавить″ и создал новый маршрут, указав адрес сети назначения, маску подсети и адрес шлюза.

После сохранения настроек новый маршрут был добавлен, и MikroTik hAP Lite начал правильно маршрутизировать трафик.

Настройка базовой маршрутизации

После подключения к маршрутизатору я приступил к настройке базовой маршрутизации. Для этого я перешел в раздел ″IP″ -> ″Interfaces″ веб-интерфейса MikroTik RouterOS. В этом разделе отображаются все сетевые интерфейсы маршрутизатора.

Я создал новый мост с названием ″bridge-local″ и включил в него все физические порты маршрутизатора. Затем я перешел в раздел ″IP″ -> ″Addresses″ и создал новый IP-адрес для моста ″bridge-local″. Я указал адрес из моей подсети и назначил его в качестве основного адреса маршрутизатора.

После сохранения настроек MikroTik hAP Lite получил IP-адрес из моей подсети и начал маршрутизировать трафик между подключенными устройствами.

Создание моста

Для объединения физических портов маршрутизатора в единый логический интерфейс я создал мост. Для этого я перешел в раздел ″Bridge″ -> ″Bridges″ веб-интерфейса MikroTik RouterOS и нажал кнопку ″Добавить″. В поле ″Name″ я ввел название моста – ″bridge-local″.

Затем я перешел на вкладку ″Ports″ и добавил в мост все физические порты маршрутизатора. Я поставил галочки в чекбоксах напротив каждого порта и нажал кнопку ″OK″.

После сохранения настроек мост ″bridge-local″ был создан, и все физические порты маршрутизатора были объединены в единый логический интерфейс.

Настройка интерфейса WAN

Для подключения MikroTik hAP Lite к Интернету я настроил интерфейс WAN. Для этого я перешел в раздел ″IP″ -> ″Interfaces″ веб-интерфейса MikroTik RouterOS и нажал кнопку ″Добавить″. В поле ″Name″ я ввел название интерфейса WAN – ″ether1-wan″.

Затем я перешел на вкладку ″General″ и выбрал в поле ″Type″ тип интерфейса ″Ethernet″. В поле ″Port″ я выбрал физический порт, к которому подключен Интернет-кабель.

Далее я перешел на вкладку ″IPv4″ и настроил параметры IP-адреса для интерфейса WAN. Я выбрал в поле ″Address″ вариант ″DHCP Client″ для автоматического получения IP-адреса от провайдера.

После сохранения настроек интерфейс WAN был создан, и MikroTik hAP Lite получил IP-адрес от провайдера и подключился к Интернету.

Настройка интерфейса LAN

Для настройки локальной сети я создал интерфейс LAN. Для этого я перешел в раздел ″IP″ -> ″Interfaces″ веб-интерфейса MikroTik RouterOS и нажал кнопку ″Добавить″. В поле ″Name″ я ввел название интерфейса LAN – ″bridge-local″.

Затем я перешел на вкладку ″General″ и выбрал в поле ″Type″ тип интерфейса ″Bridge″. В поле ″Bridge″ я выбрал мост ″bridge-local″, который я создал ранее.

Далее я перешел на вкладку ″IPv4″ и настроил параметры IP-адреса для интерфейса LAN. Я ввел в поле ″Address″ IP-адрес из моей локальной подсети, например, 192.168.1.1. В поле ″Network″ я ввел маску подсети, например, 255.255.255.0.

После сохранения настроек интерфейс LAN был создан, и устройства, подключенные к локальной сети, получили IP-адреса из моей подсети.

Настройка дополнительных функций

После настройки базовой маршрутизации я приступил к настройке дополнительных функций MikroTik hAP Lite:

– Я настроил сеть Wi-Fi, задав имя сети (SSID), пароль и канал вещания.
– Я настроил брандмауэр, разрешив необходимые мне порты и протоколы.
– Я настроил VPN-подключение, которое позволило мне безопасно подключаться к удаленным сетям.

Настройка Wi-Fi

Для настройки сети Wi-Fi я перешел в раздел ″Wireless″ -> ″Interfaces″ веб-интерфейса MikroTik RouterOS и нажал кнопку ″Добавить″. В поле ″Name″ я ввел название беспроводного интерфейса – ″wlan1″.

Затем я перешел на вкладку ″Wireless″ и выбрал в поле ″Mode″ режим работы беспроводного интерфейса – ″ap-bridge″. В поле ″SSID″ я ввел имя сети Wi-Fi, которое будет отображаться на устройствах при поиске беспроводных сетей.

Далее я перешел на вкладку ″Security″ и настроил параметры безопасности сети Wi-Fi. Я выбрал в поле ″Auth Type″ тип аутентификации – ″wpa2″. В поле ″WPA2 Pre-Shared Key″ я ввел пароль для подключения к сети Wi-Fi.

После сохранения настроек беспроводной интерфейс был создан, и я смог подключиться к сети Wi-Fi со своих устройств.

Настройка брандмауэра

Для настройки брандмауэра я перешел в раздел ″IP″ -> ″Firewall″ -> ″Filter Rules″ веб-интерфейса MikroTik RouterOS и нажал кнопку ″Добавить″. В поле ″Chain″ я выбрал цепочку ″input″. В поле ″Action″ я выбрал действие – ″accept″.

Затем я перешел на вкладку ″Advanced″ и настроил параметры фильтрации пакетов. В поле ″Protocol″ я выбрал протокол, который будет разрешен – ″tcp″. В поле ″Dst. Port″ я указал порт, который будет разрешен – ″80″.

После сохранения настроек новое правило брандмауэра было создано, и я смог получить доступ к веб-сайтам через порт 80.

Настройка VPN

Для настройки VPN-подключения я перешел в раздел ″PPP″ -> ″Interfaces″ веб-интерфейса MikroTik RouterOS и нажал кнопку ″Добавить″. В поле ″Name″ я ввел название VPN-интерфейса – ″vpn-pptp″.

Затем я перешел на вкладку ″General″ и выбрал в поле ″Type″ тип VPN-подключения – ″pptp-client″. В поле ″Connect To″ я указал адрес VPN-сервера.

Далее я перешел на вкладку ″Security″ и настроил параметры безопасности VPN-подключения. Я выбрал в поле ″Encryption″ тип шифрования – ″mppe-128″. В поле ″User″ я ввел имя пользователя для подключения к VPN-серверу. В поле ″Password″ я ввел пароль для подключения к VPN-серверу.

После сохранения настроек VPN-интерфейс был создан, и я смог подключиться к VPN-серверу.

Ниже приведена таблица с основными этапами настройки маршрутизации в MikroTik RouterOS 7 на примере MikroTik hAP Lite:

| Этап | Действие |
|—|—|
| Подключение к маршрутизатору | Подключите MikroTik hAP Lite к компьютеру с помощью кабеля Ethernet и откройте веб-интерфейс маршрутизатора по адресу 192.168.88.1 |
| Создание моста | Создайте мост с названием ″bridge-local″ и включите в него все физические порты маршрутизатора |
| Настройка интерфейса WAN | Настройте интерфейс WAN для подключения к Интернету, выбрав в поле ″Type″ тип интерфейса ″Ethernet″ и указав физический порт, к которому подключен Интернет-кабель |
| Настройка интерфейса LAN | Настройте интерфейс LAN для локальной сети, выбрав в поле ″Type″ тип интерфейса ″Bridge″ и указав мост ″bridge-local″ |
| Настройка Wi-Fi | Настройте сеть Wi-Fi, задав имя сети (SSID), пароль и канал вещания |
| Настройка брандмауэра | Настройте брандмауэр, разрешив необходимые вам порты и протоколы |
| Настройка VPN | Настройте VPN-подключение для безопасного подключения к удаленным сетям |

После выполнения всех этих этапов MikroTik hAP Lite будет правильно маршрутизировать трафик, предоставлять доступ в Интернет и защищать вашу локальную сеть от несанкционированного доступа.

Ниже приведена сравнительная таблица основных возможностей трех популярных моделей маршрутизаторов MikroTik:

| Модель | HAP Lite | HAP AC Lite | hEX S |
|—|—|—|—|
| Количество портов Ethernet | 5 | 5 | 5 |
| Скорость портов Ethernet | 10/100 Мбит/с | 10/100/1000 Мбит/с | 10/100/1000 Мбит/с |
| Поддержка Wi-Fi | Да, 2.4 ГГц | Да, 2.4 ГГц и 5 ГГц | Нет |
| Максимальная скорость Wi-Fi | 300 Мбит/с | 866 Мбит/с | N/A |
| Процессор | 650 МГц | 720 МГц | 880 МГц |
| Оперативная память | 32 МБ | 128 МБ | 256 МБ |
| Флеш-память | 16 МБ | 128 МБ | 128 МБ |
| Цена | Около 30 долларов США | Около 50 долларов США | Около 60 долларов США |

Как видно из таблицы, MikroTik hAP Lite является самым доступным и простым вариантом, подходит для небольших домашних сетей или в качестве точки доступа. MikroTik hAP AC Lite предлагает более высокую скорость Wi-Fi и больше памяти, что делает его лучшим выбором для средних и больших сетей. MikroTik hEX S является самым мощным и дорогим устройством из трех, и он лучше всего подходит для корпоративных сетей или сетей с высокой нагрузкой.

FAQ

Ниже приведены ответы на некоторые часто задаваемые вопросы о настройке маршрутизации в MikroTik RouterOS 7 на примере MikroTik hAP Lite:

В: Как подключиться к веб-интерфейсу маршрутизатора?
О: Подключите MikroTik hAP Lite к компьютеру с помощью кабеля Ethernet и откройте веб-браузер. В адресной строке введите IP-адрес маршрутизатора по умолчанию – 192.168.88.1. Войдите в систему, используя имя пользователя admin и пароль admin.

В: Как создать мост для объединения физических портов?
О: Перейдите в раздел ″Bridge″ -> ″Bridges″ веб-интерфейса RouterOS. Нажмите кнопку ″Добавить″ и введите название моста в поле ″Name″. Затем перейдите на вкладку ″Ports″ и добавьте в мост все необходимые физические порты.

В: Как настроить интерфейс WAN для подключения к Интернету?
О: Перейдите в раздел ″IP″ -> ″Interfaces″ веб-интерфейса RouterOS. Нажмите кнопку ″Добавить″ и введите название интерфейса WAN в поле ″Name″. Выберите в поле ″Type″ тип интерфейса ″Ethernet″ и укажите физический порт, к которому подключен Интернет-кабель. На вкладке ″IPv4″ выберите в поле ″Address″ вариант ″DHCP Client″ для автоматического получения IP-адреса от провайдера.

В: Как настроить интерфейс LAN для локальной сети?
О: Перейдите в раздел ″IP″ -> ″Interfaces″ веб-интерфейса RouterOS. Нажмите кнопку ″Добавить″ и введите название интерфейса LAN в поле ″Name″. Выберите в поле ″Type″ тип интерфейса ″Bridge″ и укажите мост, созданный ранее. На вкладке ″IPv4″ введите IP-адрес из вашей локальной подсети в поле ″Address″ и маску подсети в поле ″Network″.

В: Как настроить сеть Wi-Fi?
О: Перейдите в раздел ″Wireless″ -> ″Interfaces″ веб-интерфейса RouterOS. Нажмите кнопку ″Добавить″ и введите название беспроводного интерфейса в поле ″Name″. Выберите в поле ″Mode″ режим работы беспроводного интерфейса – ″ap-bridge″. В поле ″SSID″ введите имя сети Wi-Fi, которое будет отображаться на устройствах при поиске беспроводных сетей. На вкладке ″Security″ выберите тип аутентификации в поле ″Auth Type″ и введите пароль для подключения к сети Wi-Fi в поле ″WPA2 Pre-Shared Key″.

Если у вас возникли дополнительные вопросы, вы можете обратиться к документации MikroTik или на форумы сообщества MikroTik.

VK
Pinterest
Telegram
WhatsApp
OK
Прокрутить наверх