Настройка роутера MikroTik hAP Lite с нуля

В нашей сегодняшней статье мы подробно рассмотрим, как настраивать роутер MikroTik с нуля, без использования заводской конфигурации. Все настройки будем осуществлять на примере MikroTik hAP Lite RouterBoard. Данная модель является одной из самых популярных в линейке одночастотных роутеров MikroTik, оснащена четырьмя сетевыми портами. Так как в маршрутизаторах MikroTik все сетевые порты являются равнозначными, WAN-портом (для кабеля провайдера) и LAN-портами (для локальной сети) могут выступать любые из них. В нашем примере мы назначим первый порт WAN, оставшиеся три будут LAN-портами. Тип подключения интернета от провайдера - динамический IP (DHCP). Настраивать роутер будем с помощью утилиты WinBox.

Включаем в сеть роутер. Патч-кордом соединяем роутер и компьютер, используя любой порт со второго по четвертый. Кабель интернет-провайдера пока не подключаем.

Шаг 1. Запускаем WinBox, в открывшемся окне проходим на вкладку "Neighbors". WinBox обнаружил роутер, мы можем видеть его mac и IP-адрес. По умолчанию данные для входа: Login "admin", пароль пустой. Клик на кнопку "Connect". Подключаемся.

Шаг 2. Так как мы будем настраивать роутер MikroTik с нуля, первым делом нам нужно сбросить все настройки роутера. В открывшемся окне нажимаем кнопку "Remove Configuration". Это действие полностью удалит заводскую конфигурацию.

Шаг 3. Дожидаемся перезагрузки устройства. Как видим, параметры IP-адресации сброшены, конфигурация абсолютно "чистая". Снова выполним вход в WinBox.

Шаг 4. В целях безопасности задаем пароль администратора для последующих подключений к WinBox (по умолчанию вход без пароля). Для этого проходим на вкладку "System", пункт "Users", клик по "admin", пункт "Password", задаем пароль.

Шаг 5. Приступим к конфигурированию параметров локальной сети. Объединим проводные и беспроводной интерфейсы в единый сегмент - Bridge (виртуальный мост). Для этого проходим на вкладку "Bridge", жмем на "+", создаем новый Bridge. Назовем его "bridgeNewLAN", нажимаем "OK".

Шаг 6. Новый Bridge создан.

Шаг 7. Добавляем в созданный Bridge интерфейсы. Для этого проходим на вкладку "Ports". Добавляем через кнопку "+" по очереди все интерфейсы (ether), начиная с ether2. Также добавим беспроводной интерфейс wlan1. Так как роутер MikroTik hAP Lite работает только на одной частоте 2.4 ГГц, беспроводной интерфейс у него один. У двухчастотных роутеров их два, и в Bridge нужно добавлять оба интерфейса. В первый порт (ether1) у нас будет подключен кабель интернет-провайдера, поэтому в Bridge его пока не добавляем.

Шаг 8. Как видим, в Bridge добавлены интерфейсы ether2, ether3, ether4 и wlan1.

Шаг 9. Далее будем настраивать параметры IP для локальной сети. Для этого проходим на вкладку "IP", пункт "Addresses", нажимаем "+".

Шаг 10. Зададим IP-адрес (из диапазона частных IP-адресов). Назначим локальной сети 10 сегмент и внутренний адрес роутера 192.168.10.1. Маску подсети возьмем 24-битную.

В поле "Interface" выбираем созданный нами bridgeNewLAN. Жмем кнопку "Apply". Поле "Network" заполнится автоматически.

Шаг 11. IP-адрес задан. Отображается он в списке "Address List".

Шаг 12. Приступаем к настройкам интернета. Подключаем кабель провайдера в первый порт (ether1). Тип подключения в нашем примере - динамический IP-адрес. Это значит, что IP-адрес, получаемый от провайдера, присваивается автоматически. Нам просто нужно будет создать DHCP-клиент и указать ему интерфейс.

Проходим на вкладку "IP", пункт "DHCP Client". Через кнопку "+" создаем новый DHCP клиент. Присваиваем ему интерфейс ether1. DNS и NTP мы получаем от провайдера, галочки оставляем. В поле "Add Default Route" оставляем значение "yes". Нажимаем "OK".

Если у провайдера есть привязка по mac-адресу, то нужно обратиться в техподдержку и попросить привязать mac-адрес MikroTik. После выполнения этих действий мы получим IP-адрес.

Шаг 13. Как видим, IP-адрес от провайдера мы получили.

Шаг 14. Также расмотрим вариант, когда привязку по mac-адресу мы делаем самостоятельно, не обращаясь в техподдержку провайдера. Для этого проходим на вкладку "New Terminal". В открывшемся окне прописываем команду /interface ethernet set ether1 mac-address= и далее прописываем mac-адрес прежнего роутера. Нажимаем "Enter".

Шаг 15. Проверим, что есть связь с интернетом. Для этого в терминале приписываем команду ping 8.8.8.8 (пингуем google). Как видим, пинги идут, следовательно интернет на роутере уже работает.

Стоит отметить, что на всех устройствах, подключенных к роутеру MikroTik, выхода в интернет пока еще нет. Для того, чтобы на компьютере работал интернет, нам нужно настроить DHCP-сервер локальной сети, а также NAT и Firewall.

Шаг 16. Приступим к настройке DHCP-сервера (для того, чтобы все устройства, подключаемые к роутеру, получали сетевые настройки автоматически). Проходим на вкладку "IP", пункт "DHCP Server", "DHCP Setup". Указываем интерфейс, на котором будет работать DHCP-сервер. Это наш bridgeNewLAN. Нажимаем "Next".

Шаг 17. Адресное пространство локальной сети оставляем как есть. Нажимаем "Next".

Шаг 18. Далее указываем адрес шлюза (наш роутер). Оставляем как есть. Нажимаем "Next".

Шаг 19. Диапазон IP-адресов, которые будет раздавать DHCP-сервер, также оставляем как есть. Нажимаем "Next".

Шаг 20. В следующем окне вводятся адреса DNS-серверов. Здесь также ничего не меняем. Нажимаем "Next".

Шаг 21. Задаем время резервирования IP-адресов (значение можно оставить по умолчанию, можно изменить). Нажимаем "Next".

Шаг 22. DHCP успешно сконфигурирован.

Шаг 23. Далее компьютер получит необходимые параметры. Проверить, все ли настройки получены, мы можем на вкладке "IP", "DHCP Server", пункт "Leases".

Шаг 24. Завершающим этапом для того, чтобы на компьютере был доступ в интернет, станет настройка NAT.

Технология NAT (Network Address Translation - трансляция сетевых адресов) - процесс, позволяющий преобразовывать частные IP-адреса (во внутренней сети) в публичный IPv4 адрес (для выхода в интернет). Это делается для того, чтобы пользователи локальной сети могли отправлять запросы в интернет с подключенных к роутеру устройств.

Проходим на вкладку "IP", пункт "Firewall", "NAT". Нажимаем кнопку "+". Добавляем новое правило. На вкладке "General" в поле "Chain" оставляем значение по умолчанию "srcnat". В поле "Out Interface" выбираем интерфейс ether1 (порт для кабеля провайдера).

Шаг 25. Проходим на вкладку "Action". В поле "Action" выставляем значение "masquerade". Нажимаем кнопку "Apply".

Шаг 26. NAT успешно настроен. На компьютере должен появиться доступ к интернету.

Шаг 27. Если интернет на компьютере не заработал, следует перезапустить сетевой адаптер. Для этого проходим в пункт "Настройка параметров адаптера" на компьютере.

Шаг 28. Выбираем Ethernet-подключение. Отключаем и включаем заново соединение. После этих действий проводной интернет на компьютере должен заработать.

Шаг 29. Теперь настроим беспроводное подключение к интернету (Wi-Fi). Для этого проходим на вкладку "Wireless", пункт "WiFi Interfaces". Клик 2 раза по wlan1.

Шаг 30. В открывшемся окне проходим на вкладку "Wireless". В поле "Mode" выбираем значение "ap bridge".

В поле "Band" выставляем значение "2GHz-B/G/N".

В поле "SSID" (название сети Wi-Fi) можем оставить значение по умолчанию либо задать свое. В нашем примере назовем беспроводную сеть "MikroTikLink".

WPS Mode (режим WPS) можем оставить включенным, а можем отключить (в целях безопасности). Нажимаем кнопку "OK".

Шаг 31. Настроим параметры безопасности беспроводного соединения. Проходим на вкладку "Security Profiles". Клик 2 раза по "default".

Шаг 32. В открывшемся окне прописываем параметры безопасности:

В поле "Mode" выставляем значение "dynamic keys".

В поле "Authentication Types" выбираем тип шифрования "WPA2 PSK".

В поле "WPA2 Pre-Shared Key" задаем пароль для нашей сети Wi-Fi. Нажимаем "OK".

Шаг 33. Включаем беспроводной интерфейс (wlan1).

Шаг 34. Мы успешно настроили беспроводную сеть Wi-Fi на роутере MikroTik.

Шаг 35. В списке доступных Wi-Fi сетей должна появиться созданная сеть с названием "MikroTikLink".

Шаг 36. Подключаемся к сети.

На этом настройка роутера MikroTik hAP Lite вручную, без использования конфигурации по умолчанию, успешно завершена.

Мадина А.