Korisnici MikroTik routera često se susreću s brojnim poteškoćama tijekom postupka postavljanja routera. To se događa zbog nekih razlika između uređaja. Ispod praktični vodič pomoći će vam konfigurirati uređaje ovog proizvođača. Upute se temelje na primjeru najčešćeg modela "RouterBOARD RB 951G-2HnD", ali se mogu uspješno koristiti kao vodič pri korištenju drugih uređaja RouterOS 6.25 i novijih, budući da su razvijeni na temelju istog OS-a.
Postupak spajanja
Za konfiguraciju MikroTik WiFi routera trebat će vam sljedeće:
- Internetski kabel;
- laptop ili računalo s WiFi-jem;
- Mikrotik router.
Redoslijed sklapanja kruga uključuje sljedeće korake:
- Umetnite kabel za napajanje u priključak br. 1 usmjerivača;
- Zatim mrežnim kabelom spojite računalo na LAN (može se spojiti na bilo koji od drugog do petog priključka) Mikrotik uređaja;
- Laptop, tableti, TV, pametni telefoni i ostali uređaji koji podržavaju bežična veza, povezat će se putem Wi-Fi-ja;
- Spojite strujni kabel na konektor s oznakom “Power” na MikroTik uređaju.
Postupak za postavljanje mrežne kartice računala
Za unos postavki usmjerivača trebate učiniti:
Ako imate problema s automatskim dodjeljivanjem IP-a vašoj mrežnoj kartici, trebali biste je sami registrirati, na primjer, 192.168.88.21 ili resetirati router na tvorničke postavke.
Procedura za resetiranje postavki Mikrotik routera
Proces uključuje sljedeći algoritam radnji:
Izvođenje ažuriranja firmvera
Preporučljivo je odmah započeti s ažuriranjem firmware-a Mikrotik routera nakon završetka postupka resetiranja. U tu svrhu potrebno je izvršiti sljedeći niz radnji:
Sada biste trebali prijeći na postupak postavljanja.
Konfiguriranje portova u “bridge”
Nažalost, Mikrotik uređaji nemaju unaprijed postavljene postavke porta. Na običnim usmjerivačima postoje oznake na priključcima, na primjer, WAN ili LAN. Dakle, imaju određena luka ima određene postavke mreže, a ostale se spajaju u “prekidač”. To uvelike pojednostavljuje proces povezivanja uređaja.
Ali u Mikrotiku je malo drugačije, ovdje su svi portovi isti, odnosno in kao WAN Možete koristiti apsolutno bilo koji port. Na primjer, ako se prvi koristi za napajanje, tada će se peti koristiti za WAN, a preostali portovi će se morati kombinirati pomoću "mosta" i nadopuniti wifijem.
Potrebni su sljedeći koraci:
Dakle, sada postoje portovi od jedan do četiri spojeni u "switch", a zatim ih trebate spojiti na wifi u "most".
U tu svrhu morate uzastopno učiniti sljedeće:
Spreman! Proces kombiniranja potrebnih sučelja u most u cilju pružanja jedinstven prostor za spojenu opremu je dovršen.
Kako postaviti statički IP
U prethodnim odjeljcima ovog priručnika, proces povezivanja na MikroTik proveden je pomoću MAC adrese. Sada biste usmjerivaču trebali dodijeliti statičku IP adresu.
Potreban je sljedeći redoslijed radnji:
Proces postavljanja mrežnih postavki u MikroTik-u
Sada morate konfigurirati internet. Postoji značajan broj opcija za izvođenje zadatka, pa su u nastavku dvije najčešće tehnike:
- Davatelj pruža postavke automatski putem dhcp-a;
- Primite potrebne podatke od davatelja i sami ih unesite.
Prvi termin
Dakle, kao što je gore spomenuto, trebate koristiti peti priključak i na njega spojiti kabel davatelja usluga. Dalje, da biste dobili postavke putem “dhcp-a”, trebate učiniti sljedeće:
Prijem drugi
Potrebne podatke morate dobiti od davatelja usluga i unijeti ih sami. Na primjer, korisnik je primio od davatelja sljedeće postavke: DNS – 192.168.1.1; IP – 192.168.1.104; pristupnik – 192.168.1.1; maska – 255.255.255.0.
Moraju se ispuniti sljedeće točke:
Zatim, da biste postavili DNS, trebate slijediti nekoliko koraka:
- Otvorite odjeljak "IP" i idite na "DNS";
- Zatim upišite dio "Poslužitelji". dns adresa(u slučaju dvije adrese, morate kliknuti na strelicu “Dolje” i upisati drugi dns);
- Označite okvir "Dopusti udaljene zahtjeve";
- Spreman! Mrežne postavke su sada postavljene.
Usmjerivač sada ima internet, ali još uvijek morate napraviti postavke za uređaje koji će se na njega spojiti. Stoga morate prijeći na sljedeći odjeljak postavljanja Mikrotika.
postupak postavljanja dhcp-a
Morate konfigurirati dhcp tako da povezani gadgeti mogu automatski primati internetske postavke s usmjerivača. Postupak sa dhcp jednostavan i sastoji se od sljedećih radnji:
U ovaj trenutak kada bilo koju opremu spojite kabelom na Mikrotik, odmah će imati potrebne postavke, međutim, Internet još neće biti dostupan. Morate nastaviti s izvođenjem "NAT" konfiguracije.
postupak postavljanja NAT-a
Kako bi povezani korisnici imali mrežu, potrebno je poduzeti nekoliko radnji:
Sada je moguće korisniku omogućiti internet putem kabela. Ostaje samo učiniti wifi postavke kako bi bežična veza radila.
Proces postavljanja wifi u mikrotik
Proces uključuje sljedeće korake:
Bilješka:
- SSID je naziv za wifi i možete napisati što god želite;
- Frekvencija - frekvencija jednog od kanala. Bolje je navesti slobodniju.
Na kraju kliknite na “OK”. Spreman! Sada sve radi. Za provjeru trebate samo spojiti uređaj i unijeti pristupnu šifru.
Na raspolaganju imamo ruter RB751U koji je pak spojen na Interzet providera. Naš zadatak uključuje na standardan način postaviti vezu s mrežom pružatelja usluga, lokalnim i bežična mreža, pravila vatrozida Za siguran rad na Internetu i učite druge korisni savjetišto će nam koristiti u budućem radu.
Za bolje razumijevanje procesa postavljanja, uz tradicionalne snimke zaslona RouterOS sučelja putem Winboxa, istovremeno ću objavljivati CLI naredbe, kao da je postavljanje obavljeno na terminalu ili putem SSH-a.
Zatim idite na karticu Napredno i postavite vrijednosti kao na slici.
Na kartici HT mijenjamo sljedeće parametre.
Pritisnite OK. Zatim idite na karticu Sigurnosni profili i odaberite zadani profil.
Postavljamo način šifriranja i tip, postavljamo lozinku. Pritisnite OK.
Zatim idite na karticu Sučelja i omogućite sučelje wlan1.
Za izvođenje istih operacija putem terminala upišite sljedeće naredbe:
/interface wireless set wlan1 bridge-mode=enabled name=wlan1 disabled=no mode=ap-bridge band=2ghz-b/g/n channel-width=20/40mhz-ht-iznad ssid=Mikrotik wireless-protocol=802.11 frekvencija -mode=regulatory-domain country=russia wmm-support=enable distance=indoors periodic-calibration=enabled hw-protection-mode=rts-cts adaptive-noise-immunity=ap-and-client-mode ht-rxchains=0, 1 ht-txchains=0,1 ht-guard-interval=long /interface wireless security-profiles set default mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key=12345678
Ovo dovršava postavljanje wi-fi mreže.
5) Postavljanje sigurnosti za pristup usmjerivaču
Ne onemogućavamo potrebne usluge kontrole za pristup uređaju. Da biste to učinili, idite na izbornik IP\Services i redom ih onemogućite klikom na križić.
Također ćemo postaviti filtar za veze s određene IP adrese ili mreže postavljanjem u polje "Dostupno od".
U terminalu je postupak sličan: Prikažite popis usluga, onemogućite nepotrebne, dopustite pristup konkretnu uslugu s mreže 192.168.3.0/24
/ip service print /ip service disable 0,1,2,4,5,7 /ip service set www port=80 adresa=192.168.3.0/24 /ip service set ssh port=22 adresa=192.168.3.0/24
Onemogućujemo traženje drugih uređaja (susjedi) pomoću MNDP i CDP protokola na vanjska sučelja. Preporučljivo je također onemogućiti na internim sučeljima, ali ako trebate pristup usmjerivaču putem mac adrese, ostavite lokalno sučelje. Da biste to učinili, idite na izbornik IP\Neighbors\Discovery Interfaces i onemogućite sve osim internog LAN (ether2) ili Bridge sučelja klikom na gumb Onemogući.
/ip otkrivanje susjeda ispis /ip otkrivanje susjeda postavljeno 0,1,2,3,4,5 otkrij=br
Zatim idemo na izbornik Tools/MAC Server i na karticama Telnet Interfaces i WinBox Interfaces također ostavljamo samo interna sučelja i onemogućujemo sučelje “*all”. Napuštamo Most, jer Opet, Winbox pristup prestaje raditi.
/tool mac-server onemogući 0,1,2,3,4,5,6 /tool mac-server mac-winbox onemogući 0,1,2,3,4,5
Promijenimo vaše ime i lozinku račun administrator u izborniku Sustav\Korisnici. U polju Grupa postavite prava pristupa. Moguće opcije: puni - puni administrativni pristup, čitanje - pregled informacija o postavkama i događajima te izvršavanje naredbi koje ne utječu na konfiguraciju usmjerivača, pisanje - mijenjanje postavki i pravila s iznimkom korisničkih postavki sustava.
/user set supermicro password=12345678 group=full
6) Postavljanje filtriranja prometa i pristupa Internetu
Standardna skripta prema zadanim postavkama konfigurira vatrozid na takav način da dopušta bilo kakav promet iz lokalne mreže prema van (maskaradiranje), a izvana samo onaj koji se traži domaći domaćini(dnat), kao i ping.
Na samom početku ćemo kreirati pravilo koje dopušta prolaz prometa do usmjerivača (lanac: ulaz) uspostavljeno (uspostavljeno) i srodne veze(povezano).
/ip firewall filter add chain=input connection-state=established,related comment="prihvati uspostavljeno & povezano"
Dodaj lanac=input action=drop connection-state=invalid
Omogućimo icmp ako je potrebno:
/ip firewall filter add chain=input protocol=icmp comment="ping"
Sljedeće pravilo će vam omogućiti spajanje na usmjerivač s naše lokalne mreže ili određenog čvora na mreži putem Winboxa, osim veza koje dolaze s interneta, tj. eter1:
/ip firewall filter add chain=input dst-port=8291 protocol=tcp action=accept src-address=192.168.3.0/24 in-interface=!ether1 comment="prihvati winbox iz LAN-a: ether2 (ne WAN: ether1)"
Zatim zabranjujemo sve druge dolazne veze s interneta na usmjerivač.
/ip firewall filter add chain=input action=drop in-interface=ether1 comment="ispusti sve iz WAN-a"
/ip firewall filter add chain=forward connection-state=established,related comment="established forward & related"
Zabranimo promet osobama s invaliditetom, sada naprijed.
/ip firewall filter add chain=forward action=drop connection-state=invalid comment="drop forward"
Zatim, ako imamo dnat pravila za prosljeđivanje portova s Interneta (NAT tab), onda moramo ovdje postaviti dozvolu. Na primjer, kako bismo hostu 192.168.3.10 omogućili prihvaćanje veza s Interneta na priključku 80, dodajemo sljedeće pravilo:
/ip firewall filter add chain=forward dst-port=80 protocol=tcp action=accept dst-address=192.168.3.10 in-interface=ether1 comment="accept dnat for 192.168.3.10:80"
Kako bismo dopustili maskiranje (SNAT), koje računalima na lokalnoj mreži omogućuje pristup internetu (SNAT), dodajemo sljedeće pravilo:
/ip firewall filter add chain=forward protocol=tcp action=accept src-address=192.168.3.0/24 out-interface=ether1 comment="accept snat"
I na kraju ćemo dodati pravilo zabrane bilo kakvih drugih veza.
/ip firewall filter add chain=forward action=drop comment="ispusti sve naprijed"
Kao rezultat toga, izlaz će biti sljedeći:
Za konfiguriranje pristupa internetu / maskiranja koristit ćemo karticu NAT. Na primjer, da omogućite pristup Internetu dvama računalima na mreži s adresama: 192.168.3.10, 192.168.3.11, upišite sljedeću naredbu:
/ip popis adresa vatrozida dodaj adresu=192.168.3.10/31 onemogućeno=nema popisa=lan-pristup
/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 list=lan-access
Ovdje prvo dodajemo čvorove 192.168.3.10 i 192.168.3.11 na određeni popis "lan-access" koji pretpostavlja dopuštenje pristupa, a zatim stvaramo samo pravilo koje dopušta ova dva računala da pristupe internetu.
Ako trebate proslijediti portove s interneta na interni poslužitelj/uslugu na lokalnoj mreži (dnat), dodajte sljedeće pravilo:
/ip firewall nat add chain=dst-nat in-interface=ether1 protocol=tcp dst-port=80 action=dnat to-addresses=192.168.3.10 to-ports=80 comment="web" disabled=no
Ako trebate kodirati IP adresu s koje se možete spojiti, navedite je u polju Dst.Address. Ne zaboravite također da prosljeđivanje priključka neće raditi sve dok to ne dopustimo u pravilima filtriranja, na kartici Pravila filtriranja.
7) Povezivanje i postavljanje Yota 4G USB modema
Bežična veza putem Yota modem imat ćemo kao rezervni kanal u slučaju kvara glavnog davatelja.
Umetnemo modem u USB priključak rutera. Trebao bi se pojaviti na popisu sučelja novo sučelje lte1.
Sada idite na izbornik ip\dhcp-client i odaberite lte1 sučelje s popisa.
U polju Dodajte zadani usmjerivač ako ostane Da, stvorit će se zadana ruta, koja će zauzvrat onemogućiti rutu kroz glavnog pružatelja usluga, ako postoji. Da se to ne bi dogodilo Yota ruta je prijavljena kao dodatna, mi smo na terenu Zadana udaljenost rute možemo postaviti vrijednost na 2 i tada će ruta poprimiti oblik disabled i ostat će takva sve dok glavna ruta ne padne Udaljenost— 1. Ali takvu rutu nije moguće kasnije uređivati (na primjer, postaviti komentar), pa ćemo za sada staviti u polje Dodaj zadani usmjerivač Ne i sami kreiramo rutu.
Na kartici Status također ćemo provjeriti je li usmjerivač primio sve potrebne postavke od DHCP poslužitelja modema.
Idite na izbornik IP\Routers. Stvaramo novu rutu, u polju Gateway označavamo adresu - 10.0.0.1. Udaljenost - 2 i komentar - gw2.
Pritisnite OK. Dobivamo otprilike sljedeću sliku.
Ovdje imam prvu rutu (gw1), koja je prioritetna i radi, ali je jednostavno onemogućena i stoga u nedostupnom statusu, a "Etovsky" je samo aktivna.
Zatim ćemo vatrozidu dodati dva pravila. Jedno pravilo je za maskiranje (snat), drugo zabranjuje svako neovlašteno dolazni promet na lte1 sučelju.
/ip firewall nat add action=masquerade chain=srcnat out-interface=lte1
/ip firewall filter add chain=input action=drop in-interface=lte1 comment="drop input yota"
7) Postavljanje SNTP klijenta.
Za prikaz točnog vremena na uređaju morate konfigurirati SNTP klijent, koji će zauzvrat primati točno vrijeme s vanjskih ntp poslužitelja. Da biste to učinili, idite na izbornik System\SMTP Client, potvrdite okvir Enable i unesite IP adrese primarnog i sekundarnog poslužitelja vremena. Pritisnite OK za spremanje postavki. Za dobivanje samih adresa koristit ćemo naredbu nslookup, na primjer na adresu ru.pool.ntp.org.
Ali da biste postavili ispravnu vremensku zonu, ne možete bez unosa naredbi. Da biste to učinili, unesite u terminal:
/sat sustava set time-zone-name=Europa/Moskva
Uz gornju naredbu, dodajmo same vremenske poslužitelje:
/system ntp client set enabled=yes primarni-ntp=188.134.70.129 sekundarni-ntp=46.8.40.31
Pogledajte vrijeme na uređaju:
/ispis sata sustava
8) Postavljanje IPTV-a
Da biste podesili IPTV na Mikrotik routeru, prvo morate dodati multicast modul. Da biste to učinili, idite na web mjesto proizvođača. Odaberite niz uređaja za koje će se preuzeti paket. U u ovom slučaju Ovaj mipsbe...serija RB700. Odaberite Sav paket i preuzmite datoteku svi_paketi-mipsbe-x.xx.zip na svoje računalo. Provjerimo odgovara li verzija paketa Trenutna verzija RouterOS, inače ćete morati ažurirati i sustav. (Pogledaj ispod).
Otvaranje arhive svi_paketi-mipsbe-x.xx.zip i ekstrahirajte datoteku od tamo multicast-x.xx-mipsbe.npk. U Winboxu idite na izbornik Datoteke i mišem povucite našu datoteku u prozor Popis datoteka. Čekamo da se proces preuzimanja završi. Ponovno pokrenite usmjerivač.
Provjera paketa multicast instaliran u System\Packages.
Što zauzvrat aktivira nove dodatni izbornik IGMP proxy u odjeljku Usmjeravanje. Otvorite Postavke i označite kućicu Quick Leave, što bi u teoriji trebalo povećati brzinu prebacivanja kanala, kliknite Primijeni za spremanje postavki.
/routing igmp-proxy set query-interval=1s query-response-interval=1s quick-leave=yes
Zatim kliknite “+” i kreirajte dva IGMP proxy sučelja, jedno za vanjsku mrežu, koje će primati multicast stream od pružatelja usluga, jedno za interna mreža iza Mikrotika, gdje će se promet dalje odvijati prema uređajima lokalne mreže.
Kreiramo prvo IGMP proxy sučelje koje gleda u mrežu pružatelja usluga, u našem slučaju to je ether1 (WAN), u polju Alternative Subnets naznačit ćemo IPTV emitiranu mrežu (ako je poznata), ako nije, postavit ćemo je na 0.0 .0.0/0. Označite okvir uz Upsteam.
/routing igmp-proxy sučelje add alternative-subnets=0.0.0.0/0 comment="" disabled=nema sučelja=ether1 threshold=1 upstream=yes
Dodajmo sada drugo IGMP proxy sučelje na koje su povezani interni mrežni uređaji, računalo ili IPTV set-top box. Postavite interno lokalno sučelje i kliknite OK.
/routing igmp-proxy sučelje add comment="" disabled=nema sučelja=bridge1 threshold=1 upstream=ne
Sljedeći korak je stvoriti pravilo na vatrozidu koje dopušta dolazni IGMP promet, inače ništa neće raditi. Da biste to učinili, u izborniku IP – Firewall, na kartici Filter Rules, dodajte sljedeći unos: Lanac– ulaz; Protokol- igmp; Akcijski- Prihvaćam. Kreirano pravilo stavljamo na početak liste, prije zabranjujućih.
/ip firewall filter add chain=input action=accept protocol=igmp
Ako smo sve ispravno konfigurirali, tada bi se na kartici IGMP Proxy\MFC trebala pojaviti dinamička pravila, kao i paketi koji prolaze kroz njih.
Za IPTV rad putem wi-fi, potrebno u nekretninama bežično sučelje wlan1 na kartici Wireless, postavite parametar Multicast Helper na Full.
/interface wireless set wlan1 multicast-helper=full
9) MikroTik ažuriranje RouterOS
Da biste dovršili postupak ažuriranja RouterOS-a, preuzmite firmware sa službene web stranice. Odabiremo za koju seriju uređaja ćemo preuzeti ažurirani paket. Zanima nas mipsbe...serija RB700. Odaberite paket za nadogradnju. Preuzmite npk datoteku. 
Zatim idite na izbornik Datoteke i mišem povucite našu datoteku u prozor Popis datoteka. Čekamo da se proces preuzimanja završi, nakon čega bi se datoteka trebala pojaviti u prozoru s popisom datoteka.
Zatim ponovno pokrećemo ruter. Nakon ponovnog pokretanja, verzija RouterOS-a će se ažurirati.
U ovom članku ćemo pogledati upute korak po korak o postavljanju MikroTik usmjerivača od nule za glupane
Za osnovne postavke usmjerivač od nule, moramo proći kroz nekoliko jednostavnih koraka.
Spajanje rutera
Prije svega spojite ruter kao što je prikazano na slici
Pretpostavit ćemo da je kabel provajdera spojen na 1. priključak usmjerivača, a računalo spojimo na bilo koji drugi priključak. U postavkama mrežne kartice računala postavite "Automatsko dobivanje IP adrese". Ova je opcija obično zadana.
Zatim se povezujemo s MikroTikom putem uslužnog programa winbox, pročitajte kako to učiniti. Podsjećam vas da je zadani korisnik admin, a zadana lozinka je prazna. Kada se prvi put povežete, pokrenut će se skripta za automatsku konfiguraciju,
Radi jednostavnosti, možete ga koristiti pritiskom na gumb OK. Nakon toga usmjerivač će biti automatski konfiguriran i spreman za korištenje.
Ako želimo sami konfigurirati svoj router, tada kliknemo na gumb “Remove Configuration”, nakon čega će MikroTik resetirati konfiguraciju i sve parametre možete konfigurirati ručno
Postavljanje veze s davateljem usluga
Prije svega, postavimo vezu s davateljem usluga. Ako nam pružatelj automatski daje IP adresu (DHCP), tada idite na izbornik IP-DHCP klijenta i kliknite gumb za dodavanje. Ispunite polja kao što je prikazano na slici
Sučelje-odaberite sučelje na koje je provajder povezan, u našem slučaju ovo je prvi port.
DodatiZadanoRuta – postavite da ako će se ova veza također koristiti kao zadana ruta.
Ako trebate postaviti vezu sa svojim davateljem usluga koristeći statičku IP adresu, tada idite na izbornik IP-Adrese Kliknite na “+”. U prozoru koji se otvori ispunite parametre
Adresa - ip koji nam je davatelj dodijelio, imajte na umu da su adresa i podmrežna maska napisani u jednom retku kroz kosu crtu, na primjer, ako je davatelj dodijelio ip 10.10.10.10 podmrežnu masku 255.255.255.0, tada će unos biti 10.10.10.10 /24 ili također možete napisati 10.10. 10.10/255.255.255.0
Sučelje— sučelje za povezivanje s davateljem usluga.
Povezivanje putem PPPoE vidi
Konsolidacija luka umost
U početku su na MikroTiku svi portovi neovisni i izolirani jedni od drugih, ali moramo sve ostale portove, osim prvog, spojiti u jedan switch. Da biste to učinili, spojimo ih u most, idite na izbornik Most, karticu Mostovi i kliknite dodaj, unesite naziv sučelja
Postavljanje lokalne mreže
Sljedeći korak je konfiguracija našeg lokalna mreža. Idite na izbornik IP-Addresses i dodajte IP adresu za naše lokalno sučelje mosta.
U našem primjeru mreža će biti 192.168.0.1 s maskom 255.255.255.0. Kao sučelje biramo gore kreirani most.
Postavljanje DHCP poslužitelja
Kako bi klijenti automatski primali mrežne postavke, morate konfigurirati DHCP poslužitelj na MikroTik-u, da biste to učinili, idite na izbornik IP-DHCP poslužitelja b pritisnite gumb DHCP Setup
Zatim, slijedeći upute čarobnjaka, konfiguriramo traženi parametri, za više detalja o postavkama poslužitelja pogledajte
postavkeNAT
Kako bi MikroTik klijenti mogli pristupiti Internetu, potrebno je konfigurirati prijevod adresa ili NAT. Da biste to učinili, idite na izbornik IP vatrozida. karticu NAT i dodajte pravilo.
Lanac-srcnat
Van.Sučelje– priključni priključak prema davatelju usluga
Idite na karticu Akcija i odaberite maskenbal
Zatim kliknite OK. Više detalja na NAT postavke izgled
Sigurnosne postavke
Nakon navedenih koraka naš ruter je spreman za korištenje i već možete koristiti internet, ali morate misliti na sigurnost kako napadači ne bi mogli pristupiti vašem MikroTiku.
Prije svega, postavimo lozinku za usmjerivač. Idemo na izbornik System-Users? Na popisu koji se otvori dvaput kliknite na admin korisnika i kliknite gumb Lozinka
U prozoru koji se otvori postavite lozinku, mislim da nema potrebe podsjećati da lozinka treba biti dosta složena
Sljedeći korak u postavljanju sigurnosti je postavljanje vatrozida pročitajte kako to učiniti.
Ovo dovršava postavljanje MikroTik routera.
Zaključak
Iako MikroTik ruteri imaju puno postavki, što je zastrašujuće neiskusni korisnici. Zapravo, kao što vidimo, da biste konfigurirali usmjerivač, kućnu upotrebu nema ništa komplicirano.
Tečaj za postavljanje MikroTik-a
Trebate shvatiti MikroTik, ali niste odlučili odakle početi? U tečaju "" sve je u redu. Prikladno za početak rada s ovom opremom i za sistematiziranje znanja. Ovo je video tečaj od 162 lekcije i 45 laboratorijski rad, izgrađen na službeni program MTCNA. Možete ga uzeti kada vam odgovara i pregledati ga po potrebi - materijali za tečaj izdaju se na neodređeno vrijeme. Tu je i 30 dana osobne konzultacije s autorom. Daju 25 lekcija besplatno za isprobavanje, možete ih naručiti na.
Ako pronađete grešku, označite dio teksta i kliknite Ctrl+Enter.
Odlučio sam na ovoj stranici otvoriti odjeljak s člancima o MikroTik ruterima. I odlučio sam započeti s uputama za unos postavki MikroTik routera. Pogledajmo pobliže kako se prijaviti na RouterOS (na kojem rade ovi mrežni uređaji) na 192.168.88.1, a mi ćemo se pozabaviti eventualnim problemima. Kada se stranica na 192.168.88.1 ne otvara i ne ulazi u postavke rutera.
Mnogi ljudi izbjegavaju MikroTik routere. Iz razloga što imaju vrlo složeno web sučelje, te ih je vrlo teško konfigurirati. operacijski sustav RouterOS na kojem ovi usmjerivači rade je malo složen i jako opterećen različite postavke. S jedne strane, to je loše, jer jednostavnom korisniku Ako ne znate mnogo o ovim značajkama, bit će teško pronaći i konfigurirati bilo koju funkciju. Ali s druge strane, moguće je vrlo fino prilagoditi svoj MikroTik. Osim toga, ovi usmjerivači su vrlo pouzdani i produktivni. I cijena im je dobra.
Ovo je moja prva instrukcija o MikroTiku, ai prvo upoznavanje sa samim brendom i RouterOS sustavom. I želim reći da tu nema ništa komplicirano. Mogu se postaviti sve osnovne postavke početna stranica (Wi-Fi postavljanje, internetska veza, promjena lozinke web sučelja). Sve što trebate učiniti je spojiti se na MikroTik ruter putem Wi-Fi mreže, ili putem mrežnog kabela, idite na IP adresu 192.168.88.1 putem preglednika, postavite potrebne parametre i spremite.
Kako otići na 192.168.88.1 u postavkama MikroTik rutera?
Uređaj s kojeg ćemo otvoriti postavke mora biti spojen na router. Možete se povezati putem Wi-Fi mreže. Prema zadanim postavkama, mreža je otvorena, bez lozinke. Ili pomoću mrežni kabel. Moj MikroTik hAP Lite TC nije došao s mrežnim kabelom, što je šteta.
Na računalu, u svojstvima veze (preko kojeg ste spojeni na ruter) treba dostaviti automatsko primanje IP adrese. Prema zadanim postavkama, u pravilu, postavljeno je automatsko dobivanje svih adresa. Ako se web sučelje usmjerivača ne otvori, najprije trebate provjeriti ove parametre.
Da biste otvorili panel jednadžbi s MikroTik routerom, morate otići na adresu u svom pregledniku http://192.168.88.1. Bilo tko će učiniti preglednik: Opera, Chrome, Internet Explorer itd.
Ovako izgleda samo RouterOS web sučelje:
Kao što možete vidjeti na gornjoj snimci zaslona, na glavnoj stranici možete postaviti gotovo sve potrebne parametre. Da, slažem se da ako npr. trebate napraviti port forwarding ili nešto treće, morat ćete se zadubiti u postavke. Ima ih puno tamo :)
Zašto ne mogu pristupiti 192.168.88.1?
Najčešći problem je kada nije moguće otvoriti postavke na IP adresi 192.168.88.1. Stranica se ne otvara ili se pojavljuje pogreška "Ne mogu pristupiti stranici", "Prikaži stranicu" itd.
U tom slučaju isprobajte sljedeća rješenja:
Nadam se da ste uspjeli ući u postavke vašeg MikroTik routera. Nisam imao baš nikakvih problema. Sve je još jednostavnije nego kod ostalih routera popularnijih tvrtki. Zašto je lakše? Nema zadane lozinke Wi-Fi mreža i pristup web sučelju. Logiranje u RouterOS nije teško, ali shvatiti to... :)
svi moderne ploče RouterBOARD imaju posebna rupa za resetiranje postavki. Na primjer, na modelima Mikrotik RB751 i Mikrotik RB951 nalazi se na donjoj strani rutera.
Za resetiranje MikroTik konfiguracija kroz posebnu rupu na ploči učinite sljedeće:
1 Isključite napajanje usmjerivača,
2 Zatvori kontaktna pločica metalni odvijač i držite ga zatvorenim
3 Uključite napajanje mrežni uređaj,
4 Pričekajte dok led indikator ACT neće početi treperiti (nekoliko sekundi),
5 Otvorite pločicu za brisanje konfiguracije.
Nakon resetiranja usmjerivača, možete ići u njegove postavke sa standardnim nazivom korisnik - admin bez lozinke.
Po mom mišljenju baš i ne prikladan način, budući da je dosta teško pogoditi kontakte odvijačem, nisam uspio prvi put.
Resetirajte Mikrotik na tvorničke postavke tipkom Reset.
Na mnogim Mikrotik routerima možete pronaći gumb Reset. Na primjer, na modelima Mikrotik RB751 i Mikrotik RB951 nalazi se na prednjoj strani rutera (gdje se nalaze mrežni konektori).
Za resetiranje postavki potrebno je izvršiti niz koraka: jednostavne operacije:
1 Isključite napajanje usmjerivača;
2 Pritisnite i držite tipku Reset;
3 Uključite ruter;
4 Pričekajte da indikator ACT treperi i otpustite tipku Reset.
Sada se možete spojiti na usmjerivač koristeći standardnu prijavu i lozinku.
Resetirajte Mikrotik postavke pomoću softvera usmjerivača.
Da biste resetirali Mikrotik postavke, uopće nije potrebno pritiskati nikakve tipke, resetirati postavke možete na sučelju rutera, za to se morate spojiti na njega ili putem web sučelja ( standardne postavke: IP 192.168.88.1 prijava - admin bez lozinke) ili pomoću uslužnog programa Winbox. Winbox- besplatni uslužni program ne zahtijeva instalaciju, s kojom možete konfigurirati Mikotik router. Ovdje je poveznica za preuzimanje ovog uslužnog programa sa službene web stranice http://www.mikrotik.com/download . Nakon pokretanja uslužnog programa unesite IP u polje "Poveži se s". Mikrotik adresa(zadano 192.168.88.1), Prijava - zadani administrator, Zaporka - zadano ništa (ostavite ovo polje prazno). kliknite " Spojiti".
Bez obzira kako ste došli do Mikrotik sučelja, iz izbornika odaberite “Quick Set” (ovo polje je standardno otvoreno). S desne strane u polju Sustav kliknite gumb " Ponovno postavljanje konfiguracije".
Na pitanje želite li stvarno resetirati postavke, odgovorite potvrdno i kliknite " Da".
Nakon toga, usmjerivač će se ponovno pokrenuti i vratiti tvorničke postavke.
Resetirajte Mikrotik postavke pomoću terminalske veze.
Na Mikrotik routere možete se spojiti pomoću razne usluge(ssh, telnet). Uz njihovu pomoć također možete jednostavno resetirati Mikrotik postavke, za to samo unesite naredbu Reset-konfiguracija sustava i pritisnite Enter, kada se od vas zatraži da potvrdite reset, pritisnite Y.
Evo primjera kako se to radi u terminalu usmjerivača.
Imajte na umu da se poništavanjem postavki možda više nećete moći daljinski povezati s mrežnim uređajem.
Zaključak.
Bez obzira na način resetiranja, prilikom spajanja na Mikrotik, vidjet ćete sljedeći prozor.
Klikom na gumb "Ukloni konfiguraciju" izbrisat ćete sve postavke usmjerivača (uključujući tvorničke), ne preporučujem takvo potpuno čišćenje, često je dovoljno vratiti se na tvorničke postavke, za to kliknite gumb " u redu".
