Gli utenti dei router MikroTik incontrano spesso numerose difficoltà durante le procedure di configurazione del router. Ciò accade a causa di alcune differenze tra i dispositivi. Sotto guida pratica ti aiuterà a configurare i dispositivi di questo produttore. Le istruzioni si basano sull'esempio del modello più comune “RouterBOARD RB 951G-2HnD”, ma possono essere utilizzate con successo come guida quando si utilizzano altri dispositivi RouterOS 6.25 e versioni successive, poiché sono sviluppati sulla base dello stesso sistema operativo.
Procedura di connessione
Per configurare il router WiFi MikroTik avrai bisogno di quanto segue:
- Cavo del fornitore di servizi Internet;
- laptop o PC con WiFi;
- Router Microtik.
La sequenza di assemblaggio del circuito comprende i seguenti passaggi:
- Inserire il cavo di alimentazione nella porta n. 1 del router;
- Successivamente, collega il PC alla rete LAN (può essere collegato a qualsiasi porta dalla seconda alla quinta) del dispositivo Mikrotik utilizzando un cavo di rete;
- Laptop, tablet, TV, smartphone e altri dispositivi che supportano connessione senza fili, sarà connesso tramite Wi-Fi;
- Collegare il cavo di alimentazione al connettore contrassegnato con "Power" sul dispositivo MikroTik.
Procedura per configurare una scheda di rete del PC
Per accedere alle impostazioni del router devi fare:
Se riscontri problemi con l'assegnazione automatica dell'IP alla tua scheda di rete, dovresti registrarlo tu stesso, ad esempio 192.168.88.21, o ripristinare le impostazioni di fabbrica del router.
Procedura per ripristinare le impostazioni del router Mikrotik
Il processo include il seguente algoritmo di azioni:
Esecuzione di un aggiornamento del firmware
Si consiglia di iniziare subito ad aggiornare il firmware del router Mikrotik dopo aver completato la procedura di reset. A tal fine è necessario eseguire la seguente sequenza di azioni:
Ora dovresti passare alla procedura di configurazione.
Configurazione delle porte in “bridge”
Sfortunatamente, i dispositivi Mikrotik non hanno impostazioni di porta preimpostate. Sui router normali sono presenti etichette sulle porte, ad esempio WAN o LAN. Quindi, lo hanno fatto porto specifico ha determinate impostazioni reti e le rimanenti vengono combinate in uno “switch”. Ciò semplifica notevolmente il processo di connessione dei dispositivi.
Ma in Mikrotik è un po' diverso, qui tutte le porte sono uguali, cioè in come WAN Puoi utilizzare assolutamente qualsiasi porta. Ad esempio, se la prima viene utilizzata per l'alimentazione, la quinta verrà utilizzata per la WAN e le porte rimanenti dovranno essere combinate utilizzando un "bridge" e integrate con il Wi-Fi.
Sono richiesti i seguenti passaggi:
Quindi, ora ci sono le porte da una a quattro combinate in “switch”, quindi dovresti collegarle al Wi-Fi in “bridge”.
A tal fine, è necessario eseguire le seguenti operazioni in sequenza:
Pronto! Il processo di combinazione delle interfacce necessarie in un bridge per fornire spazio unico per le apparecchiature collegate è completata.
Come impostare un IP statico
Nelle sezioni precedenti di questo manuale, il processo di connessione a MikroTik è stato effettuato utilizzando l'indirizzo MAC. Ora dovresti assegnare un IP statico al router.
È richiesta la seguente sequenza di azioni:
Il processo di creazione delle impostazioni di rete in MikroTik
Ora devi configurare Internet. Esistono numerose opzioni per eseguire l'attività, quindi di seguito sono riportate le due tecniche più comuni:
- Il provider fornisce le impostazioni automaticamente tramite DHCP;
- Ricevi i dati necessari dal fornitore e inseriscili tu stesso.
Primo appuntamento
Quindi, come accennato in precedenza, è necessario utilizzare la quinta porta e collegarvi il cavo del provider. Successivamente, per ottenere le impostazioni tramite “dhcp”, è necessario effettuare le seguenti operazioni:
Seconda accoglienza
È necessario ottenere i dati necessari dal fornitore e inserirli personalmente. Ad esempio, l'utente ha ricevuto dal provider seguenti impostazioni: DNS – 192.168.1.1; IP – 192.168.1.104; gateway – 192.168.1.1; maschera – 255.255.255.0.
È necessario completare i seguenti punti:
Quindi, per impostare il DNS, devi seguire alcuni passaggi:
- Apri la sezione “IP” e vai su “DNS”;
- Quindi nel tipo di parte "Server". indirizzo DNS(nel caso di due indirizzi è necessario cliccare sulla freccia “Giù” e digitare il secondo dns);
- Seleziona la casella “Consenti richieste remote”;
- Pronto! Le impostazioni di rete sono ora configurate.
Ora il router ha Internet, ma è ancora necessario configurare le impostazioni per i dispositivi che si connetteranno ad esso. Pertanto, è necessario passare alla sezione successiva della configurazione di Mikrotik.
procedura di configurazione DHCP
È necessario configurare DHCP in modo che i gadget collegati possano ricevere automaticamente le impostazioni Internet dal router. Procedura con DHCP semplice e consiste nelle seguenti azioni:
IN al momento quando colleghi qualsiasi apparecchiatura a Mikrotik con un cavo, lo avrà immediatamente impostazioni necessarie, tuttavia, Internet non sarà ancora disponibile. È necessario procedere ad eseguire la configurazione “NAT”.
Procedura di configurazione NAT
Affinché gli utenti connessi possano avere una rete, è necessario eseguire diverse azioni:
Ora è possibile fornire all'utente Internet via cavo. Non resta che fare impostazioni Wi-Fi affinché la connessione wireless funzioni.
Il processo di configurazione del Wi-Fi in mikrotik
Il processo include i seguenti passaggi:
Nota:
- SSID è il nome del wifi e puoi scrivere quello che vuoi;
- Frequenza - frequenza di uno dei canali. È meglio indicarne uno più libero.
Infine, clicca su “Ok”. Pronto! Adesso funziona tutto. Per verificare è sufficiente collegare un dispositivo e inserire il codice di accesso.
Abbiamo a nostra disposizione un router RB751U, che a sua volta è collegato al provider Interzet. Il nostro compito include in modo standard impostare una connessione alla rete del provider, locale e rete senza fili, regole del firewall Per lavoro sicuro su Internet e impararne altri consigli utili che ci sarà utile nei lavori futuri.
Per una migliore comprensione del processo di configurazione, oltre ai tradizionali screenshot dell'interfaccia RouterOS tramite Winbox, pubblicherò contemporaneamente i comandi CLI, come se la configurazione fosse stata eseguita nel terminale o tramite SSH.
Andate poi nella scheda Avanzate e impostate i valori come in figura.
Nella scheda HT modifichiamo i seguenti parametri.
Fare clic su OK. Quindi vai alla scheda Profili di sicurezza e seleziona il profilo predefinito.
Impostiamo la modalità di crittografia e digitiamo, impostiamo la password. Fare clic su OK.
Quindi vai alla scheda Interfacce e abilita l'interfaccia wlan1.
Per eseguire le stesse operazioni tramite terminale digitare i seguenti comandi:
/interfaccia wireless impostata wlan1 bridge-mode=abilitato nome=wlan1 disabilitato=no modalità=ap-bridge band=2ghz-b/g/n channel-width=20/40mhz-ht-above ssid=Mikrotik wireless-protocol=802.11 frequenza -mode=dominio-regolamentazione paese=russia wmm-support=abilita distanza=interni calibrazione periodica=abilitata hw-protection-mode=rts-cts Adaptive-noise-immunity=ap-and-client-mode ht-rxchains=0, 1 ht-txchains=0,1 ht-guard-interval=long /profili di sicurezza wireless dell'interfaccia impostati in modalità predefinita=chiavi-dinamiche tipi di autenticazione=wpa2-psk wpa2-pre-shared-key=12345678
Questo completa la configurazione Wi-Fi.
5) Impostazione della sicurezza per l'accesso al router
Non disabilitiamo servizi necessari controlli per accedere al dispositivo. Per fare ciò andare nel menu IP\Servizi e disabilitarli in sequenza cliccando sulla crocetta.
Imposteremo anche un filtro per le connessioni da un indirizzo IP o una rete specifica impostandolo nel campo "Disponibile da".
Nel terminale la procedura è simile: visualizzare un elenco di servizi, disabilitare quelli non necessari, consentire l'accesso servizio specifico dalla rete 192.168.3.0/24
/ip servizio stampa /ip servizio disabilita 0,1,2,4,5,7 /ip servizio impostato porta www=80 indirizzo=192.168.3.0/24 /ip servizio impostato porta ssh=22 indirizzo=192.168.3.0/24
Disabilitiamo la ricerca di altri dispositivi (vicini) utilizzando i protocolli MNDP e CDP attivi interfacce esterne. È consigliabile disabilitarlo anche sulle interfacce interne, ma se hai bisogno di accedere al router tramite indirizzo mac lascia l'interfaccia locale. Per fare ciò, vai al menu IP\Neighbors\Discovery Interfaces e disabilita tutto tranne le interfacce LAN interna (ether2) o Bridge facendo clic sul pulsante Disabilita.
/ip rilevamento dei vicini print /ip rilevamento dei vicini impostato 0,1,2,3,4,5 discover=no
Andiamo quindi nel menu Strumenti/Server MAC e nelle schede Interfacce Telnet e Interfacce WinBox lasciamo anche solo le interfacce interne e disabilitiamo l'interfaccia “*tutte”. Lasciamo il Bridge, perché Ancora una volta, l'accesso a Winbox smette di funzionare.
/tool mac-server disabilita 0,1,2,3,4,5,6 /tool mac-server mac-winbox disabilita 0,1,2,3,4,5
Cambiamo nome e password account amministratore nel menu Sistema\Utenti. Nel campo Gruppo impostare i diritti di accesso. Opzioni possibili: accesso amministrativo completo - completo, lettura - visualizzazione di informazioni su impostazioni ed eventi ed esecuzione di comandi che non influiscono sulla configurazione del router, scrittura - modifica di impostazioni e policy ad eccezione delle impostazioni dell'utente di sistema.
/utente imposta password supermicro=12345678 gruppo=completo
6) Impostazione del filtraggio del traffico e dell'accesso a Internet
Per impostazione predefinita, lo script standard configura il firewall in modo tale da consentire qualsiasi traffico dalla rete locale verso l'esterno (mascarading), e dall'esterno solo quello richiesto host locali(dnat), nonché ping.
All'inizio creeremo una regola che consenta al traffico di passare al router (catena: input) stabilito (stabilito) e relativi collegamenti(imparentato).
/ip filtro firewall aggiungi catena=input stato-connessione=stabilito,commento correlato="accetta stabilito e correlato"
Aggiungi catena=azione di input=rilascia stato-connessione=non valido
Abilitiamo icmp se necessario:
/ip filtro firewall aggiungi catena=protocollo di input=icmp commento="ping"
La regola successiva ti consentirà di connetterti al router dalla nostra rete locale o da un nodo specifico della rete tramite Winbox, ad eccezione delle connessioni provenienti da Internet, ad es. etere1:
/ip filtro firewall aggiungi catena=input dst-port=8291 protocollo=tcp action=accetta src-address=192.168.3.0/24 in-interface=!ether1 comment="accetta winbox dalla LAN: ether2 (non WAN: ether1)"
Quindi, vietiamo qualsiasi altra connessione in entrata da Internet al router.
/ip firewall filter add chain=input action=drop in-interface=ether1 comment="elimina tutto dalla WAN"
/ip filtro firewall aggiungi catena=inoltro stato-connessione=stabilito, commento correlato="inoltro stabilito e correlato"
Vietiamo il traffico disabilitato, ora andiamo avanti.
/ip filtro firewall aggiungi catena=azione avanti=rilascia connessione-stato=commento non valido="rilascia avanti"
Quindi, se disponiamo di regole dnat per l'inoltro delle porte da Internet (scheda NAT), dobbiamo impostare qui l'autorizzazione. Ad esempio, per consentire all'host 192.168.3.10 di accettare connessioni da Internet sulla porta 80, aggiungiamo regola successiva:
/ip filtro firewall aggiungi catena=forward dst-port=80 protocollo=tcp action=accetta dst-address=192.168.3.10 in-interface=ether1 comment="accetta dnat per 192.168.3.10:80"
Per consentire il masquerading (SNAT), che consente ai computer della rete locale di accedere a Internet (SNAT), aggiungiamo la seguente regola:
/ip filtro firewall aggiungi catena=protocollo avanti=tcp action=accetta src-address=192.168.3.0/24 out-interface=ether1 comment="accetta snat"
E alla fine aggiungeremo una regola che vieterà qualsiasi altra connessione.
/ip firewall filter add chain=forward action=drop comment="drop all forward"
Di conseguenza, l'output sarà il seguente:
Per configurare l'accesso/masquerading a Internet, utilizzeremo la scheda NAT. Ad esempio, per fornire l'accesso a Internet a due computer sulla rete con indirizzi: 192.168.3.10, 192.168.3.11, digitare il seguente comando:
/ip elenco indirizzi firewall aggiungi indirizzo=192.168.3.10/31 disabilitato=nessun elenco=accesso lan
/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 list=lan-access
Qui aggiungiamo prima i nodi 192.168.3.10 e 192.168.3.11 a un certo elenco di "accesso lan" che presuppone il permesso di accesso, quindi creiamo la regola stessa che consente a questi due PC di accedere a Internet.
Se devi inoltrare porte da Internet a un server/servizio interno sulla rete locale (dnat), aggiungi la seguente regola:
/ip firewall nat add chain=dst-nat in-interface=ether1 protocollo=tcp dst-port=80 action=dnat to-addresses=192.168.3.10 to-ports=80 comment="web" disattivato=no
Se è necessario codificare l'indirizzo IP da cui è possibile connettersi, specificarlo nel campo Dst.Address. Non dimenticare, inoltre, che il port forwarding non funzionerà finché non lo consentiremo nelle regole di filtraggio, nella scheda Regole di filtro.
7) Collegamento e configurazione del modem USB Yota 4G
Connessione wireless tramite Modem Yota avremo come canale di riserva in caso di fallimento del fornitore principale.
Inseriamo il modem nella porta USB del router. Dovrebbe apparire nell'elenco delle interfacce nuova interfaccia lte1.
Ora vai al menu ip\dhcp-client e seleziona l'interfaccia lte1 dall'elenco.
Nel campo Aggiungi router predefinito se lasciato SÌ, verrà creato un percorso predefinito, che a sua volta disabiliterà il percorso attraverso il provider principale, se presente. Per evitare che ciò accada, il percorso Yota è stato registrato come aggiuntivo, siamo sul campo Distanza del percorso predefinito possiamo impostare il valore a 2 e quindi il percorso assumerà la forma di disabili e rimarrà tale fino al percorso principale di cui rientra Distanza— 1. Ma un percorso di questo tipo non può essere modificato in seguito (ad esempio, impostare un commento), quindi per ora inseriremo il campo Aggiungi router predefinito NO e creare noi stessi il percorso.
Nella scheda Stato, ci assicureremo anche che il router abbia ricevuto tutte le impostazioni necessarie dal server DHCP del modem.
Vai al menu IP\Router. Creiamo un nuovo percorso, nel campo Gateway indichiamo l'indirizzo - 10.0.0.1. Distanza - 2 e commento - gw2.
Fare clic su OK. Otteniamo approssimativamente la seguente immagine.
Qui ho la prima via (gw1), che è prioritaria e funzionante, ma è semplicemente disabilitata e quindi nello stato irraggiungibile, e quella “Etovsky” è solo attiva.
Quindi aggiungeremo due regole al firewall. Una regola riguarda il mascheramento (snat), l'altra vieta qualsiasi persona non autorizzata traffico in entrata sull'interfaccia lte1.
/ip firewall nat aggiungi azione=masquerade chain=srcnat out-interface=lte1
/ip filtro firewall aggiungi catena=input action=drop in-interface=lte1 comment="drop input yota"
7) Configurazione di un client SNTP.
Per visualizzare l'ora corretta sul dispositivo, è necessario configurare un client SNTP, che a sua volta riceverà ora esatta da server ntp esterni. Per fare ciò, vai al menu Sistema\Client SMTP, seleziona la casella Abilita e inserisci gli indirizzi IP del time server primario e secondario. Fare clic su OK per salvare le impostazioni. Per ottenere gli indirizzi stessi, utilizzeremo il comando nslookup, ad esempio all'indirizzo ru.pool.ntp.org.
Ma per impostare il fuso orario corretto, non puoi fare a meno di inserire i comandi. Per fare ciò digitare da terminale:
/impostazione orologio di sistema nome-fuso orario=Europa/Mosca
Oltre al comando precedente, aggiungiamo i time server stessi:
/system client ntp impostato abilitato=sì primario-ntp=188.134.70.129 secondario-ntp=46.8.40.31
Visualizza l'ora sul dispositivo:
/stampa dell'orologio di sistema
8) Configurazione dell'IPTV
Per configurare IPTV su un router Mikrotik, devi prima aggiungere il modulo multicast. Per fare ciò, vai al sito Web del produttore. Seleziona la serie di dispositivi per i quali verrà scaricato il pacchetto. IN in questo caso Questo mipsbe...serie RB700. Seleziona Tutti i pacchetti e scarica il file all_packages-mipsbe-x.xx.zip al tuo computer. Assicuriamoci che la versione del pacchetto corrisponda versione attuale RouterOS, altrimenti dovrai aggiornare anche il sistema. (vedi sotto).
Apertura dell'archivio all_packages-mipsbe-x.xx.zip ed estrai il file da lì multicast-x.xx-mipsbe.npk. In Winbox, vai al menu File e trascina il nostro file nella finestra Elenco file con il mouse. Stiamo aspettando il completamento del processo di download. Riavviare il router.
Controllando che il pacco multicast installato in Sistema\Pacchetti.
Che a sua volta ne attiva di nuovi menù aggiuntivo Proxy IGMP nella sezione Routing. Apri Impostazioni e seleziona la casella Quick Leave, che in teoria dovrebbe aumentare la velocità di cambio canale, fai clic su Applica per salvare le impostazioni.
/routing igmp-proxy imposta query-interval=1s query-response-interval=1s quick-leave=yes
Quindi fare clic su “+” e creare due interfacce Proxy IGMP, una per la rete esterna, che riceverà un flusso multicast dal provider, una per rete interna dietro Mikrotik, dove il traffico continuerà a fluire verso i dispositivi della rete locale.
Creiamo la prima interfaccia proxy IGMP che guarda nella rete del provider, nel nostro caso è ether1 (WAN), nel campo Sottoreti alternative indicheremo la rete di trasmissione IPTV (se nota), in caso contrario la imposteremo su 0.0 .0.0/0. Seleziona la casella accanto a Upsteam.
/routing igmp-proxy interfaccia aggiungi subnet-alternative=0.0.0.0/0 commento="" disabilitato=no interfaccia=ether1 soglia=1 upstream=sì
Ora aggiungiamo una seconda interfaccia proxy IGMP a cui sono collegati i dispositivi di rete interni, un computer o un set-top box IPTV. Impostare l'interfaccia locale interna e fare clic su OK.
/routing igmp-proxy interfaccia aggiungi commento="" disabilitato=no interfaccia=bridge1 soglia=1 upstream=no
Il passo successivo è creare una regola sul firewall che consenta il traffico IGMP in entrata, altrimenti non funzionerà nulla. Per fare ciò, nel menu IP – Firewall, nella scheda Regole di filtro, aggiungere la seguente voce: Catena– ingresso; Protocollo-igmp; Azione- Accetto. Posizioniamo la regola creata all'inizio dell'elenco, prima di quelle proibitive.
/ip filtro firewall aggiungi catena=input azione=accetta protocollo=igmp
Se abbiamo configurato tutto correttamente, nella scheda Proxy IGMP\MFC dovrebbero apparire le regole dinamiche, così come i pacchetti che vi transitano.
Per L'IPTV funziona tramite wi-fi, necessario nelle proprietà interfaccia senza fili wlan1 nella scheda Wireless, impostare il parametro Multicast Helper su Completo.
/interfaccia wireless impostata wlan1 multicast-helper=full
9) Aggiornamento MikroTik RouterOS
Per completare la procedura di aggiornamento di RouterOS, scarica il firmware dal sito ufficiale. Selezioniamo per quale serie di dispositivi scaricheremo il pacchetto di aggiornamento. Siamo interessati mipsbe...serie RB700. Seleziona Pacchetto di aggiornamento. Scarica il file npk. 
Quindi, vai al menu File e trascina il nostro file nella finestra Elenco file con il mouse. Aspettiamo il completamento del processo di download, dopodiché il file dovrebbe apparire nella finestra Elenco file.
Quindi, riavviamo il router. Dopo il riavvio, la versione di RouterOS verrà aggiornata.
In questo articolo vedremo istruzioni passo passo sulla configurazione dei router MikroTik da zero per i manichini
Per impostazioni di base router da zero, dobbiamo eseguire una serie di semplici passaggi.
Collegamento di un router
Innanzitutto collegate il router come mostrato in figura
Assumeremo che il cavo del provider sia collegato alla prima porta del router e colleghiamo il computer a qualsiasi altra porta. Nelle impostazioni della scheda di rete del computer, imposta “Ottieni automaticamente un indirizzo IP”. Questa opzione è solitamente quella predefinita.
Successivamente, ci colleghiamo a MikroTik tramite l'utilità winbox, leggi come farlo. Lascia che ti ricordi che l'utente predefinito è admin e la password predefinita è vuota. Quando ti connetti per la prima volta, verrà eseguito lo script di configurazione automatica,
Per semplicità, puoi usarlo premendo il pulsante OK. Dopodiché il router sarà automaticamente configurato e pronto per l'uso.
Se vogliamo configurare noi stessi il nostro router, allora facciamo clic sul pulsante "Rimuovi configurazione", dopodiché MikroTik ripristinerà la configurazione e potrai configurare manualmente tutti i parametri
Configurazione di una connessione a un provider
Prima di tutto, configuriamo una connessione con il provider. Se il provider ci fornisce un indirizzo IP automaticamente (DHCP), vai al menu Client IP-DHCP e fai clic sul pulsante Aggiungi. Compila i campi come mostrato in figura
Interfaccia-selezionare l'interfaccia a cui è connesso il provider, nel nostro caso questa è la prima porta.
AggiungerePredefinitoItinerario - impostare sì se questa connessione verrà utilizzata anche come percorso predefinito.
Se devi configurare una connessione al tuo provider utilizzando un indirizzo IP statico, vai al menu Indirizzi IP e fai clic su "+". Nella finestra che si apre, inserisci i parametri
Indirizzo - ip che il provider ci ha assegnato, tieni presente che l'indirizzo e la maschera di sottorete sono scritti su una riga con una barra, ad esempio, se il provider ha assegnato ip 10.10.10.10 maschera di sottorete 255.255.255.0, la voce sarà 10.10.10.10 /24 oppure puoi anche scrivere 10.10/255.255.255.0
Interfaccia— interfaccia per la connessione al provider.
Connessione tramite PPPoE vedere
Consolidamento dei porti inponte
Inizialmente, su MikroTik tutte le porte sono indipendenti e isolate l'una dall'altra, ma dobbiamo combinare tutte le altre porte, tranne la prima, in un unico switch. Per fare ciò, combiniamoli in un bridge, andiamo al menu Bridge, scheda Bridges e facciamo clic su Aggiungi, inserisci il nome dell'interfaccia
Configurazione di una rete locale
Il prossimo passo è configurare il nostro rete locale. Vai al menu Indirizzi IP e aggiungi un indirizzo IP per la nostra interfaccia bridge locale.
Nel nostro esempio la rete sarà 192.168.0.1 con maschera 255.255.255.0. Selezioniamo come interfaccia il bridge creato sopra.
Configurazione di un server DHCP
Affinché i client ricevano automaticamente le impostazioni di rete, è necessario configurare server DHCP su MikroTik, per fare ciò andare nel menu IP-DHCP Server b premere il pulsante DHCP Setup
Quindi, seguendo le istruzioni della procedura guidata, configuriamo parametri richiesti, per maggiori dettagli sulle impostazioni del server, vedere
ImpostazioniNAT
Affinché i client MikroTik possano accedere a Internet, è necessario configurare la traduzione degli indirizzi o NAT. Per fare ciò, vai al menu del firewall IP. scheda NAT e aggiungi una regola.
Catena-srcnat
Fuori.Interfaccia– porta di connessione al provider
Vai alla scheda Azione e seleziona mascherata
Quindi fare clic su OK. Maggiori dettagli su Impostazioni NAT Aspetto
Impostazioni di sicurezza
Dopo i passaggi precedenti, il nostro router è pronto per l'uso e puoi già utilizzare Internet, ma devi pensare alla sicurezza in modo che gli aggressori non possano accedere al tuo MikroTik.
Prima di tutto, impostiamo una password per il router. Andiamo al menu Sistema-Utenti? Nell'elenco che si apre, fai doppio clic sull'utente amministratore e fai clic sul pulsante Password
Nella finestra che si apre, imposta una password, penso che non sia necessario ricordarti che la password dovrebbe essere piuttosto complessa
Il passaggio successivo nella configurazione della sicurezza è configurazione del firewall leggi come farlo.
Questo completa la configurazione del router MikroTik.
Conclusione
Sebbene i router MikroTik abbiano molte impostazioni, il che è spaventoso utenti inesperti. Infatti, come vediamo, per configurare un router, uso domestico non c'è niente di complicato.
Corso di formazione sulla configurazione di MikroTik
Hai bisogno di capire MikroTik, ma non hai deciso da dove iniziare? Nel corso "" è tutto in ordine. Adatto per iniziare con questa attrezzatura e per sistematizzare la conoscenza. Questo è un videocorso di 162 lezioni e 45 lavoro di laboratorio, costruito su programma ufficiale MTCNA. Puoi sostenerlo quando preferisci e rivederlo secondo necessità: i materiali del corso vengono rilasciati a tempo indeterminato. Ci sono anche 30 giorni consulenze personali con l'autore. Offrono 25 lezioni gratuite da provare, puoi ordinarle su.
Se trovi un errore, evidenzia una parte di testo e fai clic Ctrl+Invio.
Ho deciso di aprire una sezione su questo sito con articoli sui router MikroTik. E ho deciso di iniziare con le istruzioni per inserire le impostazioni del router MikroTik. Diamo uno sguardo più da vicino a come accedere a RouterOS (su cui vengono eseguiti questi dispositivi di rete) a 192.168.88.1, e ci occuperemo di eventuali problemi. Quando la pagina su 192.168.88.1 non si apre e non entra nelle impostazioni del router.
Molte persone bypassano i router MikroTik. Per il motivo che hanno un'interfaccia web molto complessa e sono molto difficili da configurare. sistema operativo Il RouterOS su cui vengono eseguiti questi router è un po' complesso e molto carico impostazioni diverse. Da un lato, questo è un male, perché ad un utente semplice, chi non è molto esperto in queste funzionalità, avrà difficoltà a trovare e configurare qualsiasi funzione. Ma d'altra parte è possibile personalizzare molto finemente il tuo MikroTik. Inoltre, questi router sono molto affidabili e produttivi. E il prezzo per loro è buono.
Questa è la mia prima istruzione su MikroTik e anche la mia prima conoscenza con il marchio stesso e il sistema RouterOS. E voglio dire che non c'è nulla di complicato lì. È possibile attivare tutte le impostazioni di base pagina iniziale (Configurazione Wi-Fi, connessione Internet, modifica della password dell'interfaccia web). Tutto quello che devi fare è connetterti a Router MikroTik tramite rete Wi-Fi, oppure tramite cavo di rete, accedere tramite browser all'indirizzo IP 192.168.88.1, impostare i parametri necessari e salvare.
Come accedere a 192.168.88.1 nelle impostazioni del router MikroTik?
Il dispositivo da cui apriremo le impostazioni deve essere collegato al router. È possibile connettersi tramite rete Wi-Fi. Per impostazione predefinita, la rete è aperta, senza password. O utilizzando cavo di rete. Il mio MikroTik hAP Lite TC non è stato fornito con un cavo di rete, il che è un peccato.
Sul computer, nelle proprietà della connessione (attraverso il quale sei connesso al router) devono essere consegnati ricevuta automatica Indirizzi IP. Per impostazione predefinita, di norma è impostato per ottenere automaticamente tutti gli indirizzi. Se l'interfaccia web del router non si apre, è necessario prima controllare questi parametri.
Per aprire il pannello delle equazioni con un router MikroTik, devi andare all'indirizzo nel tuo browser http://192.168.88.1. Chiunque andrà bene browser: Opera, Chrome, Internet Explorer ecc.
Ecco come appare l'interfaccia web stessa di RouterOS:
Come puoi vedere nello screenshot qui sopra, nella pagina principale puoi impostare quasi tutti i parametri necessari. Sì, sono d'accordo che se, ad esempio, devi eseguire il port forwarding o qualcos'altro, dovrai approfondire le impostazioni. Ce ne sono molti lì :)
Perché non riesco ad accedere a 192.168.88.1?
Il problema più comune è quando non è possibile aprire le impostazioni all'indirizzo IP 192.168.88.1. La pagina non si apre o viene visualizzato l'errore "Impossibile accedere al sito", "Pagina di visualizzazione", ecc.
In questo caso, prova le seguenti soluzioni:
Spero che tu sia riuscito ad accedere alle impostazioni del tuo router MikroTik. Non ho avuto alcun problema. Tutto è ancora più semplice che con altri router di aziende più famose. Perché è più facile? Nessuna password predefinita attiva Rete Wi-Fi e accesso all'interfaccia web. Accedere a RouterOS non è difficile, ma capirlo... :)
Tutto tavole moderne RouterBOARD ha foro speciale per ripristinare le impostazioni. Ad esempio, sui modelli Mikrotik RB751 e Mikrotik RB951 si trova nella parte inferiore del router.
Per resettare Configurazione MikroTik attraverso un apposito foro presente sulla scheda, procedere come segue:
1 Spegnere il router,
2 Chiudi tampone di contatto cacciavite in metallo e tenerlo chiuso
3 Accendere l'alimentazione dispositivo di rete,
4 Attendere fino a Indicatore LED ACT non inizierà a lampeggiare (per alcuni secondi),
5 Aprire il pad per cancellare la configurazione.
Dopo aver ripristinato il router, puoi accedere alle sue impostazioni con un nome standard utente - amministratore senza password.
Secondo me non proprio modo conveniente, poiché è abbastanza difficile colpire i contatti con un cacciavite, non ci sono riuscito la prima volta.
Ripristina Mikrotik alle impostazioni di fabbrica utilizzando il pulsante Reset.
Su molti router Mikrotik puoi trovare un pulsante Reset. Ad esempio, sui modelli Mikrotik RB751 e Mikrotik RB951, si trova sul lato anteriore del router (dove si trovano i connettori di rete).
Per ripristinare le impostazioni è necessario eseguire una serie di passaggi: operazioni semplici:
1 Spegnere il router;
2 Tenere premuto il pulsante Ripristina;
3 Accendere il router;
4 Attendere che l'indicatore ACT lampeggi e rilasciare il pulsante Reset.
Ora puoi connetterti al router utilizzando login e password standard.
Ripristina le impostazioni Mikrotik utilizzando il software del router.
Per ripristinare le impostazioni di Mikrotik non è affatto necessario premere alcun pulsante, è possibile ripristinare le impostazioni sull'interfaccia del router, per fare ciò è necessario connettersi ad esso o utilizzare l'interfaccia web (; impostazioni standard: login IP 192.168.88.1 - amministratore senza password) o utilizzando l'utility Winbox. Winbox- utilità gratuita non richiede installazione, con la quale è possibile configurare il router Mikotik. Ecco il collegamento per scaricare questa utility dal sito ufficiale http://www.mikrotik.com/download . Dopo aver avviato l'utilità, inserisci l'IP nel campo "Connetti a". Indirizzo Mikrotik(predefinito 192.168.88.1), Login - amministratore predefinito, Password - nessuna per impostazione predefinita (lasciare questo campo vuoto). Fare clic su " Collegare".
Non importa come sei arrivato all'interfaccia Mikrotik, seleziona "Quick Set" dal menu (questo campo è aperto per impostazione predefinita). A destra nel campo Sistema fare clic sul pulsante " Ripristina configurazione".
Quando ti viene chiesto se desideri davvero ripristinare le impostazioni, rispondi sì e fai clic su " SÌ".
Successivamente, il router si riavvierà e ripristinerà le impostazioni di fabbrica.
Ripristina le impostazioni di Mikrotik utilizzando una connessione terminale.
È possibile connettersi ai router Mikrotik utilizzando vari servizi(ssh, telnet). Con il loro aiuto, puoi anche ripristinare facilmente le impostazioni di Mikrotik, per farlo basta inserire il comando; Configurazione del ripristino del sistema e premere Invio, quando viene richiesto di confermare il ripristino, premere Y.
Ecco un esempio di come ciò avviene nel terminale del router.
Tieni presente che ripristinando le impostazioni, potresti non essere più in grado di connetterti da remoto al dispositivo di rete.
Conclusione.
Indipendentemente dal metodo di ripristino, quando ti connetti a Mikrotik, vedrai la seguente finestra.
Cliccando il pulsante "Rimuovi Configurazione" cancellerete tutte le impostazioni del router (comprese quelle di fabbrica), sconsiglio una pulizia così totale, spesso basta ripristinare le impostazioni di fabbrica, per fare questo cliccare il pulsante " OK".
