Come configurare smartphone e PC. Portale informativo
  • Casa
  • Windows Phone
  • Routeros v 6.37 1 password predefinita. Reimpostazione della password su Mikrotik durante il salvataggio della configurazione o istruzioni per ripristinare l'accesso a RouterOS dopo essere stato violato

Routeros v 6.37 1 password predefinita. Reimpostazione della password su Mikrotik durante il salvataggio della configurazione o istruzioni per ripristinare l'accesso a RouterOS dopo essere stato violato

Continuo la storia di una meravigliosa serie di dispositivi lettoni che si sono dimostrati funzionali e affidabili. In questo articolo darò uno sguardo dettagliato al problema della configurazione di base dei router Mikrotik utilizzando l'esempio del modello economico e più popolare RB951G-2HnD. Queste istruzioni sono adatte a quasi tutti i modelli, poiché si basano tutti sullo stesso sistema operativo.

I router Mikrotik Routerboard sono sul mercato da molto tempo, ma non hanno ancora guadagnato molta popolarità. Sebbene abbiano occupato la loro nicchia. Personalmente ritengo che questo sia un ottimo router per la casa, non ha concorrenti in termini di affidabilità; Questo è davvero un router che puoi configurare una volta e dimenticartene. Personalmente, non mi sono mai imbattuto in un dispositivo che dovesse essere costretto a riavviarsi per uscire dal coma, come spesso accade con altri hardware economici.

La distribuzione tra gli utenti domestici è limitata principalmente dalla complessità della configurazione. E anche se a un utente più o meno avanzato può sembrare che qui non ci sia nulla di complicato. Ma in effetti c'è. E spesso mi sono imbattuto in richieste di configurare un router a casa per distribuire Internet tramite Wi-Fi, poiché gli utenti che lo hanno acquistato su consiglio di qualcuno non sono riusciti a configurare da soli completamente la funzionalità richiesta, sebbene ci siano sufficienti istruzioni su Internet.

Voglio colmare questa lacuna e scrivere istruzioni dettagliate passo dopo passo per configurare Mikrotik da zero per i manichini, utilizzando l'esempio del modello più adatto per l'uso domestico, l'RB951G-2HnD. Molto tempo fa ho preparato un cheat sheet personale sotto forma di file di testo. Usandolo, ho letteralmente configurato un router in 10 minuti e lo do all'utente. Cioè, non c'è davvero nulla di complicato se sai cosa stai facendo. Scriverò materiale basato su questo cheat sheet.

Descrizione Mikrotik RB951G-2HnD

Eccolo, il protagonista dell’articolo di oggi -. La sua descrizione, recensioni e costi possono essere controllati rapidamente su Yandex.Market. A giudicare dal numero di recensioni, possiamo già concludere che questo router gode di una certa popolarità.

Aspetto del dispositivo.

Una caratteristica importante di questo router, che personalmente utilizzo attivamente, è la possibilità di alimentarlo tramite uno speciale adattatore poe.

È a destra nell'immagine. Prendi un alimentatore standard dal router e un adattatore poe. L'alimentatore è collegato all'adattatore e un cavo di connessione è già inviato dall'adattatore alla prima porta della routerboard. Il router può essere appeso al muro ovunque, non è necessario collegarlo a una presa. Dovrei subito notare che il router può essere alimentato solo con un adattatore Poe Mikrotik. Ha uno standard diverso e i soliti switch poe 802.3af non funzioneranno.

Fare clic sull'indirizzo Mac del dispositivo, dovrebbe essere copiato nel campo Connetti a. La password predefinita per l'accesso ai router mikrotik è vuoto, e l'utente lo è amministratore. Inserisci il tuo nome utente e lascia vuoto il campo della password. Fare clic su Connetti. Veniamo accolti da una finestra informativa che fornisce una descrizione delle impostazioni standard.

Qui puoi lasciarli o eliminarli. Lo elimino sempre, poiché le impostazioni standard molto spesso non si adattano a una situazione specifica. Lasciate che vi faccia alcuni esempi del perché è così:

  1. Ho alimentato il mio router tramite la prima porta tramite un adattatore poe e quindi sono costretto a utilizzare questa porta come locale. Nelle impostazioni predefinite, questa porta viene utilizzata come porta WAN per ricevere Internet dal provider.
  2. Le impostazioni predefinite prevedono la ricezione automatica delle impostazioni dal provider tramite DHCP. Se disponi di un diverso tipo di connessione, l'impostazione standard non è adatta a te.
  3. Per impostazione predefinita, lo spazio degli indirizzi è impostato su 192.168.88.0/24. Personalmente non mi piacciono le reti predefinite, perché se colleghi accidentalmente un nuovo dispositivo, dove anche l'indirizzo predefinito è intasato, inizieranno i problemi sulla rete. Questo potrebbe non essere rilevante a casa, ma nelle organizzazioni commerciali ho dovuto affrontarlo. Ecco perché cambio sempre la griglia per ogni evenienza.

Quindi premiamo Rimuovi configurazione per eliminare le impostazioni. Successivamente, il router si riavvierà. Aspettiamo circa un minuto e ci ricolleghiamo.

Se per qualche motivo non hai eliminato subito le preimpostazioni, puoi ripristinare mikrotik alle impostazioni di fabbrica in un secondo momento. Per fare ciò, devi prima digitare nel terminale sistema poi reset. Ti verrà chiesta conferma e successivamente la routerboard si riavvierà con le impostazioni di fabbrica.

Aggiornamento del firmware

Dopo aver cancellato le impostazioni, consiglio di aggiornare immediatamente il firmware del router Mikrotik. Per fare ciò, vai alla sezione Download del sito ufficiale e scarica il file richiesto. In questo caso è la piattaforma mipsbe, scarica il pacchetto Pacchetto principale. Scaricalo sul tuo computer e connettiti al router utilizzando winbox. Seleziona una sezione a sinistra File. Quindi apri due finestre affiancate: una con il file del firmware, la seconda con Winbox e trascina il file dalla cartella in Winbox all'elenco dei file con il mouse.

Aspettiamo che il firmware finisca di scaricare e riavviamo Mikrotik tramite la sezione menu Sistema -> Riavvia. Il firmware verrà aggiornato durante l'avvio del router. Dovrai attendere circa 3 minuti. Successivamente, ci collegheremo nuovamente al dispositivo. Dopo aver aggiornato il firmware, è necessario aggiornare il bootloader. Questo viene fatto nella voce di menu Sistema: RouterBoard. Vai lì e controlla le linee Firmware attuale E Aggiorna firmware. Se sono diversi, premere il pulsante Aggiornamento. Se sono uguali, non puoi fare nulla. Le modifiche avranno effetto dopo il riavvio.

Puoi verificare la versione del firmware installato nella sezione Sistema - Pacchetti.

Nel mio caso, la versione del firmware è 6.43.4. In futuro, quando Internet sarà configurato sul router, sarà possibile aggiornarlo automaticamente in questa sezione cliccando su Controlla gli aggiornamenti.

Il firmware è stato aggiornato, puoi iniziare la configurazione.

Combinazione di porte in un bridge

Una delle caratteristiche dei router mikrotik routerboard è la mancanza di impostazioni preimpostate delle porte. Spiego tra le dita di cosa si tratta. Quando acquisti un normale router economico, vedrai le etichette per le porte. Uno di loro dirà sicuramente WAN, gli altri non diranno nulla o LAN. Cioè, avrai già una porta configurata in un certo modo per connetterti a Internet e le porte rimanenti verranno combinate in uno switch per comodità di connessione delle apparecchiature.

Questo non è il caso di Mikrotik. Lì, tutte le porte sono uguali e può diventare assolutamente qualsiasi porta WAN che desideri. Poiché utilizzo la prima porta per collegare l'alimentazione, utilizzerò la quinta porta come WAN. E combinerò tutto il resto in un'unica rete utilizzando un bridge e aggiungerò loro un'interfaccia Wi-Fi. Per fare ciò, vai alla sezione Ponte e creare un nuovo bridge1.

Lasciamo tutte le impostazioni come predefinite. Ora abbiamo bridge1. Vai alla scheda delle porte e fai clic sul segno più. Aggiungi tutte le porte a brdige1 tranne WAN. Nel mio caso questa è la porta 5.

Abbiamo unito tutte le interfacce necessarie in un bridge per organizzare un unico spazio per tutti i dispositivi collegati.

Configurazione di un IP statico

Prima di ciò, ci siamo collegati al router utilizzando l'indirizzo MAC. Ora puoi assegnargli un indirizzo IP locale statico, dal quale sarà accessibile sulla rete. Per fare ciò, vai alla sezione IP -> Indirizzi e premi il segno più.

Specificare qualsiasi sottorete nella sezione Indirizzo. Ho scelto 192.168.9.0 . Di conseguenza, assegniamo un indirizzo a Mikrotik 192.168.9.1/24 . Seleziona come interfaccia ponte1. Il campo Rete può essere lasciato vuoto; verrà compilato automaticamente. Ora il nostro router è accessibile sia tramite interfacce locali che tramite wifi (che deve ancora essere configurato) al 192.168.9.1.

Configurazione di Internet in Mikrotik

Ora è il momento di connettersi al tuo provider e configurare Internet. È difficile coprire tutte le possibili opzioni di connessione. Possono essercene molti. Esaminerò i due metodi più popolari:

  1. Riceverai automaticamente le impostazioni dal provider tramite DHCP.
  2. Il provider ti ha fornito impostazioni già pronte e tu le inserisci manualmente.

Come ho scritto prima, utilizzeremo la porta 5 per connetterci al provider. Collega il cavo del provider.

Per ottenere le impostazioni tramite DHCP, vai su winbox nella sezione IP -> Cliente DHCP e premi il segno più. Scegli un'interfaccia etere5 e fare clic su OK.

Se hai fatto tutto correttamente, vedrai quale indirizzo IP hai ricevuto. Nella sezione IP -> Indirizzi ci saranno informazioni sulle impostazioni.

Consideriamo l'opzione quando il provider ha fornito tutte le impostazioni e devi impostarle tu stesso. Supponiamo che le nostre impostazioni Internet siano le seguenti:

Per prima cosa specifichiamo l'indirizzo IP. Facciamo lo stesso del paragrafo precedente quando impostiamo un IP statico. Solo ora al posto dell'interfaccia ponte1 indicare etere5 e inserisci l'indirizzo corrispondente - 192.168.1.104/24 . Qui abbiamo subito indicato sia l'indirizzo che la maschera di sottorete.

Successivamente dobbiamo impostare il gateway predefinito. Senza questo passaggio obbligatorio, Internet non funzionerà. Andiamo alla sezione IP -> Percorsi e fare clic sul segno più per aggiungere un gateway predefinito. IN Dst. Indirizzo lascialo così com'è 0.0.0.0/0 , e sul campo Porta Immettere il gateway del provider e fare clic su OK.

Internet dovrebbe funzionare ora, ma senza specificare un server DNS puoi contattare solo indirizzi IP diretti. Ad esempio, puoi eseguire il ping dell'indirizzo IP dei server di Google. Apri Nuovo Terminale e controlla.

Ora installiamo il server DNS. Per fare questo andiamo a IP -> DNS, sul campo Server Inserisci l'indirizzo del server DNS del provider. Se ne hai due, facendo clic sul triangolo con il vertice rivolto verso il basso, puoi inserire un altro valore. Assicurati di selezionare la casella accanto Consenti richieste remote.

Se disponi di un indirizzo IP esterno e hai consentito le ricerche DNS remote, assicurati di eseguire e bloccare tutte le connessioni in entrata. Se ciò non viene fatto, il tuo router potrebbe diventare vittima di false richieste DNS utilizzate per attacchi DDoS.

Questo è tutto, abbiamo installato completamente le impostazioni del provider Internet. Puoi controllare ed eseguire il ping del solito indirizzo del sito.

Il router stesso ha già accesso a Internet. Dobbiamo configurarlo per gli utenti. Per fare ciò, continuiamo a configurare mikrotik.

Configurazione di un server DHCP

Affinché i dispositivi collegati ricevano automaticamente le impostazioni di rete dal router, è necessario che su di esso sia configurato un server DHCP. Questo non è difficile da fare, ora descriverò tutto passo dopo passo. Andiamo a IP -> DHCP, vai alla scheda DHCP e fai clic su Configurazione DHCP. Ci viene chiesto di selezionare l'interfaccia su cui verrà eseguito il server. Scegliere ponte1.

Fare clic su Avanti. Ora è necessario selezionare lo spazio indirizzi da cui verranno emessi gli indirizzi IP. Per impostazione predefinita, viene specificata la sottorete che include l'indirizzo IP del router. Va bene, lascia il valore predefinito 192.168.9.0/24 .

Ora è necessario specificare l'intervallo di indirizzi che verranno rilasciati ai clienti. Se non è importante per te e non sai perché deve essere cambiato, lascialo così com'è. Verranno utilizzati tutti gli indirizzi di sottorete liberi.

Nell'ultima fase, inserisci l'indirizzo del server DNS che verrà rilasciato ai client. Può trattarsi dello stesso Mikrotik o del server DNS del provider. Questo non è importante, ma è meglio indicare il router stesso. Quindi scriviamo lì l'indirizzo locale 192.168.9.1 .

Lasciare il parametro successivo come predefinito e fare clic su Avanti. Questo completa la configurazione del server DHCP per la rete locale.

Se ora colleghiamo un client qualsiasi a mikrotik tramite cavo, riceverà le impostazioni di rete, ma non sarà in grado di accedere a Internet. Manca un'altra impostazione importante: NAT.

Configurazione NAT

NAT è una trasformazione o, come si dice, una traduzione dell'indirizzo di rete. Non ti dirò di cosa si tratta, puoi leggerlo tu stesso su Internet. Tutti i router moderni dispongono della funzione NAT per fornire agli abbonati l'accesso a Internet. Quindi configureremo anche il NAT in mikrotik.

Andiamo alla sezione IP -> Firewall, apri la scheda NAT e fai clic sul segno più. Nella scheda Generale specifichiamo un solo parametro Fuori. Interfaccia - etere5(interfaccia per la connessione al provider), non tocchiamo tutto il resto.

Vai alla scheda Azione, seleziona dall'elenco a discesa mascherata. Lascia stare il resto e fai clic su OK.

Questo è tutto, il NAT è configurato. Ora se colleghi un client via cavo a una delle porte, riceverà le impostazioni di rete tramite DHCP e avrà accesso a Internet. Non ci resta che configurare il Wi-Fi per connettere i client wireless.

Configurazione di un punto di accesso Wi-Fi in mikrotik

Il nostro router è quasi pronto. Non resta che impostare un punto di accesso wi-fi e potrai dimenticartene :). La configurazione del wifi in Mikrotik merita un articolo a parte. Ci sono molte sfumature e possibilità lì. Effettueremo ora la configurazione più semplice che soddisferà pienamente le esigenze di un router Wi-Fi domestico. E per una conoscenza più approfondita, puoi utilizzare materiale separato su questo argomento.

Prima di tutto attiviamo l'interfaccia wireless. Per impostazione predefinita è disabilitato. Andiamo alla sezione Senza fili, seleziona wlan1 e fai clic sul segno di spunta blu.

L'interfaccia cambierà da grigia a chiara. Vai alla scheda Profili di sicurezza, fai doppio clic sulla riga con il profilo predefinito. Nel campo Modalità scegliere chiavi dinamiche. Seleziona le caselle a fianco WPAPSK E WPA2PSK E aes ccm. Nei campi Chiave precondivisa WPA E Chiave pre-condivisione WPA2 inserire la password per la futura rete wireless. Consiglio di utilizzare una password lunga (almeno 12 caratteri) con numeri e caratteri speciali. Sì, non è molto comodo da inserire, ma dopo aver forzato io stesso gli hash di password semplici senza problemi, mi sono convinto che è meglio impostare una password complessa se non vuoi che nessuno si connetta al tuo wifi.

Salva le impostazioni. Tornando alla scheda Interfacce e fare doppio clic su wlan1, si aprono le impostazioni dell'interfaccia wifi Mikrotik. Vai alla scheda Wireless. Impostiamo le impostazioni come nel mio screenshot.

Attiro la vostra attenzione sulle seguenti impostazioni:

  • SSID— il nome della rete wireless. Scrivi quello che vuoi.
  • Frequenza— frequenza corrispondente a uno dei 12 canali. Il primo valore è il primo canale e così via. Qui si consiglia di selezionare il canale che, nel vostro caso particolare, è meno occupato da altri punti di accesso. Se non sai cosa sono questi canali e come controllarli, non prestare attenzione, puoi selezionare qualsiasi valore dall'elenco.

Salvare le impostazioni facendo clic su OK. Questo è tutto, il punto di accesso wifi su mikrotik è configurato, puoi verificarlo. Avvia qualsiasi dispositivo, cerca la tua rete, inserisci la password di accesso e controlla Internet. Tutto dovrebbe funzionare.

Questo completa la configurazione di base di Mikrotik, ma consiglio di effettuare alcune impostazioni aggiuntive per comodità e sicurezza.

Modifica della password amministratore predefinita

Come ho scritto prima, la password amministratore predefinita in mikrotik non è impostata, è vuota. Nome utente - amministratore. Impostiamo la nostra password per limitare l'accesso di terze parti alle tue impostazioni. Per fare ciò, vai alla sezione Sistema -> Utenti. Selezione di un singolo utente amministratore, fare clic con il pulsante destro del mouse e selezionare l'ultima voce password.

Nella finestra che si apre, inserisci la tua password 2 volte e salvala. Adesso, per connetterti tramite winbox, dovrai specificare non solo l'utente amministratore, ma anche la password impostata.

Alla luce dei recenti hack di Mikrotik, consiglio vivamente non solo di impostare una password complessa per l'account amministrativo, ma di crearne una completamente nuova, con un nome utente diverso da admin. Per fare ciò, nell'elenco degli utenti, premere il segno più e creare un nuovo utente.

Successivamente, l'utente amministratore può essere disabilitato.

Impostazione dell'ora

Consiglio di impostare l'ora corretta e di abilitare la sincronizzazione automatica. Questo può essere utile se hai bisogno di guardare alcuni log e confrontare i tempi. Se non è installato, è difficile da fare. Quindi configuriamolo. Andiamo a Sistema -> Orologio, impostare manualmente l'ora, la data e il fuso orario.

Faremo in modo che l'ora venga aggiornata automaticamente tramite Internet. Andiamo alla sezione Sistema -> Client SNTP. Metti un segno di spunta Abilitato, nel campo con gli indirizzi dei server inseriamo 193.171.23.163 E 85.114.26.194 . Fare clic su Applica e osservare il risultato della sincronizzazione.

Ora l'orologio del router avrà sempre l'ora corrente.

Questo completa la configurazione di base del router mikrotik per uso domestico. Puoi installarlo sul posto e usarlo.

Conclusione

Ho fornito un esempio di configurazione di Mikrotik per un utente domestico in sostituzione di altri router economici popolari. Per impostazioni più complesse e significative, puoi utilizzare i miei articoli su questo argomento:

— un articolo su come connettere due provider Internet e passare automaticamente l'accesso da uno all'altro in caso di problemi di connessione con uno di essi. La situazione è tratta da un esempio reale di una casa di campagna con due canali Internet.

  • - materiale divulgativo sul tema dell'organizzazione di un'unica rete wifi, composta da tanti punti di accesso per coprire una vasta area. Ciò può essere rilevante sia per gli utenti domestici (casa di campagna) che per gli utenti aziendali.
  • — una storia su come archiviare centralmente i log Mikrotik. Ciò è del tutto irrilevante per la casa, ma per il settore aziendale, dove è importante archiviare informazioni su chi, dove e perché.
  • Sto finendo la mia storia. Sarei felice di ricevere qualsiasi commento su questo argomento.

    Video

    Corsi online su Mikrotik

    Se desideri imparare a lavorare con i router MikroTik e diventare uno specialista in questo campo, ti consiglio di seguire corsi in un programma basato sulle informazioni del corso ufficiale MikroTik Certified Network Associate. Oltre al programma ufficiale, i corsi includeranno attività di laboratorio in cui potrai testare e consolidare nella pratica le conoscenze acquisite. Tutti i dettagli sul sito. Il costo della formazione è molto conveniente, una buona opportunità per acquisire nuove conoscenze in un'area tematica rilevante oggi.

    Penso che non sia un segreto che non esista una password mikrotik predefinita, quindi quando ti connetti a un nuovo componente hardware, inserisci solo il login dell'amministratore e lascia vuoto il campo della password. E questo vale assolutamente per tutti i loro dispositivi, che si tratti di hab lite o di una sorta di hab ac2, beh, capisci. Ancora una volta ripeterò la password mikrotik standard: manca (non esiste).

    IP predefinito di Mikrotik

    Come con la password, anche qui tutto è semplice, la società mikrotik ip imposta tutti i suoi dispositivi su 192.168.88.1 per impostazione predefinita, quindi sentiti libero di impostare qualsiasi indirizzo da questa sottorete nelle impostazioni della tua scheda di rete, ad esempio 192.168.88.10, e vai al dispositivo tramite winbox, interfaccia web, telnet o ssh.

    Come reimpostare la password su Mikrotik

    Anche qui non c'è niente di complicato; per reimpostare la password su Mikrotik è necessario utilizzare il pulsante di ripristino. Vale la pena notare qui che non tutte le impostazioni verranno ripristinate alle impostazioni di fabbrica. Quindi, istruzioni:

    • Spegnere completamente il dispositivo.
    • Tieni premuto il pulsante di ripristino.
    • Accendiamo l'alimentazione, ma il pulsante continua a essere premuto.
    • Attendere che l'indicatore ACT lampeggi e rilasciare il pulsante Reset.

    Assicurati di rilasciare il pulsante di ripristino quando inizia a lampeggiare, se lo tieni premuto e ACT smette di lampeggiare, il dispositivo entrerà in modalità Netinstall per reinstallare RouterOS (sistema operativo).

    In conclusione

    Non ho scritto un lungo articolo su come reimpostare la password passo dopo passo o quali siano l'ip e la password predefiniti per mikrotik, penso che qui sia tutto estremamente semplice e chiaro. Vorrei anche dire questo, se sei solo un principiante di Mikrotik 😊 o già esperto e vuoi esercitarti a configurarlo, c'è un ottimo emulatore eve-ng, ho scritto qui come avviarlo, quindi provalo; Puoi aggiungere molti dispositivi e creare vari laboratori, ad esempio, prima di andare a implementare qualsiasi progetto, lo assemblo prima, lo provo lì e, se tutto è ok, andrà bene sul posto. Questo è tutto, per ora grazie a tutti.

    89 domande sulla configurazione di MikroTik

    Sei bravo con Mikrotik? Oppure ti sei imbattuto di recente in questa attrezzatura per la prima volta e non sai come affrontarla? In entrambi i casi troverete informazioni utili nel corso"

    Istruzioni per gli utenti ordinari. Non per professionisti e amministratori di sistema. I dispositivi MikroTik sono molto flessibili e ci sono molte opzioni su come ripristinarli. In questo articolo, ti mostrerò e ti dirò come ripristinare le impostazioni di fabbrica dei router MikroTik RouterBOARD in due modi: utilizzando il pulsante "Reset", "Res/WPS" o tramite il pannello di controllo. Utilizzando questo metodo, puoi reimpostare la password di accesso all'interfaccia web se l'hai impostata e dimenticata.

    Ti mostrerò utilizzando come esempio il modello MikroTik hAP Lite TC. Le istruzioni sono adatte anche per altri modelli. Rispetto ai router di altri produttori ci sono alcune sfumature. La prima volta, senza istruzioni, sarà difficile capire come ripristinare le impostazioni di fabbrica.

    Non dimenticare che dopo questa procedura tutti i parametri verranno ripristinati ai valori predefiniti. E dovrai riconfigurare il router. Il tuo problema potrebbe essere risolto senza ripristinare le impostazioni di fabbrica.

    Ripristina MikroTik utilizzando il pulsante

    Trova il pulsante "Reset", "Res" o "Res/WPS" sul router (come sul mio hAP Lite TC). Se il pulsante è incassato nel corpo, è necessario premerlo con qualcosa di affilato. Sembra qualcosa del genere:

    Procedura:

    • Spegnere il router.
    • Tieni premuto il pulsante "Reset" o "Res".
    • Accendi l'alimentazione.
    • Tenere premuto il pulsante finché l'indicatore "usr" inizia a lampeggiare attivamente. Non appena inizia a lampeggiare, rilasciare il pulsante.
    • Tutto è pronto.

    Niente di complicato, ma non come gli altri router.

    Ripristina tramite interfaccia web

    Questo metodo non funzionerà se hai dimenticato la password delle impostazioni e quando provi ad accedere all'interfaccia web viene visualizzato l'errore "Autenticazione non riuscita: nome utente o password non validi". (nome utente o password non validi).

    In questo caso, utilizzare il metodo sopra descritto. Utilizzando un pulsante speciale.

    Nel sistema RouterOS, nella pagina principale, fare clic sul pulsante "Ripristina configurazione".

    Si aprirà un'altra pagina in cui potrai selezionare diverse impostazioni. Ma non selezioniamo nulla e facciamo nuovamente clic sul pulsante "Ripristina configurazione".

    Abbiamo inviato una guida panoramica sulla configurazione iniziale delle apparecchiature Mikrotik (router domestico). Mille grazie a loro per questo materiale di qualità! Leggiamo!

    Scarica Winbox

    Per configurare e gestire i dispositivi basati su RouterOS, è conveniente utilizzare l'utilità Winbox. Per scaricarlo, vai al sito ufficiale MikroTik nella sezione download (http://www.mikrotik.com/download) e nella parte inferiore della pagina nella sezione strumenti e utilità utili, seleziona winbox.

    Ripristino del router alle impostazioni di fabbrica

    Perché Configuriamo il router manualmente, le impostazioni di fabbrica non fanno per noi.

    Ci colleghiamo al router con un cavo di connessione, gli forniamo alimentazione e avviamo Winbox. Dopo un po' di tempo, il nostro router dovrebbe apparire nella scheda Vicini. Fare clic sul valore nella scheda Indirizzo MAC, dovrebbe apparire nella scheda Accesso, lasciando vuoto il campo password. Fare clic su Accedi.


    Al primo avvio del router viene visualizzata una finestra di benvenuto con la descrizione della configurazione di fabbrica. In esso ci viene offerto di ripristinare le impostazioni facendo clic. Possiamo essere d'accordo qui. Il router si riavvierà.


    Per ripristinare tu stesso tutte le impostazioni, devi passare attraverso le schede > e, dopo aver selezionato l'opzione di configurazione non predefinita, fare anche clic su . Come nel caso precedente, il router si riavvierà.


    Otteniamo un router senza alcuna impostazione o in altre parole configurazione vuota.

    Aggiornamento del firmware

    Dopo aver ripristinato le impostazioni, è consigliabile aggiornare anche il firmware. Per fare questo, come al primo punto, sul sito MikroTik vai alla sezione download (http://www.mikrotik.com/download). Per la maggior parte dei dispositivi (l'elenco è evidenziato), è adatto il firmware della sezione MIPSBE. E per la configurazione di base, è adatto il firmware della scheda Pacchetto principale (Corrente). Scaricamento.


    Il file scaricato va caricato sul router trascinandolo nella finestra che si apre dopo aver cliccato sulla scheda. Successivamente è necessario riavviare il router facendo clic su >. Il firmware verrà aggiornato al riavvio, che potrebbe richiedere un po' più tempo del solito.


    (nel mio caso ho scaricato il firmware SMIPS, perché sto aggiornando hap lite)

    Dopo aver eseguito il flashing del firmware, aggiorneremo il bootloader. Andiamo a > . Qui i campi Current Firmware e Upgrade Firmware dovrebbero essere gli stessi, se non corrispondono, fare clic su Aggiorna.

    La versione del firmware può essere visualizzata in >



    Iniziamo la configurazione. Uniamo le porte in un ponte

    Per chi non lo sapesse, le porte sono slot a bordo del router a cui colleghiamo il cavo del provider, oltre ai nostri dispositivi. Una delle caratteristiche di MikroTik è che ciascuna porta può essere configurata in modo diverso. A differenza di altri router economici, dove la prima porta molto spesso funge invariabilmente da Internet ricevente (porta WAN) dal cavo del provider.
    Andiamo alla scheda. Fare doppio clic per selezionare l'interfaccia ether1.
    Lasciamo che, nel nostro caso, la prima porta rimanga la porta WAN (la rinominiamo in ether1-WAN).


    Combineremo il resto (creeremo un bridge-LAN) in un'unica rete, aggiungendovi un'interfaccia Wi-Fi. La porta principale (porta Master) nella nostra rete, diciamo, sarà la quarta porta (rinominiamola ether4-Mater). Per fare ciò, selezionare la quarta porta come porta Master per le restanti porte. Facciamo lo stesso per le restanti porte, tranne la prima. Una volta aggiunto, si verificherà una riconnessione. Di fronte alla porta configurata apparirà la lettera S(slave). Qualsiasi porta libera può essere selezionata come porta master.


    Dopo aver selezionato la porta master, abbiamo ricevuto uno switch da tutte le porte tranne la prima (hap lite ha quattro porte).


    Aggiungiamo un'interfaccia Wi-Fi ad esso. Andiamo alla sezione, nella scheda creiamo (segno più blu) bridge-LAN. A parte il nome, lasciamo tutto invariato.


    Successivamente, nella scheda, facendo clic sullo stesso segno più blu, aggiungiamo wlan1 al nostro bridge-LAN. In parole povere, un bridge è una combinazione logica di più interfacce in una. Nel nostro caso, uno switch e un'interfaccia wireless.


    Aggiungiamo ether4-Master al nostro bridge allo stesso modo. Verrai nuovamente disconnesso dal router. Non abbiamo paura. Di conseguenza, vedremo quanto segue.


    Le interfacce necessarie vengono riunite in un bridge. I dispositivi si collegheranno a un unico spazio logico, nonostante i diversi ambienti di connessione fisica.

    Imposta l'indirizzo IP della rete e MikroTik

    Andiamo su > Cliccando sul segno più blu, aggiungiamo una serie di indirizzi, diciamo 192.168.4.1/24 e lo assegniamo al nostro bridge-LAN. Il campo Rete verrà compilato automaticamente. Ora il nostro router è disponibile all'indirizzo 192.168.4.1 e qualsiasi dispositivo connesso ad esso può scegliere un indirizzo dall'intervallo 192.168.4.1/24. Per ora in modalità statica e non via wi-fi. Questo è più tardi.


    Colleghiamo MikroTik a Internet. Opzioni di connessione. Cliente DHCP

    Esistono molte opzioni per connettersi a Internet. Ad esempio, esaminiamo i due più comuni:

    • Ricevere dinamicamente le impostazioni dal provider
    • Registrazione dei parametri precedentemente ricevuti
    • MikroTik e modem 4g

    L'opzione dinamica è configurata come segue. Colleghiamo il cavo del provider alla prima porta (ether1-WAN). Successivamente, vai su > e specifica ether1-WAN come interfaccia.


    Se tutto è ok, possiamo vedere l'indirizzo IP che abbiamo ricevuto in >


    Il router è connesso a Internet.


    Colleghiamo MikroTIk a Internet. Percorsi statici

    Consideriamo ora l'opzione in cui i parametri di connessione ci vengono forniti dal provider e dobbiamo registrarli noi stessi. Diciamo che i parametri sono i seguenti:

    • IP: 192.168.1.4
    • Maschera 255.255.255.0
    • Portale: 192.168.1.1
    • DNS: 192.168.1.1

    Registriamo l'indirizzo IP. Andiamo a > . Aggiungi un nuovo indirizzo 192.168.1.4. Come interfaccia – ether1-WAN



    Ora vai alla scheda >. Nel campo server inseriamo 192.168.1.1 (il nostro dns). Non dimenticare di selezionare la casella di controllo Consenti richiesta remota (senza di essa, l'accesso a Internet sarà possibile solo tramite indirizzi IP).


    DNS

    Controlliamo Internet sul router.


    Il router è connesso a Internet. Tieni presente che i dispositivi ad esso collegati non possono ancora accedere a Internet.

    Colleghiamo MikroTIk a Internet. MikroTik, 4g, Yota

    Per connettere MikroTik a Internet utilizzando un modem 4G, il router deve avere a bordo una porta USB micro-USB. Ma nel secondo caso dovrai acquistare anche un cavo OTG.

    Nel nostro caso utilizziamo un modem USB di Yota, ma in generale l'installazione di altri modem non è sostanzialmente diversa. Il modello del modem è importante.

    Dopo aver collegato il modem, vai su Winbox, seleziona la scheda dove vediamo la nuova interfaccia lte1. Selezionalo e avvialo facendo clic sul segno di spunta blu.


    Dopo aver avviato l'interfaccia, andare su > . Facendo clic sul segno più blu, aggiungiamo un nuovo client, selezionando lte1 come interfaccia.


    Controlliamo Internet sul router. Pronto.



    (MikroTik hAP e modem 4G di Yota)

    Configurazione di un server DHCP

    Affinché i dispositivi collegati al router possano ricevere automaticamente tutti i parametri di rete necessari per accedere a Internet, configureremo un server DHCP. Vai alla scheda > e fai clic.


    Selezionare l'interfaccia su cui funzionerà il server DHCP.


    Fare clic su Avanti e selezionare lo spazio degli indirizzi del server DHCP


    Avanti di nuovo. Ora selezioniamo un gateway per i dispositivi collegati: il nostro router.


    Prossimo. Seleziona l'intervallo di indirizzi che verranno rilasciati ai dispositivi collegati.


    Prossimo. Seleziona un server DNS per i dispositivi connessi.


    Prossimo. Selezioniamo l'ora per la quale i parametri di rete verranno rilasciati ai client del router.


    Final Next e il nostro server DHCP è pronto.


    Ora il dispositivo collegato al router riceverà automaticamente tutti i parametri di rete necessari. Non resta che configurare NAT in modo che possa accedere a Internet.

    Configurazione NAT

    NAT – Traduzione degli indirizzi di rete – un meccanismo per tradurre gli indirizzi di rete. In parole povere, NAT è ciò che consente a molti dispositivi con i propri indirizzi di accedere a Internet, mascherati da un indirizzo router. L'argomento è grande. Di seguito è riportato un breve riepilogo in modo che i dispositivi collegati al nostro router possano accedere a Internet.

    Vai alla scheda > >. Aggiungi una nuova voce. Dove nella scheda Generale indichiamo tutto come in foto. Andiamo alla scheda


    Nella scheda azione indichiamo masquarade. Suona bene :)


    Siamo d'accordo con le impostazioni, fare clic su .


    Configurazione di un punto di accesso Wi-Fi

    La configurazione del Wi-Fi è un argomento importante. L'interfaccia wireless dispone di numerose impostazioni e funzionalità. Ci accontenteremo del minimo necessario per far funzionare un semplice router Wi-Fi.


    Quindi, seleziona la scheda. I parametri che devono essere modificati sono nuovamente contrassegnati nella foto. Separatamente, vale la pena notare i parametri Frequenza: la frequenza di uno dei dodici canali nell'intervallo 2,4 MHz su cui funzionerà il nostro punto di accesso. Cerca informazioni su come e perché scegliere il canale meno occupato. Per ora potete scegliere tutto come da foto. Beh, ad eccezione del normale nome della rete, ovviamente.


    Tutto. Finalmente il nostro router Wi-Fi è pronto. Seleziona l'interfaccia wlan1 e avviala facendo clic sul segno di spunta blu. La rete wireless funziona. Ci colleghiamo e controlliamo l'accesso a Internet.


    Password amministratore

    Per accedere al pannello di controllo del router, utilizziamo l'account amministratore senza password. Al momento qualsiasi cliente della nostra rete può entrare nella PU collegandosi ad essa. Questo non va bene. Impostiamo una password per l'account amministratore. Andiamo a > . Fare doppio clic per selezionare l'utente amministratore. Nella finestra che si apre, fai clic su e imposta una password.


    Amici! Unisciti al nostro

    Queste sono le istruzioni su come configurare passo dopo passo un router MikroTik da zero senza utilizzare la configurazione di fabbrica.

    Collegamento di un router MikroTik

    Per configurare un router Wi-Fi MikroTik avremo bisogno di:

    • Cavo del provider Internet (Triolan, MaxNet, Volya, Airbites, Vega o qualsiasi altro);
    • computer o laptop con Wi-Fi;
    • Router MikroTik (nel nostro caso RB751U-2HnD). Distribuirà Internet via cavo, nonché tramite Wi-Fi a un laptop, smartphone, TV con Wi-Fi o tablet.
    • Colleghiamo il cavo del provider Internet alla prima porta del router;
    • Colleghiamo il computer al router MikroTik con un cavo di rete a una qualsiasi porta LAN da 2 a 5;
    • Collegheremo un laptop e altri dispositivi wireless tramite Wi-Fi;
    • Colleghiamo l'alimentatore al connettore "Power" del router MikroTik.

    Configurazione della scheda di rete di un computer

    Per poter entrare nelle impostazioni del router Mikrotik sul tuo computer, configuriamo la scheda di rete per ricevere le impostazioni automatiche.

    Apri “Start” → “Pannello di controllo” → “Centro connessioni di rete e condivisione”.

    Andiamo su "Modifica impostazioni adattatore".

    Fare clic con il tasto destro su “Connessione alla rete locale” e selezionare “Proprietà”

    Fare clic su “Protocollo Internet versione 4 (TCP/IPv4)” e sul pulsante “Proprietà”.

    Selezionare "Ottieni un indirizzo IP automaticamente" e fare clic sul pulsante "OK".

    Se la scheda di rete non riceve automaticamente un indirizzo IP dalla sottorete 192.168.88.x, prova a specificarlo manualmente (ad esempio: 192.168.88.21) o .

    Accedi alle impostazioni del router MikroTik

    Puoi configurare il tuo router MikroTik in diversi modi:

    • Utilizzando un programma speciale Winbox per il sistema operativo Windows. Scaricalo sul sito ufficiale.
    • Utilizzando un browser, vai a 192.168.88.1. Il server proxy non deve essere specificato nelle impostazioni del browser!
    • Configurazione tramite Telnet.

    Configureremo il router Mikrotik utilizzando il programma Winbox.

    Connettiti al router MikroTik:

    1. Avvia il programma Winbox e vai alla scheda Vicinato;
    2. Il tuo router apparirà nell'elenco. Fare clic con il pulsante sinistro del mouse sul suo indirizzo MAC;
    3. Fare clic sul pulsante Collegare.
      Login predefinito amministratore, la password è vuota.

    Ripristino del router

    Ripristiniamo tutte le impostazioni del router MikroTik.

    Al primo accesso verrà visualizzata una finestra come quella nell'immagine qui sotto. Fare clic sul pulsante Rimuovi configurazione

    Se non vedi questa finestra, ripristina le impostazioni tramite il menu:

    1. Seleziona il menù a sinistra Sistema - Ripristina configurazione;
    2. Seleziona la casella Nessuna configurazione predefinita;
    3. Fare clic sul pulsante Ripristina configurazione.
    4. Fare clic sul pulsante e attendere il riavvio del dispositivo.

    Descrizione delle interfacce di rete

    La configurazione delle interfacce di rete MikroTik sarà simile a questa: prima porta etere1 sarà collegato al provider (porta WAN), le restanti porte etere2-5 funzionerà in modalità switch per connettere i computer della rete locale.

    Per non confondere le interfacce di rete, le descriveremo utilizzando i commenti.

    Inseriamo le impostazioni di MikroTik utilizzando il programma Winbox.

    Annotare il commento “WAN” per la prima porta ether1:

    1. Apri il menù Interfacce;
    2. Selezione della prima interfaccia etere1;
    3. Premi il pulsante giallo Commento;
    4. WAN";
    5. Premere il pulsante OK.

    Annotare il commento "LAN" per la seconda porta ether2:

    1. Scelta di un'interfaccia etere2;
    2. Premi il pulsante giallo Commento;
    3. Nella finestra che appare, inserisci il commento " LAN";
    4. Premere il pulsante OK.

    Ora l'elenco delle interfacce mostra chiaramente il loro scopo.

    Configurazione dell'interfaccia WAN MikroTik

    Modifica dell'indirizzo MAC della porta WAN

    Se il tuo provider blocca l'accesso alla rete tramite indirizzo MAC, devi prima modificare l'indirizzo MAC della porta WAN del router MikroTik. Altrimenti salta questo passaggio.

    Per modificare l'indirizzo MAC della porta MikroTik, aprire il menu nel programma Winbox Nuovo terminale e inserisci il comando:

    /interfaccia ethernet imposta ether1 indirizzo mac=00:01:02:03:04:05

    Dove etere1- Nome dell'interfaccia WAN, 00:01:02:03:04:05 - indirizzo MAC consentito.

    Per restituire l'indirizzo MAC nativo della porta, è necessario eseguire il comando:

    /interfaccia ethernet reset-mac ether1

    Dove etere1- nome dell'interfaccia.

    Configurazione dell'IP dinamico

    Se il tuo provider Internet ti fornisce automaticamente le impostazioni di rete, devi configurare la porta WAN del router MikroTik per ricevere le impostazioni tramite DHCP:

    1. Apri il menù IP;
    2. Scegliere Cliente DHCP;
    3. In una nuova finestra nell'elenco Interfaccia: seleziona l'interfaccia WAN etere1;
    4. Premere il pulsante OK per salvare le impostazioni.

    Ora abbiamo ricevuto dal provider l'indirizzo IP che viene visualizzato nella colonna Indirizzo IP.

    1. Apri il menù Nuovo terminale;
    2. Nel terminale scriviamo il comando ping 8.8.8.8 Entra sulla tastiera.

    Configurazione dell'IP statico

    Se si utilizzano impostazioni di rete statiche, è necessario configurare manualmente la porta WAN del router MikroTik.

    Configuriamo un indirizzo IP statico e una maschera di sottorete della porta WAN MikroTik:

    1. Apri il menù IP;
    2. Scegliere Indirizzi;
    3. Nella finestra che appare, clicca sul pulsante Aggiungi (segno più);
    4. In una nuova finestra nel campo Indirizzo: registro statico Indirizzo IP/maschera di sottorete;
    5. Sulla lista Interfaccia: selezionare l'interfaccia WAN etere1;
    6. OK.

    Configuriamo l'indirizzo del gateway Internet MikroTik:

    1. Apri il menù IP;
    2. Scegliere Percorsi;
    3. Nella finestra che appare, clicca sul pulsante Aggiungi (segno più);
    4. In una nuova finestra nel campo Porta: ci registriamo Indirizzo IP del gateway;
    5. Premere il pulsante OK per salvare le impostazioni.

    Aggiungiamo gli indirizzi del server DNS MikroTik:

    1. Apri il menù IP;
    2. Scegliere DNS;
    3. Nella finestra che appare, clicca sul pulsante Impostazioni;
    4. In una nuova finestra nel campo Server: registra l'indirizzo IP del server DNS preferito;
    5. Premere il pulsante "giù" (triangolo nero) per aggiungere un altro campo di input;
    6. Nel nuovo campo inseriamo l'indirizzo IP del server DNS alternativo;
    7. Metti un segno di spunta Consenti richieste remote;
    8. Premere il pulsante OK per salvare le impostazioni.

    Verifichiamo che ci sia l'accesso a Internet:

    1. Apri il menù Nuovo terminale;
    2. Nel terminale scriviamo il comando ping 8.8.8.8(ping il sito di Google) e fare clic Entra sulla tastiera.

    Come puoi vedere, i ping sono di 60 ms, il che significa che Internet è connesso e funziona. Puoi interrompere l'esecuzione di un comando utilizzando la scorciatoia da tastiera Ctrl+C.

    Sui computer collegati al router MikroTik, Internet non funzionerà finché non si configurano la rete locale, il Firewall e il NAT.

    Configurazione di PPPoE

    Se stai utilizzando un modem ADSL a cui è collegato un router MikroTik tramite cavo di rete, devi prima configurare il modem ADSL in modalità Bridge.

    Impostiamo una connessione client PPPoE sul router MikroTik:

    1. Seleziona il menu a sinistra PPP;
    2. Fare clic sul pulsante Aggiungi (segno più);
    3. Scegliere Cliente PPPoE.

    Configurazione dei parametri di connessione PPPoE MikroTik:


    Dopo aver creato una connessione PPPoE, la lettera dovrebbe apparire di fronte ad essa R, che indica che la connessione è stata stabilita.

    Verifichiamo che ci sia una connessione ad Internet:

    1. Apri il menù Nuovo terminale;
    2. Nel terminale scriviamo il comando ping 8.8.8.8(ping il sito di Google) e fare clic Entra sulla tastiera.

    Come puoi vedere, i ping sono di 60 ms, il che significa che Internet è connesso e funziona. Puoi interrompere l'esecuzione di un comando utilizzando la scorciatoia da tastiera Ctrl+C.

    Sui computer collegati al router MikroTik, Internet non funzionerà finché non si configurano la rete locale, il Firewall e il NAT.

    Combinazione di interfacce Wi-Fi e cablate in una rete locale

    Affinché i computer collegati al router tramite cavo e Wi-Fi possano “vedersi” tra loro, è necessario combinare le interfacce MikroTik wireless e cablate. Se disponi di un router senza Wi-Fi, combina solo le interfacce cablate.

    Creazione di un'associazione ponte-locale(ponte);

    1. Apri il menù Ponte;
    2. Premere il pulsante Aggiungere(segno più);
    3. Nel campo Nome inserire il nome dell'associazione ponte-locale;
    4. Premere il pulsante OK.

    Aggiungi le porte Ethernet cablate 2-5 all'unione:

    1. Vai alla scheda Porti;
    2. Premere il pulsante Aggiungere(segno più);
    3. Sulla lista Interfaccia selezionare la porta ethernet etere2;
    4. Sulla lista Ponte seleziona il nome del sindacato ponte-locale;
    5. Premere il pulsante OK;
    6. Aggiungi le porte allo stesso modo etere3, etere4, etere5.

    Aggiungiamo un'interfaccia Wi-Fi all'associazione.

    1. Vai alla scheda Porti;
    2. Premere il pulsante Aggiungere(segno più);
    3. Sulla lista Interfaccia selezionare l'interfaccia wireless wlan1;
    4. Sulla lista Ponte seleziona il nome del sindacato ponte-locale;
    5. Premere il pulsante OK.

    Assegnazione di un indirizzo IP di rete locale

    Configuriamo l'indirizzo IP della rete locale MikroTik:

    1. Apri il menù IP;
    2. Scegliere Indirizzi;
    3. Premere il pulsante Aggiungere(segno più);
    4. Nel campo Indirizzo inserire l'indirizzo e la maschera di rete locale, ad esempio 192.168.88.1/24;
    5. Sulla lista Interfaccia scegliere ponte-locale;
    6. Premere il pulsante OK.

    Configurazione di un server DHCP

    Per garantire che i computer collegati al router ricevano automaticamente le impostazioni di rete, configureremo il server DHCP MikroTik:


    Ora scolleghiamo il cavo di rete del computer dal router e lo colleghiamo nuovamente.

    Configurazione di un punto di accesso Wi-Fi MikroTik

    Per prima cosa devi abilitare il modulo Wi-Fi:

    1. Apri il menù Senza fili;
    2. Selezione di un'interfaccia Wi-Fi wlan1;
    3. Premere il pulsante Abilitare(segno di spunta blu).

    Crea una password per connetterti al punto di accesso MikroTik:

    1. Apri la scheda Profili di sicurezza;
    2. Fare clic sul pulsante Aggiungi (segno più);
    3. In una nuova finestra nel campo Nome: specificare il nome del profilo di sicurezza;
    4. Per una maggiore sicurezza lasciamo solo la registrazione secondo il protocollo WPA2PSK;
    5. Nel campo Chiave precondivisa WPA2 inserire la password per accedere al punto Wi-Fi;
    6. Per salvare le impostazioni, premere il pulsante OK.

    Configurazione dei parametri del punto Wi-Fi MikroTik:

    1. Apri la scheda Interfacce;
    2. Fare doppio clic sull'interfaccia Wi-Fi wlan1 per andare alle sue impostazioni;
    3. Vai alla scheda Senza fili;
    4. Sulla lista Modalità: selezionare la modalità operativa ponte ap(punto di accesso in modalità bridge);
    5. Sulla lista Banda: scegli in quali standard funzionerà il punto Wi-Fi, abbiamo scelto B/G/N;
    6. Nel campo SSID: inserire il nome del punto di accesso;
    7. Sulla lista Profilo di sicurezza seleziona il nome del profilo di sicurezza in cui abbiamo creato la password per accedere al punto Wi-Fi;
    8. Premere il pulsante OK per salvare le impostazioni.

    Ora puoi connetterti al router tramite Wi-Fi.

    Sui computer collegati al router MikroTik tramite Wi-Fi, Internet non funzionerà finché non si configurano Firewall e NAT.

    Configurazione di Firewall e NAT

    Affinché i computer possano accedere a Internet, è necessario configurare Firewall e NAT sul router MikroTik.

    Apri il menu Nuovo terminale per inserire i comandi.

    Configurazione NAT eseguito con i seguenti comandi:

    ip firewall nat aggiungi chain=srcnat out-interface= etere1 azione=mascherata

    Dove etere1- questa è l'interfaccia a cui arriva Internet dal provider. Per le connessioni PPPoE viene indicato il nome dell'interfaccia PPPoE.

    La configurazione del NAT è sufficiente affinché Internet funzioni.

    Proteggi il router- comandi per proteggere il router:

    filtro firewall ip aggiungi azione=accetta catena=input disabilitato=no protocollo=icmp
    filtro firewall ip aggiungi azione=accetta catena=stato connessione input=stabilito disabilitato=no in-interfaccia= etere1
    filtro firewall ip aggiungi azione=accetta catena=input connessione-stato=correlato disabilitato=no in-interfaccia= etere1
    filtro firewall ip aggiungi azione=drop chain=input disabilitato=no in-interface= etere1

    Proteggi la LAN- protezione della rete interna:

    filtro firewall ip aggiungi azione=salta catena=inoltra disabilitato=nessuna interfaccia= etere1 jump-target=cliente
    filtro firewall ip aggiungi azione=accetta catena=stato connessione cliente=stabilito disabilitato=no
    filtro firewall ip aggiungi azione=accetta catena=stato connessione cliente=correlato disabilitato=no
    filtro firewall ip aggiungi azione=drop chain=cliente disabilitato=no

    Assegnamo i tipi di interfaccia per proteggere la rete interna ( esterno- esterno, interno- LAN interna):

    interfacce ip upnp aggiunte disabilitate=nessuna interfaccia=tipo ether1=esterno
    interfacce ip upnp aggiunte disabilitate=nessuna interfaccia=tipo ether2=interno
    interfacce ip upnp aggiunte disabilitate=nessuna interfaccia=tipo ether3=interno
    interfacce ip upnp aggiunte disabilitate=nessuna interfaccia=tipo ether4=interno
    interfacce ip upnp aggiunte disabilitate=nessuna interfaccia=tipo ether5=interno
    interfacce ip upnp aggiunte disabilitate=nessuna interfaccia=tipo bridge-locale=interno

    Modifica della password di accesso al router MikroTik

    Per modificare la password di accesso al router MikroTik seguire questi passaggi:

    1. Apri il menù Sistema;
    2. Scegliere Utenti;
    3. Fare doppio clic sull'utente amministratore;
    4. Premere il pulsante Password...;
    5. Nel campo Nuova parola d'ordine inserire una nuova password;
    6. Nel campo Conferma password confermare la nuova password;
    7. Nella finestra Cambiare la password premere il pulsante OK;
    8. Nella finestra Utente premere il pulsante OK.

    Per ripristinare MikroTik alle impostazioni di fabbrica, procedere come segue:

    1. Spegnere il router;
    2. Tieni premuto il pulsante Reset;
    3. Accendere il router;
    4. Attendere finché l'indicatore non lampeggia ATTO e rilasciare il pulsante Reset.

    Successivamente, il router si riavvierà e potrai accedere alle sue impostazioni con un nome utente standard amministratore senza password.

    Se si entrano nelle impostazioni tramite il programma Winbox apparirà la seguente finestra:

    Utilizzando il pulsante OK Puoi configurare rapidamente il router predefinito.

    Pulsante Rimuovi configurazione consente di ripristinare tutte le impostazioni per la successiva configurazione manuale del router.

    I migliori articoli sull'argomento