Как войти в микротик роутер hap lite

Судя по статистике продаж, Mikrotik hAP lite — самый популярный роутер из нашего ассортимента. Причин тому можно найти великое множество, но две из них, на наш взгляд, самые значительные: во-первых, он стоит всего $20, во-вторых, это Mikrotik. В сумме получается «Mikrotik за $20», что действительно впечатляет.

Выскажем свое мнение о нем наперед: роутер более чем достоин внимания. Работает он очень стабильно, скорости проводного и беспроводного соединений обеспечивает вполне соответствующие заявленным, а функционал у него сравним с топовыми роутерами Cisco/Juniper, уходящие ценниками в заоблачные тысячи долларов. Недостатки тоже присутствуют: у него всего 4 порта Ethernet (включая порт WAN), радиомодуль слабоват и не поддерживает стандарт 802.11ac. Впрочем, тут как в известном пошлом анекдоте: «Ну а что вы хотели за 20 долларов?»

Итак, давайте приручим героя нашего материала. Наши исходные условия — это провайдер, выдающий нам динамический IP-адрес. Приступим:
1. Включаем кабель провайдера в 1-й порт роутера
2. Включаем кабель от компьютера в любой оставшийся свободным порт
3. Как и всем устройствам Mikrotik, по умолчанию hAP Lite присвоен IP-адрес 192.168.88.1. Присвоим нашему компьютеру сетевые настройки из той же подсети. Например, адрес 192.168.88.10, маску 255.255.255.0, шлюз 192.168.88.1, DNS 192.168.88.1:

4. Зайдем на роутер через браузер:

Тут сделаем небольшое отступление: в hAP Lite Mikrotik реализовала конфигурацию по умолчанию, которая предусматривает быстрый старт. На роутере уже настроено получение динамического адреса на 1-м интерфейсе, включен DHCP-сервер, настроен бридж между портами. По сути, в нашей топологии роутер заработал как положено сразу после включения. Впрочем, мы тут не за этим собрались, поэтому…

5. Выполним сброс роутера до заводских настроек. Для этого нажмем над секцией System кнопку Reset Configuration:

6. Отмечаем галочкой параметр No Default Configuration и нажимаем Reset Configuration:

7. Подтверждаем наше намерение:

8. Примерно через минуту роутер перезагрузится. Тут возникает небольшая заминка: после сброса роутера с удалением дефолтной конфигурации, ему больше не будет присвоен IP-адрес, и зайти на него браузером не удастся. Не беда, на этот случай у Mikrotik предусмотрено специальное приложение для настройки — WinBox. Скачиваем его с сайта http://www.mikrotik.com/download в разделе Useful tools and utilities:

9. WinBox не требует установки. Запускаем его и в нижней части нажимаем на вкладку Neighbors. В списке ниже должны появиться все устройства Mikrotik в пределах широковещательного домена. В нашем случае это будет единственный герой статьи. Кликаем на его MAC-адрес (это важно!), после чего нажимаем кнопку Connect в верхней части экрана:

10. Перед нами предстает во всей красе интерфейс роутера. Окно RouterOS Default Configuration закрываем нажатием Ок:

11. В меню слева нажимаем Interfaces. Отметим, что в пустой конфигурации на роутере отключен беспроводной интерфейс. Он называется wlan1. Выделяем его и нажимаем синюю галочку в верхней части окна. Это пригодится нам в недалеком будущем:

12. Двойным кликом открываем интерфейс ether2, меняем ему название на ether2-master и нажимаем Ок:

13. Теперь открываем интерфейс ether3, и меняем параметр Master Port на ether2-master:

14. Повторяем тоже самое действие для интерфейса ether4: открываем его и меняем параметр Master Port на ether2-master.

Данный абзац следует читать только сильно интересующимся технической стороной вопроса! Если вы открыли статью только для того, чтобы иметь перед глазами шпаргалку по настройке, то его можно пропустить!
А теперь расшифруем сделанное в пунктах 12-14: в отличие от более привычных бытовых роутеров, в роутерах Mikrotik порты по умолчанию не входят в единую матрицу коммутации, т.е. не являются составными частями коммутатора как такового. Чтобы «собрать» их в логический коммутатор, существует 2 способа: программный и аппаратный. Программный — bridge — использует для коммутации центральный процессор роутера. Аппаратный использует специальный аппаратный чип коммутации, при этом CPU не используется. Таким образом для работы портов в режиме коммутатора само собой напрашивается использование чипа коммутации. Теперь к проделанному ранее: мы переименовали порт ether2 в ether2-master, чтобы наглядно видеть в конфигурационной консоли, какой порт является мастером для остальных, и сообщили роутеру, что порт ether2 является мастер-портом для двух других. Используя мастер-порт, мы задействовали чип коммутации, и CPU теперь не занимается обсчетом коммутации пакетов между портами ether2-ether4. Подробнее о чипах коммутации, их возможностях можно почитать тут: http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

15. Создадим бридж для интерфейсов, образующих контур локальной сети. Слева в меню нажимаем Bridge, в первой вкладке Bridge нажимаем +, в открывшемся окне вводим имя бриджа (например, LAN) и нажимаем Ok:

16. Переходим во вкладку Ports, нажимаем +, выбираем Interface — wlan1, Bridge — LAN, нажимаем Ок:

17. Повторяем процедуру для интерфейса ether2-master.

18. Ваш итоговый список портов в бридже должен выглядеть вот так:

19. Как упоминалось выше, в нашей топологии провайдер предоставляет нам динамический IP-адрес. Включим DHCP-клиент на WAN-порту роутера. Для этого открываем в меню слева IP -> DHCP Client и в появившемся окне нажимаем +:

20. Кабель провайдера у нас вставлен в 1-й порт роутера. Выбираем Interface — ether1, обязательно ставим параметр Add Default Route в положение Yes и нажимаем Ок:

21. Теперь в окне DHCP-клиента будет видно, на каком интерфейсе включен DHCP-клиент, и какой адрес он получил:

22. Включим NAT. Для этого в меню слева открываем IP -> Firewall, переходим во вкладку NAT, нажимаем +, в появившемся окне ставим параметр Chain в положение srcnat, параметр Out. Interface в положение ether1:

23. Не покидая окошка New NAT Rule, переходим во вкладку Action, и ставим параметр Action в положение masquerade, после чего нажимаем Ok:

24. Настроим DNS. В меню слева IP -> DNS. Наш провайдер уже выдал нам 2 динамических сервера, но их список можно дополнить (заполняются в параметре Servers) собственноручно. Главное в данном окошке не забыть поставить галочку Allow Remote Requests, после чего можно нажимать Ok:

25. Пора присвоить роутеру IP-адрес для работы в локальной сети. Идем в меню слева IP -> Addresses, в открывшемся окошке нажимаем + и вводим IP-адрес/маску подсети. В нашем случае мы будем использовать 192.168.88.1/24. Параметр Interface следует установить в положение LAN (это наш Bridge, созданный на шаге 15; у вас он может называться по-другому), после чего можно нажимать Ок:

Теперь наш список IP-адресов должен принять примерно такой вид (само собой, адрес на интерфейсе ether1 у вас будет другим):

26. Кстати, у нас на компьютере уже должен появиться доступ в интернет! Проверим:

Действительно появился! Но празднование отложим на потом.

27. Теперь настроим DHCP-сервер. Идем в меню слева IP -> DHCP Server, в открывшемся окне нажимаем DHCP Setup:

28. Выбираем в качестве интерфейса, на котором будет работать DHCP, наш бридж — LAN, жмем Next:

29. Задаем адресное пространство. Мы планируем выдавать адреса в сети 192.168.88.0 с маской 255.255.255.0, поэтому вводим 192.168.88.0/24 и нажимаем Next:

30. Указываем шлюз. У нас это 192.168.88.1. Нажимаем Next:

31. Определяем пул IP-адресов, которые будут выдаваться клиентам. Здесь советуем вам принять решение самостоятельно, исходя из топологии сети. Мы будем использовать диапазон 192.168.88.2-192.168.88.254, вводим и жмем Next:

32. Вводим DNS-серверы (у вас могут быть свои, либо используйте общедоступные DNS от Google или Яндекс), нажимаем Next:

33. Вводим срок аренды IP-адресов (можно не менять предложенный по умолчанию), нажимаем Next:

На этом настройка сервера DHCP закончена:

34. Теперь настроим WiFi. Нажимаем в меню слева на Wireless, в открывшемся окошке открываем двойным кликом интерфейс wlan1, и устанавливаем параметры:
— Mode — ap bridge
— Band — 2GHz-B/G/N
— SSID — вводим название вашей WiFi-сети
— Wireless Protocol — 802.11
— WPS Mode — disabled

После этого нажимаем Ок:

35. Теперь установим пароль для нашей сети. Перейдем во вкладку Security Profiles, откроем профиль default. Теперь:
— устанавливаем параметр Mode в положение dynamic keys
— ставим галочку WPA2 PSK в параметре Authentication Types
— ставим все галочки в Unicast Ciphers и Group Ciphers
— в поле WPA2 Pre-Shared Key вводим пароль от WiFi-сети
— нажимаем Ок

36. Подключимся к WiFi, проверим его работоспособность. Активные подключения можно посмотреть во вкладке Registration:

37. Теперь отключим все интерфейсы управления роутером, кроме WinBox (если это необходимо — оставьте себе нужные, но с точки зрения безопасности без применения брандмауэра не рекомендуем). Для этого идем в IP -> Services, выделяем ненужные сервисы и жмем красный крестик:

38. Осталось установить пароль администратора. Идем в System -> Users, входим в профиль пользователя admin, нажимаем Password, вводим пароль дважды в поля New Password и Confirm Password и жмем Ок:

На этом настройку роутера можно считать законченной. Вот теперь можно праздновать! Впрочем, для успокоения совести измерим скорость интернета (провайдер предоставляет нам канал 70/70 Мбит/с):

Неплохо!

Маршрутизаторы от латвийской компании MikroTik пользуются популярностью среди сетевых инженеров и системных администраторов. MikroTik надежны в работе, обладают расширенными функциональными возможностями, при этом доступны по цене. Данное оборудование отличается высокой стабильностью работы. Грамотно настроив роутер один раз, можно смело забыть о том, что такое принудительная перезагрузка или сброс до заводских настроек.

Конечно, для рядовых пользователей настройка маршрутизаторов MikroTik может показаться довольно сложной. Для тонких настроек в «ручном» режиме требуются определенные знания и навыки. Но несомненным плюсом такого метода является возможность настроить оборудование с максимально расширенной конфигурацией, с учетом собственных потребностей.

Нашей сегодняшней статьей мы открываем серию публикаций про оборудование MikroTik. Для начала рассмотрим базовую настройку, не требующую от пользователя каких-то определенных познаний. Все настройки будем производить на одном из самых популярных роутеров семейства RouterBoard — MikroTik hAP Lite.

Существует несколько способов настройки оборудования MikroTik — через утилиту WinBox, через веб-интерфейс Webfig и через Telnet (для продвинутых пользователей). Самым удобным считается настройка в WinBox, поэтому мы будем рассматривать именно этот способ.

Шаг 1. Первым делом нам нужно установить на компьютер утилиту WinBox. Скачать можно с официального сайта Mikrotik mikrotik.com/download. Утилита не требует инсталляции и готова к работе сразу после скачивания.

Шаг 2. Далее нам нужно вставить интернет-кабель провайдера, а также соединить сетевым кабелем роутер и компьютер. Ключевой особенностью всех роутеров MikroTik является то, что сетевые порты на устройстве равнозначны. Это означает, что WAN-портом может стать любой из них. Но так как мы рассматриваем базовую настройку (так сказать, настройка «по умолчанию»), то WAN-портом будет выступать первый порт. В него вставляем интернет-кабель. Во второй порт вставляем патч-корд и соединяем с компьютером.

Шаг 3. Запускаем WinBox, в открывшемся окне проходим на вкладку «Neighbors». WinBox обнаружил роутер, мы можем видеть его mac и IP-адрес. По умолчанию данные для входа: Login «admin», пароль пустой. Клик на кнопку «Connect». Подключаемся.

Если подключиться не удалось (неверный логин или пароль), скорее всего роутер уже настраивали.

В данной ситуации можно произвести аппаратный сброс к заводским настройкам. Для этого: вытаскиваем все кабели, отключаем роутер от питания, зажимаем кнопку Reset, вставляем все кабели и включаем питание. Удерживаем Reset до тех пор, пока не начнет мигать кнопка ACT (на некоторых моделях USR). После сброса вновь заходим в Winbox.

Шаг 4. После входа выводится окно «RouterOS Default Configuration» (конфигурация по умолчанию). Так как мы рассматриваем базовую настройку роутера MikroTik, менять заводские настройки не будем. Для этого соглашаемся с предложенной конфигурацией, нажав кнопку «OK».

Шаг 5. Переходим к быстрой настройке роутера. Для этого в верхнем левом углу меню жмем на вкладку «Quick Set». В открывшемся окне выбираем пункт «Home AP». Как видим, в настройках по умолчанию уже выставлено: DHCP (автоматическое получение IP-адреса), Firewall и NAT. Данные параметры оставляем без изменений.

В разделе «Wireless» мы можем настроить сеть Wi-Fi — изменить название и пароль сети (по умолчанию сеть Wi-Fi не защищена паролем), а также выбрать страну.

Шаг 6. В поле «Network Name» вводим новое название сети Wi-Fi, в поле «WIFI Password» — пароль, в поле «Country» — страну. Далее клик по кнопке «Apply» и «OK».

Шаг 7. Проверяем, применились ли введенные нами параметры. Закрываем вкладку.

Шаг 8. Заключительным шагом будет смена пароля администратора для входа в Winbox (по умолчанию пароль пустой). Данное действие рекомендуется выполнить для того, чтобы к настройкам вашего роутера не смог добраться посторонний.

Для этого проходим на вкладку «System», выбираем пункт «Users».

Шаг 9. В появившемся окне нажимаем на пользователя «admin».

Шаг 10. Задаем новый пароль, жмем на «Apply» и «OK». Готово. Теперь для входа в Winbox мы будем использовать логин «admin» и наш пароль.

Шаг 11. Если Ваш провайдер использует привязку по mac-адресу, нужно позвонить в техподдержку и попросить привязать mac-адрес Вашего роутера. Без привязки интернет работать не будет.

Шаг 12. В списке доступных Wi-Fi сетей отображается наша новая сеть. Подключаемся к ней.

Мы рассмотрели пошаговую инструкцию по быстрой настройке роутера MikroTik. Базовой конфигурации достаточно для построения сети в домашних условиях или для мини-офиса. В наших следующих статьях мы рассмотрим различные варианты тонких настроек роутеров MikroTik.

Мадина А.