Настройка роутера mikrotik lte kit

В данной статье мы расскажем Вам как настроить роутер Mikrotik WAP LTE Kit. Также мы подготовили для Вас видео об особенностях и комплектации данного роутера. 

1. Скачайте  программу winbox на сайте mikrotik.com, выберите последнюю прошивку для архитектуры MIPSBE.

2.  Подключите роутер сетевым кабелем и запустите «winbox», во вкладке «Neighbors» видим автоматически обнаруженный роутер, введите логин «admin», нажмите  на «mac адрес или ip адрес» и далее «Connect». В открывшемся окне нажмите OK.

3. Далее нажмите «Files» и в открывшееся окно перетяните файл с прошивкой, подождите пока она загрузится.

4. Нажмите «System — Reboot», дождитесь завершения перепрошивки и подключитесь снова. 

5. Далее настраиваем LTE, после настройки интернет станет доступен. 

6. Состояние подключения можно увидеть нажав тут: 

7. Тут можно выбрать к каким диапазонам подключаться: 

8. Теперь настроим Wi-Fi. В поле «Wpa2-pre-shared-key» пишем пароль от личного кабинета:

9. В поле SSID пишем логин от личного кабинета: 

10. Далее настроим удаленный доступ, заходим в «Firewall»: 

11. В Firewall меняем правила — 2-ое отключаем, а в 4-ом устанавливаем настройки, как показано на скриншоте: 

12. И создаем пользователя под которым мы будем ходить на этот роутер: 

13. В поле Password напишите Ваш пароль от личного кабинета.

Настройка завершена!

Пример настройки с помощью Terminal.

1.  Необходимо после первого включения нажать кнопку «Remove configuration».

2. Роутер перезагрузится с IP адресом 0.0.0.0, можно зайти на него нажав на mac адрес, предварительно прописать на сетевой карте ip адрес 192.168.88.0/24, если не прописать, то  через какое-то время соединение прервется.

3. Далее в левой колонке нажимаем «New Terminal» и в открывшееся окно вставляем скрипт, предварительно вставив Ваш пароль от личного кабинета в том месте, где написано «Пароль из ЛК» (см.ниже, текст обозначен красным цветом).

 Скрипт:

/interface bridge

add name=bridge

/interface wireless

set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce disabled=no distance=indoors frequency=auto mode=ap-bridge ssid=MikroTik wireless-protocol=802.11

/interface list

add comment=defconf name=WAN

add comment=defconf name=LAN

/interface lte apn

set [ find default=yes ] apn=unet authentication=chap

/interface wireless security-profiles

set [ find default=yes ] authentication-types=wpa2-psk eap-methods=»» group-ciphers=tkip,aes-ccm mode=dynamic-keys supplicant-identity=MikroTik unicast-ciphers=tkip,aes-ccm wpa2-pre-shared-key=Пароль из ЛК

/ip pool

add name=default-dhcp ranges=192.168.88.10-192.168.88.254

/ip dhcp-server

add address-pool=default-dhcp disabled=no interface=bridge

/interface bridge port

add bridge=bridge interface=ether1

4. После этого роутер отключится, нужно переподключиться и продолжить.

/interface bridge port

add bridge=bridge interface=wlan1

/ip neighbor discovery-settings

set discover-interface-list=LAN

/interface list member

add interface=bridge list=LAN

add interface=lte1 list=WAN

/ip address

add address=192.168.88.1/24 interface=bridge network=192.168.88.0

/ip dhcp-server network

add address=192.168.88.0/24 gateway=192.168.88.1

/ip dns

set allow-remote-requests=yes

/ip dns static

add address=192.168.88.1 name=router.lan

/ip firewall filter

add action=accept chain=input comment=»defconf: accept established,related,untracked» connection-state=established,related,untracked

add action=accept chain=input comment=»defconf: accept ICMP» protocol=icmp

add action=drop chain=input comment=»defconf: drop all not coming from LAN» connection-state=invalid,new in-interface-list=WAN src-address=!10.11.12.13

add action=accept chain=forward comment=»defconf: accept in ipsec policy» ipsec-policy=in,ipsec

add action=accept chain=forward comment=»defconf: accept out ipsec policy» ipsec-policy=out,ipsec

add action=fasttrack-connection chain=forward comment=»defconf: fasttrack» connection-state=established,related

add action=accept chain=forward comment=»defconf: accept established,related, untracked» connection-state=established,related,untracked

add action=drop chain=forward comment=»defconf: drop invalid» connection-state=invalid

add action=drop chain=forward comment=»defconf:  drop all from WAN not DSTNATed» connection-nat-state=!dstnat connection-state=new in-interface-list=WAN

/ip firewall nat

add action=masquerade chain=srcnat comment=»defconf: masquerade» ipsec-policy=out,none out-interface-list=WAN

/system clock

set time-zone-name=Europe/Minsk

/tool mac-server

set allowed-interface-list=LAN

/tool mac-server mac-winbox

set allowed-interface-list=LAN

/use add name=unet password=Пароль из ЛК group=full

/use set admin password=Пароль из ЛК

Подпишитесь на мобильное приложение: Viber, Telegram.
А также следите за актуальными новостями в нашем Telegram-канале.
Если у Вас возникли вопросы — напишите нам  или позвоните 7778282 (любой мобильный оператор).

4G роутер MikroTik wAP LTE kit позволяет охватить собственными силами сегмент мобильного интернета как для стационарных (например, офис небольшой компании или дом за городом), так и для мобильных решений (например, хот спот в личном или служебном автомобиле). По своей сути точка доступа является полноценным роутером и усиливает сигнал мобильной сети в 3G и 4G частотах за счет использования внутренних антенн.

MikroTik wAP LTE kit  обладает высокой отказоусточивостью, возможностью удаленного управления устройством и лучшей безопасностью от взлома. На борту имеется модуль Wi-Fi, позволяющий раздавать интернет одновременно до 20 пользователям. У данной точки доступа есть два разъёма UFL для подключения внешней антенны типа «MIMO» с целью усиления сигнала и повышения скорости мобильного интернета, находясь даже на значительном удалении от базовой станции. Уровень усиления мобильного сигнала и увеличение скорости зависит от производителя используемой антенны и применяемых технологий в ней.

Питание поставляется как с розетки 220 вольт, так и посредством технологии PoE, позволяющей передавать информацию и питание для точки доступа по одному кабелю типа витая пара.

Тарифы на 4G интернет для Mikrotik wAP LTE kit

Таблица технических характеристик 4G роутера MikroTik wAP LTE:

Настройка 4G роутера MikroTik wAP LTE KIT

У точки доступа есть свой web-интерфейс для настройки подключения. Однако в данной случае оператор связи ОТК рекомендует настраивать 4G роутер MikroTik wAP LTE kit посредством программы WinBox. Настройка оборудования MikroTik довольна трудна. Поэтому не будем выкладывать сюда полную инструкцию, а остановимся лишь на настройке точки доступа для корректной работы мобильного 4G LTE интернета.

Для данного действия будет необходима программа WinBox, которую можно скачать на официальном сайте компании MikroTik www.mikrotik.com.

Запустим программу, в нижнем окошке выберем роутер (по умолчанию IP адрес 192.168.1.1 или 192.168.88.1) и введем имя пользователя и пароль, после чего нажимаем кнопку Connect

Затем перейдем в Interfaces -> LTE -> LTEAPNs

Нажимаем на + ,
далее в графе Name пишем OTK, а в графе APN прописываем точку доступа, зависящую от базового оператора
связи.

Для
Мегафона otk.msk

Для
Tele2
otk.tele2.ru

Для
Beeline home.beeline.ru

После нажимаем кнопку OK Далее дважды нажимаем на lte1. В новом окошке выбираем частоты. Для этого в графе Network Mode оставляем флажок только на LTE, в графе Bands оставляем только те частоты, которые используются в России. Это 3,7,20 соответственно.

MikroTik wAP LTE kit – это хороший пример устройства все в одном, подходящего для организации подключения к сети интернет в автомобиле или небольших офисах. Похожими характеристиками обладают и другие устройства. Например, точка доступа MikroTik LtAP mini или модем Huawei E8372h. Высокая отказоусточивость и надежность – основные качества данной точки доступа.

Время на прочтение
3 мин

Количество просмотров 7.5K

У меня на даче самый обычный сетап. Интернет раздается через 3g свисток + wifi роутер на openwrt. 

Здесь роутер с openwrt на борту это пограничное устройство между LAN и WAN.
Такой сетап работал годами и был супер надежным.

И вот я недавно узнал что некоторые сотовые операторы в моей местности уже ввели в эксплуатацию сети 4G и задумался как бы улучшить качество и скорость интернета. После чтения обзоров и недолгих раздумий было решено прикупить Mikrotik LTE6 kit (внешний 4g модем + тарелка) и заменить им устаревший 3g свисток.

По моей задумке сетап не должен был сильно измениться, я представлял что микротик будет просто внешним устройством для openwrt роутера. Оказалось что все немного не так и микротик работает только как отдельное сетевое устройство, со своей специфической OS. Просто взять и заменить 3g свисток на микротик оставив все остальное как было не выйдет. И теперь мой сетап стал выглядеть так.

Здесь уже не роутер, а именно микротик является пограничным устройство между LAN и WAN и теперь нужно все настраивать заново, но уже в терминологии Router OS (микротик специфичная ось). А так не хочется менять годами отлаженную и стабильно работающую конфигурацию openwrt на что-то новое и доселе неизведанное.

Как же быть ? Оказывается выход есть. Начиная с версии Router OS 6.41 в микротиках есть такая фича как lte passthrough. Ее суть в том, что мы можем внешний IP получаемый от провайдера пробросить внутрь сети роутеру с openwrt и там уже делать нужные нам настройки. 

Получается что микротик тут выступает в роли 4g модема, а все настройка производится как и раньше на роутере с openwrt. Ровно то, что мы и хотели получить. Верно ? Да не совсем. В документации написано, что при такой настройке микротика мы теряем к нему доступ по IP (как внешнему так и внутреннему) как к отдельному устройству.

Как же быть ? Выход есть. Можно настроить несколько VLAN ов на одном порту и не потерять доступ к микротику по IP и сохранить преимущества фичи lte passthrough.

Ниже я привожу детальную инструкцию как это сделать на примере Mikrotik antenna LHG LTE6 kit (Router OS 6.49) и роутера TP-Link Archer C7 v2 (openwrt 19.07).

Для конфигурации микротика используем Winbox tool.

На стороне openwrt

Шаг 1: Настраиваем VLAN ы для работы с микротиком

• Network -> Switch

• Enable VLAN functionality

• Добавляем 2 VLAN а как на картинке ниже

• VLAN 2 untagged (management VLAN)

• VLAN 3 tagged (internet VLAN)

• Нажимаем Save & Apply

Шаг 2: Настраиваем network interface для management VLAN

• Network -> Interfaces -> Add new interface

• Name: любое, на картинке ниже LAN1

• Protocol: Static address

• Interface: Switch VLAN: «eth0.2»

• Жмем «Create Interface»

• IPv4 address: любой IP адрес из внутренней сети вашего микротика (в моем случае 192.168.100.2, сам микротик имеет IP 192.168.100.1)

• IPv4 netmask: 255.255.255.0

• Нажимаем «Save»

• Нажимаем «Save & Apply»

Шаг 3: Настраиваем network interface для internet VLAN

• Network -> Interfaces -> Add new interface

• Name: любое, в моем случае WAN

• Protocol: DHCP client

• Interface: Switch VLAN: «eth0.3»

• Жмем «Create Interface»

• Ставим галочку «Bring up on boot»

• ЗАПОМИНАЕМ MAC ADDRESS НА ЭТОМ ШАГЕ

• Жмем «Save»

• Жмем «Save & Apply»

На стороне микротика

Шаг 1: Создаем management VLAN для ether1 interface

• Коннектимся к микротику через winbox

• Interfaces -> Interface (tab) -> выбираем ether1 -> жмем жирный плюс -> VLAN

• Name: любое, в моем случае vlan-2-management

• VLAN ID: 2

• Interface: ether1

• Жмем OK

Шаг 2: Создаем internet VLAN для ether1 interface

• Interfaces -> Interface (tab) -> выбираем ether1 -> Жмем на жирный плюс -> VLAN

• Name: любое, в моем случае vlan-3-internet

• VLAN ID: 3

• Interface: ether1

• Жмем OK

Шаг 3: Включаем lte passthrough для internet VLAN

• Interfaces -> LTE (tab) -> выбираем lte1 -> Жмем LTE APNs -> двойной клин на default

• Passthrough interface: выбираем vlan из шага step 2 (в моем случае vlan-3-internet)

• Passthr. MAC address: тут пишем mac address полученный на шаге 3 on из настройки на стороне openwrt

• Жмем OK

Ну вот собственно и все. 

Если все шаги были выполнены без ошибок мы увидим как роутер получает IP от провайдера для WAN интерфейса. А сам микротик доступен по IP (в моем случае как 192.168.100.1). Такой сетап у меня стабильно работает уже около года и нареканий не вызывает. Уверен, что вы сможете адаптировать эту инструкцию под ваш роутер и вашу версию openwrt.

Успехов!