Настройка роутера Mikrotik RB951G-2HnD

Компания Mikrotik занимается выпуском сетевого оборудования под управлением собственной операционной системы RouterOS. Именно через нее и происходит конфигурирование всех доступных моделей маршрутизаторов от данного производителя. Сегодня мы остановимся на роутере RB951G-2HnD и детально расскажем о том, как настроить его самостоятельно.

Подготовка роутера

Распакуйте устройство и поставьте его у себя в квартире или доме в наиболее удобное место. Посмотрите на панель, куда выведены все присутствующие кнопки и разъемы. Подсоедините провод от провайдера и LAN-кабель для компьютера в любые свободные порты. Стоит запомнить, к какому номеру происходит подключение, поскольку это пригодится при дальнейшем редактировании параметров в самом веб-интерфейсе.

Убедитесь, что в Windows получение IP-адресов и DNS происходит автоматически. Об этом свидетельствует специальный маркер в меню настройки IPv4, который должен находиться напротив значений «Получать автоматически». Как проверить и изменить этот параметр, вы можете узнать из другой нашей статьи по ссылке ниже.

Подробнее: Сетевые настройки Windows 7

Настраиваем роутер Mikrotik RB951G-2HnD

Как уже было сказано ранее, конфигурация осуществляется при помощи специально операционной системы. Она работает в двух режимах – программное обеспечение и веб-интерфейс. Расположение всех пунктов и процедура их корректировка практически никак не отличаются, немного изменен только вид определенных кнопок. Например, если в программе для добавления нового правила нужно нажать на кнопку в виде плюса, то в веб-интерфейсе за это отвечает кнопка «Add». Мы будем работать в веб-интерфейсе, а вы, если выбрали программу Winbox, в точности повторяйте приведенное ниже руководство. Переход к операционной системе выглядит следующим образом:

1. После подключения роутера к ПК откройте веб-обозреватель и пропишите в адресной строке 192.168.88.1, а затем нажмите на Enter.



2. Отобразится приветственное окно ОС. Здесь кликните на подходящий вариант – «Winbox» или «Webfig».



3. Выбрав веб-интерфейс, введите логин admin, а строку с паролем оставьте пустой, поскольку по умолчанию он не установлен.



4. Если же вы скачали программу, то после ее запуска потребуется осуществить точно такие же действия, только сначала в строке «Connect to» указывается IP-адрес 192.168.88.1.



5. Перед началом конфигурации необходимо обнулить текущую, то есть сбросить все до заводских настроек. Для этого откройте категорию «System», перейдите в раздел «Reset Configuration», отметьте галочкой пункт «No Default Configuration» и нажмите на «Reset Configuration».

Дождитесь перезагрузки маршрутизатора и повторного входа в операционную систему. После этого можно переходить непосредственно к отладке.

Настройка интерфейсов

При подключении вы должны были запомнить, к какому из портов подсоединяли провода, поскольку в роутерах Mikrotik все они равнозначны и подходят как для WAN-соединения, так и для LAN. Чтобы не путаться в дальнейших параметрах, измените имя разъема, к которому идет кабель WAN. Выполняется это буквально в несколько действий:

1. Откройте категорию «Interfaces» и в списке «Ethernet» найдите необходимый номер, после чего кликните по нему левой кнопкой мыши.



2. Измените его имя на любое удобное, например, на WAN, и можете выходить из этого меню.

Следующим шагом является создание моста, что позволит объединить все порты в единое пространство по работе со всеми подключенными устройствами. Осуществляется наладка моста так:

1. Откройте категорию «Bridge» и нажмите на «Add New» или на плюс при использовании Winbox.



2. Перед вами появится окно конфигурации. В нем оставьте все значения по умолчанию и подтвердите добавление моста кликом на кнопку «OK».



3. В этом же разделе разверните вкладку «Ports» и создайте новый параметр.



4. В меню его редактирования укажите интерфейс «ether1» и примените настройки.



5. Затем создайте точно такое же правило, только в строке «Interface» укажите «wlan1».

На этом процедура наладки интерфейсов окончена, теперь можно переходить к работе с остальными пунктами.

Настройка проводного соединения

На этом этапе конфигурации потребуется обратиться к предоставленной провайдером при заключении договора документации или связаться с ним через горячую линию для выяснения параметров соединения. Чаще всего поставщик интернет-услуг подготавливает ряд настроек, которые вы вводите в микропрограммном обеспечении роутера, однако иногда все данные получаются автоматически посредством протокола DHCP. В такой ситуации наладка сети в RouterOS происходит, как написано далее:

1. Создайте статический IP-адрес. Для этого сначала разверните категорию «IP», в ней выберите раздел «Addresses» и кликните на «Add New».



2. В качестве подсети выбирается любой удобный адрес, а для маршрутизаторов Mikrotik наиболее оптимальным вариантом будет 192.168.9.1/24, а в строке «Interface» укажите тот порт, к которому подсоединяется кабель от провайдера. По завершении нажмите на «ОК».



3. Не покидайте категорию «IP», только перейдите в раздел «DHCP Client». Здесь создайте опцию.



4. В качестве интернета укажите все тот же порт от кабеля провайдера и подтвердите завершение создания правила.



5. Затем возвращаемся в «Addresses» и смотрим, появилась ли еще одна строка с IP-адресом. Если да, значит конфигурация прошла успешно.

Выше вы были ознакомлены с настройкой автоматического получения параметров провайдера через функцию DHCP, однако большое количество компаний предоставляют такие данные конкретно пользователю, поэтому их придется задать вручную. Дальнейшая инструкция поможет в этом:

1. В предыдущем руководстве было показано, как создавать IP-адрес, поэтому выполните такие же действия, а в открывшемся меню с опциями введите предоставленный вашим провайдером адрес и отметьте интерфейс, к которому подсоединен интернет-кабель.



2. Теперь добавим шлюз. Для этого откройте раздел «Routes» и кликните на «Add New».



3. В строке «Gateway» задайте шлюз, что указан в официальной документации, после чего подтвердите создание нового правила.



4. Получение информации о доменах происходит через DNS-сервер. Без правильной его настройки интернет работать не будет. Поэтому В категории «IP» выберите подраздел «DNS» задайте то значение «Servers», которое указано в договоре, и кликните на «Apply».

Последним пунктом наладки проводного соединения будет редактирование DHCP-сервера. Он позволяет всему подключенному оборудованию автоматически получать сетевые параметры, а настраивается он буквально в несколько шагов:

1. В «IP» откройте меню «DHCP Server» и нажмите на кнопку «DHCP Setup».



2. Интерфейс работы сервера можно оставить неизменным и сразу перейти на следующий шаг.

Останется только ввести адрес DHCP, который был получен от провайдера и сохранить все изменения.

Настройка беспроводной точки доступа

Помимо проводного соединения роутер модели RB951G-2HnD также поддерживает работу через Wi-Fi, однако этот режим предварительно следует наладить. Выполняется вся процедура несложно:

1. Перейдите в категорию «Wireless» и кликните на «Add New», чтобы добавить точку доступа.



2. Активируйте точку, введите ее название, с которым она будет отображаться в меню настроек. В строке «SSID» задайте произвольное имя. По нему вы отыщете вашу сеть через список доступных соединений. Кроме этого в разделе присутствует функция «WPS». Ее активация делает возможным быструю аутентификацию устройства по нажатию всего лишь одной кнопки на роутере. В конце процедуры нажмите на «ОК».



Читайте также: Что такое и зачем нужен WPS на роутере

3. Перейдите во вкладку «Security Profile», где осуществляется подбор правил безопасности.



4. Добавьте новый профиль или кликните на присутствующий для его редактирования.



5. Напечатайте имя профиля или оставьте его стандартным. В строке «Mode» выберите параметр «dynamic keys», отметьте галочками пункты «WPA PSK» и «WPA2 PSK» (это самые надежные типы шифрования). Задайте им два пароля длиной минимум 8 символов, после чего завершите корректировку.

На этом процесс создания беспроводной точки доступа окончен, после перезагрузки роутера она должна функционировать нормально.

Параметры безопасности

Абсолютно все правила безопасности сети маршрутизатора Mikrotik задаются через раздел «Firewall». В нем присутствует огромное количество политик, добавление которых происходит следующим образом:

1. Откройте раздел «Firewall», где отобразятся все присутствующие правила. Перейдите к добавлению нажатием на «Add New».



2. В меню задаются необходимые политики, а затем эти изменения сохраняются.

Здесь присутствует огромное количество тонкостей и правил, что не всегда нужно обычному пользователю. Мы рекомендуем к ознакомлению другую нашу статью по ссылке ниже. В ней вы узнаете детальную информацию о наладке основных параметров фаервола.

Подробнее: Настройка фаервола в роутере Mikrotik

Завершение настройки

Осталось рассмотреть всего несколько не самых важных пунктов, после чего процедура конфигурации роутера будет закончена. Напоследок надо выполнить такие действия:

1. Откройте категорию «System» и выберите подраздел «Users». В списке найдите учетную запись администратора или создайте новую.



2. Определите профиль в одну из групп. Если это администратор, правильнее будет назначить ему значение «Full», затем нажмите на «Password».



3. Напечатайте пароль для доступа в веб-интерфейс или Winbox и подтвердите его.



4. Откройте меню «Clock» и установите точные время и дату. Такая настройка необходима не только для нормального сбора статистики, но и корректной работы правил фаервола.

Теперь перезагрузите роутер и на этом процесс наладки полностью завершен. Как видите, иногда бывает сложно разобраться в целой операционной системе, однако справиться с этим может каждый, приложив определенные усилия. Надеемся, наша статья помогла вам в настройке RB951G-2HnD, а если остались какие-либо вопросы, задавайте их в комментариях.