Системное администрирование и мониторинг Linux/Windows серверов и видео CDN

Настройка оборудования01.08.2015

Настройка Mikrotik RB951G (pppoe)

Здравствуйте, друзья! Сегодня я хочу поделиться с вами впечатлениями от использования и краткой настройкой этого прекрасного аппарата. MikroTik — Латвийский производитель компьютерного сетевого оборудования, и, надо сказать, очень стабильного и качественного. Если сравнивать маршрутизаторы этой марки с другими производителями, такими как: D-Link, ZyXel, Asus, TP-Link, стоит сказать, что микротики обладают широчайшими возможностями по настройкам и надежностью в разы превосходящие указанные бренды. На борту установлена фирменная операционная система RouterOS (ROS), основанная

Mikrotik RB951G-2HnD поставляется в обычной упаковке из твёрдого картона, здесь нет цветных картинок, обилия рекламы и прочего маркетинга, всё очень скромно. Вероятно, это связано с тем, что это уже более профессиональное оборудование, а целевые покупатели — люди знающие, что это такое и для чего.

Комплект минимален — только сам маршрутизатор и блок питания. Качество пластика и сборки не вызывают никаких вопросов, всё очень достойно.

Вид сзади: 4 нескользящие ножки, а так же отверстия для настенного монтажа. В силу конструкции, корпус устройства имеет отличную продуваемость, и вряд ли проблема перегрева компонентов будет для него актуальна.

Используем способ «быстрой» настройки PPPoE соединения через раздел QuickSet, который отлично подойдёт новичкам, оставляя все сложности  за рамками этой статьи.

1. Первое, что нужно сделать, проверить настройки сетевой карты. Чтобы попасть в настройки маршрутизатора, необходимо настроить получение IP-адреса и сервера DNS в автоматическом режиме. Нажимаем сочетание клавиш win+R, либо «Пуск->Выполнить»

Далее прописываем команду ncpa.cpl, жмём Enter

Должна открыться папка «Сетевые подключения», настраиваем сетевую карту в соответствии с рисунком ниже.

2. Нужно помнить, что первый порт маршрутизатора будет использоваться для подключения к интернету, подключаем к нему кабель оператора. А для настройки соединяем сетевым кабелем компьютер с любым другим портом маршрутизатора, кроме первого.

3. Настраивать можно через web-интерфейс, но я предпочитаю делать это через фирменную программу winbox. Предлагаю скачать.

4. Запускаем winbox, жмем «обзор» и видим подключенный к компьютеру MikroTik. Здесь так же отображается его IP-адрес, идентификатор, версия прошивки и модель.

5. По умолчанию его IP-адрес 192.168.88.1, имя пользователя admin, пароля нет. Жмём «Connect». Галочка «Keep Password» означает сохранение пароля на вход. Используя кнопку «Save» можно добавить несколько устройств MikroTik в список с сохранением их логинов/паролей, если в вашей сети таковые имеются.

6. После входа в интерфейс устройства, видим сообщение о стандартной конфигурации, многие предпочитают сразу ее удалить и настроить все вручную, я предлагаю этого не делать, чтобы не создавать себе лишнюю головную боль с настройками. Стандартная конфигурация совсем не плоха, оставляем и жмем ОК.

7. Переходим в раздел QuickSet. Выбираем режим работы Home AP (домашняя точка доступа). Далее я опишу все основные пункты обязательные для заполнения:

Внимание! Сперва настраиваем все параметры и только в конце жмём Apply! 

Network Name — название беспроводной сети wifi. По умолчанию называется MikroTik, можете придумать и задать любое название, используя латиницу и/или цифры.

Frequency — частота (канал), на котором вещает ваш wifi. Выберите наиболее свободный канал, либо поставьте значение auto.

Band — режим вещания беспроводного модуля, выберите стандарт b/g/n по своему усмотрению.

Country — выбор страны. Выбираем Russia. В зависимости от страны, есть ограничения на мощность работы wifi-передатчика. По умолчанию мощность передатчика выкручена на максимум — 1 Ватт. (микроволновка!). Установив значение Russia, маршрутизатор автоматически убавит силу излучения до 0.1 Ватт, что безопасно для здоровья и соответствует закону.

WiFi Password — ключ безопасности для вашей сети. Должно быть минимум 8 символов.

Addres Acquistion — тип подключения, в моем случае интернет-провайдер даёт PPPoE.

PPPoE User — имя пользователя, для подключения к сети, выдается интернет-провайдером.

PPPoE Password — пароль для подключения к сети, выдается интернет-провайдером.

MAC Address — сетевой идентификатор устройства, не трогаем.

Firewall Router — поставьте галочку.

IP Address — 192.168.1.1 (вместо нестандартного 192.168.88.1)

Netmask — сетевая маска, ставим 255.255.255.0 (/24)

DHCP Server — ставим галочку обязательно, чтобы маршрутизатор мог автоматически выдавать локальные ip (и, соответственно, интернет) всем подключенным к роутеру девайсам.

DHCP Server Range — пишем 192.168.1.10-192.168.1.254 диапазон локальных ip адресов, которые  может выдавать DHCP сервер.

NAT — обязательно ставим галочку.

UPnP — обязательно ставим галочку.

Password — задаем пароль для входа в маршрутизатор. (изначально его не было)

Confirm Password — подтверждение пароля.

Должно получиться примерно так:

Жмём Apply для вступления настроек в силу. Так как были изменены сетевые параметры DHCP, вас выбросит из настроек с надписью Router Disconnect. Либо включаем/выключаем сетевую карту, либо просто перезагружаем компьютер.

Если в строке PPPoE Status написано Authentification failed, значит ошиблись при вводе логина/пароля для подключения, проверять внимательно. Если все сделали верно будет написано Connected.

На этом первоначальная настройка завершена, интернет должен заработать сразу!

Настройка Удаленного Доступа. (По желанию)

В меню winbox’а заходим в раздел IP->Services. Там выключаем все, кроме winbox и www (в них заходим двойным кликом). Поле Available From заполняем как 0.0.0.0/0. У www желательно сменить 80 порт на нестандартный, в целях безопасности, например 70. Порт winbox оставим без изменений 8291. Должно получиться так:

Далее идем в IP-> Firewall и добавляем новое правило. Заполняем как на рисунке ниже. На вкладке Action выбираем Accept. Жмем Apply. Новое правило появится в конце списка, хватаем его мышкой и перетаскиваем в начало списка перед запрещающими правилами.

Теперь, находясь вне дома, вы сможете набрать в адресной строке браузера ваш внешний ip, порт и зайти в веб-интерфейс. (12.345.678.987:70 в качестве примера). Для доступа по winbox аналогично 12.345.678.987:8291.

Защита от DNS флуда на 53 порт (Желательно)

Интернет — среда не всегда дружелюбная. Засветив свой внешний IP на каком-либо ресурсе, можно напороться на автоматический ddos на 53 порт. Факт того, что маршрутизатор принимает эти пакеты не страшен, плохо то, что он пытается на них отвечать. Это приводит к высокой нагрузке на ЦП (до 80%), а количество входящих соединений может превышать несколько тысяч. Сам же пользователь об этом порой даже не догадывается. Чтобы защититься, создадим правило. Идем в IP->Firewall->Add. И заполняем как показано ниже. На вкладке Action выбираем drop.

Жмем Apply. В конце списка появится запрещающее правило. Спим спокойно 🙂

Курс «Настройка оборудования MikroTik» — видеоучебник на русском языке по работе с этим популярным оборудованием. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. 162 видеоурока и 45 лабораторных работ, основанные на программе вендора MikroTik Certified Network Associate. С курсом познакомились уже более 5000 человек, попробуйте и вы. Первые 25 уроков можно заказать бесплатно на странице курса.

Спасибо за внимание! Конечно, данная статья не написана профессионально с описанием всех возможностей устройства (коих немало!), её цель — показать новичкам наиболее простой и быстрый способ настройки. До встречи!

Далее—> Комментарии

Эта публикация представляет собой подробное руководство, в деталях описывающее настройку одного из самых популярных среди пользователей роутеров «mikrotik rb951g 2hnd». Также нижеизложенной инструкцией могут воспользоваться владельцы других моделей маршрутизаторов Mikrotik routerboard, это возможно благодаря использованию в них одинаковой операционной системы.

Пользователи маршрутизаторов этой марки всегда сталкиваются с многочисленными сложностями при выполнении настроек. По этой причине mikrotik rb951g не может похвастаться широкой популярностью у частных пользователей в качестве домашнего маршрутизатора, которые вынуждены обращаться за помощью к специалистам.

Однако при наличии подробной инструкции эта задача становится легко решаемой даже для людей, которых специалисты между собой называют «чайниками».

Содержание

Как подключить устройство?

С целью подключения mikrotik rb951g 2hnd необходимо сделать следующие последовательные шаги:

1. Штекер блока питания вставить в отверстие прибора с надписью «Power»;
2. Затем подключить кабель (источник интернета) в отверстие с надписью «PoEIn»;
3. Далее необходимо соединить ПК с маршрутизатором rb951g 2hnd вставив кабель в разъем с названием «Ethernet».

Как войти в настройки прибора «routerboard»?

Для решения поставленного вопроса необходимо выполнить следующую пошаговую инструкцию:

1. Если вход осуществляется через web-интерфейс, то в поисковом поле браузера набрать «192.168.88.1» и нажать «Enter»;
2. Если используется программное обеспечение от Микротик (рекомендуемый вариант), то 192.168.88.1 ввести в графу «Connect to»;
3. Затем в поле «Login» набрать имя (обычно используется по умолчанию «admin»);
4. В строке «Password» напечатать код доступа.

После этого процедура наладки параметров роутера выполняется по последовательным алгоритмам.

Для отладки связи, используя приложение «Winbox», требуется сделать несколько шагов:

1. Загрузить приложение, инсталлировать его в компьютер и открыть главное меню утилиты;
2. Далее нажать на клавишу в виде многоточия (на рисунке отмечена цифрой «1»);
3. Затем указать устройство и кликнуть «Connect»;
4. Набрать Логин и Пароль.

Как осуществить сброс к заводским параметрам?

В случае появление сложностей с соединением бывает вынужденно требуется выполнить сброс настроек. Также к этой процедуре прибегают пользователи, потерявшие код доступа к маршрутизатору routerboard.

Потребуется сделать две следующих операции:

1. Вооружиться выпрямленной скрепкой, тонкой спичкой либо проволокой;
2. Надавливать на клавишу «Reset» маршрутизатора rb951g 2hnd около 15 сек.

Эта операция приведет к перезапуску прибора и возврату его к заводским параметрам.

Как выполнить подключение к всемирной паутине?

Чтобы решить проблему с этим вопросом потребуется внимательно исполнить несколько инструкций.

Открыть утилиту «Winbox» и указать для «ether1» параметр «WAN»:

1. Войти в раздел «Interfaces»;
2. Нажать на строчку «ether1»;
3. Далее кликнуть «Comment»;
4. Затем в отобразившемся окне набрать «WAN»;
5. Щелкнуть «Ok»;
6. После этого нажать «ether1»;
7. Перейти в закладку «General»;
8. В поле «Name» набрать «ether1-gateway»;
9. Щелкнуть «Ok».

Следующему 2-му присвоить «LAN»:

1. Кликнуть по строке «ether2»;
2. Затем щелкнуть по «Comment»;
3. В отобразившемся меню напечатать «LAN»;
4. Далее нажать «Ok»;
5. После этого в окне «Interface ether2» войти в закладку «General»;
6. В поле «Имя» ввести «ether2-master-local»;
7. Щелкнуть «Ok».

Как выполнить корректировку «MAC» порта WAN?

Это потребуется сделать пользователям провайдер которых закрыл доступ через адрес MAC, поэтому необходимо его заменить для WAN.

Снова открыть программное обеспечение «Winbox» и в «NewTerminal» напечатать «/interface ethernet set ether1-gateway mac-address=АА:01:02:03:04:05», здесь «ether1-gateway» — это наименование WAN, а АА:01:02:03:04:05 – это адрес MAC.

Чтобы вновь перейти к старому адресу, необходимо воспользоваться «/interface ethernet reset-mac ether1-gateway».

Как настроить динамический адрес IP?

В случае наличия у пользователя данных от провайдера о сети, требуется осуществить конфигурацию WAN на соединение по DHCP:

1. Войти раздел Ip;
2. Перейти в «DHCP Client»;
3. Нажать на кнопку в виде красного креста (на рисунке кнопка указана под номером 3);
4. В отобразившемся окне «New DHCP Client» в поле «Interface» указать «ether1-gateway»;
5. Кликнуть на «Применить» и потом на «Ok».

Как настроить статический адрес IP?

В случае статического адреса необходимо воспользоваться следующим алгоритмом последовательных действий:

1. Войти в раздел Ip;
2. Перейти в «Addresses»;
3. Нажать на кнопку в виде красного креста (на рисунке кнопка указана под номером 3);
4. В отобразившемся окне «New Addresses» в поле «Address» напечатать свой IP;
5. Далее в строке «Interface» указать «ether1-gateway»;
6. Щелкнуть «Ok».

Для главного шлюза МикроТик требуется выполнить следующую процедуру:

1. Войти в раздел Ip;
2. Далее перейти в «Routes»;
3. Нажать на кнопку в виде красного креста (на рисунке кнопка указана под номером 3);
4. В отобразившемся меню «New Route» в строчке «Gateway» напечатать IP шлюза;
5. Щелкнуть «Ok».

После этого необходимо ввести сервера DNS:

1. Войти в раздел Ip;
2. Далее перейти в «DNS»;
3. Затем в поле «Servers» напечатать IP необходимого DNS;
4. В следующем поле указать IP альтернативного DNS;
5. Установить галочку на пункте «AllowRemoteRequests»;
6. Щелкнуть «Ok».

Процедура настроек и подключения по PPPOE

Чтобы выполнить настройки PPPoE необходимо сделать следующие последовательные шаги:

1. Через вкладку IP перейти в меню «PPP»;
2. Кликнуть на кнопку в виде красного креста;
3. Указать «PPPoE Client»;
4. Далее в строчку «Имя» ввести поле наименование подключения;
5. В поле «Interface» указать «ether1-gateway»;
6. Затем перейти в закладку «Dial out»;
7. Ввести Имя и Код доступа;
8. Установить галку на пункте «Use Peer DNS»;
9. Щелкнуть «Ok».

Для произведения анализ правильности выполненных действий необходимо осуществить четыре шага:

1. Войти в «New Terminal»;
2. Ввести «ping ya.ru»;
3. Если есть пинги 11 – 13 ms, то можно сделать вывод об успешности выполнения поставленной задачи.
4. Удерживая «Ctrl» щелкнуть клавишу «C».

Заключение

Несмотря на многостадийность инструкции, выполнение процедуры настройки прибора не отличается значительной сложностью. Владельцу роутера лишь необходимо строго следовать прописанным шагам руководства после осуществления, которых пользователю остается лишь ввести настройки фаервола и локальной сети. После чего можно приступать к полноценной работе в интернете.

Подготовка роутера

Распакуйте устройство и поставьте его у себя в квартире или доме в наиболее удобное место. Посмотрите на панель, куда выведены все присутствующие кнопки и разъемы. Подсоедините провод от провайдера и LAN-кабель для компьютера в любые свободные порты. Стоит запомнить, к какому номеру происходит подключение, поскольку это пригодится при дальнейшем редактировании параметров в самом веб-интерфейсе.

Убедитесь, что в Windows получение IP-адресов и DNS происходит автоматически. Об этом свидетельствует специальный маркер в меню настройки IPv4, который должен находиться напротив значений «Получать автоматически». Как проверить и изменить этот параметр, вы можете узнать из другой нашей статьи по ссылке ниже.

Подробнее: Сетевые настройки Windows 7

Настраиваем роутер Mikrotik RB951G-2HnD

Как уже было сказано ранее, конфигурация осуществляется при помощи специально операционной системы. Она работает в двух режимах – программное обеспечение и веб-интерфейс. Расположение всех пунктов и процедура их корректировка практически никак не отличаются, немного изменен только вид определенных кнопок. Например, если в программе для добавления нового правила нужно нажать на кнопку в виде плюса, то в веб-интерфейсе за это отвечает кнопка «Add». Мы будем работать в веб-интерфейсе, а вы, если выбрали программу Winbox, в точности повторяйте приведенное ниже руководство. Переход к операционной системе выглядит следующим образом:

1. После подключения роутера к ПК откройте веб-обозреватель и пропишите в адресной строке 192.168.88.1, а затем нажмите на Enter.

Отобразится приветственное окно ОС. Здесь кликните на подходящий вариант – «Winbox» или «Webfig».</li>

Выбрав веб-интерфейс, введите логин admin, а строку с паролем оставьте пустой, поскольку по умолчанию он не установлен.</li>

Если же вы скачали программу, то после ее запуска потребуется осуществить точно такие же действия, только сначала в строке «Connect to» указывается IP-адрес 192.168.88.1.</li>

Перед началом конфигурации необходимо обнулить текущую, то есть сбросить все до заводских настроек. Для этого откройте категорию «System», перейдите в раздел «Reset Configuration», отметьте галочкой пункт «No Default Configuration» и нажмите на «Reset Configuration».</li>

</ol>

Дождитесь перезагрузки маршрутизатора и повторного входа в операционную систему. После этого можно переходить непосредственно к отладке.

Настройка интерфейсов

При подключении вы должны были запомнить, к какому из портов подсоединяли провода, поскольку в роутерах Mikrotik все они равнозначны и подходят как для WAN-соединения, так и для LAN. Чтобы не путаться в дальнейших параметрах, измените имя разъема, к которому идет кабель WAN. Выполняется это буквально в несколько действий:

1. Откройте категорию «Interfaces» и в списке «Ethernet» найдите необходимый номер, после чего кликните по нему левой кнопкой мыши.

Измените его имя на любое удобное, например, на WAN, и можете выходить из этого меню.</li>

</ol>

Следующим шагом является создание моста, что позволит объединить все порты в единое пространство по работе со всеми подключенными устройствами. Осуществляется наладка моста так:

1. Откройте категорию «Bridge» и нажмите на «Add New» или на плюс при использовании Winbox.

Перед вами появится окно конфигурации. В нем оставьте все значения по умолчанию и подтвердите добавление моста кликом на кнопку «OK».</li>

В этом же разделе разверните вкладку «Ports» и создайте новый параметр.</li>

В меню его редактирования укажите интерфейс «ether1» и примените настройки.</li>

Затем создайте точно такое же правило, только в строке «Interface» укажите «wlan1».</li>

</ol>

На этом процедура наладки интерфейсов окончена, теперь можно переходить к работе с остальными пунктами.

Настройка проводного соединения

На этом этапе конфигурации потребуется обратиться к предоставленной провайдером при заключении договора документации или связаться с ним через горячую линию для выяснения параметров соединения. Чаще всего поставщик интернет-услуг подготавливает ряд настроек, которые вы вводите в микропрограммном обеспечении роутера, однако иногда все данные получаются автоматически посредством протокола DHCP. В такой ситуации наладка сети в RouterOS происходит, как написано далее:

1. Создайте статический IP-адрес. Для этого сначала разверните категорию «IP», в ней выберите раздел «Addresses» и кликните на «Add New».

В качестве подсети выбирается любой удобный адрес, а для маршрутизаторов Mikrotik наиболее оптимальным вариантом будет 192.168.9.1/24, а в строке «Interface» укажите тот порт, к которому подсоединяется кабель от провайдера. По завершении нажмите на «ОК».</li>

Не покидайте категорию «IP», только перейдите в раздел «DHCP Client». Здесь создайте опцию.</li>

В качестве интернета укажите все тот же порт от кабеля провайдера и подтвердите завершение создания правила.</li>

Затем возвращаемся в «Addresses» и смотрим, появилась ли еще одна строка с IP-адресом. Если да, значит конфигурация прошла успешно.</li>

</ol>

Выше вы были ознакомлены с настройкой автоматического получения параметров провайдера через функцию DHCP, однако большое количество компаний предоставляют такие данные конкретно пользователю, поэтому их придется задать вручную. Дальнейшая инструкция поможет в этом:

1. В предыдущем руководстве было показано, как создавать IP-адрес, поэтому выполните такие же действия, а в открывшемся меню с опциями введите предоставленный вашим провайдером адрес и отметьте интерфейс, к которому подсоединен интернет-кабель.

Теперь добавим шлюз. Для этого откройте раздел «Routes» и кликните на «Add New».</li>

В строке «Gateway» задайте шлюз, что указан в официальной документации, после чего подтвердите создание нового правила.</li>

Получение информации о доменах происходит через DNS-сервер. Без правильной его настройки интернет работать не будет. Поэтому В категории «IP» выберите подраздел «DNS» задайте то значение «Servers», которое указано в договоре, и кликните на «Apply».</li>

</ol>

Последним пунктом наладки проводного соединения будет редактирование DHCP-сервера. Он позволяет всему подключенному оборудованию автоматически получать сетевые параметры, а настраивается он буквально в несколько шагов:

1. В «IP» откройте меню «DHCP Server» и нажмите на кнопку «DHCP Setup».

Интерфейс работы сервера можно оставить неизменным и сразу перейти на следующий шаг.</li>

</ol>

Останется только ввести адрес DHCP, который был получен от провайдера и сохранить все изменения.

Настройка беспроводной точки доступа

Помимо проводного соединения роутер модели RB951G-2HnD также поддерживает работу через Wi-Fi, однако этот режим предварительно следует наладить. Выполняется вся процедура несложно:

1. Перейдите в категорию «Wireless» и кликните на «Add New», чтобы добавить точку доступа.

Активируйте точку, введите ее название, с которым она будет отображаться в меню настроек. В строке «SSID» задайте произвольное имя. По нему вы отыщете вашу сеть через список доступных соединений. Кроме этого в разделе присутствует функция «WPS». Ее активация делает возможным быструю аутентификацию устройства по нажатию всего лишь одной кнопки на роутере. В конце процедуры нажмите на «ОК».</li>

Читайте также: Что такое и зачем нужен WPS на роутере

Перейдите во вкладку «Security Profile», где осуществляется подбор правил безопасности.</li>

Добавьте новый профиль или кликните на присутствующий для его редактирования.</li>

Напечатайте имя профиля или оставьте его стандартным. В строке «Mode» выберите параметр «dynamic keys», отметьте галочками пункты «WPA PSK» и «WPA2 PSK» (это самые надежные типы шифрования). Задайте им два пароля длиной минимум 8 символов, после чего завершите корректировку.</li></ol>

На этом процесс создания беспроводной точки доступа окончен, после перезагрузки роутера она должна функционировать нормально.

Параметры безопасности

Абсолютно все правила безопасности сети маршрутизатора Mikrotik задаются через раздел «Firewall». В нем присутствует огромное количество политик, добавление которых происходит следующим образом:

1. Откройте раздел «Firewall», где отобразятся все присутствующие правила. Перейдите к добавлению нажатием на «Add New».
2. В меню задаются необходимые политики, а затем эти изменения сохраняются.

Здесь присутствует огромное количество тонкостей и правил, что не всегда нужно обычному пользователю. Мы рекомендуем к ознакомлению другую нашу статью по ссылке ниже. В ней вы узнаете детальную информацию о наладке основных параметров фаервола.

Подробнее: Настройка фаервола в роутере Mikrotik

Завершение настройки

Осталось рассмотреть всего несколько не самых важных пунктов, после чего процедура конфигурации роутера будет закончена. Напоследок надо выполнить такие действия:

1. Откройте категорию «System» и выберите подраздел «Users». В списке найдите учетную запись администратора или создайте новую.
2. Определите профиль в одну из групп. Если это администратор, правильнее будет назначить ему значение «Full», затем нажмите на «Password».
3. Напечатайте пароль для доступа в веб-интерфейс или Winbox и подтвердите его.
4. Откройте меню «Clock» и установите точные время и дату. Такая настройка необходима не только для нормального сбора статистики, но и корректной работы правил фаервола.

Теперь перезагрузите роутер и на этом процесс наладки полностью завершен. Как видите, иногда бывает сложно разобраться в целой операционной системе, однако справиться с этим может каждый, приложив определенные усилия. Надеемся, наша статья помогла вам в настройке RB951G-2HnD, а если остались какие-либо вопросы, задавайте их в комментариях. Мы рады, что смогли помочь Вам в решении проблемы.Опишите, что у вас не получилось. Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

Используемые источники:

• https://navertel.net/mini-obzor-i-nastrojka-mikrotik-rb951g-2hnd-pppoe
• https://nastrojkin.ru/equip/mikrotik/mikrotik-rb951g-2hnd.html
• https://lumpics.ru/configuring-router-mikrotik-rb951g-2hnd/