Подводные камни настройки Mikrotik SXT LTE

—> Главная → Статьи → Подключаем и настраиваем оборудование → Настройка MikroTik для соединения точка-точка

Настройка в меню BRIDGEНастройка в меню Wireless1. Настройки на вкладке Wireless2. Настройки на вкладке Data Rates3. Настройки на вкладке Advanced4. Настройки на вкладках HT, HT MCS, WDS5. Настройки на вкладке NV26. Настройки на вкладке TX POWERНастройка шифрованияНастройка второго устройстваПросмотр показателей соединения

Настройка оборудования MikroTik производится через  программу Winbox. Скачать ее можно по ссылке:  http://router_address/winbox/winbox.exe  (где router_address — адрес оборудования, соответственно). Или же можно зайти на устройство через веб-интерфейс и скачать winbox по предлагаемой там ссылке.

Первое, что мы делаем — это сбрасываем заводские настройки.

Сброс Mikrotik на заводские настройки

1. Если вы подключились к устройству первый раз, то соответствующее окно с заголовком RouterOS Default Configuration появится сразу при входе, для сброса настроек нужно нажать на кнопку  Remove Configuration.

2.  Если на устройство уже заходили, то такое окно по умолчанию не появляется. Заходим в меню New Terminal  и с помощью команды  system reset-configuration перезагружаем устройство (после перезагрузки появляется окно сброса настроек).

Или же идем в меню System, потом — в Reset Configuration. В окне выставляем галочку в пункте No Default Configuration и жмем на Reset Configuration.

Заводская конфигурация сброшена, начинаем настраивать.

Добавляем порты, чтобы проходящий через оборудование MikroTik трафик мог передаваться дальше по проводному и WiFi интерфейсу. Иначе наши устройства будут «общаться» только между собой.

Для этого в меню Bridge  жмем на кнопку + (открывается окно как на картинке ниже), присваиваем бриджу имя и жмем Ок.

Переходим на вкладку Ports, нажимаем на + и добавляем порт Wlan1 в строке Interface. В строке Bridge выбираем ранее созданный нами bridge1. Жмем Ок.

Опять нажимаем на + и создаем уже порт Ether1:

Присваиваем IP-адрес бриджу:

Меню IP  => подменю Adresses =>кнопка «+»,  вписываем адрес бриджа и через слэш — маску подсети. Поле Network заполнять необязательно.

Выбираем пункт меню  Wireless, открываем  Wlan1.

Здесь настраиваются параметры  беспроводного интерфейса:

В случае если мы выбираем для устройств режим N-only, то все галочки на этой вкладке снимаются. Иначе — смотрим параметры настройки ниже.

Если наши устройства используют MIMO (что желательно, так как пропускная способность такого оборудования выше), то нужно уделить внимание соответствующим настройкам антенн на вкладке HT:

• HT Tx Chains — канал приема, HT Rx Chains — канал передачи. Если используется MIMO, лучше всего активировать обе антенны  и на прием, и на передачу (chain0,  chain1). Разумеется, если антенна только одна, то активируем один канал.
• В параметре HT Guard Interval  ВСЕГДА выставляем long, если используется стандарт N для наружных линков.
• HT Extension Channel — этот параметр предназначен для добавления дополнительных каналов при использовании полосы в 40 мгц. Оптимальные значения устанавливаются экспериментально.

На вкладке HT MCS рекомендуется оставить значения по умолчанию.

На вкладке WDS нас интересуют 2 параметра:

• WDS Mode — рекомендуется выставлять режим Dynamic, тогда новые клиенты в бридж будут добавляться автоматически. В случае предпочтения ручного добавления выбираем Static.
• WDS Default Bridge — дефолтно клиенты будут добавляться в указанный в этом поле бридж. Поэтому указываем здесь его наименование: bridge1.

Здесь мы настраиваем параметры микротиковского протокола NV2 (кстати, настройки протокола NSTREME и соответствующую вкладку не рассматриваем именно потому что он устарел и практически не применяется).

• TDMA Period Size — время передачи. Для базовой станции рекомендовано выставлять 5-7, для радиомоста — 1-2. Чем меньше значение в этом поле, тем меньше задержки при передаче, но падает скорость. И наоборот — большее значение будет означать большую скорость, но и увеличенные задержки. Оптимальное значение подбирается путем экспериментов.
• Cell Radius — здесь мы выставляем расстояние до самого удаленного клиента
• Security — включаем/выключаем протокол шифрования по протоколу NV2. Это совершенно отдельный механизм шифрования, не имеющий отношения к тому, что мы будем настраивать на вкладке Security Profiles.
• Preshared Key — защитный ключ для подключения к сети, на всех устройствах ставим одинаковый.

Чаще всего оставляется значение Default. Если выбрать Manual, то разворачиваются поля с настройками и можно вручную корректировать параметры мощности радиокарты.

В разделе Wireless идем на вкладку Security Profiles:

• Name — присваиваем имя профилю шифрования.
• Mode — выбор режима шифрования, чаще всего ставим Dynamic Keys.
• Authentication Types — ставим галочки либо в WPA PSK, либо в WPA2 PSK, или же выбираем оба.
• Unicast Ciphers — выбор алгоритма шифрования. Рекомендован AES, т.к. его поддерживает радиокарта.
• Group Ciphers — такие же настройки как в предыдущем пункте.
• WPA Pre-Shared Key — кодовое слово для шифрования типа WPA.  Ставим одинаковое на всех устройствах
• WPA2 Pre-Shared Key — аналогично, пароль для типа шифрования WPA2

Большинство настроек идентичны, за исключением:

• При настройке IP-адреса второй точки делаем его отличающимся от адреса первой.
• При настройке параметров беспроводного интерфейса на вкладке Wireless указываем: в поле Mode — station wds, в поле SSID — имя первой точки.

Если мы все настроили правильно, то на вкладке Status беспроводного интерфейса можно посмотреть параметры:

Lantorg.comОцените, пожалуйста, полезность/интересность статьи. Нам важно ваше мнение! Дата публикации: 25.03.2014 —>

Также советуем почитать:

Настройка MikroTikSXTLite в режиме точка-точка.

В этой статье мы рассмотрим как настроить MikroTikSXTlite2 как точка-точка в режиме прозрачного моста.

Микротик SXTLite2/lite5 бюджетные, надежные устройства для создания радиомоста на расстояние до 5 км! Идеально подходят для проброса интернета от провайдеров с многоэтажного дома в частный сектор.

В комплект к оборудованию входят:

1. Блок питания

2. Пластиковая застежка на оборудование

3. Хомут металлический для крепления на трубостойку

4. Кабельная сборка

А вот и наши две точки которые мы будем настраивать:

 а) Запускаем WinBox и заходим в нашу точку. Кликаем на Neighbors, выбираем MAC Address, в поле login пишем admin и жмем Connect.

б) После того как мы попади в MikroTik, нам нужно сделать сброс настроек, чтобы не было ни каких DHCP серверов и прочих заводских пред настроек. Переходим system—-Reset Configuration. Жмем Reset Configuration.

В) Как только наш SXTLite2 перезагрузился, преступаем к настройки Базовой станции. Так как у Микротика SXTLit2/Lite5 уровень ПО не позволяет делать из базы многоточку, режим Mode ставим Bridge.

Г) В поле Frequencymode выбираем Superchannel-это нам даст возможность пользоваться всеми частотами.

Далее в Wireless Protocol ставим nv2-фирменный протокол Микротик. Выбираем частоту на которой будет работать наш мост Frequency : 2367 ( Лучше брать нестандартную частоту).

Меняем имя SSID на наше: MikroTik Baza.

Д) После того как мы настроили раздел Wireless переходим во вкладку NV2 ставим галочку на Security и вводим пароль (придумываем сами). Жмем Apply

Во вкладке TXPower ставим режим в TXPowerMode— all rates fixed и пишем нужную нам мощность в dbm, но не больше заявленной производителем!.

Е) Следующим этапом будет настройка безопасности сети. Переходи во вкладку Wireless, в открывшемся окне нажимаем на SecurityProfiles. Выбираем в Mode— dynamickeys, отмечаем галочками все как показано на скриншете и вводим пароль который мы придумали (пункт (Г)) . Жмем Apply и OK.

Сетевые настройки точки делаются на обоих устройствах одинаковые, только меням айпи, чтобы не было конфликта.

1. Переходим во вкладку Ip—Addressesи меняем айпи адрес на одном из устройств. В нашем случае одна точка будет 192.168.88.1, другая 192.168.88.2

1. Для того чтобы объединить беспроводную сеть и локальную на MikroTik, заходим во вкладку Bridge и добавляем в него оба интерфейса. Если бридж не создан, то в открытом окне выберите Bridge и нажмите на (+).

1. Нажимаем слева на Quick Set, откроется окно быстрых настроек, и справа ставим Address Acquisition —-Automatic, а где Address Source —- Any. Жмем Apply.

На клиентском устройстве в Quick Set делаем тоже самое только в Configuration выбираем Bridge.

Настройки Беспроводной связи на клиентском устройстве производятся аналогично базе, только в Mode выбираем Station Bridge и в Scan list добавим интервал частот ( пишем нашу 2367-2367), при загрузке он будет быстро подключаться в базе.

Все, подключаем БАЗУ к маршрутизатору, он присвоит айпи адреса точкам и вашему ПК на стороне клиентского устройства. С помощью утилиты WinBox мы можем узнать какие айпи получили наши точки и зайти по ним в наше устройство. А с помощью встроенной утилиты Bandwidth Test мы можем проверить скорость передачи пакетов между точками.

К списку статейДоброго времени суток Хабр, попытаюсь рассказать о своём знакомстве с такой вещью, как Mikrotik SXT LTE, муках настройки и последующего доведения до ума.Немного предыстории: Своё знакомство с Mikrotik и RouterOS начал около двух лет назад, имеется сертификат MTCNA, планирую в ближайшее время получить MTCRE и MTCWE. За это время я не устаю восхищаться оборудованием Mikrotik за их функциональность. В основном работал с представителями линейки RouterBoard 7xx и 9xx, так как их возможностей и мощностей всегда хватало, до недавних пор. Недавно появился следующий объект — нефтебаза с довольно развитой сетевой инфраструктурой: локальный домен, АТС (Asterisk FreePBX), соответственно SIP-телефония, Wifi-мосты, куча сетевых видеорегистраторов и специализированное оборудование автоматики, управлял этим всем Zyxel ZyWALL USG 20. Узким местом этого всего было отсутствие проводного интернета, доступ к нему осуществлялся посредством LTE, через худо-бедно работающий Zyxel LTE6100. Периодическое «отвалы» lte для него было нормой, иногда только ребут помогал восстановить связь, радости не добавлял так же «деревянный» и слабо-отзывчивый интерфейс Zyxel’я. В итоге, через некоторое время и довольно большое количество накопившихся жалоб было решено искать альтернативу. Взгляд сразу упал на Mikrotik SXT LTE потому что: — 2 в 1, заменял собой сразу 2 железки — роутер и lte-модем; — RouterOS и её богатые возможности по реализации различных хотелок;Выбор прошивки: Прибывшая железка несла в себе RoS версии 6.36.2, по привычке я сразу обновил её до свежей, на тот момент, current 6.40. Это была моя первая ошибка, усложнившая мне задачу, уже на месте в «полевых» условиях. Я не проверил работоспособность LTE на рабочим месте в комфортных условиях, так элементарно под рукой не оказалось SIM-карты с поддержкой LTE. В результате, уже на объекте, меня ждало удивление, когда SXT ни в какую не хотела видеть сигнал с базовой станции, что на «дефолтной», что на пустой конфигурации. Пришлось спешно откатываться на «коробочную» версию RoS, качая её через мобильный интернет. Тогда же пришло осознание того, что пакет lte не входит в Main package — набор RoS и помимо его необходимо загрузить Extra packages. Загружаем routeros-mipsbe-x.xx и lte-х.хх-mipsbe в память микротика (вкладка Files в меню winbox’а): Далее System — Packages и нажимаем Downgrade. Микротик попросит разрешение на перезагрузку для отката на более старую версию RoS, нажимаем Yes. После отката не стал сбрасывать сразу настройки в 0, а предпочел проверить на дефолтной. Убедившись, что lte-интерфейс поднялся и подключился к базовой станции, можно вернуться к пустой конфигурации и продолжить настройку. Настройка LTE-интерфейса: Для начало нам необходимо определиться с частотой LTE frequency band, у каждого оператора она своя, у Yota это band 7. Далее пишем в терминале:/interface lte set lte1 band=7 network-mode=lte add-default-route=yes use-peer-dns=yes где:lte1 — имя вашего lte интерфейсаband — frequency bandnetwork-mode — режим работыadd-default-route — добавляем дефолтный маршрут для роутингаuse-peer-dns — используем DNS-сервер оператора В лучшем случае все настройки Mikrotik подцепляет автоматически, но мне пришлось настраивать вручную. В практике настройки серии Routeroard для получения IP-адреса от провайдера необходимо настроить Mikrotik, как DHCP клиента:/ip dhcp-client add interface=имя_gateway_интерфейса Но при работе с SXT LTE, Mikrotik получил IP-адрес и DNS от провайдера автоматически, без дополнительных манипуляций. Далее проверяем статус LTE: наличие на LTE-интерфейсе IP от оператора во вкладке IP — Adresses: и наконец наличие дефолтного маршрута: Если его нет, добавляем вручную:/ip route add dst-address=0.0.0.0/0 gateway=lte distance=1 Всё что остаётся, это дать пользователям доступ в интернет:/ip firewall nat add chain=srcnat action=masquerade out-interface=lte1 На этом базовая настройка Mikrotik SXT LTE закончена, далее пойдут специфические задачи и проблемы, которые мне приходилось решать по необходимости и факту возникновения.Больше одной подсети: Так сетевая инфраструктура на объекте достаточно развита, у неё было 3 подсети для различных назначений:

• wifi-мосты и прочее сетевое оборудование;
• подсеть SIP-телефонии;
• подсеть пользовательских ПК.

Т.к. SXT LTE имеет только один ethernet-интерфейс я достаточно долго думал, как осуществлять маршрутизацию между подсетями, даже смотрел в сторону VLAN’ов. Всё оказалось просто, достаточно присвоить интерфейсу несколько ip-адресов, которые являются шлюзом у устройств подсетей:/ip address add address=10.254.254.1/24 network=10.254.254.0 interface=ether1-main-pool add address=192.168.21.1/24 network=192.168.21.0 interface=ether1-main-pool add address=192.168.1.1/24 network=192.168.1.0 interface=ether1-main-poolDNS Flood: SXT LTE имеет достаточно слабый ЦП, о чём мне напомнили буквально на следующий день после установки. Сотрудники жаловались на плохую работу сети, а я в свою очередь никак не мог подключиться удаленно на Mikrotik, хотя winbox не дропал меня сразу, а пытался залогиниться. Приехав на место, обнаружил загруженность CPU процессора под 100%. С помощью встроенной в RoS утилитки Tools — Profile обнаружил, что процессор загружен обработкой DNS-запросов. И осознал ещё одну свою ошибку, забыв отключить обработку DNS запросов с внешки./ip dns set allow-remote-requests=no или с помощью firewall’а:/ip firewall raw add action=add-src-to-address-list address-list="dns flood" address-list-timeout=1d chain=prerouting dst-port=53 in-interface=lte1 protocol=udp /ip firewall filter add action=drop chain=input dst-port=53 in-interface=lte1 protocol=udp src-address-list="dns flood" add action=drop chain=input connection-state=new dst-port=53 in-interface=lte1 protocol=udp add action=drop chain=input connection-state=new dst-port=53 in-interface=lte1 protocol=tcpCPU Overloaded: Mikrotik никак не фиксирует высокую нагрузку на процессор, поэтому чтобы в будущем контролировать высокую загрузку CPU и решать её, мне помог встроенный язык для написания скриптов::global cpu1 [/system resource get cpu-load]; if (($cpu1) >= 90) do={:log warning "CPU load = $cpu1 %"} else={} Выглядит примерно так: Для удобства все логи отправляются в syslog, чтобы не заполнять flash-память Mikrotik’а и не потерять их при ребуте.LED индикатор При установке пустой конфигурации, сбрасываются и настройки LED-индикаторов LTE-интерфейса, восстанавливаются при помощи следующих команд:/system leds add leds=led1 type=modem-signal interface=lte1 modem-signal-treshold=-91 add leds=led2 type=modem-signal interface=lte1 modem-signal-treshold=-81 add leds=led3 type=modem-signal interface=lte1 modem-signal-treshold=-71 add leds=led4 type=modem-signal interface=lte1 modem-signal-treshold=-61 add leds=led5 type=modem-signal interface=lte1 modem-signal-treshold=-51Дроп LTE-интерфейса: К сожалению одна из нерешённых проблем SXT LTE, вызванной высокой нагрузкой UDP-трафика, о которой разработчики упомянули на форуме:

Yes, it looks like the specific issue sometimes happens on this particular product, we are looking into it. It looks like other LTE modems and wAP LTE does not have this issue. The problem on SXT LTE takes place under heavy UDP traffic, but we are still investigating.

Пару раз ловил исчезновение lte-интерфейса, соответственно отсутствие интернета на объекте. Но по истечении пары минут интерфейс появлялся снова, так что простои были не критичны. Пока жду новую версию RouterOS, которая исправит эту проблему. Вот с чем мне пришлось столкнуться, внедряя специфичную, для меня, «железку», а заодно и почерпнуть кое-что новое. Но этим Mikrotik и хорош, что предоставляет инструменты для решения появившихся проблем.Используемые источники:

• https://lantorg.com/article/nastrojka-mikrotik-dlya-soedineniya-tochka-tochka
• https://www.radio-spektr.ru/articles/nastroyka-sxt-lite2_lite5-tochka-tochka/
• https://habr.com/post/336076/