Налаштування Інтернет WAN у MikroTik на другий порт

Після 3-х років безперебійної роботи попереднього роутера TP-LINK він все-таки вийшов з ладу. Недовгі роздуми і я вирішив придбати роутер MikroTik RouterBOARD hAP lite. Оскільки цей маршрутизатор без зовнішніх антен, я спочатку вирішив протестувати радіус дії Wi-Fi. Як не дивно, у 3-х кімнатній квартирі рівень сигналу був досить гарним, тому без вагань залишив його собі.

Все було б чудово, і цієї статті не було б, якби не гроза, після якої вийшов з ладу 1 порт роутера. До слова, порт не відразу перестав працювати, а поступово протягом тижня. Почав «лагати» інтернет, що заставляло перезавантажувати роутер. А невдовзі він просто перестав працювати, залишивши індикатор постійно в активному стані:

Ось в цей момент я не пошкодував, що придбав саме маршрутизатор MikroTik, адже їх велика перевага полягає саме у тому, що вони піддаються переналаштуванню, тобто можна перекинути вхід інтернет з 1 порту на 2, про що ми зараз досить детально опишемо.

Для роботи нам потрібне програмне забезпечення WinBox (на момент написання статті версія 6.45.9), завантажити яке потрібно на офіційному вебсайті сторінці MikroTik Routers and Wireless - Software. Здійснюємо вхід у програму.

Скидання налаштувань MikroTik

Перше, з чого потрібно розпочати - скидання налаштувань MikroTik. Відкриваємо меню «System» → «Reset Configuration»:

Позначимо обов’язково пункт «No Default Configuration» та натискаємо «Reset Configuration»:
Далі натискаємо кнопку «Yes»:

Після перезавантаження у Winbox виберіть в списку MAC адресу пристрою і під’єднайтеся з іменем користувача «admin» без пароля:

Налаштування 2-го WAN порту

Оскільки провайдер надає послуги інтернет по протоколу DHCP, налаштування будемо здійснювати аналогічно.

Відкриваємо меню «IP» → «DHCP Client»:

Натискуємо кнопку «Add» (синій плюсик), у вікні, що з’явиться, вибираємо у списку «Interface» - «ether2», «Add Default Router» - «yes» та підтверджуємо дію натиском «OK»:

Після цих дій ми отримаємо адресу від провайдера, яку побачимо у тому ж вікні «DHCP Client»:

Перевіримо, чи є підключення до інтернету. Відкриваємо «New Terminal» та вводимо команду:

ping google.com

Як бачите, вебсайт успішно пінгується:

Інтерфейс Bridge-local

Відкриваємо меню «Bridge», натискуємо кнопку «Add», у вікні «New Interface» прописуємо ім’я інтерфейсу «bridge-local» та підтверджуємо дію натиском «OK»:

Далі додаємо порт «ether3» (в який зараз під’єднаний кабель вашого комп’ютера) в «bridge-local». Для цього переходимо на вкладку «Ports» та натискуємо «Add». У списку «Interface» вибираємо порт «ether3», а в списку «bridge» вибираємо інтерфейс «bridge-local». Підтверджуємо дію натиском «OK».

Аналогічно робимо теж саме для порту «ether4».

Далі необхідно призначачити IP адресу інтерфейсу «bridge-local». Для цього відкриваємо меню «IP» → «Addresses», натискаємо «Add». У полі «Address» вводимо IP адресу «192.168.88.1/24», а в списку «Interface» вибираємо інтерфейс локальної мережі «bridge-local»:

Налаштування DHCP сервера локальної мережі

Для того, щоб комп’ютери, підключені до роутера, отримали мережеві налаштування автоматично, потрібно налаштувати DHCP сервер.

Відкриваємо «IP» → «DHCP Server» та натискаємо «DHCP Setup». У списку «DHCP Server Interface» вибираємо «bridge-local» і натискаємо «Next»:

У наступному вікні вибираємо мережу для роздачі по DHCP. Залишаємо без змін та натискаємо «Next»:

У наступному вікні вказуємо адресу шлюзу та натискаємо кнопку «Next»:

У наступному вікні прописуємо діапазон IP адрес, які буде роздавати DHCP сервер. Натискуємо кнопку «Next»:

Далі вводимо адреси DNS серверів та натискуємо кнопку «Next»:

Далі задаємо час резервування IP адрес та знову натискуємо кнопку «Next»:

Налаштування DHCP сервера успішно завершено. Натискаємо «OK».

Налаштування NAT

Для того, щоб комп’ютери мали доступ до мережі Інтернет, необхідно налаштувати NAT.

Для цього відкриваємо меню «IP» → «Firewall». Переходимо на вкладку «NAT». Натискаємо «Add».

У вікні «New NAT Rule», на вкладці «General» у списку «Chain» повинно бути обрано «srcnat», а у списку «Out. Interface» вибираємо порт провайдера «ether2»:

Переходимо на вкладку «Action». В списку «Action» вибираємо «masquaerade»:

Тепер підключені до роутера комп’ютери повинні мати доступ до інтернету.

Налаштування Wi-Fi

Для початку включимо Wi-Fi. Для цього відкрийте меню «Wireless», лівою клавішею миші натискаємо на інтерфейсі «wlan1» та вибираємо «Enable»:

Створюємо пароль для підключення до точки доступу MikroTik. Відкриваємо вкладку «Security Profiles» та здійснюємо подвійне натискання лівою клавішею миші по «default». У відкритому вікні в списку «Mode» вибираємо «dynamic keys», ставимо галочку напроти реєстрації по протоколу «WPA2 PSK». У полі «WPA2 Pre-Shared Key» введіть пароль для підключення до Wi-Fi. Після цього натискуємо «OK».

Налаштовуємо параметри Wi-Fi точки MikroTik. Відкриваємо вкладку «WiFi Interfaces» і робимо подвійне натискання лівою клавішею миші на Wi-Fi інтерфейсі «wlan1», для того, щоб зайти в налаштування. Переходимо на вкладку «Wireless». У списку «Mode» вибираємо режим роботи «ap bridge», у списку «Band» вибираємо «2GHz-B/G/N» (стандарти роботи Wi-Fi). У списку «Channel Width» вкажіть ширину каналу «20/40Mhz Ce», для того, щоб бездротові прилади змогли під’єднатися на максимальні швидкості з шириною каналу 40 МГц. У полі «SSID» вкажіть ім’я Wi-Fi мережі та натисніть «OK»:

Останнє, що потрібно зробити, це додати «wlan1» у «bridge-local». Для цього у меню «Bridge» натискаємо «Add» та додаємо новий порт. У списку «Interface» додаємо «wlan1», у списку «Bridge» вибираємо «bridge-local». Натискаємо «OK».

На цьому налаштування роутера MikroTik завершено. Сподіваюся у вас все вийшло.

#mikrotik