Судя по статистике продаж, - самый популярный роутер из нашего ассортимента. Причин тому можно найти великое множество, но две из них, на наш взгляд, самые значительные: во-первых, он стоит всего $20 , во-вторых, это Mikrotik . В сумме получается "Mikrotik за $20", что действительно впечатляет.
Выскажем свое мнение о нем наперед: роутер более чем достоин внимания. Работает он очень стабильно, скорости проводного и беспроводного соединений обеспечивает вполне соответствующие заявленным, а функционал у него сравним с топовыми роутерами Cisco/Juniper, уходящие ценниками в заоблачные тысячи долларов. Недостатки тоже присутствуют: у него всего 4 порта Ethernet (включая порт WAN), радиомодуль слабоват и не поддерживает стандарт 802.11ac. Впрочем, тут как в известном пошлом анекдоте: "Ну а что вы хотели за 20 долларов?"
Итак, давайте приручим героя нашего материала
. Наши исходные условия - это провайдер, выдающий нам динамический IP-адрес. Приступим:
1. Включаем кабель провайдера в 1-й порт роутера
2. Включаем кабель от компьютера в любой оставшийся свободным порт
3.
Как и всем устройствам Mikrotik, по умолчанию hAP Lite присвоен IP-адрес 192.168.88.1
. Присвоим нашему компьютеру сетевые настройки из той же подсети. Например, адрес 192.168.88.10, маску 255.255.255.0, шлюз 192.168.88.1, DNS 192.168.88.1
:
4. Зайдем на роутер через браузер:
Тут сделаем небольшое отступление: в hAP Lite Mikrotik реализовала конфигурацию по умолчанию, которая предусматривает быстрый старт. На роутере уже настроено получение динамического адреса на 1-м интерфейсе, включен DHCP-сервер, настроен бридж между портами. По сути, в нашей топологии роутер заработал как положено сразу после включения. Впрочем, мы тут не за этим собрались, поэтому...
5. Выполним сброс роутера до заводских настроек. Для этого нажмем над секцией System кнопку Reset Configuration :
6. Отмечаем галочкой параметр No Default Configuration и нажимаем Reset Configuration :
7. Подтверждаем наше намерение:
8. Примерно через минуту роутер перезагрузится. Тут возникает небольшая заминка: после сброса роутера с удалением дефолтной конфигурации, ему больше не будет присвоен IP-адрес, и зайти на него браузером не удастся. Не беда, на этот случай у Mikrotik предусмотрено специальное приложение для настройки - WinBox . Скачиваем его с сайта http://www.mikrotik.com/download в разделе Useful tools and utilities :
9. WinBox не требует установки. Запускаем его и в нижней части нажимаем на вкладку Neighbors . В списке ниже должны появиться все устройства Mikrotik в пределах широковещательного домена. В нашем случае это будет единственный герой статьи. Кликаем на его MAC-адрес (это важно! ), после чего нажимаем кнопку Connect в верхней части экрана:
10. Перед нами предстает во всей красе интерфейс роутера. Окно RouterOS Default Configuration закрываем нажатием Ок :
11. В меню слева нажимаем Interfaces . Отметим, что в пустой конфигурации на роутере отключен беспроводной интерфейс . Он называется wlan1 . Выделяем его и нажимаем синюю галочку в верхней части окна. Это пригодится нам в недалеком будущем:
12. Двойным кликом открываем интерфейс ether2 , меняем ему название на ether2-master и нажимаем Ок :
13. Теперь открываем интерфейс ether3 , и меняем параметр Master Port на ether2-master :
14. Повторяем тоже самое действие для интерфейса ether4 : открываем его и меняем параметр Master Port на ether2-master .
Данный абзац следует читать только сильно интересующимся технической стороной вопроса! Если вы открыли статью только для того, чтобы иметь перед глазами шпаргалку по настройке, то его можно пропустить!
А теперь расшифруем сделанное в пунктах 12-14: в отличие от более привычных бытовых роутеров, в роутерах Mikrotik порты по умолчанию не входят в единую матрицу коммутации, т.е. не являются составными частями коммутатора как такового. Чтобы "собрать" их в логический коммутатор, существует 2 способа: программный и аппаратный. Программный - bridge - использует для коммутации центральный процессор роутера. Аппаратный использует специальный аппаратный чип коммутации, при этом CPU не используется. Таким образом для работы портов в режиме коммутатора само собой напрашивается использование чипа коммутации. Теперь к проделанному ранее: мы переименовали порт ether2 в ether2-master, чтобы наглядно видеть в конфигурационной консоли, какой порт является мастером для остальных, и сообщили роутеру, что порт ether2 является мастер-портом для двух других. Используя мастер-порт, мы задействовали чип коммутации, и CPU теперь не занимается обсчетом коммутации пакетов между портами ether2-ether4. Подробнее о чипах коммутации, их возможностях можно почитать тут: http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features
15. Создадим бридж для интерфейсов, образующих контур локальной сети. Слева в меню нажимаем Bridge , в первой вкладке Bridge нажимаем + , в открывшемся окне вводим имя бриджа (например, LAN ) и нажимаем Ok :
16. Переходим во вкладку Ports , нажимаем + , выбираем Interface - wlan1 , Bridge - LAN , нажимаем Ок :
17. Повторяем процедуру для интерфейса ether2-master .
18. Ваш итоговый список портов в бридже должен выглядеть вот так :
19. Как упоминалось выше, в нашей топологии провайдер предоставляет нам динамический IP-адрес . Включим DHCP-клиент на WAN-порту роутера. Для этого открываем в меню слева IP -> DHCP Client и в появившемся окне нажимаем + :
20. Кабель провайдера у нас вставлен в 1-й порт роутера. Выбираем Interface - ether1 , обязательно ставим параметр Add Default Route в положение Yes и нажимаем Ок :
21. Теперь в окне DHCP-клиента будет видно, на каком интерфейсе включен DHCP-клиент, и какой адрес он получил:
22. Включим NAT. Для этого в меню слева открываем IP -> Firewall , переходим во вкладку NAT , нажимаем + , в появившемся окне ставим параметр Chain в положение srcnat , параметр Out. Interface в положение ether1 :
23. Не покидая окошка New NAT Rule, переходим во вкладку Action , и ставим параметр Action в положение masquerade , после чего нажимаем Ok :
24. Настроим DNS. В меню слева IP -> DNS . Наш провайдер уже выдал нам 2 динамических сервера, но их список можно дополнить (заполняются в параметре Servers) собственноручно. Главное в данном окошке не забыть поставить галочку Allow Remote Requests , после чего можно нажимать Ok :
25. Пора присвоить роутеру IP-адрес для работы в локальной сети. Идем в меню слева IP -> Addresses , в открывшемся окошке нажимаем + и вводим IP-адрес/маску подсети . В нашем случае мы будем использовать 192.168.88.1/24 . Параметр Interface следует установить в положение LAN (это наш Bridge, созданный на шаге 15; у вас он может называться по-другому) , после чего можно нажимать Ок :
Теперь наш список IP-адресов должен принять примерно такой вид (само собой, адрес на интерфейсе ether1 у вас будет другим):
26. Кстати, у нас на компьютере уже должен появиться доступ в интернет! Проверим:
Действительно появился! Но празднование отложим на потом.
27. Теперь настроим DHCP-сервер. Идем в меню слева IP -> DHCP Server , в открывшемся окне нажимаем DHCP Setup :
28. Выбираем в качестве интерфейса, на котором будет работать DHCP, наш бридж - LAN , жмем Next :
29. Задаем адресное пространство. Мы планируем выдавать адреса в сети 192.168.88.0 с маской 255.255.255.0 , поэтому вводим 192.168.88.0/24 и нажимаем Next :
30. Указываем шлюз. У нас это 192.168.88.1. Нажимаем Next :
31. Определяем пул IP-адресов, которые будут выдаваться клиентам. Здесь советуем вам принять решение самостоятельно, исходя из топологии сети. Мы будем использовать диапазон 192.168.88.2-192.168.88.254 , вводим и жмем Next :
32. Вводим DNS-серверы (у вас могут быть свои, либо используйте общедоступные DNS от Google или Яндекс), нажимаем Next :
33. Вводим срок аренды IP-адресов (можно не менять предложенный по умолчанию), нажимаем Next :
На этом настройка сервера DHCP закончена :
34. Теперь настроим WiFi.
Нажимаем в меню слева на Wireless
, в открывшемся окошке открываем двойным кликом интерфейс wlan1
, и устанавливаем параметры
:
- Mode
- ap bridge
- Band
- 2GHz-B/G/N
- SSID
- вводим название вашей WiFi-сети
- Wireless Protocol
- 802.11
- WPS Mode
- disabled
После этого нажимаем Ок :
35. Теперь установим пароль для нашей сети.
Перейдем во вкладку Security Profiles
, откроем профиль default
. Теперь:
- устанавливаем параметр Mode
в положение dynamic keys
- ставим галочку WPA2 PSK
в параметре Authentication Types
- ставим все галочки в Unicast Ciphers и Group Ciphers
- в поле WPA2 Pre-Shared Key вводим пароль
от WiFi-сети
- нажимаем Ок
36. Подключимся к WiFi, проверим его работоспособность. Активные подключения можно посмотреть во вкладке Registration:
37. Теперь отключим все интерфейсы управления роутером, кроме WinBox (если это необходимо - оставьте себе нужные, но с точки зрения безопасности без применения брандмауэра не рекомендуем). Для этого идем в IP -> Services , выделяем ненужные сервисы и жмем красный крестик :
38. Осталось установить пароль администратора. Идем в System -> Users , входим в профиль пользователя admin , нажимаем Password , вводим пароль дважды в поля New Password и Confirm Password и жмем Ок :
Все эти смартфоны, планшеты, компьютеры, а в последнее время еще и холодильники, чайники, датчики освещения и температуры… Скоро столы и стулья будем подключать к сети, чтоб узнать на сколько изменился наш вес со вчерашнего плотного ужина.
Сейчас даже отсутствие воды или света часто воспринимается проще, чем отсутствие или плохая работа интернета. Ну свет, ясное дело, нужен, но есть же еще LTE и 3G подключения:)
Для меня июль был сущим кошмаром, мой старенький роутер DLink DIR620 медленно, но верно сходил с ума, заодно сводя с ума и меня самого. Постоянные пропадания пинга как во внешнюю сеть, так и до самого роутера, отсутствие возможности подключиться к интерфейсу администрирования, да и необходимость все чаще перешивать роутер, чтоб привести в чувства на какое-то время. Всё это меня окончательно достало и было принято решение – нужен новый источник котиков знаний в квартире.
За последнее время у меня дома были DLink и Zyxel. Хотя по работе сталкивался еще с Ubiquiti, TP-Link и Asus. DLink не хотелось брать по определенным причинам, включая выработанную ненависть к моему старичку. С остальными сидел и думал, кого бы взять на смену. Смущали вечные извращения с системой администрирования роутеров, то прошивки перестанут выпускать, то с глюками что-то, то с производительностью, одни компромиссные варианты. На 100% рабочая лошадь будет стоить тысяч 5-7. Для безработного, в настоящий момент, меня это как-то многовато.
Общаясь со знакомым, узнал, что у него друг раздает соседям интернет через роутер MikroTik, плюс вроде как сам этот друг работал на местного небольшого провайдера и абы что вряд ли бы поставил. Скептически среагировав на новое для себя имя, пошел искать информацию.
Оказалось, что MikroTik – новое имя только для меня . Эта небольшая латвийская компания (всего из 100 с небольшим человек) была создана в далеком 1995 году. MikroTik выпускает довольно большой спектр сетевого оборудования, проводного и беспроводного (маршрутизаторы, коммутаторы, точки доступа), а также свою RouterOS, которая устанавливается НА ВСЕ Карл! продукты компании.
Посмотрел я на роутеры за 20000+, пооблизывался на возможности настройки этой RouterOS и решил, что придется видимо брать что-то из запланированного, бюджетного. Порадовался, когда обнаружил, что в линейке продуктов MikroTik есть устройства по вполне демократичной цене, которые подойдут для дома.
Так я узнал про…
Microtik hAP lite
WiFi роутер для дома или небольшого офиса (soho) стоимостью примерно 1400 рублей (на момент написания статьи, хотелось бы глянуть на цену по старому курсу).Комплект поставки
Поставляется роутер в коробке из модного крафтового картона, с нанесением логотипа Routerboard и монохромного изображения роутера. Без рекламы, без описания прелестей содержимого, только наклейка с моделью hAP lite, ID платы и MAC адреса. Оно и лучше, MikroTik не тратились на упаковку, а мы не оплачиваем услуги типографии.На коробке краткая инструкция по подключению к роутеру:
- Подключиться к WIFI или напрямую кабелем
- Зайти в браузере по адресу 192.168.88.1
- Пользователь admin без пароля
Внутри коробки блок питания с разъемом microUSB (подойдет стандартный 5В-2А), небольшая инструкция и всё.
Маленький LifeHack: MikroTik hAP lite, как вы видите, устройство небольшое по размерам, к тому же, его можно запитать от ноута. Это я к тому, что в жизни могут быть ситуации, когда роутер, раздающий WiFi локально – удобная штука. Мне бы он пригодился год назад, когда я был на мобильном интернете через свисток 4G, а WiFi от компа постоянно отрубал мобильник, планшет и еще один ноут.
Привычный патч-корд отсутствует, но при включении роутер стартует WiFi и его можно настроить и без проводного подключения. Для меня отсутствие «рюшек» только плюс, все мы понимаем, что цветная коробка, руководство, диски, патч-корд стоит наших с вами денег. На мой взгляд, пусть лучше их не будет.
Внешний вид
Габариты самого роутера меня порадовали 90х115х30 мм, смутило сначала отсутствие привычных в таком случае внешних антенн, но, забегая вперед, скажу, что проблем при работе с WiFi я не обнаружил (разве что наличие большого количества wifi сетей в 2.4Ghz поблизости как-то скажутся в будущем)
Вообще, внешний вид устройства, как и упаковки – минималистичный. Разъем питания, разъемы Ethernet, индикация питания и активности, а также кнопка reset вынесены на одну сторону устройства, все остальные ничего не содержат. Кроме заглушки для отсутствующего в lite версии USB порта.
Чуть большее разнообразие ожидает нас снизу корпуса. Ножки, вентиляционные отверстия, наклейка с такой же информацией как и на коробке: MAC, серийник, название модели. В дополнение на нижней части hAP lite есть 2 крестообразных крепления для установки устройства на стене. Здорово, что можно повесить роутер и вертикально и горизонтально.
Лезть в утробу не вижу смысла, при желании можно найти необходимое в интернете, потому технические характеристики возьму из доступных источников для общей информации.
Технические характеристики
Процессор: QCA9531-BL3A-R на частоте 650 MhzОперативка: 32 MB
LAN порты: 4
Радиомодуль: 2.4Ghz, 802.11b/g/n, 2 внутренние антенны с коэффициентом усиления 1.5dbi
Уровень лицензии RouterOS: 4
В целом, железо hAP lite звезд с неба не хватает, мощности WiFi хватит на среднестатистическую квартиру или небольшой офис, впрочем, как и заявлено - SOHO. Самое интересное в данном случае – программная часть.
RouterOS
Подозреваю, многие задались вопросом, что такое 4 уровень лицензии у роутера MikroTik hAP lite. Давайте для начала разберемся, что вообще такое эта RouterOS. Все просто. ВСЕ устройства MikroTik работают на навороченной ОС для маршрутизаторов, со всеми современными возможностями: маршрутизация, фильтрация, управление каналом, организация точки доступа, VPN сервер и многое другое. Именно такой функционал ожидает вас во всех устройствах компании MikroTik. В том числе и в нашем hAP lite за 1400 рублей.RouterOS – это первый продукт компании MikroTik, выпущенный в 1997 году. Да-да, сначала был софт, потом (через 5 лет) под него сделали еще и железо.
Базируется RouterOS на ядре Linux v3.3.5 (на момент написания статьи), предоставляя быстрый и удобный интерфейс для управления всеми функциями. Кстати, можно попробовать RouterOS совершенно за так, достаточно скачать образ с официального сайта http://www.mikrotik.com и установить на любой ПК.
RouterOS поддерживает многоядерные и многопроцессорные конфигурации компьютеров, устанавливается на IDE, SATA и USB накопители. Для установки необходимо хотя бы 64 Мб свободного места. Естественно поддерживается множество сетевых интерфейсов, включая новейшие 10 гигабитные карты, 802.11a/b/g/n беспроводные устройства, SFP модули и 3G/LTE модемы.
Повторюсь, эта навороченная операционная система для роутеров будет стоять в вашем hAP lite, готовая на всё.
Варианты настройки RouterOS:
- Графический интерфейс – Winbox (приложение под windows), Web интерфейс
- Командный интерфейс – Telnet, ssh, локальная консоль, серийная консоль
- API – позволяет построить своё приложение
Здесь собраны воедино основные базовые настройки роутера:
Название WiFi сети, ключ доступа, мониторинг подключенных беспроводных устройств. Здесь же можно настроить доступ к провайдеру, в моем случае – это статичное подключение: указываем IP, маску, можно подставить нужный MAC адрес, если провайдер ограничивает доступ по нему. Настройки вашей локальной сети также доступны в этом разделе.
Apply Configuration
и доступ в интернет настроен.
Это базовые настройки, что-то типа обычных страниц в привычных всем роутерах. Детали ждут пользователя в дополнительных разделах.
Там по умолчанию включен не безопасный WPA (на картинке уже выключен)
Очень забавляет, когда, зайдя в настройки WiFi интерфейса и посмотрев на 4 страницы настроек, обнаруживаешь кнопку Advanced Settings. «А, так это был Easy mode», – с удивлением подумал я. Впрочем все эти сложности нужны только когда перед вами стоит определенная задача и скорее всего вы уже знаете, что именно нужно сделать.
В разделе Interfaces настройки всех портов роутера. Кстати, можно настроить как WAN любое количество LAN портов. Предположим, что у вас есть желание и возможности подключиться сразу к 4 провайдерам - hAP lite позволит и такое. Главное не запутаться:) возможно для этого и придумано поле Comment во многих настройках роутера, можно поставить пометку для себя, если вдруг через год вы попытаетесь вспомнить, чего там происходило в настройках и когда.
Также стоит обратить внимание на раздел IP -> Services . Я люблю держать все лишнее выключенным, от греха подальше, поэтому для себя отключил все, кроме ssh и web интерфейса.
Вкратце пройдусь по основным возможностям. RouterOS очень богата на настройки, потому все описываемые пункты показывать скриншотами не вижу смысла, будет очень много ни о чем не говорящих картинок. Если вы заинтересуетесь самой системой – поставьте себе на виртуальную машину и поиграйтесь. Толку будет больше.
Возможности
Полноценный Firewall
Фильтрация пакетов, управление доступом, NAT, UPnP, фильтрация по IP адресам, портам, IP протоколам. поддерживает IPv6. Роутер может искать в содержимом пакетов посредством регулярных выражений.CAPsMAN
Controlled Access Points system ManagerПозволяет устройство на RouterOS сделать контроллером WiFi точек доступа. Это, в свою очередь, даёт возможность собрать конфигурацию из множества точек доступа и одной SSID на всех. Вы можете перемещаться в большом офисном здании или отеле и не терять доступ к WiFi ни на минуту. Эта технология также позволяет организовать WiFi доступ для большого количества людей в одном месте, только обычно для этого нужен дорогостоящий внешний контроллер, а здесь эту роль берет на себя одно из устройств сети. Ubiquity UniFi, например, для этого требует отдельный компьютер.
Маршрутизация
Для IPv4: RIP v1 и v2, OSPF v2, BGP v4Для IPv6: RIPng, OSPFv3 и BGP
А также: VRF, маршруты по интерфейсу, по политикам безопасности и ECMP
Но и это еще не всё (с)
Перенаправление
WDS, ®STP, HWMP+, OpenFlowMPLS (MultiProtocol Label Switching)
Управление пакетами может основываться не только на основании IP заголовков или таблицы маршрутизации, а еще и на лейблах, которые Firewall повесил на пакет.VPN
Ipsec - tunnel/transport, сертификат или PSKP2P - OpenVPN, PPTP, PPPoE, L2TP
Продвинутый PPP - MLPPP, BCP
Туннели - IPIP, EoIP
6to4 туннель - IPv6 через IPv4
VLAN – IEEE802.1q, Q-in-Q
VPN на основе MPLS
Wireless
IEEE802.11a/b/g/nПроприетарные протоколы Nstreme и Nv2 TDMA
Client polling
RTS/CTS
Wireless Distribution System (WDS)
Виртуальная точка доступа
WEP, WPA, WPA2 шифрование
ACL доступ
Бесшовный роуминг беспроводных клиентов
WMM
и т.д.
Hotspot
Позволяет организовать публичный доступ к вашему интернету. Пользователю будет показан экран входа при первом открытии браузера, после ввода логина и пароля предоставляется доступ в интернет.Идеально для отелей, аэропортов, магазинов и любых других публичных мест. Интерфейс управления пользователями позволяет управлять временем подключения, скоростью и объемами передаваемых данных.
Поддерживается RADIUS, а также встроенная утилита администрирования.
Есть режим ограничения по времени и способ показывать свою рекламу.
Quality of Service (QoS)
Ограничить скорость для определенных IP, подсетей, протоколов, портов или других параметровОграничить P2P трафик
Приоритизировать определенные пакеты
Распределять канал между пользователями
и т.д.
Прокси сервер
Можно настроить кэширующий прокси сервер для ускорения или ограничения интернета. Есть возможность кэшировать на внешний диск (в случае аппаратных решений с возможностью подключить накопитель по USB)Утилиты
Ping, tracerouteТестирование скорости канала, ping flood
Перехват пакетов (packet sniffer)
Telnet, SSH
Утилиты отправки/приема E-mail и SMS
Возможность запуска скриптов
Зеркалирование данных CALEA (Communications Assistance for Law Enforcement Act)
Таблица активных соединений
Клиент и сервер NTP, RADIUS
TFTP сервер
SNMP для статистики и графиков
и многое другое
Чувак (The Dude)
Сетевая утилита производства MikroTik для управления вашей сетевой утварью. Автоматически сканирует устройства, рисует карту сети, мониторит сервисы и предупреждает, если что-то пошло не так. Можно мониторить не только устройства на базе RouterOS. Поддерживаются любые устройства, доступные через ping или отдающие SNMP данные.Но конечно ВСЕ свои умения The Dude проявляет с RouterOS: работает как Syslog сервер для RouterOS устройств, управляет конфигурациями и позволяет проводить обновления.
Лицензии
Напоминаю, наш hAP lite имеет 4 уровень лицензий.Отличия в уровнях лицензий невелики:
Возможность обновиться до ROS 7.0 в нашем случае, 5 и 6 уровни предполагают обновление до ROS 8.0 версии.
PPPoE, PPTP, L2TP, OVPN туннели, а также HotSpot пользователи у hAP lite 200. Пятый и шестой уровни – 500 и безлимитно соответственно (упираемся только в железо).
Активных сессий управляемых пользователей: 4 -> 20, 5 -> 50, 6 -> безлимит
Вот и всё. В остальном ваша железка и та, что за 20000 рублей, в возможностях совпадают. Конечно, нужно понимать, что при сложной конфигурации вы упретесь в производительность железа, но это будет не так-то легко в домашних условиях, а для офиса можно купить железку дороже.
Меня, например, впечатлил RB 2011UiAS-2HnD-IN. Нарядно. Модно:)
Должен отметить, что не все возможности RouterOS для меня ясны сходу, ввиду отсутствия опыта управления сложными сетями, так что извините, если чего не описал или описал не так. Думаю те, кто всё это знает, могут разобраться в деталях лучше моего. В рамках одной обзорной статьи все рассмотреть невозможно в любом случае. Да и статья не про RouterOS, а про маленькое устройство, ценой как начальное решение от обычных представителей домашнего интернета, с возможностями уровня небольшого провайдера и некоторыми очевидными ограничениями.
Тестирование
Перед нами роутер для дома, устраивать стресс–тест у меня нет достаточных технических возможностей, да и смысла мало, дома же. Попробуем нагрузить его обычным домашним делом.Условия тестирования
Загруженный 2.4Ghz WiFi (46 замеченных сетей, по данным NetSpot)4 устройства: 2 телефона, планшет, ноутбук
Телефоны и планшет смотрят видео с Youtube, ноутбук качает торрентом пару дистрибутивов Ubuntu, параллельно пингуя роутер и Яндекс (простите парни). Все по WiFi.
Роутер был молодцом, видео не тормозило ни на одном устройстве. Торренты качались с вполне приемлемой скоростью. Как только было выключено видео – поднималась скорость закачки.
Со SpeedTest сильно не заморачивался:
WiFi @ MacBook Pro (начало 2011)
LAN там же
WiFi @ iPad
Для меня вообще было большим удивлением узнать о существовании этой небольшой компании, а сейчас я знаю, что они производят большое количество интересных аппаратных решений, участвуют в построении национальных сетей в некоторых странах, созданы тренинг-центры по всему миру, в том числе в Санкт-Петербурге и Москве, где можно пройти обучение, стать сертифицированным специалистом MikroTik и применять в работе эти по-своему интересные и функциональные устройства.
В двух словах о чем это мы тут
MikroTik hAP lite – WiFi роутер за сущие копейки с профессиональной RouterOS на борту, отличной производительностью и поистине огромными возможностями. Настраивается быстро, работает уверенно.Устройство хорошо подойдет сисадминам: младшим – как инструмент повышения квалификации, путём самостоятельного изучения «на кошках», и более опытным – чтобы подключить по «фэншую» всё дома, настроить связь с офисом, да и мало ли чего еще.
Совсем неопытным людям, без желания минимально понять RouterOS, ставить домой такое устройство не стоит. Как инженеры тех поддержки провайдера вам помогут по телефону?
Те, кто способен сам настроить обычный домашний роутер вполне смогут разобраться и с этим малышом.
Плюсы:
Стоимость
Возможности
Миниатюрность
Производительность
Минусы:
Отсутствует модель с 5Ghz WiFi (вообще у MikroTik есть 5Ghz устройства, но они в более дорогом сегменте)
Нет возможности написать свой модуль
Честно признаюсь, что до недавней поры я вообще не был знаком с маршрутизаторами от MikroTik. Что-то слышал, читал, и все время думал, что это какие-то сетевые устройства для профессионалов. Сложная настройка, много функций и все такое. Но увидел в продаже недавно несколько моделей MikroTik. Решил купить MikroTik hAP Lite TC, чтобы самому посмотреть, настроить его, и рассказать об этом вам.
В этой инструкции я покажу как настроить MikroTik hAP Lite TC. Используя это руководство, вы сможете настроить практически любой маршрутизатор MikroTik RouterBOARD. Сама RouterOS, на которой работают устройства этого производителя на первый взгляд очень сложная. На самом деле, она сложная не только на первый взгляд 🙂 Там реального много разных разделов, настроек и т. д. На моем роутере сама система RouterOS на английском языке. Как я понимаю, там нет возможности сменить язык настроек на русский. Но, если разобраться, то понимаешь, что для обычной настройки MikroTik вообще не нужно лазить по каким-то там разделам, что-то искать и т. д. Там все самые необходимые и важные настройки находятся на одной странице. Которая открывается сразу после входа в панель управления. Сейчас мы все это рассмотрим подробнее.
Хочу еще сказать несколько слов о самом роутере MikroTik hAP Lite TC. Устройство мне понравилось. Корпус из качественного пластика, хоть и немного воняет. Недорогой, прикольный, судя по всему мощный и очень функциональный. Но весь этот функционал не нужен большинству пользователей. Прикольно, что питание от microUSB. Можно записать даже от USB-порта компьютера, или повербанка. Или без проблем найти другой адаптер питания, если родной сломается. Не понравилась очень скучная упаковка, совсем непонятная инструкция по настройке (на английском языке) , и что самое главное – отсутствие сетевого кабеля в комплекте. Такие они, маршрутизаторы MikroTik RouterBOARD. По крайней мере модель hAP Lite TC.
Судя по той инструкции, которая идет в комплекте, данное руководство должно пригодится многим. Что касается MikroTik, то здесь я полный чайник. Так что инструкция, как вы понимаете, для таких же чайников как я 🙂
Подключение роутера MikroTik и подготовка к настройке
Чтобы задать все необходимые параметры, нам сначала нужно подключится к маршрутизатору и подключить к нему интернет. Так как сетевого кабеля в комплекте нет, то вы скорее всего будете подключатся к нему по Wi-Fi сети. Настроить можно не только с ноутбука, или ПК. Можно использовать планшет, телефон, или другое устройство.
Сначала подключите адаптер питания и включите его в розетку. Так же сразу можете подключить к MikroTik интернет (сетевой кабель от провайдера, или модема) . В порт Internet .
Если у вас есть сетевой кабель, и нет возможности подключится по Wi-Fi, то просто подключите один конец кабеля в LAN порт роутера, а второй в порт сетевой карты вашего компьютера.
Если в вашем случае сеть будет закрыта паролем, или при входе в настройки роутера будет появляться запрос пароля, то скорее всего его уже кто-то настраивал. Сделайте сброс настроек по инструкции: .
Выглядит это вот так:
Доступа к интернету сразу может не быть. Мы еще не настроили подключение маршрутизатора к провайдеру. Это нормально. Переходим к настройке.
Настройка MikroTik на примере модели hAP Lite TC
Чтобы зайти в настройки роутера, нужно в любом браузере перейти по адресу 192.168.88.1 . Подробнее об этом я писал в статье: . Сразу должна открыться панель управления RouterOS (в моем случае версии v6.34.2) . Проверьте, чтобы роутер работал в режиме "Home AP".
Как я уже писал выше, все базовые настройки можно задать прямо на главной странице "Quick Set". Она разделена на блоки. Настроить нам нужно следующее:
- Подключение к интернету (Internet).
- Wi-Fi сеть (Wireless).
- Установить пароль на защиту панели управления (System).
Этих настроек вполне достаточно в большинстве случаев.
Настройка интернета на MikroTik (Динамический IP, PPPoE)
Важный момент! Если интернет у вас уже работает через маршрутизатор, то скорее всего ваш провайдер использует тип подключения Динамический IP, и дополнительная настройка не нужна. Так как тип подключения "Automatic" стоит по умолчанию. Можете сразу настраивать Wi-Fi сеть.
У вас должна быть информация о типе подключения, которое использует ваш интернет-провайдер. А так же все необходимые данные для подключения к интернету (если у вас НЕ динамический IP) . Так же желательно сразу выяснить, делает ли провайдер привязку по MAC-адресу.
Значит так, если у вас тип подключения "Динамический IP", без привязки по MAC-адресу, то все сразу должно работать. Если есть привязка по MAC-адресу, то вам нужно либо прописать у провайдера MAC-адрес роутера (он указан в поле MAC Address) , или же к которому привязан интернет и прописать его в поле "MAC-адрес" в настройках роутера.
Настройка PPPoE
Выделяем тип подключения PPPoE, задаем имя пользователя и пароль (их выдает провайдер) и нажимаем на кнопку "Reconnect". Роутер должен подключится к интернету. Если все хорошо, то переходите к настройке Wi-Fi сети. Об этом ниже в статье.
Настройка L2TP/PPTP
Сначала в разделе "PPP" нужно добавить "PPTP Client".
Дальше задаем адрес сервера (Connect To), имя пользователя (User) и пароль (Password). Эти данные выдает провайдер. Ставим галочку возле "Add Default Route". Затем сохраняем профиль нажав на кнопку "Apply" и "Ok".
Друзья, я не уверен, что инструкция по настройке PPTP правильная. К сожалению, нет возможности это проверить. Если я что-то написал не так, пожалуйста, поправьте меня в комментариях.
Настройка Wi-Fi сети и пароля на MikroTik hAP Lite TC
На этой же странице нас интересует раздел "Wireless". Он слева.
В поле "Network Name" меняем имя Wi-Fi сети. В выпадающем меню "Country" желательно указать свой регион, и в поле "WiFi Password" задаем пароль (минимум 8 символов) , который будет использоваться при подключении к Wi-Fi сети.
Ниже можно настроить гостевую Wi-Fi сеть, и посмотреть список подключенных по Wi-Fi клиентов.
Запомните, или запишите пароль от Wi-Fi. Можете сохранить настройки кнопкой "Apply Configuration", или установите сразу пароль на защиту настроек.
Пароль на web-интерфейс RouterOS
Мы когда переходили по адресу 192.168.88.1, то панель управления открылась сразу. В нее сможет зайти каждый, кто подключен к роутеру по Wi-Fi сети, или по кабелю. Чтобы ее защитить, нужно установить пароль.
На главной странице, в правом нижнем углу, в разделе "System", в поле "Password" и "Confirm Password" придумайте и укажите пароль. Сохраните настройки нажав на "Apply Configuration" .
Вас "выкинет" из системы. И чтобы снова зайти в настройки, нужно указать пароль, который вы установили. Имя пользователя – admin. Теперь авторизоваться нужно будет при каждом входе в RouterOS.
Постарайтесь не забыть пароль, а то придется сбрасывать настройки своего роутера MikroTik и настраивать все заново.
Послесловие
Заранее извиняюсь, если где-то ошибся в инструкции. Нет возможности все проверить на себе. Например, подключение по PPPoE, или PPTP. Нужен провайдер, который использует определенный протокол.Сама настройка мне показалась даже проще, чем у популярных производителей с более дружелюбным интерфейсом. Соглашусь, что настроить например фильтрацию по MAC-адресам, блокировку сайтов, ограничение скорости и другие функции там будет сложновато. Нужно разбираться.
Долго не мог понять, как работает сама система RouterOS. И я понял. Она работает "четко". Да, настроек там много. Но все быстро открывается, сохраняется, удаляется и т. д. Ничего не висит, и не перезагружается по несколько раз.
Оставляйте комментарии, делитесь полезными советами и задавайте вопросы!
Микротик hAPac поставляется в следующей комплектации:
- MikroTik hAPac (RB962UiGS-5HacT2HnT);
- Блок питания 24V 1200mA;
- Инструкция по быстрому старту.
Внешний вид модели особенно не отличается от классического устройства MikroTik RB951. С фронтальной стороны находиться гигабитные интерфейсы Ethernet в количестве 5 штук и интерфейс SFP в 1.25 Гбит/с. Также тут расположен разъем для подключения блока питания.
hAP ac имеет возможность получать питание по PoE на первом порту. Пятый порт может выступать источником PoE для устройств MikroTik и других совместимых устройств.
Сверху у модели расположены индикаторы активности портов, интерфейсов WiFi и лампочка power. На верхней стороне есть вентиляционные отверстия для отвода тепла из устройства.
С обратной стороны у hAP ac расположены специальные противоскользящие ножки, отверстия для крепления к вертикальным поверхностям, наклейка с серийным номером и MAC-адресами интерфейсов.
Сбоку находится интерфейс USB для подключения периферийных устройств. Также тут расположена кнопка RESET. Она отвечает за сброс устройства к заводским настройкам и может управлять режимом загрузки hAPac.
Еще одна функция этой кнопки — активация режима WPS. Предназначена для быстрой настройки WIFI между точкой доступа и клиентом.
Если заглянуть внутрь маршрутизатора, можно увидеть внутреннюю структуру устройства. Наличие 6 антенн, две из которых закреплены на корпусе устройства. Они могут быть заменены на внешние антенны при необходимости.
