Что нужно из расходников и инструментов. Настройка PPPoE соединения

Скачать Viber 23.06.2019

Скачать Viber

Mikrotik RB2011UAS-2HnD-IN - многопортовый гигабитный маршрутизатор от MikroTik.

Приступаем к настройке устройства - центрального маршрутизатора. Подключаем во второй LAN-порт роутера сетевой кабель от компьютера. Открываем программу Winbox:

Нажмите кнопку... для отображения устройств MikroTik;
Кликните на MAC Address ;
Нажмите кнопку Connect . В Login по умолчанию ставим admin, пароль остается пустым.

Нажмите кнопку Remove Configuration , чтобы очистить начальную конфигурацию (см. рисунок ниже).

Установим новую версию прошивки. Для этого пройдите по ссылке

Настройка динамического IP-адреса

Если данное устройство получает IP-адрес автоматически по DHCP, необходимо выполнить настройки:
В левом меню открываем IP - DHCP Client и нажимаем на красный плюсик в углу. Т. о. мы создаем новое правило.
Из списка Interface выбираем тот, к которому подключен сетевой кабель провайдера. В нашем случае это первый порт ether1 .

Нажимаем Apply .

Если вы все сделали правильно, то в DHCP Client во вкладке Status появится информация о полученном IP адресе, адресе шлюза и DNS сервера.

Настройка статического IP-адреса

IP-адрес вашего роутера можно настроить вручную, :

Открываем в левом меню IP - Addresses и нажимаем красный плюсик (в верхнем углу).
В появившемся окне в поле Address введите IP-адрес и маску подсети, которую выдал провайдер, например 192.168.0.199/24 . Маску подстети указывают после слеша "/". Число 24 означает маску подсети 255.255.255.0. Если у вас другая маска подсети, найдите в интернете "калькулятор маски подсети", где вы и найдете число вашей маски.
Из списка Interface выбираем тот, к которому подключен сетевой кабель провайдера, например ether1 .

Нажимаем кнопку OK .

Открываем левое меню IP - Routes и нажимаем красный плюсик (в верхнем углу).
В поле Gateway вводим адрес шлюза, который вам выдал провайдер. В нашем случае это 192.168.0.1.

Настройка PPPoE соединения

Провайдер может предоставлять доступ к интернету по технологии PPPoE . Чтобы настроить PPPoE соединение, выполните следующее:

Заходим во вкладку меню PPP , открываем выпадающий список (возле красного плюсика) и выбераем PPPoE Client .
В появившемся окне во вкладке General в списке Interfaces выбираем интерфейс, к которому подключен сетевой кабель провайдера, например ether1 .

Далее открываем вкладку Dial Out .
В полях User и Password указываем логин и пароль для доступа к интернету.
Ставим галочку Use Peer DNS , чтобы получить адреса DNS сервера.
Нажимаем Apply .

Если вы все сделали правильно, то в DHCP Client во вкладке Status появится информация о выделенных адресах и имени сервера.

Настройка DNS сервера

Для того, чтобы ваше устройство работало в качестве DNS сервера, откройте в левом меню IP - DNS , ставим галочку Allow Remote Requests и нажмите OK .

Настройка PPPoE сервера

Клиенты беспроводной базовой станции получают доступ к интернету пс помощью PPPoE, для этого на центральном маршрутизаторе необходимо настроить PPPoE сервер, который будет выполнять авторизацию пользователей и обеспечивать им скорость согласно выбранному тарифному плану. Для этого создадим несколько профилей с разными скоростями:

Откройте в левом меню вкладку PPP - Profiles и нажмите красный плюсик для создания нового профиля.
В поле Name введите название профиля, например Tarif_1024K/515K . Профиль лучше называть так, чтобы можно было понять, какие ограничения скорости действуют для него.
В поле Local Address введите внутренний адрес сервера, в нашем случае это 10.1.0.1. (обычно он одинаковый во всех профилях).
Установите Change TCP MSS в значение Yes .

Перейдите на вкладку Protocols и установите во все значения в No .

В последней вкладке Limits в поле Rate Limit (rx/tx) указываем ограничение скорости для профиля. Например, значение 512k/1024k ограничивает скорость отдачи для клиента 512k и скорость загрузки 1024k . Будьте внимательны! Rx обозначает скорость приема данных от клиента к роутеру, а Tx - означает передачу данных от роутера к клиенту. Если в ограничении указать букву M вместо K , то скорость будет ограничиваться в мегабитах.

Чтобы второй клиент не смог подключиться с одним и тем же логином и паролем, поставьте Only One в значение Yes . Нажмите OK .

Создаем второй профиль с именем Tarif_2048K/1024K (в названии первым значением указывают скорость загрузки, а вторым - скорость отдачи).

Укажем для данного профиля соответствующие скорости 1024k/2048k (1024k - скорость отдачи, 2048k - скорость загрузки).

Создаем еще один профиль Tarif_4096K/1024K . У нас должно в целом быть три профиля с разными ограничениями по скорости.

Теперь создадим учетные записи клиентов для подключения к нашей сети. Переходим во вкладку Secrets , нажимаем красный плюсик . Далее пройдемся по представленным параметрам:

Name - логин пользователя.
Password - пароль пользователя.
В поле Service выбираем PPPoE .
Profile - имя профиля с ограничением скорости.
Remote Address - IP-адрес клиента. Можно устанавливать по порядку от 10.1.0.2 до 10.1.0.254. Потом просто меняем первую цифру в адресе и раздавайте следующую подсеть 10.1.1.1 - 10.1.1.254 и так далее.

Создадим второго клиента с увеличением IP-адреса Remote Address на 1 и еще несколько клиентов.

Вы увидите список, в котором отображаются все клиенты, которых вы можете сортировать по имени или IP-адресу. Чтобы отключить клиента, например за неуплату, выделите его и нажмите на красный крестик . Для включения клиента нажмите синюю галочка .

Рекомендуем с вниманием отнестись к выбору имен клиентов. Для клиентов частного сектора можно указывать фактический адрес, например lenina_12. Для клиентов многоквартирных домов - адрес улицы и квартиру, например lenina_20_kv45 и т.п. Так будет понятно, где находится клиент.

Service Name - название сервиса.

Interface - интерфейс, к которому будет привязан PPPoE сервер. (т. к. наша станция подключается ко второму LAN порту -выбираем ether2. Вы можете использовать и другие интерфейсы, например bridge или vlan).

Keepalive Timeout - время в секундах до отключения клиента в случае пропадания с ним связи. В кабельных сетях обычно ставят 5 секунд, в беспроводных - 30 секунд. Т. о. при отключении клиента от беспроводной точки и последующим подключением в инернет работает без перебоев.

Default Profile - профиль с ограничениями скорости по умолчанию.

One Session Per Host - поставьте эту галочку, чтобы не разрешать подключение нескольких клиентов с одного компьютера или роутера. Это поможет быстро находить неисправности в сети. Например, если где-то в радиоканале вы забыли включить режим WDS, то клиенты начнут постоянно переподключаться, что тут же привлечет внимание администратора.

Во вкладке Active Connection будут отображаться все клиенты, подключенные к нашей сети. При переподключении клиента время начинает отсчет с нуля. Чтобы отключить клиента, нужно выбрать его в списке и нажать вверху минус .

Во вкладке Interface отображается загрузка каждого клиента. Вы можете отсортировать клиентов по скорости. Двойным щелчком мыши по клиенту вы откроете окно статуса клиента, где будет график скорости и пакетной нагрузки.

При подключении клиента в меню Queues во вкладке Simple Queues автоматически создается правило с ограничением скорости.

Настройка NAT

Чтобы обеспечить клиентам доступ к интернету, вам необходимо настроить NAT . Открываем в левом меню IP - Firewall , заходим во вкладку NAT и нажимаем красный плюсик для добавления нового правила.

В открывшемся окне во вкладке General вводим следующие параметры:

Src. Address - 10.1.0.0/16

Dst. Address - ! 10.0.0.0/8 (с восклицательным знаком) Т. о. клиенты внутри сети смогут обращаться друг к другу напрямую без использования NAT.

Перейдите во вкладку Action и выберите из выпадающего списка мasquerade. Нажмите OK .

После этого в списке появится правило NAT , и клиенты смогут получить доступ в интернет.

На днях к нам на тест попал один из самых доступных стоечных маршрутизаторов от Mikrotik, модель RB2011UiAS-RM. Говоря в общем, устройства линейки RB2011 очень схожи между собой, поэтому следует научиться их различать.

Во-первых, существуют упрощенные модификации – RB2011iL-IN , RB2011iL-RM и RB2011iLS-IN . Эти версии урезаны по части оперативной памяти (с 128 МБ до 64 МБ), уровня лицензии (Level 4 вместо Level 5) и не имеют LCD-экрана. RB2011iL-IN – настольная модификация. Настольную версию легко узнать по цвету передней панели – она красная. Дополнительно к такой версии можно приобрести специальное настенное крепление-органайзер (кстати, очень удобное). RB2011iL-RM – стоечная модификация, для которой в комплекте есть крепление Rack Mount. RB2011iLS-IN – версия со слотом SFP.

Стандартные версии также бывают как в настольном, так и стоечном исполнении: RB2011UiAS-IN , RB2011UiAS-RM и RB2011UiAS-2HnD-IN .

Модель RB2011UiAS-IN и RB2011UiAS-RM, по сути, идентичны – это настольная и стоечная версия соответственно. Различие в месте установки LCD-экрана. RB2011UiAS-2HnD-IN – настольная версия с беспроводным модулем Wi-Fi. В стоечную версию беспроводной модуль разработчики добавлять не стали, т.к. это лишено всякого смысла, исключением был бы разве что вариант с выносными антеннами.

Общим для всех этих железок является модель применяемого процессора, а именно Atheros AR9334 . Хотя, более правильно его называть SoC-чип, т.к. чип представляет собой целую систему с богатым набором фич, функций и модулей.

К слову, PCB-плата для всех моделей одинаковая и, в зависимости от модели, на ней распаяно разное количество компонентов.

AR9334 оснащен MIPS-процессором 74KC , во всей линейке RB2011 он имеет тактовую частоту 600 МГц, что несколько выше референсной в 533 МГц. Беспокоится по этому поводу не стоит, чип прекрасно себя чувствует на такой частоте, в зависимости от образца, его даже разогнать можно до 700-750 МГц. Слишком злоупотреблять разгоном мы настоятельно не рекомендуем, лучше сразу купите железо помощнее.

Чуть ниже содержится структурная схема RB2011 :

Mikrotik RB2011UiAS-RM, как и все модели RB2011 очень напоминают гибриды Mikrotik CRS (Cloud Router Switch). Сам чип имеет встроенный аппаратный свич AR8227 на 5 портов по 100 Мбит, что даже для продвинутого домашнего роутера явно маловато, как по скорости, так и по количеству.

Поэтому разработчики решили применить дополнительный гигабитный свич, для этих целей был выбран высокопроизводительный AR8327 , 5 физических интерфейсов которого обслуживают порты 1-5.

Atheros AR8327 имеет 2 дополнительных интерфейса – первый используется для SFP-слота, второй – для связи с процессором. Вот и получился гибрид, где 5 портов гигабитные и 5 Fast Ethernet.

Можно было конечно взять 2 свича AR8327, но тогда потребуется более мощный процессор, что, несомненно, повлияет на конечную цену – всё это есть в старших моделях RB1100AH и RB1100AHx2.

Под нужды процессора выделено 128 Мбайт оперативной памяти, чего должно хватить для большинства задач, тут скорее вы упретесь в производительность центрального процессора. Объем встроенной флэш-памяти – стандартные 128 Мбайт.

Точно такой же чип, Atheros AR9334 и 128 МБ RAM, использует достаточно популярная модель маршрутизатора TP-Link TL-WDR3600, правда в связке с AR8327N (модификация с аппаратным NAT). Конечно же, на этом все сходства заканчиваются, ведь RB2011UiAS-RM имеет больше интерфейсов и работает под управлением фирменной RouterOS с 5-м уровнем лицензии.

Корпус устройства не скрипит, однако к его качеству есть некоторые претензии по части толщины применяемого металла. Порт USB также можно было распаять полноценный – места хоть отбавляй. 3G-модем подключить можно, но будет ли он ловить сеть в железном шкафу?

Свободного места внутри корпуса столько, что вы без проблем сможете поместить в него блок питания, правда придется немного поработать паяльником. Жаль, что Mikrotik не сделал этого вместо нас, для RM-версии это было бы весьма кстати.

Из этого есть и плюс – внутренние компоненты не перегреваются, что для стоечного размещения весьма актуально.

Исходя из официальных данных, размещенных на сайте Routerboard, максимальная пакетная производительность составляет 270 kpps в режиме моста и 227 kpps в режиме маршрутизации. Речь, конечно же, идет о пакетах по 64 байта. Максимальная пропускная способность при обмене большими пакетами – 1480 Мбит/сек.

В реальных тестах , при использовании L2TP 128-бит MPPE + IPSec со 128-битным шифрованием AES, не стоит ожидать феноменальной производительности – аппаратного шифрования у нас нет, а процессор оснащен всего одним вычислительным ядром с частотой 600 МГц.

Несмотря на всё это, Mikrotik RB2011UiAS-RM получился достаточно функциональным, главным образом, благодаря наличию 11 сетевых интерфейсов, один из которых позволяет подключать оптику, а также RouterOS, которая позволяет гибко конфигурировать систему.

Шифрование – далеко не самый важный параметр при выборе маршрутизатора для офиса. Гораздо более важные параметры – функциональность и общая производительность. С функциональностью здесь всё в полном порядке. Производительности вполне хватит для нужд небольшого офиса с 20-50 устройствами, для которых необходимо обеспечить доступ к сети Интернет.

В ближайшее время ожидается появление на рынке RB850x2, который при той же цене будет обладать более высокой производительностью. Правда, на этот раз, разработчиком пришлось пойти на компромисс, ради снижения цены. Этим компромиссом стало количество интерфейсов. Если же количество интерфейсов для вас имеет значение – стоит подождать обновлённый RB3011 с более мощным процессором. Поставки ожидаются уже в ближайшее время, хотя заявленный ценник на 30% выше, чем у RB2011.

Mikrotik RB2011UiAS-RM будет отличной заменой для домашних, пускай и высокопроизводительных домашних роутеров, которые массово применяются в офисах украинских компаний.

Выражаем благодарность компании Lanmarket.ua за предоставленное оборудование.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

Учитесь работать с MikroTik? Рекомендую видеокурс « ». В курсе разобраны все темы из официальной учебной программы MTCNA и много дополнительного материала. Курс сочетает теоретическую часть и практику – настройку маршрутизатора по техническому заданию. Консультации по заданиям курса ведет его автор Дмитрий Скоромнов. Подойдет и для первого знакомства с оборудованием MikroTik, и для систематизации знаний опытным специалистам.

Оценка: 4.42 Голосов: 12 Комментарии: 15

Поклонники продукции компании Mikrotik и те, кто следит за новинками от этого производителя, наверняка уже слышали о новом маршрутизаторе . Несмотря на то, что его выход объявлен был ещё пол года назад, в Украине поставки начались только с октября 2012 года. Некоторые модели из серии появились немного раньше, сразу же завоевав популярность. И, в первую очередь, благодаря мультипортовости и мощности. Давайте же, посмотрим на модель и разберёмся, насколько она хороша и насколько оправдывает ожидания таких как я, кто ждал её выхода.

Распаковка

И вот у нас в руках небольшая серая коробочка с новым маршрутизатором. По виду она ничем не отличается от любых других упаковок, в которых поставляется продукция , только разве что размером и изображением конкретного устройства на ней. Внутри, из такого же картона, лоток с отсеками, в которых сам и блок питания, отдельно “завёрнуты” антеннки.

Рис.1

Корпус, как и у всех маршрутизаторов серии в исполнении Desktop, выполнен из метала. На передней части, расположены 10 портов Ethernet, один разъём для SFP модулей, USB разъём и светодиодные индикаторы.

Рис.2

На задней стороне две несъёмные антенны, последовательный порт управления, сделанный в виде RJ-45 разъёма, и там же выходит шнур питания, который, кстати, у всех моделей несъёмный. Точнее, снять его можно, но для этого нужно разобрать корпус и вытащить разъём, расположенный внутри. Блок питания, поставляющийся в комплекте, имеет выходное напряжение 24 Вольта постоянного тока и мощность в 0.8 Ампера.

Рис.3

На верхней крышке корпуса расположился небольшой по своим размерам LCD дисплей.

Рис.4

А на нижней части корпуса есть силиконовые ножки, предотвращающие скольжение маршрутизатора по столу и специальные отверстия для крепления его на стену.

Рис.5

Перед тем, как первый раз включить я хотел бы немного сказать о его характеристиках.

Процессор	Atheros AR9344, чстота 600MHz
Память	128MB встроенной DDR2 SDRAM оперативной памяти128MB встроенной NAND Flash-памяти
Порты	Пять 10/100Mbit Fast Ethernet портовПять 10/100/1000Mbit Gigabit Ethernet портовОдин Gigabit Ethernet SFP порт (SFP модуль в комплект не входит)
Wi-Fi	Встроенная 2.4GHz 802.11b/g/n радио картаДве встроенные антенны с коэффициентом усиления 4dBi
Дополнительно	Кнопка сброса, RJ45 последовательный порт, LCD дисплей, сенсоры температуры и напряжения, micro-B USB разъем
Питание	Внешний блок питания: 8-28 Вольт постоянного токаPoE: 8-28 Вольт постоянного тока через портМаксимальное потребление: 15 Ватт
Операционная система	MikroTik RouterOS, лицензия уровня L5

Первое включение

При включении, на LDC дисплее отображается логотип компании и ход загрузки операционной системы. Весь процесс, занимает примерно 20-25 секунд, после чего устройство полностью готово к работе.

Рис.6

Подключаем компьютер ко второму Ethernet порту маршрутизатора и запускаем фирменную утилиту . Устанавливаем соединение и видим стандартную для всех устройств, операционную систему .

Рис.7

Единственным различием, сразу бросающимся в глаза, является большое количество интерфейсов. И новый. появившейся интерфейс sfp1. Проверить который, так и не получилось, из-за отсутствия провайдера с оптикой или другого устройства работающего с этой технологией. Но в ближайшее время, планирую приобрести медиаковертер и ответный SFP модуль для проверки и тестов именно этой функции маршрутизатора. О чем напишу отдельно.

А пропускную способность гигабитных портов решено было проверить сразу. Благо, в операционной системе для этого есть встроенные возможности. Быстрый тест показал результат почти в 900Mbps, правда без настроенного NAT и Queues, но, в любом случае, это отличный результат. Так как большинство бытовых роутеров с гигабитными портами от других производителей ( , и т.д.), которые мне попадались ранее, не могли показать таких цифр.

Рис.8

Теперь приступим к настройке и эксплуатации маршрутизатора.

Сам процесс настройки я описывать не буду, так как эта тема достаточно широко представлена в Интернете, и мало чем отличается от настройки, скажем или любого другого роутера .

После окончания всех действий по настройке, подключения провайдера и всех имеющихся в доме устройств, приступаем к его повседневному использованию.

Сразу хочу отметить, что при настройке беспроводной сети я установил SSID, параметры и ключ шифрования, такие же, как у меня были на предыдущем роутере. Поэтому, все беспроводные устройства: ноутбук, планшет и iPhone, без какого либо труда и изменений настроек на самих гаджетах, подключились к сети.

Все остальные клиенты, а именно: персональный компьютер и HD плеер iNeXT, были подключены через второй и третий гигабитные Ethernet порты. А благодаря DHCP серверу, поднятому на маршрутизаторе, вносить какие либо изменения в сетевые настройки этих клиентов так же не пришлось.

Рис.9

В таком режиме проработал несколько дней, в течении которых, я пристально наблюдал за поведением устройства. При этом, на HD плеере, в круглосуточном режиме, работал торрент клиент, ноутбук и персональный компьютер выключались только на ночь. И за всё время, не было замечено не единого сбоя или обрыва. Какого либо повышения температуры не было, она не поднималась выше 31-32º С. А загрузка процессора не превышала 10-12% даже при условии одновременного включения всех компьютеров, устройств и гаджетов. Из чего, можно сделать вывод, что этот маршрутизатор, может потянуть в несколько раз больше “клиентов” без особой нагрузки.

Рис.10

Ещё хочу сказать про LCD дисплей. Сначала, мне показалось, что это совершенно бесполезная и не нужная функция. Однако, в процессе эксплуатации, я понял, что ошибался. Полезность этой функции на лицо. Если настроить дисплей, чтобы он никогда не отключался, то в любой момент, просто подойдя к маршрутизатору, можно сразу увидеть, есть ли подключение к провайдеру, какое из устройств в сети (по какому порту) больше всего потребляет трафика и т.д. И всегда перед глазами общая картина функционирования всей сети.

Одним словом полностью оправдал мои ожидания и, по моему мнению, является достойным представителем оборудования .

Маршрутизатор RB2011- это достойное решение для небольшого офиса. Однако, в конфигурации по умолчанию присутствуют некоторые недостатки:

В качестве WAN-порта используется интерфейс Ether1. Этот интерфейс гигабитный, как правило, выход в интернет осуществляется по каналу не выше 100 Мбит/сек и в таком случае использование гигабитного интерфейса не оправдано;
100-Мегабитные порты заведены в соединение типа мост (bridge), что дает повышенную нагрузку на CPU маршрутизатора. Более логично использовать в этом случае встроенную микросхему коммутатора.

Краткое описание настройки маршрутизатора RB2011:

В качестве основного выхода в интернет используем 100-Мегабитный интерфейс Ether10;
Интерфейс Ether9 нужно зарезервировать для дальнейшего использования, когда в этом возникнет необходимость;
Интерфейсы Ether6-Ether8 используются для подключения DMZ. Для этого настроим соответствующий Switch-процессор;
Гигабитные интерфейсы Ether1-Ether5 будем использовать для подключения локальной сети;
Wi-Fi будет использовать ключ WPA2-PSK и находиться в локальной сети.

Приступаем к поэтапной настройке Микротик!

Сначала необходимо зайти на сайт по адресу https://www.mikrotik.com/download и скачать последнюю прошивку для вашего маршрутизатора. Она пригодится в дальнейшем.

Этап 1. Настройка Микротик. Включение, обновление прошивкиПодключаем компьютер в порт Ether 5. Есть возможность подсоединить и в любой другой, кроме Ether1, но лучшим вариантом будет именно Ether 5. Это упростит дальнейшую настройку.

Cкачиваем программу Winbox (ссылка отмечена красным прямоугольником).

После завершения загрузки программы необходимо закрыть браузер и запустить Winbox. В поле Address вводим 192.168.88.1, в поле User вводим admin. Поле Password оставляем пустым.

Появляется окно приветствия с запросом о сохранении конфигурации по умолчанию.

Выбираем Remove Configuration.

Завершаем работу с WinBox и подключаем компьютер в первый порт маршрутизатора.

Так как у маршрутизатора RB2011 после сброса конфигурации нет IP-адреса,необходимо воспользоваться mac-telnet. Для этого нужно снова запустить программу Winbox и справа от окна ввода адреса нажать на кнопку […]. Через некоторое время в окне появится mac-адрес маршрутизатора RB2011 и ip-адрес 0.0.0.0.

Щелкаем левой кнопкой мыши по MAC-адресу, чтобы он попал в поле Connect to:

И нажимаем на кнопку Connect.

После подключения к маршрутизатору берем ранее скачанный файл с прошивкой и перетаскиваем его в окно программы Winbox. В результате этого действия прошивка начнет загружаться на маршрутизатор.

После окончания загрузки переходим в меню System и выбираем пункт Reboot

Подтверждаем перезагрузку устройства.

ВНИМАНИЕ . В момент обновления прошивки устройство может загружаться очень долго (до 3-5 минут). Ни в коем случае не выключайте на нем питание!
После обновления прошивки необходимо обновить загрузчик устройства. Для этого заходим в меню System/Routerboard

И если версии Firmware отличаются, нажимаем кнопку Upgrade, после чего перезагружаем маршрутизатор

Этап 2. Настройка внутренних адресов маршрутизатора. Настройка DHCP-сервера

После загрузки маршрутизатора RB2011 заходим в Winbox по MAC-адресу и приступаем к настройке внутренних интерфейсов.

Сначала нам необходимо объединить порты 1-5 в общий аппаратный коммутатор. Ведущим портом в нем назначается порт номер 1 и его необходимо переименовать на LAN1-Master. Остальные порты получат название LAN-Slave.

Для этого мы открываем меню Interfaces:

Двойным нажатием по интерфейсу Ether1 открываем окно и изменяем название порта на LAN1-Master.

После чего нажимаем кнопку OK

Затем открываем интерфейс Ether2, переименовываем порт на LAN2-Slave и в поле Master Port выбираем LAN1-Master

Таким образом порт добавляется в группу коммутатора с главным портом LAN1-Master. Аналогичные действия нужно провести с интерфейсами Ether3, Ether4 и Ether5.

После завершения операций в окне должно появится:

Буква S напротив интерфейса обозначает что он находится в состоянии Slave.

Теперь аналогичным способом настраиваются интерфейсы для DMZ.

Ether6 станет DMZ6-Master, а для Ether7 и Ether8 DMZ-Slave, установлена в качестве Master-порта интерфейс DMZ6-Master.

Необходимо переименовать интерфейсы Ether10 в WAN1. Интерфейс Ether9 остается незатронутым. При необходимости его можно использовать как еще один порт DMZ, указав на нем соответствующий Master-порт, или в качестве второго WAN-интерфейса, если нам потребуется резервирование канала.

Также его можно будет добавить в описываемый в следующем разделе Bridge, чтобы получить еще один LAN-порт.

В итоге должно получиться следующее:

Теперь необходимо создать интерфейс Bridge, который объединит коммутатор из интерфейсов LAN и интерфейс Wi-Fi.

Для этого открываем меню Bridge, нажимаем кнопку с красным знаком [+] и в открывшемся окне вводим название нового интерфейса Bridge-Local, после чего нажимаем ОК

Переходим на закладку Ports и последовательно добавляем порт LAN1-Master

И порт Wlan1

После проведения последней операции должно получиться следующее:

Теперь назначим LAN-адрес маршрутизатора. В качестве адреса используется 192.168.88.1 с подсетью 255.255.255.0, что можно обозначить как 192.168.88.1/24

Для этого нужно открыть меню IP/Adresses, в открывшемся окне нажать кнопку с красным знаком [+] и заполнить поля, как показано на рисунке, после чего нажимаем кнопку ОК.

Теперь настраиваем DNS-сервер. Для этого зайти в меню IP/DNS, в открывшемся окне заполнить адреса DNS-серверов и поставить галочку рядом с Allow Remote Reqests.

*В качестве примера введены адреса публичных серверов Google, необходимо заменить их на сервера полученные у Вашего провайдера.

Для ввода второго и следующих DNS-серверов воспользуйтесь кнопкой «Стрелка вниз» рядом с полем ввода адреса сервера.

Переходим к настройке DHCP-сервера. Для этого нужно перейти в меню IP/DHCP Server и нажать кнопку DHCP Setup.

В качестве интерфейса выбираем Bridge-Local

После чего нажать кнопку Next пока в ячейке не появится «DNS Servers»

Нужно удалить нижний номер сервера нажатием на кнопку «стрелка вверх», рядом с полем, а в верхнем прописываем адрес маршрутизатора — 192.168.88.1

Нажимаем кнопку Next до появления сообщения об успешной настройке DHCP.

Закрываем программу Winbox, вытаскиваем Ethernet кабель из ПК и вставляем его назад. Убеждаемся, что компьютер получил адрес от маршрутизатора.

После чего подключаемся к маршрутизатору по IP-адресу 192.168.88.1, который необходимо ввести в поле Connect to.

На этом успешная настройка LAN Завершена!

Этап 3. Настройка Wi-Fi

Заходим во вкладку Wireless. Дважды щелкаем кнопкой мыши по интерфейсу Wlan1.

Нажимаем на кнопку Advanced Mode и переходим на вкладку Wireless:

Заполняем значения, как приведено на рисунке. Измененные значения обозначены синим.

Переходим на закладку Advanced:

Вводим следующие значения:

Переходим на закладку HT;

Изменяем следующие параметры:

И применяем конфигурацию нажатием кнопки ОК.

Переходим на вкладку Security Profiles:

Дважды нажимаем на профиль default:

Выбираем mode=dynamic keys, ставим режим WPA2 PSK, aes-ccm и в поле WPA2 Pre-Shared Key вводим пароль на доступ к Wi-Fi.

Нажимаем кнопку ОК.

Переходим на вкладку interfaces и нажимаем кнопку с синей галкой, чтобы включить беспроводной интерфейс.

Успешная настройка Wi-Fi завершена!

Этап 4. Настройка безопасности маршрутизатора

Перед настройкой подключения к сети Интернет необходимо сначала настроить безопасность маршрутизатора, как минимум, отключив ненужные сервисы, и поменяв пароль администратора.

Меню IP/Services

Последовательно выделяем сервисы FTP, Telnet и WWW. Нажатием на красный крест отключаем их.

Теперь разрешим подключения к управлению маршрутизатором только из локальной сети.