Mikrotik rb2011uas 2hnd в настройке роутера
Обновлено: 04.07.2024
1. Логин и пароль маршрутизатора MikroTik RB2011UiAS-RM
- Чтобы войти в маршрутизатор MikroTik RB2011UiAS-RM, откройте веб-браузер и введите IP-адрес по умолчанию 192.168.88.1 в адресной строке.
- Теперь вы должны увидеть страницу входа в маршрутизатор с двумя текстовыми полями, где вы можете ввести имя пользователя и пароль.
- Имя пользователя по умолчанию для вашего маршрутизатора MikroTik RB2011UiAS-RM — admin, а пароль по умолчанию пуст.
- На странице входа в веб-интерфейс маршрутизатора введите имя пользователя и пароль, нажмите «Войти», и теперь вы должны увидеть панель управления маршрутизатором MikroTik RB2011UiAS-RM.
(Помните, что для этого вы должны быть дома и подключиться к домашнему Wi-Fi)
И не нужно повышать частоту дыхания, если вы изменили имя пользователя / пароль MikroTik RB2011UiAS-RM и забыли их, так как вы можете просто сбросить настройки маршрутизатора MikroTik RB2011UiAS-RM, нажав и удерживая кнопку сброса. с клипом примерно на 15 секунд.
MikroTik RB2011UiAS-RM Быстрые ссылки:
Это не ваша модель роутера? Найдите свой маршрутизатор
Поскольку безопасность сети имеет жизненно важное значение, первоочередной задачей является изменение логина и пароля по умолчанию маршрутизатора MikroTik RB2011UiAS-RM на что-то более личное и безопасное.
Советы по паролю маршрутизатора MikroTik RB2011UiAS-RM:
Выберите сложный и трудно угадываемый пароль для вашего MikroTik, который сможете запомнить только вы
Это должно быть что-то личное, например &ilostmyvirginity@30, чтобы вы никогда этого не забыли. Когда-либо
Защитите его
Степень защиты напрямую зависит от сложности пароля и усилий, предпринятых для защиты этого пароля на вашем маршрутизаторе MikroTik RB2011UiAS-RM.
Удобство прежде всего
Укажите пароль для маршрутизатора MikroTik RB2011UiAS-RM, который вы сможете запомнить (прежде всего удобство использования). Конечно, вы можете создать надежный хэш-пароль со специальными символами, цифрами, греческими и латинскими буквами. Но в конечном итоге вы закончите тем, что напишете это на липкой ленте и поместите на маршрутизатор, что противоречит цели. Вот пример $lasttriptovegas0916
Еще одно небольшое предложение (поскольку оно не влияет на безопасность) состоит в том, чтобы изменить имя Wi-Fi по умолчанию (SSID) MikroTik RB2011UiAS-RM, так как это сделает более очевидным, чтобы другие знали, к какой сети они подключаются.
После того, как вы введете имя своей сети, вы должны включить шифрование WPA2-PSK на своем маршрутизаторе MikroTik RB2011UiAS-RM. Это самый надежный стандарт шифрования, доступный для домашних сетей.
Введите новый общий ключ WPA/пароль WiFi — это пароль, который вы будете использовать для подключения к домашнему WiFi. Сократите его длину до 16-20 символов (пожалуйста!) Не используйте тот же пароль, который вы использовали для входа в маршрутизатор MikroTik RB2011UiAS-RM!
Пока у вас все хорошо. Теперь рассмотрим ⭐ Добавить эту страницу в закладки. Это всегда помогает.
4.Обновите прошивку роутера в MikroTik RB2011UiAS-RM и включите автоматическое обновление
Программное обеспечение маршрутизатора часто содержит критические ошибки и уязвимости в системе безопасности. поэтому важно, чтобы вы включили автоматическое обновление прошивки и всегда обновляли маршрутизатор MikroTik RB2011UiAS-RM. Чтобы включить автоматические обновления, войдите в свой маршрутизатор MikroTik RB2011UiAS-RM, найдите раздел, содержащий автоматические обновления, и включите его.
И даже если маршрутизатор имеет автоматическое обновление, время от времени проверяйте, действительно ли оно работает, а прошивка маршрутизатора обновлена.
5.Безопасность — это непрерывный процесс
Просто не забывайте менять пароли часто или хотя бы раз в 6 месяцев! на вашем MikroTik RB2011UiAS-RM Вы же не хотите, чтобы безопасность, над которой вы так усердно трудились, потерпела неудачу только из-за невежества, небрежности или случайной лени! Время для бюллетеня по холодильнику, ребята! Мы можем напомнить вам, хотя? Введите адрес электронной почты ниже! Нет, мы не спамеры!
Инструкции по сбросу маршрутизатора MikroTik RB2011UiAS-RM
Как восстановить заводские настройки маршрутизатора MikroTik RB2011UiAS-RM
Чтобы сбросить настройки маршрутизатора MikroTik RB2011UiAS-RM,
- Включите маршрутизатор MikroTik RB2011UiAS-RM
- Найдите кнопку сброса. Лишь в некоторых маршрутизаторах есть крошечное отверстие, а в других есть кнопка сброса.
- Нажмите кнопку возврата к заводским настройкам выпрямленной канцелярской скрепкой или чем-то еще, что проходит через маленькое отверстие, и удерживайте ее около 15 секунд! (пока не замигают все индикаторы)
- Маршрутизатор MikroTik RB2011UiAS-RM автоматически перезагрузится. устройство было сброшено и готово к использованию. Вы можете начать с шага 1 в этом руководстве, чтобы настроить его.
Пароль MikroTik RB2011UiAS-RM не работает
Пароли найдут способ не работать! Или, в большинстве случаев, пользователи находят способ их забыть! В любом случае ознакомьтесь с разделом Как восстановить настройки маршрутизатора MikroTik RB2011UiAS-RM по умолчанию
Забыли пароль к маршрутизатору MikroTik RB2011UiAS-RM
В случае, если вы изменили имя пользователя и пароль MikroTik RB2011UiAS-RM по умолчанию и забыли их, см. раздел «Как восстановить настройки маршрутизатора MikroTik RB2011UiAS-RM по умолчанию»
Как усилить Wi-Fi MikroTik RB2011UiAS-RM и решить проблемы с подключением
1. Разместите MikroTik RB2011UiAS-RM в идеальном месте
Идеальное место делает все возможное; будь то романтика или твой роутер! Чтобы обеспечить наилучший сигнал и сетевое подключение, следите за тем, чтобы маршрутизатор MikroTik RB2011UiAS-RM был виден, а не был обращен к стене или за шторами
2. Найдите хороший беспроводной канал вместо автоматического на маршрутизаторе MikroTik RB2011UiAS-RM
Автоматические каналы могут время от времени давать сбои; поверьте, что вы умнее роутера MikroTik! Найдите бесшовный беспроводной канал вместо того, что маршрутизатор находит автоматически. Это гарантирует, что ваш сигнал не будет мешать сигналу ваших соседей.
Если вы используете ПК с ОС Windows, вы можете увидеть, какие каналы используют соседние сети Wi-Fi.
- Нажмите «Пуск» > введите «cmd». Откройте командную строку
- В командной строке введите netsh wlan показать все
Вы увидите список всех беспроводных сетей и каналов, используемых поблизости. вместо использования «Авто» для канала управления выберите канал с наименьшими помехами
Проверьте, поддерживает ли MikroTik RB2011UiAS-RM двухдиапазонный режим. Чаще всего используется диапазон 2,4 ГГц; однако переключение на 5 ГГц даст лучшие результаты! Однако это зависит от вашего устройства; если вы используете старичка, вам, возможно, придется вернуться к обычному
4.Проводное подключение игровых консолей/медиастримеров к вашему MikroTik RB2011UiAS-RM вместо Wi-Fi
Игровые приставки/медиастримеры лучше работают при подключении через Ethernet-кабель MikroTik RB2011UiAS-RM; на самом деле, если вы не можете перемещать телевизор по всему дому, зачем вообще подключать его к Wi-Fi? Игровые приставки/устройства потокового видео переполняют сеть данными. Это означает, что, если это возможно, вам следует рассматривать аппаратные (с использованием кабеля Ethernet) устройства, которые потребляют большую часть полосы пропускания. Хотя это может частично свести на нет цель наличия беспроводных сетей, на самом деле это может повысить общую скорость вашей сети MikroTik RB2011UiAS-RM, если вы сможете жестко подключить пожирателей пропускной способности.
5. Перезагрузите MikroTik RB2011UiAS-RM по расписанию
Важное замечание! Ребята, по расписанию перезагрузите роутер MikroTik RB2011UiAS-RM! Хотя маршрутизаторы рассчитаны на постоянную работу в любое время, простые настройки, такие как регулярное включение и выключение питания (причудливый способ сказать, отключение шнура питания и включение его обратно) помогают решить большинство проблем. Перезагрузка MikroTik RB2011UiAS-RM может исправить проблемы с подключением к Интернету, улучшить медленное соединение и полностью решить проблемы с беспроводной сетью. Попробуйте отключать модем MikroTik раз в квартал, чтобы оставаться активным (никогда не сбрасывать, всегда перезагружать маршрутизатор)
RB2011UiAS-2HnD-IN Точка доступа 2,4 ГГц, 5x Ethernet, 5x Gigabit Ethernet, каркас SFP, USB, ЖК-дисплей, выход PoE на Eth10, ЦП 600 МГц, ОЗУ 128 МБ
RB2011Ui — это серия недорогих многопортовых устройств. Предназначен для использования в помещении и доступен во многих различных случаях с множеством вариантов.
В RB2011 используется RouterOS, полнофункциональная операционная система маршрутизации, которая постоянно совершенствовалась на протяжении пятнадцати лет. Динамическая маршрутизация, точка доступа, брандмауэр, MPLS, VPN, улучшенное качество обслуживания, балансировка нагрузки и связывание, настройка и мониторинг в реальном времени — это лишь некоторые из огромного количества функций, поддерживаемых RouterOS.
RouterBOARD 2011UiAS-2HnD обладает большинством функций и интерфейсов по сравнению со всеми нашими беспроводными маршрутизаторами. Он оснащен новым сетевым процессором Atheros 600 МГц 74K MIPS, имеет 128 МБ ОЗУ, пять портов Gigabit LAN, пять портов Fast Ethernet LAN и каркас SFP (модуль SFP не входит в комплект!). Кроме того, он оснащен мощной беспроводной точкой доступа 802.11bgn с двойной цепью 2,4 ГГц (2312-2732 МГц в зависимости от законодательства страны), последовательным портом RJ45, портом USB и лицензией RouterOS L5, а также настольным корпусом с блоком питания, двумя всенаправленными антеннами 4 дБи и ЖК-панелью. - все это всего за $129!
Протестировано и рекомендовано для использования с модулями MikroTik SFP: S-85DLC05D, S-31DLC20D и S-35/53LC20D (не входят в комплект)
RouterBOARD 2011UAS-2HnD-IN поставляется с настольным корпусом, ЖК-панелью и блоком питания.
Комплект для настенного монтажа (код товара RBWMK) для сетевого шкафа можно приобрести в качестве дополнительного аксессуара.
RB2011Ui также имеет возможность пассивного вывода PoE на последний порт (ETH10). Это означает, что вы можете запитать другое устройство, просто подключив его по обычному кабелю Ethernet
Технические характеристики
| Детали | |
|---|---|
| Код продукта | RB2011UiAS-2HnD-IN |
| Архитектура | MIPSBE |
| ЦП | AR9344 |
| Количество ядер процессора | 1 |
| Номинальная частота процессора | 600 МГц |
| Размеры | 214 мм x 86 мм для печатной платы |
| Лицензия RouterOS | 5 |
| Операционная система | RouterOS |
| Размер оперативной памяти | 128 МБ |
| Размер хранилища | 128 МБ |
| Тип хранилища | NAND |
| MTBF | Приблизительно 200 000 часов при 25°C |
| При температуре окружающей среды | от -40°C до 60°C |
| Рекомендуемая цена | 129,00 долларов США |
Беспроводные возможности
| Подробности | |
|---|---|
| Беспроводная сеть 2,4 ГГц Макс. скорость передачи данных | 300 Мбит/с |
| Беспроводная сеть 2,4 ГГц, количество цепей | 2 |
| Беспроводная сеть 2,4 ГГц, стандарты< /td> | 802.11b/g/n |
| Усиление антенны дБи для 2,4 ГГц | 4 |
| Модель беспроводного чипа 2,4 ГГц | AR9344 |
| Беспроводное поколение 2,4 ГГц | Wi-Fi 4 |
Ethernet
| Подробности | |
|---|---|
| 10/100 портов Ethernet | 5< /td> |
| 10/100/1000 портов Ethernet | 5 |
Волокно
Периферийные устройства
| Подробности | |
|---|---|
| Последовательный консольный порт | RJ45 |
| Количество портов USB | 1 |
| Сброс питания USB | Да |
| Тип разъема USB | Тип USB A |
| Макс. ток USB (A) | < td>1|
Включение
PoE-выход
Сертификация и одобрения
| Подробности | |
|---|---|
| Сертификация | CE, FCC, IC, EAC, ROHS |
| IP | IP20 |
Другое
| Подробности | |
|---|---|
| Монитор температуры печатной платы | Да |
| Монитор напряжения | Да |
Характеристики беспроводной сети
| 2,4 ГГц | Передача (дБм) | Чувствительность приема |
|---|---|---|
| 1 Мбит /с | 30 | -96 |
| 11 Мбит/с | 28 | -80 |
| 6МБит/с | 30 | -96 |
| 54 Мбит/с | 27 | -80 |
| MCS0 | 30 | -92 |
| MCS7 | 25 | -73 |
Входящие части
Изображения с высоким разрешением
Результаты тестирования Ethernet
| RB2011UiAS-2HnD-INr2 | AR9344 1G&100M тест всех портов | ||||||
| Режим | Конфигурация | 1518 байт | 512 байт | 64 байта | |||
| kpps | Мбит/с | kpps | Мбит/с | kpps | Мбит/с | ||
| Мост | нет (быстрый путь) | 122,0 | 1481,6 | 232,0 | 950,3 | 269,6 | 138,0 |
| Мост | 25 правил фильтра моста | 83,6 | 1015,2 | 86,0 | 352,3 | 87,6 | 44,9 |
| Маршрутизация | нет (быстрый путь)< /td> | 122,0 | 1481,6 | 210,0 | 860,2 | 226,9 | 116,2 |
| Маршрутизация | 25 простых очередей | 100,5 | 1220,5 | 103,9 | 425.6 | 106.6 | 54.6 |
| Маршрутизация | 25 правил IP-фильтрации | 56,8 | 68 9,8 | 59,6 | 244,1 | 60,5 | 31,0 |
- Все тесты выполняются с помощью специализированного тестового оборудования Xena Networks (XenaBay) и выполняются в соответствии с RFC2544 (Xena2544)
- Максимальная пропускная способность определяется при 30+ секундных попытках с допуском на потерю пакетов 0,1% для пакетов размером 64, 512, 1518 байт.
- Результаты тестирования показывают максимальную производительность устройства и достигаются с использованием указанной аппаратной и программной конфигурации, другие конфигурации, скорее всего, приведут к более низким результатам.
На устройстве предустановлена и лицензирована операционная система. Отдельной покупки не требуется, продукт готов к использованию. Устройство включает бесплатные обновления программного обеспечения в течение всего срока службы продукта или не менее 5 лет с даты покупки.
Давайте немного поговорим о маршрутизаторах Mikrotik RB2011. Они довольно изящны, хотя с точки зрения аппаратного обеспечения им немного не хватает программного обеспечения, которое более чем компенсирует это.
Существует множество различных подмоделей, эта модель, RB2011UiAS-2HnD-IN, является самой мощной, с корпусом SFP, модулем беспроводной связи b/g/n, портом micro-USB и ЖК-экраном. Самый дешевый, RB2011iL-IN, не имеет ни одной из этих опций и вдвое меньше памяти. Все они питаются от Atheros AR9344 SOC, несколько разогнанной до 600 МГц. Кроме того, имеется 7-портовый гигабитный коммутатор AR8327, также производства Atheros. Как упоминалось ранее, мы можем выбрать между 64 МБ или 128 МБ оперативной памяти, а для хранения у нас есть 128 МБ NAND на каждой модели. Поскольку SOC немного устарел, мы получаем 5 портов 10/100 (Fast) Ethernet, но мы также получаем 5 портов 10/100/1000 (Gigabit) Ethernet, а также доводим общее количество используемых портов до 10 (11, если считать). также SFP).
Он работает под управлением RouterOS, проприетарной операционной системы Mikrotik, основанной на ядре Linux. Он имеет множество функций, таких как брандмауэр, шейпинг, qos, все виды серверов и клиентов vpn и т. д. Помимо установки на маршрутизаторы компании, его также можно приобрести отдельно для систем на базе x86. Предпочтительный метод настройки — через приложение winbox. Его можно загрузить с веб-сайта производителя.
Вот экран входа в систему:
Обычно IP-адрес нового маршрутизатора — 192.168.88.1, администратором по умолчанию является admin, пароль не задан. После входа в систему маршрутизатор хочет применить конфигурацию по умолчанию и спрашивает, согласны ли мы:
После того, как мы договоримся, мы можем немного подумать о маршрутизаторе. Перейдем к Быстрым настройкам:
Появится панель быстрых настроек. Здесь мы можем быстро настроить несколько вещей, таких как IP-адреса локальной и глобальной сети, беспроводную связь, пароль администратора и т. д. Давайте изменим режим точки доступа WISP по умолчанию на домашнюю точку доступа:
Появится сообщение о возможной потере связи, нажмите Да:
После того как изменение зафиксировано, мы получаем еще несколько опций, а именно гостевую беспроводную сеть. Прежде чем мы настроим его дальше, давайте сначала проверим наличие обновлений прошивки, нажав «Проверить наличие обновлений»:
Появится панель «Проверить наличие обновлений». Я настоятельно рекомендую оставить Канал в актуальном состоянии. Там видно, что последняя версия 6.34.4, а установлена только 6.33.1. Он также показывает, какие новые функции и исправления ошибок в этой версии. Обновим наш роутер, нажав Download&Install:
Начнется загрузка и установка новой прошивки. После этого вызывается автоматическая перезагрузка:
Это, конечно, выкинет нас из интерфейса. Подождем немного, пока он полностью загрузится, и нажмем Reconnect:
После того, как мы войдем в систему, мы увидим, что все открытые окна все еще там, и что установленная версия теперь соответствует последней. Теперь мы можем нажать OK, чтобы вернуться на панель конфигурации:
Теперь мы можем правильно настроить маршрутизатор. Введите имя сети для беспроводной сети и гостевую сеть для полей гостевой беспроводной сети. Это будут SSID, которые будут объявлены маршрутизатором. Установите пароль WiFi (по умолчанию он использует аутентификацию WPA и WPA2, а также шифры AES, мы можем изменить их позже) для основного Wi-Fi и установите лимит загрузки 1 Мбит/с для гостевого WiFi. В правой части панели мы можем изменить порт интернет-интерфейса, тип получения адреса, даже подделать MAC-адрес. Ниже мы можем изменить настройки локальной сети: IP-адрес маршрутизатора и сетевую маску, если мы хотим запустить DHCP-сервер или нет, и диапазон (ы) адресов, которые он будет выдавать. Наконец, здесь мы также можем установить пароль администратора.Для целей этого урока я оставлю все значения по умолчанию. Обратите внимание, что адрес WAN — 192.168.0.149, и маршрутизатор будет использовать NAT между ним и подсетью 192.168.88.0/24.
Обратите внимание, что на самом маршрутизаторе физически нет маркировки портов WAN и LAN, в отличие от широко распространенных потребительских маршрутизаторов производства Linksys, Asus, Tp-link и им подобных. Это потому, что у нас есть полный контроль над тем, как вещи связаны друг с другом. Давайте зайдем в меню Bridge и проверим, что с чем соединено. На вкладке Bridge мы видим, что есть только один мост с именем bridge-local:
На вкладке "Порты" мы можем увидеть, какой физический порт на самом деле является членом этого моста. В этом случае порт Ethernet номер 2, номер 6, порт SFP и два порта WiFi принадлежат локальному мосту моста. Порт №1 отсутствует, так как в данной конфигурации он является портом WAN, а порты 3, 4, 5, 7, 8, 9 и 10 тоже подключены к мосту, но другим способом, посмотрим как немного позже.
Если мы перейдем на вкладку «Фильтры», то увидим, что у нас уже есть два правила. Эти два правила отбрасывают все пакеты, которые приходят с интерфейса Wi-Fi wlan2 (наш гостевой Wi-Fi) и хотят получить доступ к мосту, и наоборот. Так гостевой WiFi изолируется от остальной части локальной сети. Пользователи гостевого WiFi по-прежнему получают IP-адрес в подсети 192.168.88.0/24, но они могут получить доступ только к маршрутизатору (и к Интернету, поскольку маршрутизатор использует NAT) и ни к чему другому, даже к другим пользователям гостевого WiFi.
Давайте проверим таблицы беспроводных сетей, щелкнув "Беспроводная связь" в меню слева. Мы ожидаем, что увидим два интерфейса WiFi:
Перейдя на вкладку «Список доступа», мы видим, что к гостевому WiFi-интерфейсу применяется правило:
Помните, как мы установили максимальную скорость загрузки гостевого WiFi-интерфейса на 1 Мбит/с? Вот где это установлено. Давайте проверим правило более подробно:
Некоторые порты отсутствуют в мосту, но они все еще работают, но как? Они устанавливаются в меню Switch, давайте рассмотрим их подробнее. Во вкладке Switch мы видим, что у нас есть 2 переключателя:
На вкладке Port мы можем видеть, какой порт какому коммутатору принадлежит. Помните, что у этого маршрутизатора есть два коммутатора: сам SOC с 5 портами Fast Ethernet и еще один с 5 портами Gigabit. Ethernet-порт 1 является шлюзом, порт 2 — главным для портов 3, 4, 5, а порт 6 — главным для портов 7, 8, 9, 10.
Теперь давайте посмотрим на отдельные интерфейсы, щелкнув Интерфейсы в меню. Здесь мы можем изменить принадлежность каждого порта, разделить коммутатор на разные сегменты (например, если нам нужны проводные гостевые сети, а не только беспроводные и т. д.). Обратите внимание, что это все разные интерфейсы, то есть, например, MAC-адрес порта 8 отличается от адреса порта 9:
Наконец, это правила брандмауэра, которые были установлены во время быстрой настройки. Доступ к брандмауэру можно получить через IP -> Брандмауэр. На первой вкладке показаны правила фильтрации:
А на вкладке NAT мы видим, как все маскируется под порт 1, шлюз.
Как видите, опция Quick Set настраивает маршрутизатор довольно хорошо и очень быстро, но для расширенного режима нам придется делать все вручную.
Маршрутизаторы MikroTik популярны среди наших клиентов, интернет-провайдеров (ISP), поскольку они поддерживают домашние сети.
Если вы знакомы с этими маршрутизаторами, вы, возможно, знаете, что они созданы с использованием аппаратной платформы MikroTik RouterBOARD, работающей под управлением операционной системы MikroTik RouterOS, но как насчет настройки этих маршрутизаторов? Вот обзор, который поможет вам начать работу!
Чтобы просматривать и вносить изменения в конфигурацию маршрутизатора MikroTik, вам потребуется способ подключения к нему. Как объясняется в MikroTik Wiki, это можно сделать несколькими способами:
- Подключение с помощью интерфейса командной строки (CLI). CLI – это подход на основе терминала, который можно использовать через Telnet, SSH или последовательный кабель.
- Подключение с помощью WebFig. WebFig — это веб-интерфейс с графическим интерфейсом, который действует как инструмент настройки, мониторинга и устранения неполадок MikroTik RouterOS.
- Подключение с помощью WinBox. WinBox – это утилита настройки, разработанная для Windows, но ее также можно использовать на компьютерах под управлением Linux и MacOS.
Вы можете получить доступ к каждому из этих инструментов, введя IP-адрес маршрутизатора MikroTik в веб-браузере.
Конфигурация маршрутизатора MikroTik по умолчанию
Состояние конфигурации вашего маршрутизатора MikroTik по умолчанию зависит от типа платформы RouterBOARD. Хотя следующий обзор относится к типу платформы CPE Router, вы можете запустить /system default-configuration print, чтобы увидеть, какие конфигурации по умолчанию применяются к вашему конкретному устройству MikroTik.
Настройки маршрутизатора
Все маршрутизаторы MikroTik предварительно настроены со следующим IP-адресом, а также именем пользователя и паролем по умолчанию:
Как видите, первая настройка, которую вы захотите выполнить при подключении, — это обновление учетных данных маршрутизатора с настроек по умолчанию. Напоминаем, что это следует сделать для любого маршрутизатора, который вы подключаете в своем доме, независимо от того, установлен пароль или нет!
Настройки пользователя
Параметр настройки пользователей позволяет указать, кто в вашей сети имеет доступ к маршрутизатору MikroTik. По умолчанию вы увидите, что существует только одна пользовательская настройка — «admin» — с полным контролем доступа.
Рекомендуется отключить этого пользователя и создать собственных пользователей с назначением в соответствующие группы в зависимости от настройки вашей сети.
Настройки доступа в Интернет
Маршрутизаторы MikroTik предоставляют различные варианты конфигурации для подключения к Интернету:
- DHCP-клиент: маршрутизатор MikroTik получает IP-адрес на стороне WAN от DHCP-сервера перед ним. Это конфигурация маршрутизатора MikroTik по умолчанию, и ее необходимо удалить, если она не поддерживается вашим интернет-провайдером. Вы можете сделать это, открыв настройки DHCP-клиента вашего маршрутизатора в разделе IP.
- Статический IP-адрес. Маршрутизатор MikroTik получает статический IP-адрес на стороне глобальной сети. По умолчанию ваш маршрутизатор будет отображать только адрес вашей локальной сети (LAN), но вы можете добавить новый статический IP-адрес в настройках конфигурации «Адреса» вашего маршрутизатора.
Еще одна конфигурация доступа в Интернет, которую вы захотите проверить и при необходимости внести изменения, — это настройки преобразования сетевых адресов (NAT) вашего маршрутизатора. Вы должны убедиться, что у вас включен NAT, чтобы ваша локальная сеть была замаскирована вашим интернет-провайдером, о чем вы можете узнать больше в MikroTik Wiki.
Не пропустите следующую статью "Как настроить роутер MikroTik"! Подпишитесь на нашу рассылку ниже.
Minim является партнером программного обеспечения Made for MikroTik и предоставляет инструменты для простой настройки этих маршрутизаторов. Ознакомьтесь с конфигурациями по умолчанию, которые Minim предоставляет для безопасности маршрутизатора MikroTik.
Читайте также: