Restablezca la configuración de Mikrotik. Restablecer la contraseña en Mikrotik mientras se guarda la configuración, o instrucciones para restaurar el acceso a RouterOS después de haber sido pirateado

Los usuarios de enrutadores MikroTik suelen encontrar numerosas dificultades durante los procedimientos de configuración del enrutador. Esto sucede debido a algunas diferencias entre los dispositivos. La guía práctica a continuación le ayudará a configurar dispositivos de este fabricante. Las instrucciones se basan en el ejemplo del modelo más común "RouterBOARD RB 951G-2HnD", pero pueden usarse con éxito como guía cuando se utilizan otros dispositivos RouterOS 6.25 y superiores, ya que están desarrollados en base al mismo sistema operativo.

Procedimiento de conexión

Para configurar el enrutador WiFi MikroTik necesitarás lo siguiente:

1. Cable de proveedor de Internet;
2. computadora portátil o PC con WiFi;
3. Enrutador Microtik.

La secuencia de montaje del circuito incluye los siguientes pasos:

1. Inserte el cable de alimentación en el puerto No. 1 del enrutador;
2. A continuación, conecte la PC a la LAN (se puede conectar a cualquiera del segundo al quinto puerto) del dispositivo Mikrotik mediante un cable de red;
3. Las computadoras portátiles, tabletas, televisores, teléfonos inteligentes y otros dispositivos que admitan una conexión inalámbrica se conectarán mediante Wi-Fi;
4. Conecte el cable de alimentación al conector marcado "Power" en el dispositivo MikroTik.

Procedimiento para configurar una tarjeta de red de PC

Para ingresar a la configuración del enrutador, debe hacer:

Si tiene problemas para asignar automáticamente una IP a su tarjeta de red, debe registrarla usted mismo, por ejemplo, 192.168.88.21, o restablecer el enrutador a la configuración de fábrica.

Procedimiento para restablecer la configuración del enrutador Mikrotik

El proceso incluye el siguiente algoritmo de acciones:

Realizar una actualización de firmware

Es recomendable comenzar inmediatamente a actualizar el firmware del enrutador Mikrotik después de completar el procedimiento de reinicio. Para ello, es necesario realizar la siguiente secuencia de acciones:

Ahora deberías pasar al procedimiento de configuración.

Configurando puertos en “puente”

Desafortunadamente, los dispositivos Mikrotik no tienen configuraciones de puertos preestablecidas. En los enrutadores normales hay etiquetas en los puertos, por ejemplo, WAN o LAN. Por lo tanto, su puerto específico tiene ciertas configuraciones de red y los restantes se combinan en un "conmutador". Esto simplifica enormemente el proceso de conexión de dispositivos.

Pero en Mikrotik es un poco diferente, aquí todos los puertos son iguales, es decir, absolutamente cualquier puerto puede usarse como WAN. Por ejemplo, si el primero se usa para energía, el quinto se usará para WAN y los puertos restantes deberán combinarse mediante un "puente" y complementarse con wifi.

Se requieren los siguientes pasos:

Entonces, ahora hay los puertos del uno al cuatro combinados en un “interruptor”, luego debes conectarlos a wifi en un “puente”.

Para ello, debe hacer lo siguiente secuencialmente:

¡Listo! Se ha completado el proceso de combinar las interfaces necesarias en un puente para proporcionar un espacio único para los equipos conectados.

Cómo configurar una IP estática

En las secciones anteriores de este manual, el proceso de conexión a MikroTik se realizó utilizando la dirección MAC. Ahora debes asignar una IP estática al enrutador.

Se requiere la siguiente secuencia de acciones:

El proceso de realizar ajustes de red en MikroTik

Ahora necesitas configurar Internet. Existe una cantidad significativa de opciones para realizar la tarea, por lo que a continuación se muestran las dos técnicas más comunes:

1. El proveedor proporciona configuraciones automáticamente a través de dhcp;
2. Reciba los datos necesarios del proveedor e introdúzcalos usted mismo.

Primera cita

Entonces, como se mencionó anteriormente, debe usar el quinto puerto y conectarle el cable del proveedor. A continuación, para obtener la configuración a través de "dhcp", debe hacer lo siguiente:

Recepción segunda

Debe obtener los datos necesarios del proveedor e ingresarlos usted mismo. Por ejemplo, el usuario recibió la siguiente configuración del proveedor: DNS – 192.168.1.1; IP – 192.168.1.104; puerta de enlace – 192.168.1.1; máscara – 255.255.255.0.

Se deben completar los siguientes puntos:

Luego, para configurar DNS, debes seguir algunos pasos:

1. Abra la sección “IP” y vaya a “DNS”;
2. Luego, en la sección “Servidores”, escriba la dirección dns (en el caso de dos direcciones, debe hacer clic en la flecha “Abajo” y escribir el segundo dns);
3. Marque la casilla "Permitir solicitudes remotas";
4. ¡Listo! La configuración de red ahora está configurada.

Ahora el enrutador tiene Internet, pero aún necesita configurar los dispositivos que se conectarán a él. Por lo tanto, debes pasar a la siguiente sección de configuración de Mikrotik.

procedimiento de configuración de dhcp

Debe configurar dhcp para que los dispositivos conectados puedan recibir automáticamente la configuración de Internet del enrutador. El procedimiento dhcp es sencillo y consta de los siguientes pasos:

Por el momento, cuando conectes cualquier equipo a Mikrotik con un cable, inmediatamente tendrá la configuración necesaria, pero Internet aún no estará disponible. Debe proceder a realizar la configuración “NAT”.

Procedimiento de configuración NAT

Para que los usuarios conectados tengan una red se deben realizar varias acciones:

Ahora es posible proporcionar al usuario Internet por cable. Ya solo queda realizar los ajustes wifi para que la conexión inalámbrica esté operativa.

El proceso de configuración de wifi en mikrotik.

El proceso incluye los siguientes pasos:

Nota:

1. SSID es el nombre del wifi y puedes escribir lo que quieras;
2. Frecuencia - frecuencia de uno de los canales. Es mejor indicar uno más gratuito.

Finalmente, haga clic en “Aceptar”. ¡Listo! Ahora todo funciona. Para comprobarlo, solo necesita conectar un dispositivo e ingresar el código de acceso.

Configuremos MikroTik. Empecemos desde el principio. Intentaré no confundirme, ya que al comenzar esta serie de artículos, obviamente entiendo que está destinada a principiantes. Basándome en este concepto, intentaré presentarlo todo lo más brevemente posible en unos sencillos pasos. Bueno, ¿vamos?

Configuración de Internet en MikroTik

Consideremos la situación más simple. Tienes un enrutador MikroTik hAP o cualquier otro MikroTik, la computadora de tu casa (quizás dos o más) y tu proveedor favorito. ¿Por dónde empezar? Empecemos por definir tres pasos principales:

En el futuro intentaré mantener exactamente este formato. Tres sencillos pasos para configurar MikroTik. Nada superfluo, ni acciones indirectas incidentales.

Obtener acceso al dispositivo

Hay varias formas de acceder a los dispositivos MikroTik. Entre ellos, la herramienta principal y más comprensible es Winbox. Winbox es una aplicación para sistema operativo Windows que proporciona al usuario una interfaz gráfica con todas las herramientas necesarias. Vale la pena señalar que Winbox se siente bastante normal en Wine (Linux/Mac OS), y también hay una versión no oficial de la aplicación para Mac OS basada en Wineskin. Los siguientes métodos de acceso serán interfaz WEB, SSH, Telnet, RS232 (quien lo tenga), pero en todos los ejemplos usaremos Winbox. De nuevo, tres sencillos pasos:

• instalación de winbox;
• Conexión MicroTik;
• Inicie sesión en el sistema operativo del enrutador.

1. Descargue Winbox desde mikrotik.com/download e instálelo en su PC. Después de la instalación, abra la aplicación y vaya a la pestaña Vecinos.

3. Haga clic en el botón Actualizar, seleccione su MikroTik entre los dispositivos detectados haciendo clic en su dirección MAC, ingrese el nombre de usuario y haga clic en el botón Conectar.

Cuando te conectes por primera vez, el dispositivo te preguntará si deseas restablecer la configuración o dejar todo como está. Para garantizar que la configuración preestablecida no interfiera ni induzca a error, confirmamos su eliminación con el botón Eliminar configuración.

En estos tres sencillos pasos obtuvimos acceso al dispositivo. Pasemos al siguiente paso.

Configurar la interacción con el proveedor.

Ahora necesitamos obtener Internet del proveedor y aquí nuevamente seguiremos tres sencillos pasos:

• Conexión del cable del proveedor;
• Configuración del proveedor;
• Comprobando la conexión.

Conexión del cable del proveedor

A diferencia de todo tipo de D-Links y TP-Links, MikroTik no separa los puertos físicos en LAN/WAN. Aquí el papel del puerto depende de la configuración que se introduzca. Todo esto es posible gracias a su sistema operativo: RouterOS. Este sistema operativo, basado en el kernel de Linux, es una clase cualitativamente diferente de software para dispositivos de telecomunicaciones. Por ejemplo, el enrutador MikroTik más barato tendrá la funcionalidad de un enrutador del segmento Enterprise disponible por varios cientos de kilos de dólares. Esto no significa que funcionará al mismo nivel, pero está ahí. Lo mismo ocurre con la asignación de puertos, por eso conectamos el cable al primer puerto que nos guste. En nuestro caso, este es ether1.

Configuración del proveedor

Primero debe tomar la configuración proporcionada por el proveedor y leerla atentamente. Suponemos que el proveedor envió la siguiente configuración:

Dirección IP: 10.0.0.33
Máscara: 255.255.255.0
Puerta de enlace: 10.0.0.1
Servidor DNS 1: 10.10.8.8
Servidor DNS 1: 10.10.4.4

Puede haber innumerables opciones para conectar un suscriptor, pero cabe destacar tres principales:

• IP estática;
• Cliente DHCP (Opción 82 en granjas colectivas);
• Cliente PPPoE.

IP estática

En el caso de una IP estática, todo es bastante sencillo. Necesitamos especificar esta dirección en la interfaz, especificar el servidor DNS y configurar la ruta predeterminada. Habiendo realizado la configuración del proveedor, lo hacemos en tres sencillos pasos.

1. Configurar la dirección IP de nuestro Ether1. 10.0.0.33/24 - donde /24 = 255.255.255.0. Puede convertir una máscara de un tipo en otro usando cualquier calculadora de IP, por ejemplo ip-calculator.ru. Una vez configurada correctamente la dirección, haga clic en Aceptar y continúe con el siguiente paso.

2. Instale el servidor DNS, haga clic en Aceptar y continúe con el siguiente paso.

3. Configure la ruta predeterminada, donde Dst. Dirección: 0.0.0.0/0 significará todas las direcciones IP existentes (es decir, enviar solicitudes a cualquier dirección) Puerta de enlace: 10.0.0.1 - nuestra puerta de enlace, Verificar puerta de enlace: ping - una forma de verificar la disponibilidad de la puerta de enlace (hacemos ping constantemente) Distancia : 1 - prioridad de ruta (su “distancia”. Cuando hay muchas rutas idénticas, su prioridad se indica de esta manera. Cuanto menor sea el número, mayor será la prioridad)

Haga clic en Aceptar en todas partes y continúe con la verificación de la conexión.

Cliente DHCP

En el caso de DHCP, todo es aún más sencillo. Todo lo que necesitas hacer es configurar un cliente DHCP. Después de la configuración en la captura de pantalla, haga clic en Aceptar y podrá verificar la conexión usando ping.

Cliente PPPoE

PPPoE es una simbiosis de uno de los tipos de conexión anteriores y el propio cliente PPP. En este ejemplo, se agregan dos elementos más a la configuración del proveedor: el nombre de usuario y la contraseña del suscriptor. Habiendo completado la configuración con una IP estática o un cliente DHCP, pasamos a configurar el cliente PPPoE.

Al hacer clic en Aceptar en todas partes, puede continuar con el ping de forma segura.

Comprobando la conexión

Ahora puedes verificar la conexión usando ping. Si la pérdida es del 0% (0% de pérdida de paquetes), entonces todo funciona correctamente.

Este es un conjunto estándar de configuraciones para conectarse a su proveedor. De vez en cuando hay detalles, como el formato de transmisión de la contraseña, una indicación clara del servidor PPPoE, etc. Es imposible describirlo todo y no tiene sentido. Si tiene alguna pregunta, el formulario de comentarios siempre está activo. Ahora es el momento del paso de configuración final.

Configurar la interacción con una computadora.

En este ejemplo, consideraremos el caso en el que los 4 puertos restantes están ocupados. De nuevo, tres sencillos pasos:

• Combinamos puertos en Bridge;
• Configurar un servidor DHCP;
• Habilite NAT.

Combinamos puertos en Bridge

• Cree una lista de interfaces;
• Crear un puente;
• Agregar interfaces a Bridge.

Crear una lista de interfaces

Esto se hace para no agregar cada interfaz individualmente a Bridge, y en el futuro será mucho más conveniente administrar un grupo de interfaces que administrar cada una individualmente. La secuencia de acciones es la siguiente: primero creamos la lista con el nombre "Bridge" y luego agregamos allí las 4 interfaces restantes ether2 - ether5. Después de esto, obtenemos un grupo de interfaces, que luego agregamos a Bridge. Realizamos los puntos 6,7,8 4 veces para cada una de las interfaces ether2 - ether5, y no olvidemos hacer clic en Aceptar en todas las ventanas.

Cree un puente con el nombre "puente1". Para que todo funcione, se debe asignar una dirección a la interfaz "puente1", de acuerdo con el principio descrito en la configuración de IP estática anterior. En nuestro caso es 192.168.0.1/24.

Agregue interfaces a Bridge, haga clic en Aceptar.

Configurar un servidor DHCP

Para que nuestros ordenadores reciban direcciones IP, una puerta de enlace y un servidor DNS, necesitamos configurar un servidor DHCP. Seguimos en tres pasos.

• Creamos un grupo de direcciones;
• Cree un servidor DHCP;
• Creamos una red de servidores DHCP.

Creando un grupo de direcciones

Es importante prestar atención al hecho de que el espacio de direcciones del proveedor y el interno (de casa) no deben superponerse. Aquellos. si el proveedor tiene una red de 10.0.0.0/24, entonces no puede haber 10.0.0.0/24 o 10.0.0.0/25 o 10.0.0.128/25 dentro, etc. En una palabra, no se puede utilizar todo lo que esté dentro del rango 10.0.0.0-10.0.0.255; de lo contrario, NAT no funcionará.

El segundo aspecto importante es que la dirección IP de la interfaz en la que se ejecuta el servidor DHCP debe ser de la misma subred desde la que se distribuyen las direcciones a la red interna. En nuestro caso, esta es la interfaz "bridge1" con la dirección 192.168.0.1/24.

Al configurar el grupo 192.168.0.10-192.168.0.20, determinamos que se utilizarán 11 direcciones IP. El grupo no puede contener una dirección de subred (192.168.0.0), una dirección de enrutador (192.168.0.1) y una dirección de dominio de transmisión (192.168.0.255 para una red /24). Por tanto, en nuestro caso, está disponible el espacio de direcciones desde 192.168.0.2 hasta 192.168.0.254.

Crear un servidor DHCP

Nuestro servidor DHCP debe ejecutarse en la interfaz "bridge1" y utilizar el grupo de direcciones "pool1" creado previamente.

Crear una red de servidor DHCP

Al crear una red de servidor DHCP, especificamos parámetros como espacio de direcciones + subred, dirección de puerta de enlace (en nuestro caso es 192.168.0.1) y dirección del servidor DNS. Los dos últimos son necesarios para que la computadora sepa dónde enviar todos los paquetes y dónde obtener las direcciones IP del dominio. Haga clic en Aceptar en todas partes y continúe.

Si todo se hace correctamente, entonces una computadora conectada a cualquiera de los puertos debería recibir una dirección IP del grupo 192.168.0.10-192.168.0.20 con una puerta de enlace 192.168.0.1 y DNS 192.168.0.1. Por cierto, el DNS también puede ser externo. Por ejemplo, puede utilizar DNS público Yandex-77.88.8.8, 77.88.8.1 Google 8.8.8.8, 8.8.4.4 o el proveedor de DNS.

Habilitar NAT

Ese es el final. Se han creado todas las redes necesarias en MikroTik y se ha configurado un servidor DHCP. Ahora solo queda habilitar la redirección de paquetes desde la red interna 192.168.0.0/24 a la red del proveedor 10.0.0.0/24.

Ahora es el momento de hacer clic en Aceptar por última vez y el enrutador estará configurado. Eso es todo, no es nada difícil como podría parecer a primera vista.

PD: ¿Te gustó el formato? ¡Estén atentos a las actualizaciones! ¡Aún quedan muchas cosas interesantes por delante sobre MikroTik y más! Si tienes alguna pregunta o tema que crees que necesita ser cubierto, no dudes en escribirnos en el siguiente formulario.

Hay una tarea: configurar un dispositivo basado en RouterOS como reemplazo de un enrutador SOHO para un hogar o una pequeña oficina. Este es un CÓMO, por lo que habrá un mínimo de detalles técnicos, Siguiente-Siguiente-Siguiente-Ok y obtendrás un dispositivo listo para usar, así que comencemos.

Preparación

Todo lo descrito fue probado en RouterBOARD RB 951G-2HnD, pero puede servir como instrucciones para configurar cualquier dispositivo basado en RouterOS 6.25 y superior. Para configurar el dispositivo, necesitará la utilidad winbox (para Windows) o mactelnet-client (para Linux). Por supuesto, RouterOS tiene telnet/http/ssh, pero por ahora nos olvidaremos de ellos.

Conectamos la PC al quinto puerto de Mikrotik (en general, puedes usar cualquiera excepto el primero), volteamos el dispositivo y vemos en la pegatina con un código de barras el rango de direcciones mac, la última pertenece al quinto puerto. , ingréselo en la ventana de conexión de winbox o úselo como argumento para mactelnet. Usuario administrador, sin contraseña.

Agregar un usuario

En primer lugar, creamos un nuevo usuario y eliminamos el administrador, pero todos se olvidan de esto.

Vamos: ➙➙[+] .
Nombre: acceso;
Grupo: completo(acceso completo);
Contraseña: contraseña;
Confirmar Contraseña: contraseña de nuevo.
Confirma haciendo clic en .
En la tabla con usuarios, seleccione administrador y haga clic en .

Versión de consola

Nos desconectamos e iniciamos sesión en el dispositivo con un nuevo usuario.

Configuración del proveedor

El proveedor se conectará al primer puerto RouterBOARD, los otros cuatro y la interfaz inalámbrica se asignarán a la subred doméstica 192.168.10.0/24, la dirección del enrutador en la subred doméstica es 192.168.10.1, los clientes de la red recibirán direcciones del rango 192.168.10.100-192.168.10.200.

Existen diferentes métodos de conexión al proveedor, y si a nivel físico tenemos Ethernet (aunque venga de un módem xDLS), entonces los protocolos de red pueden ser IPoE (Estático o DHCP), PPPoE, L2TP, PPTP o combinaciones. del mismo (en general PPTP, L2TP no podrá funcionar sin una IP configurada), además de todo puede haber un enlace por dirección mac. Intentaré considerar los casos más comunes.

Pero primero, cambiemos el nombre de la interfaz ether1 a eth1-wan, por conveniencia: ➙➙➙ .

Versión de consola

Conectamos el cable del proveedor al primer puerto del dispositivo.

Suplantación de direcciones Mac

No diré que todos los proveedores usan enlace mac, pero son bastante comunes, especialmente si IPoE se usa para enlace IP y protección contra gorrones.

La sustitución solo se puede realizar a través del modo comando, así que haga clic e ingrese:
/interfaz ethernet establece eth1-wan dirección-mac=00 :11 :22 :33 :44 :55

donde 00:11:22:33:44:55 es una mac reservada por el proveedor.

Reciba configuraciones automáticamente mediante DHCP.

La opción más sencilla: ➙➙[+]➙➙ .

Versión de consola

Configuración de IP estática

Esta también es una opción simple, pero deberá consultar con su proveedor los siguientes parámetros (los valores se dan como ejemplo):
IP (dirección IP): 192.0.2.10;
máscara: 255.255.255.0(o /24);
puerta de enlace: 192.0.2.1;
DNS1: 192.0.2.2;
DNS2: 192.0.2.3.
Agregue IP a la interfaz: ➙➙[+]➙➙ ;
Agregar ruta predeterminada: ➙➙[+]➙➙ ;
Agregar DNS: ➙➙➙ .

Versión de consola

Configurar PPPoE

PPPoE es un protocolo de túnel que no requiere configuración IP previa. Por supuesto, el proveedor puede tener peering con otras redes o acceso a su red sin límites de velocidad, que operan fuera de la interfaz PPPoE y requieren agregar una ruta separada (DualAccess o PPPoE ruso en enrutadores SOHO), pero dicha configuración está fuera del alcance. del CÓMO para principiantes.

Para configurar PPPoE, necesitará conocer el nombre de usuario y la contraseña para conectarse a la red (generalmente emitidos al celebrar un contrato).

Agregue una interfaz de túnel: ➙[+]➙.

En la pestaña, especifique el nombre de la interfaz Name=tap1-wan y la interfaz del proveedor Interface=eth1-wan.

En la pestaña indicamos el login y contraseña de conexión, el resto de opciones se basan en las capturas de pantalla.

Versión de consola

Importante: si usa PPPoE, en el futuro use la interfaz tap1-wan en lugar de eth1-wan.

Configurar L2TP/PPTP

Aquí llegamos al método de conexión más problemático. Ambos protocolos están configurados de manera similar, pero requieren una configuración IP preliminar (usando DHCP o estáticamente). El problema con mikrotik es que al configurar la dirección del servidor con un nombre de dominio, lo reconocerá como una dirección una vez y solo usará esta dirección si la dirección cambia (o el proveedor usa RoundRobin DNS y el servidor está sobrecargado), entonces; existe una alta probabilidad de quedarse sin Internet. También puede haber cosas divertidas por parte del proveedor, por ejemplo, servidores DNS a los que sólo se puede acceder desde la red local, o la necesidad de registrar previamente una ruta estática al servidor PPTP/L2TP si tienes la suerte de convertirte en uno. cliente de un proveedor con franjas amarillas, puede descargar y estudiar de forma segura las instrucciones adecuadas. También es posible la opción con DualAccess L2TP/PPTP.

Agregue una interfaz PPTP/L2TP: ➙[+]➙ .
En la pestaña, especifique el nombre de la conexión: Nombre=tun1-wan.
En la pestaña indicamos el servidor PPTP o L2TP, login y contraseña.

Versión de consola

Importante: Si usa L2TP/PPTP, en el futuro use la interfaz tun1-wan en lugar de eth1-wan.

¿Qué pasa con Yota?

Es sencillo. Si se encuentra con un módem USB, lo más probable es que se detecte como una interfaz Ethernet en ➙ y basta con tomarle IP mediante DHCP. Pero para la activación inicial, el módem deberá estar conectado a la PC. No sé si este es el caso de todos los modelos de módem o si me encontré con uno malo, pero se negó a funcionar en la PC sin una activación previa.

Otros módems 3G/4G

Si el módem no se detecta como una tarjeta de red, pero Mikrotik lo ve en ➙➙ , luego deberá crear una conexión PPP para la interfaz usb1; en algunas situaciones, primero debe cambiar el dispositivo al modo módem AT (busque en los foros correspondientes). En cualquier caso, existen muchísimas opciones, se describe una de ellas.

Preparando interfaces para la red local.

Por el momento, las interfaces ether2-ether5 y wlan1 funcionan de forma independiente y deben combinarse en un único medio de transmisión de datos.

Las interfaces Ethernet se pueden combinar a nivel de hardware, lo que aumentará la velocidad de transferencia de datos y reducirá la carga en la CPU (en comparación con un puente de software). ether5 se utilizará como puerto maestro; puede asignar cualquiera, pero si aparece otro proveedor, sería lógico conectarlo al segundo puerto (y desactivar el puerto maestro en él).

Cambie el nombre de ether5 a eth5-lan: ➙➙➙ ;
Cambie el nombre de ether2-ether4 y configure el puerto maestro para ellos: ➙➙➙ .

Versión de consola

Punto interesante. Usando herramientas de puerto maestro, puede combinar interfaces que pertenecen a un conjunto de chips; en modelos más antiguos puede haber varios conjuntos de chips (columna de conmutación), las interfaces de diferentes conjuntos de chips se combinan a través de un puente de software o un cable de conexión.

Ahora todas las interfaces Ethernet locales están reunidas bajo el nombre eth5-lan.

La interfaz inalámbrica existe por separado de Ethernet; para combinarla será necesario recurrir a un puente de software.

Cree una interfaz puente: ➙[+]➙➙ ;
Agregar interfaces: ➙➙[+]➙➙
➙➙[+]➙➙

Versión de consola

Ahora todas las interfaces locales Ethernet y WLAN están reunidas bajo el nombre br1-lan.

Seguridad inalámbrica

Es algo tedioso (o mejor dicho, es tedioso describirlo), pero necesario.

Agregue un perfil de seguridad y especifique una contraseña para la conexión inalámbrica: ➙➙[+]

Nombre: nombre del perfil;

Clave precompartida WPA/WPA2: claves para WPA/WPA2 (contraseña de Wi-Fi);

El resto es según la captura de pantalla, al final.

Versión de consola

Activar y configurar la interfaz inalámbrica: ➙➙ .

En la pestaña:

Modo: puente ap;

Banda: 2gHz-B/G/N. Si sus dispositivos inalámbricos se lanzaron hace varios años, entonces es más lógico elegir 2GHz-B/G.;

Frecuencia: automática. En dispositivos SOHO, este parámetro se llama Cumplimiento del canal y se puede ver en este enlace. Si no está seguro de qué elegir, déjelo en automático.;

SSID: nombre del punto de acceso;

Protocolo inalámbrico: 802.11;

Perfil de seguridad: wpa2-protect. El perfil creado en el paso anterior.;

Modo puente: habilitado;

Autenticación predeterminada: sí;

Reenvío predeterminado: sí;

Ocultar SSID: no. Puede ocultar el punto de acceso. Pero esto no debería considerarse una panacea.;

Apaguemos todo.

Una vez terminado, haga clic e intente conectarse (el teléfono no recibirá una IP, pero la conexión debería establecerse).

Versión de consola

Configurando ip, servidor dhcp

Agregue ip a la interfaz br1-lan:➙➙[+]➙➙

Versión de consola

Cree un grupo de direcciones para dhcp:➙➙[+]➙ ➙

Versión de consola

Habilite la escucha de solicitudes dhcp en la interfaz br1-lan:➙➙[+]➙➙

Ahora necesitamos decidir qué parámetros se enviarán mediante dhcp:➙➙➙[+]

Dirección: 192.168.10.0/24;

Puerta de enlace: 192.168.10.1;

Máscara de red: 24;

Servidores DNS: 192.168.10.1.

Al finalizar.

En la captura de pantalla, la dirección del enrutador se indica como servidor NTP, pero en el paquete básico Mikrotik no puede distribuir la hora exacta, puede especificar cualquier otro servidor de la red o agregar y configurar el paquete ntp (descrito; al final del COMO).

Versión de consola

Dependiendo del modelo de RouterBOARD, existen varias formas de restablecer la configuración. Puede restablecer la contraseña y la configuración de MikroTik RouterBOARD usando el botón Restablecer o un orificio especial en la placa del dispositivo.

Restablecer MikroTik con el botón Restablecer

La mayoría de los dispositivos RouterBOARD están equipados con un botón Reiniciar.

Para restablecer la configuración de MikroTik a los valores de fábrica, haga lo siguiente:

1. Apague la alimentación del enrutador;
2. Mantenga presionado el botón Reiniciar;
3. Encienda el enrutador;
4. Espere a que el indicador parpadee ACTO y suelta el botón Reiniciar.

Nota: Si no sueltas el botón Reiniciar y espere hasta que el indicador ACTO deja de parpadear, el dispositivo ingresará al modo Netinstall para reinstalar el sistema operativo RouterOS.

Reiniciar MikroTik a través de un agujero especial

Todas las placas RouterBOARD modernas tienen un orificio de reinicio especial. Algunos modelos de MikroTik requerirán que abras la carcasa para utilizar este orificio. Otros dispositivos tienen un orificio en la carcasa para acceder al reset en la placa.

Para restablecer la configuración de MikroTik a través de un orificio especial en la placa, haga lo siguiente:

1. Apague la alimentación del enrutador;
2. Tape el orificio de reinicio con un destornillador de metal;
3. Encienda el enrutador;
4. Espere a que se reinicie la configuración y retire el destornillador.

Después de restablecer el enrutador, podrá iniciar sesión en su configuración con el nombre de usuario estándar administrador sin contraseña.

Restablecer MikroTik con un puente en modelos más antiguos

La figura muestra la ubicación del puente para restablecer la configuración en modelos de RouterBOARD más antiguos, por ejemplo RB133C.

Para restablecer la configuración en modelos MikroTik más antiguos haz lo siguiente:

1. Apague la alimentación del enrutador;
2. Cierra el puente con un puente de metal;
3. Encienda el enrutador;
4. Espere hasta que se restablezca la configuración y retire el puente.

Después de restablecer el enrutador, podrá iniciar sesión en su configuración con el nombre de usuario estándar administrador sin contraseña.

Nota: No olvide quitar el puente después de reiniciar; de lo contrario, el dispositivo se reiniciará cada vez que reinicie.

Restablecer RouterOS instalado en x86

Para restablecer las contraseñas y la configuración del sistema operativo RouterOS instalado en una computadora x86, debe iniciar desde el disco de instalación de RouterOS. Cuando aparezca la ventana de selección de paquete, haga clic en i y responder norte a la pregunta ¿Quieres mantener la configuración anterior? Confirme el reinicio presionando y.

En primer lugar, Mikrotik es un fabricante letón de diversos productos electrónicos (su principal objetivo son las redes y los equipos informáticos), fundado en 1995. La empresa no sólo suministra y vende, sino que también desarrolla routers en sus propias instalaciones. inalámbrico Y cableado como, software Y Sistema operativo a ellos, así como los equipos relacionados (amplificadores de señal, cables, elementos cambiadores, etc.).

Los componentes técnicos del producto se denominan. Placa enrutadora y software enrutadorOS.

El fabricante atrae la atención de los compradores con lo siguiente ventajas:

• Igual relación calidad-precio. En la categoría de precios en la que opera el fabricante, simplemente no tiene competidores, ya que ofrece excelente calidad y tecnologías de desarrollo y producción propios.
• Soporte del fabricante. Independientemente de dónde se compre este producto, el fabricante se encarga del soporte de su electrónica. De esta forma, el usuario siempre podrá encontrar instrucciones accesibles para configurar e incluso reparar el enrutador. Por ejemplo, todas las versiones de firmware se pueden encontrar directamente en el sitio web.
• Unicidad del sistema.. Debido al hecho de que todos los productos utilizan un sistema operativo de diseño propio, el usuario puede cambiar fácilmente a un nuevo equipo o comprar equipo adicional y conectarlo a un enrutador existente sin ningún problema.

Pero hay varios deficiencias:

• Si realmente necesitas funcionamiento sin problemas, entonces es poco probable que Mikrotik le convenga. Pero este es un hardware de un nivel completamente diferente (varias fuentes de alimentación, redundancia de todo y otros placeres de la vida). Sin embargo, hay ejemplos de implementación de RouterOS en varios servidores x86 + VMware Fault Tolerance, y VRRP no se inventó en vano.
• La principal desventaja del software Mikrotik es sin cifrado conexiones.

Configuración del enrutador Mikrotik

Para configurar el enrutador necesita:

• cable de internet de su proveedor de red.
• Ordenador personal o una computadora portátil en la que se realizarán todas las configuraciones básicas.
• En realidad, yo mismo enrutador.

Esquema conexiones:

Entonces, la etapa principal del trabajo está hecha y ahora solo queda configurar tu propia conexión inalámbrica:

El siguiente paso es ingresar a la configuración enrutador:

1. Necesitas abrir cualquier navegador de internet, que utilizas, y en la barra de búsqueda deberás ingresar 192.168.88.1 (dirección predeterminada para enrutadores de esta empresa)
2. Después, antes del usuario automáticamente. se abre la página con software de enrutador.
3. ahora necesitamos elige un método, que se utilizará para configurar el gadget. Esto se puede hacer de varias maneras: winbox– un programa que realizará automáticamente los ajustes necesarios, Webfig– configuración de parámetros a través de la interfaz web del navegador, Telnet– configuración estándar a través de telnet.

Lo mejor es realizar las manipulaciones mediante software automático. Para hacer esto, deberá descargarlo, instalarlo y activarlo.
Ahora solo queda conectarse al enrutador:

Configuración de direcciones dinámicas y estáticas

Para configurar una dirección IP dinámica necesitará:

Así, logramos obtener una dirección IP dinámica.

Recibo dirección estadística:

Configurando pppoe

Configurar pppoe es bastante sencillo y consta de varios pasos:

Ahora, pasemos directamente a configurar la conexión pppoe:

Cambiando tu contraseña

Para cambiar su contraseña necesitará:

Restablecer la configuración predeterminada

Un parámetro importante para cada enrutador es la capacidad de restablecer la configuración. Esto puede ser necesario en los casos en que, debido a un problema de software, se perdieron todas las configuraciones y el enrutador dejó de proporcionar una conexión inalámbrica. Esta acción también se realiza a través del programa Winbox. Para hacer esto necesitas hacer lo siguiente:

1. A la izquierda debe seleccionar un elemento del menú. Nueva terminal y en la ventana que se abre deberás ingresar el comando sistema, y luego, reiniciar.
2. Para confirmar su elección debe presionar la tecla Ud. en el teclado y reiniciar dispositivo. Por lo tanto, todas las configuraciones del gadget serán completamente reiniciar y su software volverá a su estado de fábrica.
3. Después de reiniciar el dispositivo, el usuario deberá volver a acceso en un programa especializado y realizar las acciones que se describieron en las instrucciones de conexión anteriores.
4. Aparecerá una ventana de información frente al usuario donde deberá seleccionar Eliminar configuración y otra vez reiniciar enrutador