В распоряжении имеется роутер RB751U, который в свою очередь подключен к провайдеру Interzet. В нашу задачу входит, стандартным образом настроить подключение к сети провайдера, локальную и беспроводную сети, правила firewall для безопасной работы в интернет, ну и освоить другие полезные фишки которые пригодятся нам в будущей работе.
Для лучшего понимания процесса настройки, кроме традиционных скриншотов интерфейса RouterOS через Winbox параллельно буду выкладывать CLI-команды, как если бы настройка производилась в терминале или по SSH.
Затем переходим на вкладку Advanced и выставляем значения как на рисунке.
На вкладке HT изменяем следующие параметры.
Нажимаем ОК. Затем переходим на вкладку Security Profiles и выбираем профиль default.
Выставляем режим и тип шифрования, задаем пароль. Нажимаем ОК.
Затем переходим на вкладку Interfaces и включаем интерфейс wlan1.
Для выполнения тех же операций через терминал, набираем следующие команды:
/interface wireless set wlan1 bridge-mode=enabled name=wlan1 disabled=no mode=ap-bridge band=2ghz-b/g/n channel-width=20/40mhz-ht-above ssid=Mikrotik wireless-protocol=802.11 frequency-mode=regulatory-domain country=russia wmm-support=enable distance=indoors periodic-calibration=enabled hw-protection-mode=rts-cts adaptive-noise-immunity=ap-and-client-mode ht-rxchains=0,1 ht-txchains=0,1 ht-guard-interval=long /interface wireless security-profiles set default mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key=12345678
На этом настройка wi-fi завершена.
5) Настройка безопасности доступа к маршрутизатору
Отключаем не нужные сервисы управления для доступа к устройству. Для этого переходим в меню IP\Services и последовательно отключаем их нажатием на крестик.
Так же зададим, фильтр подключений с определенного ip-адреса или сети задав его в поле «Available From».
В терминале порядок действий аналогичный: Выводим список сервисов, отключаем не нужные, разрешаем доступ к определенному сервису из сети 192.168.3.0/24
/ip service print /ip service disable 0,1,2,4,5,7 /ip service set www port=80 address=192.168.3.0/24 /ip service set ssh port=22 address=192.168.3.0/24
Отключаем поиск других устройств (соседей) по протоколам MNDP и CDP на внешних интерфейсах. На внутренних интерфейсах желательно так же отключить, но если нужен доступ к роутеру по mac-адресу, то оставляем локальный интерфейс. Для этого переходим в меню IP\Neighbors\Discovery Interfaces и отключаем все кроме внутренних интерфейсов LAN (ether2) или Bridge, нажатием на кнопку Disable.
/ip neighbor discovery print /ip neighbor discovery set 0,1,2,3,4,5 discover=no
Затем идем в меню Tools/MAC Server и на закладках Telnet Interfaces и WinBox Interfaces так же оставляем только внутренние интерфейсы и отключаем интерфейс «*all». Bridge оставляем, т.к. опять же перестает работать доступ по Winbox.
/tool mac-server disable 0,1,2,3,4,5,6 /tool mac-server mac-winbox disable 0,1,2,3,4,5
Поменяем имя и пароль учетной записи администратора в меню System\Users. В поле Group — зададим права доступа. Возможные варианты: full — полный административный доступ, read — просмотр информации о настройках и событиях и выполнение команд, не затрагивающих конфигурацию роутера, write — изменение настроек и политик за исключением настроек пользователей системы.
/user set supermicro password=12345678 group=full
6) Настройка фильтрации трафика, выхода в интернет
По умолчанию стандартный скрипт настраивает firewall таким образом, чтобы пропускать из локальной сети наружу любой трафик (mascarading), а снаружи только тот, который запрашивается локальными хостами (dnat), а также ping.
В самом начале создадим правило разрешающее прохождения трафика на маршрутизатор (цепочка: input) установленных (established) и связанных подключений (related).
/ip firewall filter add chain=input connection-state=established,related comment="accept established & related"
Add chain=input action=drop connection-state=invalid
Разрешим icmp, если необходимо:
/ip firewall filter add chain=input protocol=icmp comment="ping"
Следующим правилом разрешим подключаться к роутеру из нашей локальной сети или определенного узла в сети по Winbox, кроме подключений идущих из интернета, т.е. ether1:
/ip firewall filter add chain=input dst-port=8291 protocol=tcp action=accept src-address=192.168.3.0/24 in-interface=!ether1 comment="accept winbox from LAN: ether2 (not WAN: ether1)"
Затем, запрещаем любые другие входящие соединения из интернета на роутер.
/ip firewall filter add chain=input action=drop in-interface=ether1 comment="drop all from WAN"
/ip firewall filter add chain=forward connection-state=established,related comment="established forward & related"
Запретим инвалидный трафик, теперь уже для forward.
/ip firewall filter add chain=forward action=drop connection-state=invalid comment="drop forward"
Затем, если у нас имеются dnat правила проброса портов из интернет (вкладка NAT), то необходимо задать разрешение здесь. Например, что бы разрешить узлу 192.168.3.10 принимать подключения из интернета на 80-порт, добавим следующее правило:
/ip firewall filter add chain=forward dst-port=80 protocol=tcp action=accept dst-address=192.168.3.10 in-interface=ether1 comment="accept dnat for 192.168.3.10:80"
Что бы разрешить маскарадинг (SNAT), позволяющий выходить компьютерам локальной сети в интернет (SNAT) добавим следующее правило:
/ip firewall filter add chain=forward protocol=tcp action=accept src-address=192.168.3.0/24 out-interface=ether1 comment="accept snat"
И в конце добавим правило, запрещающее любые другие подключения.
/ip firewall filter add chain=forward action=drop comment="drop all forward"
В итоге, на выходе получим такую картинку:
Для настройки выхода в интернет / маскарадинга, воспользуемся вкладкой NAT. Например, что бы предоставить доступ в интернет двум компьютерам в сети с адресами: 192.168.3.10, 192.168.3.11, наберем следующую команду:
/ip firewall address-list add address=192.168.3.10/31 disabled=no list=lan-access
/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 list=lan-access
Здесь мы сначала добавляем узлы 192.168.3.10 и 192.168.3.11 в некий список «lan-access» предполагающий разрешение доступа, затем создаем само правило разрешающее этим двум ПК выход в интернет.
Если необходимо выполнить проброс портов из интернета на внутренний сервер/сервис в локальной сети (dnat) добавим следующее правило:
/ip firewall nat add chain=dst-nat in-interface=ether1 protocol=tcp dst-port=80 action=dnat to-addresses=192.168.3.10 to-ports=80 comment="web" disabled=no
Если необходимо жестко задать IP-адрес с которого можно подключаться, то укажем его в поле Dst.Address. Не забываем, так же, что проброс портов не будет работать пока мы не разрешим это в правилах фильтрации, на вкладке Filter Rules.
7) Подключение и настройка usb-модема Yota 4G
Беспроводное подключение через модем Yota у нас будет в качестве резервного канала на случай выхода из строя основного провайдера.
Вставляем модем в usb-порт роутера. В списке интерфейсов должен появится новый интерфейс lte1.
Теперь переходим в меню ip\dhcp-client и выберем в списке интерфейс lte1.
В поле Add Default Router
если оставить yes
, будет создан маршрут по умолчанию, который в свою очередь отключит маршрут по основному провайдеру, если он есть. Что бы этого не произошло, и маршрут Yota был прописан в качестве дополнительного мы в поле Default Route Distance
можем выставить значение 2 и тогда маршрут примет вид отключенного и будет таковым до тех пор пока, не упадет основной маршрут у которого Distance
— 1. Но такой маршрут в последствии нельзя будет редактировать (например, задать комментарий), поэтому пока в поле Add Default Router поставим no
и создадим маршрут сами.
На вкладке Status, убедимся так же, что роутер получил все необходимые настройки от DHCP-сервера модема.
Переходим в меню IP\Routers. Создаем новый маршрут, в поле Gateway укажем адрес — 10.0.0.1. Distance — 2 и комментарий — gw2.
Нажимаем ОК. Получим примерно следующую картинку.
Здесь у меня первый маршрут (gw1), как раз таки приоритетный и рабочий, просто отключен и поэтому в статусе unreachable, а «ётовский» как раз активный.
Затем добавим два правила на firewall’е. Одно правило для маскарадинга (snat), другое запрещающее любой не разрешенный входящий трафик на интерфейсе lte1.
/ip firewall nat add action=masquerade chain=srcnat out-interface=lte1
/ip firewall filter add chain=input action=drop in-interface=lte1 comment="drop input yota"
7) Настройка SNTP-клиента.
Для отображения корректного времени на устройстве, необходимо настроить SNTP-клиент который в свою очередь будет получать точное время от внешних ntp-серверов. Для этого переходим в меню System\SMTP Client отмечаем галку Enable и вводим ip-адреса первичного и вторичного серверов времени. Нажимаем ОК для сохранения настроек. Для получения самих адресов воспользуемся командой nslookup, например на адрес ru.pool.ntp.org.
А вот для того что бы выставить корректный часовой пояс без ввода команд не обойтись. Для этого в терминале набираем:
/system clock set time-zone-name=Europe/Moscow
Кроме вышеперечисленной команды, добавим сами серверы времени:
/system ntp client set enabled=yes primary-ntp=188.134.70.129 secondary-ntp=46.8.40.31
Посмотреть время на устройстве:
/system clock print
8) Настройка IPTV
Для того что бы настроить IPTV на роутере микротик необходимо предварительно добавить модуль multicast. Для этого переходим на сайт производителя. Выбираем серию устройств для которой будет скачивать пакет. В данном случае это mipsbe… RB700 series . Выбираем All package и скачиваем файл all_packages-mipsbe-x.xx.zip к себе на компьютер. Убедимся, что версия пакета соответствует текущей версии RouterOS, иначе придется обновить и систему тоже. (см. ниже).
Открываем архив all_packages-mipsbe-x.xx.zip и извлекаем от туда фаил multicast-x.xx-mipsbe.npk. В Winbox переходим в меню Files и перетаскиваем мышкой наш файл в окно Files List. Дожидаемся окончания процесса загрузки. Перезагружаем роутер.
Проверяем что пакет multicast установлен в System\Packages.
Что в свою очередь активирует новое дополнительное меню IGMP Proxy в разделе Routing. Открываем Settings и ставим галочку Quick Leave, что по идее должно увеличить скорость переключения каналов, нажимаем Apply для сохранения настроек.
/routing igmp-proxy set query-interval=1s query-response-interval=1s quick-leave=yes
Затем нажимаем «+» и создаем два IGMP Proxy интерфейса, один для внешней сети, который будет принимать поток многоадресной рассылки от провайдера, один для внутренней сети за микротиком, куда трафик будет дальше поступать к устройствам локальной сети.
Создаем первый IGMP proxy интерфейс, который смотрит в сеть провайдера, в нашем случае это ether1 (WAN), в поле Alternative Subnets укажем сеть вещания IPTV (если известна), если нет то поставим 0.0.0.0/0. Отметим галочку напротив Upsteam.
/routing igmp-proxy interface add alternative-subnets=0.0.0.0/0 comment="" disabled=no interface=ether1 threshold=1 upstream=yes
Теперь добавим второй IGMP proxy интерфейс, к которому подключены устройства внутренней сети, компьютер или IPTV-приставка. Задаем внутренний локальный интерфейс, нажимаем ОК.
/routing igmp-proxy interface add comment="" disabled=no interface=bridge1 threshold=1 upstream=no
Следующим шагом, необходимо создать правило на файрволе, разрешающее входящий IGMP-трафик, иначе ничего работать не будет. Для этого, в меню IP – Firewall, на вкладке Filter Rules, добавляем запись: Chain – input; Protocol — igmp; Action – accept. Помещаем созданное правило в начало списка, перед запрещающими.
/ip firewall filter add chain=input action=accept protocol=igmp
Если, мы все правильно настроили, то на вкладке IGMP Proxy\MFC должны появиться динамические правила, а так же пакеты, идущие через них.
Для работы IPTV через wi-fi, нужно в свойствах беспроводного интерфейса wlan1 на вкладке Wireless выставить значение параметра Multicast Helper в Full.
/interface wireless set wlan1 multicast-helper=full
9) Обновление MikroTik RouterOS
Для выполнения процедуры обновления RouterOS скачиваем прошивку с официального сайта. Выбираем, для какой серии устройств будем скачивать пакет обновления. Нас интересует mipsbe… RB700 series
. Выбираем Upgrade package. Скачиваем npk-фаил.
Затем, переходим в меню Files и перетаскиваем мышкой наш фаил в окно Files List. Дожидаемся окончания процесса загрузки, после чего, файл должен отобразится в окне Files List.
Затем, перегружаем роутер. После перезагрузки версия RouterOS будет обновлена.
В большинстве случаев, чтобы обеспечить в доме безлимитный доступ в интернет, пользователю необходимо обзавестись необходимым оборудованием, среди которого одним из главных устройств является роутер. Именно настройка роутера и позволит пользоваться интернетом, а также без проблем подключать к сети другие WiFi-устройства. Речь в статье пойдет о том, каким образом выполняется настройка роутера для провайдера InterZet.
InterZet – некогда популярный провайдер, основной охват которого бы на территории Санкт-Петербурга. Сегодня компания была продана одному из ведущих провайдеров Дом.ru, поэтому корректно рассказывать о настройке интернета именно для данного провайдера.
Настраиваем роутер для Дом.ru
Настройка роутера подразумевает, что вы уже заключили договор с компанией Дом.ru, то есть к вам в дом был проведен интернет-кабель для получения доступа к интернету, а также заключен договор с компанией, в результате чего вы получили дополнительное оборудование (речь о роутере) и данные авторизации в сети (логин и пароль).
Этап 1: поделючение роутера к компьютеру
Этап 2: настойка роутера
Теперь дело осталось за малым – настроить роутер.
Это примерный ход настройки роутера для обеспечения доступа к сети провайдера Дом.ru. Обращаем ваше внимание, что на счету провайдера имеются роутеры разных производителей и конфигураций, а значит, принцип настройки будет отличаться. Если у вас возникли трудности при настрое роутера, обязательно совершите звонок своему провайдеру, где оператор гарантированно поможет решить проблему.
Это руководство по быстрой настройке роутера к интернету подойдет для любой модификации и от любого производителя. Различие может заключаться в конфигурации и названиях пунктов меню в администраторском разделе роутера. Инструкцию можно использовать при настройке подключений к любым провайдерам, предоставляющих интернет по статическому IP адресу, в частности как настроить роутер для InterZet.
Настройка роутера на интернет от InterZet
- Вставляем кабель от Интернета в вилку на роутере, обозначенную как WAN — она часто обозначена синим цветом. А тем кабелем, который лежал в коробке маршрутизатора, соединяем сетевую карту ПК и один из слотов LAN — они часто отмечены делтым цветом.
- В Windows 7 заходим в раздел сетевых настроек компьютера, который находится внутри Панели управления
(Пуск > Панель Управления > Сеть и Интернет > Центр управления сетями и общим доступом > Управление сетевыми подключениями > Изменения параметров адаптера).
здесь нам нужна иконка «Подключение по локальной сети» — щелкаем по ней мышкой (правой кнопкой) и открываем самый нижний пункт — «Свойства»
Сохраняемся
- После этого ищем на корпусе роутера наклейку, в которой будет указана информация для доступа в админ-панель — IP, login, pass
- Возвращаемся к ПК и в браузере пишем увиденный на наклейке IP адрес. Откроется форма для авторизации — используем имя пользователя и ключ
- Ищем в меню маршрутизатора пункт для интернет настроек (порт WAN)
- В графе «Тип WAN подключения» выбираем «Статический IP»
IP адрес, Маска, Шлюз и DNS — из договора от провайдера
- «MAC-адрес» копируем с ПК
Если возможности автоматического клонирования MAC-адреса нет, то для еготввода должно иметься соответствующее текстовое поле
Чтобы его узнать возвращаемся на компьютере в «Сетевые подключения», кликаем по «Подключение по локальной сети» > «Свойства». Здесь нам нужен «Физический адрес» — его то и введем в админке роутера.
Сохраняем и перезагружаем.
- Теперь предстоит настроить раздачу WiFi — для этого в админке имеется отдельный раздел. Здесь нужно самостоятельно придумать всего несколько значений
SSID — имя wifi сети
Защита — WPA2-Personal
Шифрование — AES/TKIP
Пароль — пароль для подключения устройств к беспроводной сети
- Сохраняем эти настройки, после чего берем ноут или телефон, с которого есть возможность подключиться к роутеру через wifi.
В Windows при работающем беспроводном модуле в правом нижнем углу монитора есть отдельный значок, сигнализирующий подключение по wifi. Кликаем по нему, чтобы открыть список доступных в зоне приема сетей — коннектимся к нашму SSID, используя назначенный несколькими минутами ранее ключ доступа.
Если вы все же не смогли настроить роутер, то мы можем вам помочь всего за 590 руб . – это в два раза дешевле чем берет за настройку роутера провайдер interzet.
подключение wifi роутера
как настроит роутер asus rt
настройка роутера wifi
Подключаем wi fi роутер по инструкции. Заходим в любой из браузеров и в адрессной строке набираем 192.168.1.1 (узнать адресс можно из инструкции к роутеру).Вводим логин и пароль обычно это логин admin и пароль admin (в инструкции есть).Далее выбираем настройки WAN порта и вводим настройки которые вам дал провайдер интерзет:
IP-адрес:
IP-адрес шлюза:
Первичный DNS сервер:
Нажимаем сохранить настройки.
Далее нам надо установить пароль на Wi Fi роутер, что бы никто кроме вас не мог на него зайти и выйти в интернет.
Для этого заходим в настройки безопасности выбираем Сетевая аутентификация: OPEN , Настройки шифрования WEP и набираем пароль.
Вот и всё.
Все очень просто.
Если вы все же не смогли настроить роутер, то мы можем вам помочь всего за 600 руб. это в два раза дешевле чем берет за настройку роутера interzet.
Все роутер wi fi настраиваются примерно одинаково.
Подключаем wi fi роутер по инструкции. Заходим в любой из браузеров и в адрессной строке набираем 192.168.1.1 (узнать адресс можно из инструкции к роутеру).Вводим логин и пароль обычно это логин admin и пароль admin (в инструкции есть).Далее выбираем настройки WAN порта и вводим настройки которые вам дал провайдер интерзет:
IP-адрес:
Сетевая маска:255.255.252.0 (маска практически у всех одинаковая)
IP-адрес шлюза:
Первичный DNS сервер:
Далее нам надо установить пароль на Wi Fi роутер, что бы никто кроме вас не мог на него зайти и выйти в интернет. Для этого заходим в настройки безопасности выбираем Сетевая аутентификация: OPEN, Настройки шифрования WEP и набираем пароль.
Вот и всё.
Все очень просто.
Если вы все же не смогли настроить роутер, то мы можем вам помочь всего за 590 руб. это в два раза дешевле чем берет за настройку роутера interzet.
Список провайдеров Санкт Петербурга по районам:
Адмиралтейский район
Ростелеком
Твоё ТВ
WestCall
Билайн
WebPlus
TiERA
Сумма Телеком
Филанко
ЭТ ХОУМ
АКАДО
WEBA
Мастер Связь
Web-Media
iNET
Nemiya Net
Prometey Home
NEWlink
Росвэл
Аванти
FasterNet
Василеостровский район
NETBYNET
Твоё ТВ
InterZet
WestCall
SkyNet
Билайн
ГТК
WebPlus
ЭТ ХОУМ
Ростелеком
Дом.ру
Смоленка-Интернет (КТВ)
Сумма Телеком
Катрина (КТВ)
NEWlink
Приморская локальная сеть
eTelecom
Prometey Home
Выборгский район
SkyNet
InterZet
WestCall
Ростелеком
Билайн
MNS.ru
Сумма Телеком
Невалинк
Твоё ТВ
Дом.ру
WebPlus
ЭТ ХОУМ (+Парголово)
МТС
ПАКТ
EPS
AirNet
Prometey Home
– Мегафон
iLan
Неваком
eTelecom
Невод
Новые Коммуникации
Мастер Связь
Терабит
UTelcom
Well-Telecom (м.Лесная)
D-Net
Sertolovo (Парголово, Осиновая Роща)
Петросвязь (Парголово)
Альтернативные Сети (Осиновая Роща)
Просто Телеком (Парголово, Осиновая Роща)
Delta-Bravo