Ах, Mikrotik! Если бы сеть была рестораном, то Mikrotik — это тот латвийский шеф-повар, который умеет приготовить из простых ингредиентов настоящий кибер-гуляш. За небольшие деньги вы получаете такой функционал, что Cisco просто нервно курит в углу офиса. Представьте: у вас есть возможность собрать свой домашний интернет-пирог и при этом не разориться на дорогущем оборудовании. И да, я не литературный гений, скорее сетевой ремесленник с клавиатурой вместо молотка и отверткой вместо пера. Но если мои заметки кому-то помогут не утонуть в океане настроек — значит, труд не напрасен.
Работаю я в IT-аутсорсинге и параллельно руковожу маршрутизаторами у интернет-провайдера. Планирую вести колонку для души — может, кто-то узнает что-то новое или хотя бы улыбнется, читая мои «опусы». В интернете полно мануалов по Mikrotik — от скучных до слишком умных — но я расскажу о тех мелочах, которые сам открыл методом тыка и иногда даже удачного тыка.
Для начала скажу честно: сертификации MTCNA у меня пока нет (готовлюсь), но руки у меня растут из правильного места — из-за спины роутера! Настройка домашнего интернета с Mikrotik проще пареной репы: есть Quick Set — быстрая настройка прямо из коробки. Даже бабушка с пельменями справится.
Сегодня возьмём для примера Mikrotik RB2011 UAS-RM — красавец с десятью Ethernet портами и SFP под оптику. Мощный процессор и много оперативной памяти делают его чемпионом среди домашних маршрутизаторов. Да и сенсорный дисплей есть — можно пальцем по экрану провести и почувствовать себя настоящим айтишником из будущего. Wi-Fi встроенного нет (это минус), поэтому описывать буду на примере отдельно стоящего RB951 для беспроводной части. Почему так? Потому что RB951 уже работает, а Wi-Fi там выключен — не люблю мешать работающим устройствам.
Подключаем наш Mikrotik к сети питания (не забудьте про розетку!), вставляем патчкорд в любой порт кроме первого (знающие поймут), соединяем с компьютером и запускаем Winbox — фирменную утилиту для настройки маршрутизатора. Если Winbox скачать не удалось (например, роутер спрятался за антивирусом), можно воспользоваться web-интерфейсом через браузер по адресу 192.168.88.1 — стандартная маска подсети 255.255.255.0 включена.
Логин по умолчанию admin без пароля – идеальный способ проверить вашу внимательность и безопасность домашней сети одновременно! Кстати, Winbox позволяет подключаться даже по MAC-адресу – будто вы шпион на задании!
Первое дело – обновить операционную систему роутера до последней версии RouterOS (на момент написания статьи это 6.48.3). Заходим на сайт Mikrotik в раздел Software и качаем Main Package для вашей архитектуры процессора (MIPSBE или SMIPS). Забавно, что эти загадочные аббревиатуры звучат как названия инопланетян из фантастического романа.
Загружаем файл обновления через Winbox в раздел Files – это как подарить роутеру новую жизнь! После чего перезагружаем устройство через System — Reboot – тут главное ответить «да», иначе оно обидится и останется старым.
Обновление ещё не закончено: надо зайти в System — RouterBOARD и нажать Upgrade – это как сделать апгрейд прошивки BIOS у вашего компьютера, только без риска превратить железо в кирпич… надеюсь! Через пару секунд роутер опять перезагрузится – теперь он полностью готов к бою.
Настройку будем делать двумя способами: графическим интерфейсом Winbox (для тех, кто любит кнопочки) и командным терминалом (для ценителей стиля «хакер»). Начинаем с графического – нажимаем кнопку System…