Ах, Mikrotik — это как латвийский швейцарский нож в мире сетевого оборудования. Представьте себе: мощный функционал, гибкая настройка и цена, которая не заставит вас продавать почку на черном рынке. Даже серьезные ребята из CISCO смотрят на CCR Mikrotik с легкой завистью и говорят: «Ну ладно, ребята, вы молодцы». А я тут такой скромный «писатель», который решил рассказать про эти чудо-устройства без пафоса и занудства. Мой слог может показаться тяжеловатым, как роутер после ночной прошивки, но уж постараюсь не утомить вас.
Работаю я в IT-аутсорсинге и одновременно администратором у интернет-провайдера — то есть знаю о роутерах больше среднего пользователя и немного меньше гуру с сертификатом MTCNA (хотя готовлюсь к этому священному граалю). Планирую вести колонку для души, а может кому-то мои заметки помогут не запутаться в дебрях настроек Mikrotik’а. Ведь по сети гуляет море статей о том, как всё настроить, но иногда хочется услышать мнение человека, который не боится признаться: «Я тоже сначала не понял».
Для домашнего интернета особо заморачиваться с настройками не нужно — у Mikrotik есть Quick Set. Это как микроволновка для вашего интернет-соединения — нажал пару кнопок и готово! Но я возьму на себя труд показать пример на более солидном маршрутизаторе RB2011 UAS-RM. Это такой красавец с десятью ethernet портами (почти как у диджея), SFP модулем под оптику (для тех, кто любит скорость), помощнее процессором и даже сенсорным дисплеем. Похоже на смартфон для сетевых администраторов! Wi-Fi нет, но у меня есть RB951 для этого дела — только он сейчас занят и Wi-Fi там не задействован.
Подключаем наш Mikrotik к розетке (не перепутайте с тостером!) и вставляем патчкорд в любой порт кроме первого — это святое место для провайдера. Соединяем его с компьютером и запускаем Winbox — родную утилиту для настройки. Если вдруг Winbox решит сыграть в прятки, всегда можно воспользоваться web-интерфейсом по HTTP на 80 порту. По умолчанию IP адрес 192.168.88.1 — почти как секретный код агента 007 в мире маршрутизаторов. Логин admin без пароля — вот так доверительно!
Первое правило настоящего администратора: обновляй RouterOS до последней версии! Заходим на сайт Mikrotik в раздел Software, выбираем стабильную версию для своей архитектуры процессора (MIPSBE или SMIPS) — это почти как выбирать между кофе и чаем утром: оба бодрят, но вкус разный. Скачиваем Main Package версии Stable (на момент написания статьи это 6.48.3).
Затем подключаемся к роутеру через Winbox, идём в Files > Upload и загружаем свежую прошивку туда же куда обычно кладёшь носки перед стиркой – аккуратно и без спешки! После загрузки перезагружаем устройство через System > Reboot — роутер спросит разрешение перезагрузиться, словно школьник перед контрольной: «Можно?» Отвечаем утвердительно.
Но обновление ещё не закончено! Теперь заходим в System > RouterBOARD и жмём Upgrade – это как дать роутеру чашечку кофе после ночи без сна. Прошивка обновляется быстро – за 10-15 секунд – словно экспресс-завтрак программиста.
После второй перезагрузки можно вздохнуть свободно: обновление завершено! И теперь начинается самое интересное – настройка интерфейса либо через графический интерфейс Winbox (для тех кто любит кнопочки), либо через терминал – командная строка тут похожа на тайный язык хакеров из кинофильмов.