Базовая настройка маршрутизатора Mikrotik

Базовая настройка маршрутизатора MikrotikMikrotik — это не просто слово из латышского алфавита, а целый мир сетевого оборудования, который заставит любого айтишника улыбнуться и слегка почесать затылок. Представьте себе: функционал, который обычно стоит как билет на концерт любимой рок-группы, тут продаётся почти за цену чашки кофе. И да, даже крутые модели CCR могут смело конкурировать с Cisco по цене, что для многих — повод задуматься: «А может, пора сменить своего железного коня?»

Я, конечно, не Шекспир в мире сетевых настроек и не Толстой в администрировании маршрутизаторов. Мой слог порой напоминает попытку объяснить бабушке разницу между Wi-Fi и Ethernet через анекдоты про программистов. Но я работаю в IT-аутсорсинге и интернет-провайдере — то есть знаю эту кухню не понаслышке. Эта колонка — мой способ поделиться опытом без пафоса и занудства, возможно, кому-то пригодится моя правда из жизни роутеров.

Интернет полон статей о том, как настроить Mikrotik — от простого «включи-выключи» до сложных конфигураций с IPsec и VLAN’ами. Но я расскажу о тех мелочах и подводных камнях, которые сам искал по ночам в Google, словно пират сокровища на карте. Кстати, сертификата MTCNA у меня пока нет — готовлюсь к экзамену. Так что если что-то пойдёт не так — вините мою неопытность или плохое утро.

Для домашнего интернета знание тонкостей настройки Mikrotik почти не нужно. Устройства снабжены волшебной кнопкой Quick Set: нажал — и интернет уже работает! Всё как в сказке про семерых козлят: мама-коза (Quick Set) быстро справляется с задачей без лишних вопросов.

Сегодня я возьму для примера более серьёзный аппарат — Mikrotik RB2011 UAS-RM. Это такой себе «танк» среди роутеров: десять Ethernet-портов (как десять пальцев у айтишника), SFP для оптики (чтобы быть модным), мощный процессор и оперативная память побольше (чтобы не тормозить). Есть даже сенсорный дисплей! Правда Wi-Fi встроенного нет — но для него у меня есть отдельный RB951. Почему именно RB2011? Потому что он был под рукой; RB951 занят работой и Wi-Fi там просто отдыхает.

Подключаем наш Mikrotik к розетке (желательно без молнии), вставляем патчкорд в любой порт кроме первого — тот обычно зарезервирован для кабеля провайдера. Затем соединяем роутер с компьютером и запускаем Winbox — родную утилиту для настройки Mikrotik. Если вы вдруг потеряли Winbox или решили проверить силу своей кармы, всегда можно зайти через веб-интерфейс по адресу 192.168.88.1 (пароль по умолчанию отсутствует – вроде как доверяет вам).

Первое правило настоящего айтишника: обнови систему! Заходим на официальный сайт Mikrotik и скачиваем последнюю стабильную версию RouterOS – на момент написания это 6.48.3 (если вы читаете этот текст спустя годы – возможно придётся поискать новую версию). Тут начинается веселье: выбираем архитектуру процессора – у Mikrotik их несколько видов MIPSBE и SMIPS – словно выбирать между двумя сортами борща.

Загружаем файл прошивки через Winbox в раздел Files > Upload – ничего сложного: выбрали файл и ждём загрузки так же терпеливо, как ждёшь автобуса зимой. После этого перезагружаем устройство через System > Reboot – роутер спрашивает подтверждение с таким видом, будто собирается рассказать вам анекдот про сетевого администратора и выключенный сервер.