Настройка роутера MikroTik: доступ, Wi-Fi, интернет

1. Диагноз

Купил MikroTik. Открыл коробку, увидел райское количество портов и никакой инструкции на русском. Знакомо?

Настройка роутера mikrotik пугает с первого включения именно потому, что это не бытовая коробка с двумя кнопками «интернет» и «wifi. Это урезанный сетевой маршрутизатор с полноценной RouterOS внутри, и завод даёт тебе не мастер настройки за три клика, а честный список интерфейсов без единого готового правила NAT.

За что берёмся в этой статье:

• вход в настройки через Winbox, WebFig и MAC-Telnet — три способа на случай если один не сработает
• сброс к заводским настройкам, когда прошлый админ забыл пароль или «просто накосячил»
• подъём интернета через ether1 с DHCP или PPPoE от провайдера
• настройка Wi-Fi с нормальным шифрованием, а не «оставим как есть»
• особенности моделей hAP, hAP lite, hAP ac, hAP ac2 и RB951Ui
• базовая безопасность, без которой роутер за час найдут сканеры в интернете
• что делать когда что-то не работает после настройки

Времени уйдёт минут двадцать, если руки не в дрожи от первого MikroTik. Понадобится сам роутер, кабель от провайдера, ноутбук с Winbox или браузером и пароль от провайдера, если у тебя PPPoE.

2. Причины

Прежде чем лезть в конфиг, разберись почему стандартные «интуитивные» попытки настройки MikroTik обычно проваливаются в первые же пять минут.

Всё не так плохо как кажется в первый вечер с MikroTik. Всё намного хуже — потому что RouterOS не прощает пропущенный шаг молча, она просто не работает, а логи покажут причину только если ты знаешь куда смотреть.

3. Рецепт

Подготовка

Зависимости минимальны, но обязательны:

• ПО: Winbox последней версии — скачивай только с официального сайта mikrotik.com, сторонние сборки часто тянут за собой троян в комплекте
• браузер для WebFig как запасной вариант доступа
• кабель Ethernet между ноутбуком и роутером — Wi-Fi для первичной настройки не используй, потеряешь связь на середине конфига
• данные от провайдера: тип подключения (DHCP или PPPoE), логин и пароль если PPPoE
• MAC-адрес и IP локальной сети провайдера если у тебя статический IP
• питание — PoE-инжектор идёт в комплекте почти со всеми моделями hAP, не теряй его

На момент публикации актуальна ветка RouterOS 7.23.x. Перед установкой проверь свежие релизы на официальной странице загрузок MikroTik — ветка 6.49.x поддерживается только security-патчами и для новых проектов уже не подходит.

Шаг 1. Зайди в настройки

Первый вопрос по частотности в Вордстате — mikrotik routerboard как зайти в настройки роутера. Тут три пути, от простого к запасному.

Способ первый, штатный. Подключи роутер к ноутбуку кабелем в любой LAN-порт (не в ether1, он под WAN), открой Winbox, во вкладке Neighbors найди устройство по MAC-адресу и кликни по нему два раза. Логин — admin, пароль — обычно пустой на заводской прошивке, RouterOS сама попросит задать новый при первом входе.

Login: admin
Password: (пусто на заводских настройках)

Способ второй — через IP. Заводской адрес роутера чаще всего 192.168.88.1. Открой браузер, введи этот адрес — получишь WebFig, тот же функционал что и в Winbox, только в вебе и чуть медленнее.

Способ третий, когда первые два молчат. Подключение по MAC-адресу через MAC-Telnet не требует настроенного IP вообще — работает на канальном уровне. Именно поэтому даже «убитый» по IP-конфигу роутер почти всегда виден в Neighbors.

Шаг 2. Сброс к заводским настройкам

Второй частый запрос — как сбросить настройки роутера mikrotik. Причины простые: забыт пароль, конфиг после предыдущего админа выглядит как археологическая находка, или ты просто хочешь начать с нуля без мусора в конфигурации.

Аппаратный сброс — зажми кнопку Reset на корпусе на 10 секунд при включённом питании, пока не начнут мигать все светодиоды одновременно. Отпусти — роутер перезагрузится с заводским конфигом.

Программный сброс, если доступ ещё есть — через терминал в Winbox:

/system reset-configuration no-defaults=no skip-backup=yes

Параметр no-defaults=no означает что после сброса подгрузится именно заводской дефолтный конфиг с NAT и DHCP-сервером, а не голая система без единого правила. Для новичка это важно — голый конфиг без no-defaults придётся собирать вручную с нуля, что для первого раза избыточно.

Шаг 3. Подними интернет

Третий по объёму запросов блок — настройка интернета роутера mikrotik. Смотри, тут развилка в зависимости от типа подключения от провайдера.

Вариант А, динамический IP по DHCP — самый частый случай для домашнего интернета:

/ip dhcp-client add interface=ether1 disabled=no

Проверь что интерфейс поднялся:

/ip dhcp-client print

Результат: в колонке status должно быть bound, в address — реальный публичный или серый IP от провайдера, не 0.0.0.0.

Вариант Б, PPPoE — типично для операторов вроде Ростелекома, Дом.ру и подобных:

/interface pppoe-client add name=pppoe-out1 interface=ether1 user=твой_логин password=твой_пароль disabled=no
/ip firewall nat add chain=srcnat out-interface=pppoe-out1 action=masquerade

Не перепутай — масштарадинг вешается на исходящий интерфейс PPPoE-туннеля, а не на физический ether1. Это самая частая ошибка новичков с PPPoE, роутер поднимает соединение, но интернета на клиентах всё равно нет.

Для DHCP-варианта правило NAT ставится на физический интерфейс:

/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade

Шаг 4. Настрой Wi-Fi

Четвёртый крупный блок — настройка wi-fi роутера mikrotik и роутер mikrotik настройка wifi. Голая точка доступа без пароля — это не настройка, это благотворительность соседям.

Сначала профиль безопасности:

/interface wireless security-profiles add name=wpa2-home mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key=твой_сложный_пароль

Дальше сам интерфейс беспроводной сети:

/interface wireless set wlan1 ssid=MyHomeNet security-profile=wpa2-home disabled=no

На двухдиапазонных моделях hAP ac и hAP ac2 у тебя два радиоинтерфейса — wlan1 обычно 2.4 ГГц, wlan2 — 5 ГГц. Повтори команду для обоих, если хочешь честный dual-band, а не только «модную» пятёрку без старого доброго 2.4 ГГц для холодильников с Wi-Fi.

Мост между Wi-Fi и проводной сетью, если ещё не собран:

/interface bridge add name=bridge-local
/interface bridge port add bridge=bridge-local interface=wlan1
/interface bridge port add bridge=bridge-local interface=ether2

Особенности моделей hAP

Запросы про настройку роутера mikrotik hap, hap ac, hap ac2 и hap lite по сути про одну и ту же процедуру, разница только в железе.

Отдельно про запрос настройка роутера mikrotik routerboard — RouterBOARD это общее название линейки железа MikroTik, а не отдельная модель. Вся процедура выше применима к любому RouterBOARD-устройству, от древнего RB750 до свежего hAP ax3. Логика RouterOS одна на всех, отличаются только количество портов и диапазоны радио.

Архитектура сети после настройки

4. Проверка

Настроил — не значит работает. Проверяй по порядку, не доверяй на слово интерфейсу.

/ip dhcp-client print detail
/interface wireless print
/ping 8.8.8.8
/ping yandex.ru
/log print where topics~"wireless"

Если пинг на 8.8.8.8 проходит, а на yandex.ru нет — проблема в DNS, не в интернете как таковом. Добавь DNS-сервер вручную:

/ip dns set servers=8.8.8.8,77.88.8.8 allow-remote-requests=yes

Проверь что клиенты реально получают адреса от DHCP-сервера роутера:

/ip dhcp-server lease print

Пустой список при подключённых устройствах — явный сигнал что DHCP-сервер на LAN-интерфейсе не поднят или интерфейс не в том bridge.

5. Осложнения

/interface ethernet set ether1 mac-address=старый_MAC

/ip dns set servers=8.8.8.8

/interface wireless print detail

/system resource print

/interface wireless set wlan1 channel-width=20/40mhz-Ce

Ну и запросы у клиентов — сказал роутер и завис. Шутка старая, но именно так выглядит зависший DHCP-клиент на плохом кабеле: адрес не выдаётся, лог молчит, а причина банальна — обжимка кабеля кривая с самого начала.

6. Альтернативы

Домашним интернетом и Wi-Fi список задач не заканчивается. Часть запросов из Вордстата про смежные, но отдельные сценарии.

Настройка l2tp mikrotik и настройка vpn на роутере mikrotik — это уже про удалённый доступ к сети, а не про первичный запуск роутера. L2TP на MikroTik поднимается как сервер через /interface l2tp-server с привязкой к профилю PPP и требует отдельного разговора про шифрование IPsec поверх туннеля — в двух строчках это не уместить честно, без потери деталей о безопасности. Отдельная статья по VPN на MikroTik готовится, здесь просто фиксируем: это следующий логический шаг после базовой настройки роутера, не альтернатива ей.

Настройка mikrotik точка точка — тоже смежная, но другая задача. Это беспроводной мост между двумя зданиями через направленные антенны, конфигурация принципиально другая: station/ap bridge режимы, выравнивание антенн по сигналу, отдельные частотные каналы без пересечения с соседними точками доступа. Если у тебя не одна домашняя коробка, а линк между офисом и складом через улицу — тебе нужна не эта статья, а отдельный материал про Wireless Link.

Ещё одна развилка внутри самой первичной настройки — QuickSet против ручной конфигурации через терминал. QuickSet в WebFig и Winbox закрывает 80% сценариев в два клика мышкой, но прячет логику под капотом. Кто прошёл через ручную настройку хотя бы раз — потом читает любой чужой конфиг за минуту, а не гадает что где спрятано.

7. Профилактика

Роутер настроен и работает — отлично, теперь сделай так чтобы через полгода не разбираться с этим заново в панике.

Мониторинг минимальный, но обязательный:

/tool graphing interface add interface=ether1
/tool graphing interface add interface=wlan1

Автозапуск скриптов после перезагрузки, если используешь дополнительную логику — привяжи через Scheduler на событие startup, не полагайся на «оно само стартует».

/system scheduler add name=startup-check interval=0 on-event=":log info \"Router booted\"" start-time=startup

Бэкап — отдельная дисциплина, не разовое действие.

• что бэкапить: и binary-бэкап через /system backup save, и текстовый экспорт через /export file=config-export — первый быстро восстанавливает, второй читаем глазами при аудите
• как часто: перед каждым серьёзным изменением конфига, плюс раз в неделю по расписанию
• где хранить: не на самом роутере — скачивай на внешний сервер или NAS, роутер может выйти из строя вместе с бэкапом внутри
• как восстановить: закинь файл обратно через Files, выполни /system backup load для binary или импортируй .rsc для текстового экспорта

Капля никотина убивает лошадь. Один незакомментированный NAT-masquerade без пояснения зачем он тут — и через год новый админ два часа гадает, можно ли его снести.

Обновление RouterOS — смотри changelog перед апдейтом, не жми «обновить» вслепую на проде. Порядок такой: сначала бэкап, потом апдейт пакета RouterOS через /system package update check-for-updates, следом отдельно RouterBOOT firmware через /system routerboard upgrade, и только потом перезагрузка. Откат делается загрузкой сохранённого бэкапа или установкой предыдущего .npk пакета вручную через Files.

8. FAQ

Почему интернет не работает после настройки роутера MikroTik?

Чаще всего забыт NAT masquerade на исходящем интерфейсе или DHCP-клиент не включён на ether1. Проверь оба пункта командой /ip firewall nat print и /ip dhcp-client print — в 90% случаев причина именно тут.

Как проверить что настройка Wi-Fi на MikroTik работает правильно?

Подключись к сети с телефона, проверь что запрашивается пароль, а не открытое подключение. Дальше зайди на роутер и выполни /interface wireless registration-table print — твой клиент должен появиться в списке с указанием силы сигнала.

Что делать если забыл пароль от роутера MikroTik?

Единственный надёжный путь — аппаратный сброс кнопкой Reset на 10 секунд при включённом питании. Никакого «восстановления пароля по почте» в RouterOS нет и не планируется, это не бытовой роутер с облачным аккаунтом.

Чем настройка через Winbox отличается от WebFig?

Функционально это один и тот же движок RouterOS, разница только в интерфейсе. Winbox работает по MAC-адресу даже без настроенного IP и быстрее реагирует, WebFig работает через любой браузер без установки программы, но требует уже поднятый IP-адрес на интерфейсе.

Как зайти в настройки роутера MikroTik, если не знаю его IP-адрес?

Используй Winbox и вкладку Neighbors — роутер там виден по MAC-адресу вне зависимости от текущего IP. Это работает даже если предыдущий администратор поменял заводской адрес 192.168.88.1 на что-то своё.

Можно ли настроить MikroTik без компьютера, только с телефона?

Да, через мобильное приложение MikroTik или через браузер телефона с WebFig, если роутер уже имеет рабочий IP-адрес. Для самого первого входа и особенно для сброса к заводским настройкам удобнее ноутбук — меньше шансов случайно потерять соединение на середине конфигурации.

9. Прогноз

После этих шагов роутер держит интернет от провайдера, раздаёт Wi-Fi с нормальным шифрованием и доступен для управления без танцев с бубном каждый раз. Дальше — настройка firewall для внешнего периметра, VPN для удалённого доступа и мониторинг через Zabbix, если инфраструктура растёт дальше домашней коробки.

Если после этой инструкции что-то всё равно не завелось — пиши в комментарии, разберёмся вместе, конфиги MikroTik не кусаются, просто не любят молчания о деталях.