Настройка подключения к интернету на Mikrotik: от простого к сложному

Подключение к интернету — как запуск ракеты: кажется, что просто, но без правильных настроек всё может взорваться... в голове. В этой статье мы разберёмся, как грамотно настроить маршрутизатор Mikrotik, подключиться к провайдеру и управлять сетью, включая работу со статическими устройствами вроде IP-камер. Всё пошагово, с примерами и таблицами — чтобы даже школьник смог стать своим с Mikrotik.

Быстрая настройка подключения к провайдеру с Winbox

Для тех, кто хочет «настроить и забыть», есть волшебная вкладка Quick Set в Winbox — словно кнопка «Сделай мне кофе» в умной кофемашине.

Что нужно сделать:

Если у вас роутер с заводскими настройками, подключите кабель провайдера в порт ether1, а компьютер — в любой другой порт, и следуйте тем же шагам.

Расширенная настройка подключения

Для тех, кто хочет пощупать мощь Mikrotik, например, сменить тип подключения с PPPoE на DHCP, без полного сброса настроек:

• Войдите в Interfaces и удалите старые клиенты PPPoE или L2TP.
• Перейдите в IP → DHCP Client, нажмите +, выберите интерфейс, к которому подключён провайдер (ether1).
• Сохраните и проверьте полученный IP-адрес.
• Настройте NAT: в IP → Firewall → NAT выберите правило и в параметрах укажите Out. interface как ether1, действие - masquerade.

Вот таблица, что и где находится для расширенной настройки:

Настройка разных типов подключения

Динамический IP (DHCP)

• В Winbox зайдите в IP → DHCP Client, добавьте интерфейс провайдера.
• Включите галочки Use Peer DNS, Use Peer NTP и Add Default Route.
• Сохраняем и смотрим, какой IP получил роутер.

Статический IP

Если провайдер дал вам конкретный IP, то:

• Зайдите в IP → Addresses, добавьте IP/маску для интерфейса провайдера.
• В IP → Routes добавьте маршрут по умолчанию с gateway вашего провайдера.
• В IP → DNS укажите адреса серверов и включите Allow Remote Requests.

PPPoE

• В PPP → Interface добавьте PPPoE Client.
• Настройте имя интерфейса и порт (ether1).
• Введите логин и пароль от провайдера.
• Включите Use Peer DNS.

MAC-адрес и его роль

Провайдеры часто привязывают вас по MAC-адресу — как по отпечатку пальца. Если меняете устройство или роутер, иногда нужно «маскироваться», подставляя прежний MAC в Mikrotik:

interface ethernet set ether1 mac-address=XX:XX:XX:XX:XX:XX

Если нужно вернуть оригинальный MAC:

interface ethernet reset-mac ether1

Как объединить порты в мост (bridge) и зачем?

Мост — это как универсальный разъём для множества устройств, чтобы они общались как одно целое. Если у вас несколько портов, и вы хотите, чтобы все подключённые устройства получили доступ в одну сеть, создайте bridge:

• В Bridge нажмите +, создайте новый bridge.
• Во вкладке Ports добавьте порты, которые хотите объединить.

Это особенно полезно, если компьютер подключён к одному порту, а IP-камеры к другим — и всем нужно работать вместе.

Настройка DHCP-сервера

Чтобы устройства автоматически получали IP и настройки сети:

• В IP → DHCP Server нажмите DHCP Setup.
• Выберите интерфейс (например, bridge1).
• Проходите шаги с настройками по умолчанию (нажимаем Next несколько раз).
• В итоге устройства будут получать IP автоматически, и ваша сеть будет жить сама по себе.

Статические клиенты и IP-камеры

Вот где начинается волшебство, или... головная боль. IP-камеры с фиксированным IP иногда «зависают» в сети, их трудно отследить.

Как сделать, чтобы Mikrotik «видел» такие устройства?

• Если камера поддерживает DHCP, поставьте в настройках камеры галочку Use DHCP.
• В Mikrotik в разделе IP → DHCP Server → Leases вы увидите камеру и сможете «прибить» её за конкретным IP.
• Если камера без шлюза, или с «адаптивным IP», придется «костылить» — например, вручную фиксировать её MAC и IP в ARP или Address List.

Контроль доступа

Если хотите, чтобы подключались только устройства из списка:

• В настройках DHCP-сервера поле Address Pool поставьте на Static Only.
• Отметьте Add ARP For Leases.
• В настройках bridge в поле ARP выберите reply-only.

Это позволит пропускать только тех, кто находится в DHCP-листе.

Проверка подключения к интернету

Чтобы убедиться, что всё работает, в Winbox откройте New Terminal и введите:

ping lanmarket.ua

Если видите ответы, интернет жив и здоров!

Что делать, если что-то не работает?

• Проверьте, правильно ли настроен NAT.
• Убедитесь, что кабели и порты работают.
• Сбросьте роутер и настройте заново (Netinstall).
• Проверьте логи, настройки firewall.
• Обратитесь в техническую поддержку или на форумы.

FAQ

В: Что делать, если камера с статическим IP не отображается в списках DHCP?
О: Поставьте камере DHCP, зафиксируйте IP через Leases, или вручную добавьте её MAC и IP в ARP.

В: Можно ли сменить MAC-адрес порта ether1?
О: Да, через терминал командой interface ethernet set ether1 mac-address=XX:XX:XX:XX:XX:XX.

В: Как объединить порты в bridge?
О: Создайте bridge, добавьте порты во вкладке Ports.

В: Как ограничить доступ к сети только для устройств из DHCP-листа?
О: Включите в DHCP-сервере Static Only, установите Add ARP For Leases, и в bridge выберите ARP = reply-only.

Чек-лист: Быстрая настройка Mikrotik под DHCP

• [x] Установить Winbox и подключиться к маршрутизатору
• [x] Проверить подключение кабеля провайдера к ether1
• [x] Во вкладке Quick Set выбрать тип подключения и адресацию Automatic
• [x] Включить DHCP-Server и NAT
• [x] Сохранить и проверить IP адрес в DHCP Client
• [x] Проверить подключение к интернету с помощью ping

Совет от бывалого с маршрутизатором

Если вы чувствуете себя как штурман без карты, не спешите сразу строить замки в облаках! Начните с простого — базовой настройки DHCP, мостов и NAT. Постепенно, как опытный капитан, управляйте сетью, добавляя статические клиенты и контролируя их, как настоящие IP-камеры. Помните: сеть — это не только техника, это логика и порядок. Настройте один раз — и пусть она работает, как часы, а не как будильник в понедельник утром.

Теперь, вооружённые знаниями, можно смело приступать к настройке Mikrotik и завоёвывать сеть!