Os routers da empresa letona Mikrotik ocupan un lugar especial entre os produtos deste tipo. Hai unha opinión de que esta técnica está dirixida a profesionais e só un especialista pode axustala e explotala correctamente. E este punto de vista ten unha base. Pero a medida que pasa o tempo, os produtos de Mikrotik están sendo mellorados e o seu software está a ser máis accesible para que o usuario medio o entenda. E a super-fiabilidade, a versatilidade destes dispositivos, combinada cun prezo accesible, fan esforzos para estudar as súas configuracións bastante adecuadas ao resultado obtido.
RouterOS - Sistema operativo do dispositivo Mikrotik
Unha característica distintiva dos routers de Mikrotik é que o seu funcionamento realízase baixo o control non só do firmware banal, senón da axuda dun sistema operativo chamado RouterOS. Este é un sistema operativo completo creado na plataforma Linux. Isto é o que asusta a moitos usuarios de Mikrotik, que cren que dominalo por eles é algo moi pesado. Por outra banda, a presenza deste sistema operativo ten vantaxes innegables:
- Todos os dispositivos Mikrotik están configurados do mesmo xeito, xa que usan o mesmo SO;
- RouterOS permítelle configurar o enrutador de forma moi fina e adaptalo ao máximo ás necesidades do usuario. Podes personalizar case todo manualmente!
- RouterOS pódese instalar libremente nunha PC e converteuse nun roteador con todas as funcións.
As posibilidades que o sistema operativo Mikrotik ofrece ao usuario son moi extensas. Polo tanto, o tempo dedicado ao seu estudo non será en balde.
Conectar o router e as principais formas de configuralo
É normal conectar os enrutadores de Mikrotik ao dispositivo desde o que se realizará a configuración. O cable do provedor debería estar conectado ao primeiro porto do enrutador e, a través de calquera outro porto, conectalo a un ordenador ou portátil. A configuración pode realizarse a través de Wi-Fi. O punto de acceso actívase simultaneamente co aceso do dispositivo e está completamente aberto. Non fai falta dicir que o ordenador debe estar situado no mesmo espazo de enderezos co router ou ter configuracións de rede que obteñan automaticamente a dirección IP e as direccións do servidor DNS.
Unha vez feito estas sinxelas manipulacións, cómpre facer o seguinte:
- Inicie o navegador e introduza na súa barra de enderezos
192.168.88.1
- Na ventá que se abre, escolla como configurar o roteador premendo co rato a icona desexada.
O último parágrafo require explicacións máis detalladas. Como podes ver na captura de pantalla, o roteador Mikrotik pódese configurar de tres xeitos:
- Winbox - Unha utilidade especial para configurar dispositivos Mikrotik. Detrás da icona hai unha ligazón para descargala. Esta utilidade pódese descargar desde o sitio web do fabricante;
- Webfig - tintura do enrutador no navegador. Esta característica apareceu hai pouco tempo. A interface web de Webfig é moi similar a Winbox, pero os desenvolvedores aseguran que as súas capacidades son máis amplas;
- Telnet - Configuración a través da liña de comandos. Este método é adecuado para usuarios avanzados e non se discutirá con máis detalle no artigo.
Actualmente, os desenvolvedores están enfocando a interfaz Webfig ofrecida ao usuario por defecto. Polo tanto, en versións posteriores de RouterOS, a ventá de inicio pode ter o seguinte aspecto:
E xa que non hai contrasinal na configuración de fábrica para iniciar sesión na interface web do enrutador, a primeira vez que se conecta, o usuario pode ser redirixido inmediatamente á páxina de configuración de Webfig. Non obstante, a maioría dos expertos seguen traballando con Winbox e considérano o xeito máis cómodo de configurar os dispositivos Mikrotik. Polo tanto, todos os outros exemplos basearanse na interface desta utilidade.
Configuración dos parámetros básicos do enrutador
O roteador Mikrotik ten moitos axustes, pero para que poida realizar as súas funcións básicas, basta coñecer as principais. Polo tanto, non teña medo da abundancia de tabulacións, seccións e parámetros. Máis detalladamente a súa misión pódese estudar máis tarde. Pero primeiro ten que aprender a facer a configuración básica do dispositivo. Máis sobre isto máis tarde.
Conexión co router usando Winbox
A utilidade Winbox, que se usa para configurar os dispositivos Mikrotik, é un ficheiro EXE executable. Non require instalación e está listo para funcionar inmediatamente despois da descarga. Inicialmente, a utilidade está deseñada para funcionar en Windows, pero a práctica demostra que funciona ben na plataforma Linux desde o Wine.
Despois de abrir o Winbox, ábrese a súa ventá de inicio. Alí debes introducir a dirección IP do enrutador, login (estándar -administrador) e prema en "Conectar".
Se non podes conectar por enderezo IP ou é descoñecido, non importa. Winbox proporciona ao usuario a posibilidade de conectarse ao enrutador e á dirección MAC. Para iso necesitas:
- Na parte inferior da xanela vai á pestana "Veciños".
- O programa analizará as conexións e atopará a dirección MAC do dispositivo Mikrotik conectado, que se mostrará a continuación.
- Despois debes premer nel co rato e logo, como no caso anterior, fai clic "Conectar".
Realizarase a conexión co enrutador e o usuario poderá proceder á súa configuración directa.
Configuración rápida
Despois de introducir a configuración do enrutador coa axuda da utilidade Winbox, o usuario abre a fiestra de configuración estándar de Mikrotik. É invitado a retiralo ou deixalo sen cambios. Se precisa configurar o enrutador o máis rápido posible, ten que deixar a configuración da fábrica sen modificar premendo en "OK".
Para acceder á configuración rápida, cómpre realizar dous pasos simples:
- Na columna esquerda da ventá da utilidade de Winbox accede á pestana "Conxunto rápido".
- Na lista despregable da ventá que se abre, seleccione o modo de funcionamento do enrutador. No noso caso, o máis adecuado "AP de casa" (Punto de acceso á casa).
A xanela de configuración rápida contén todos os axustes básicos do enrutador. Toda a información nel está agrupada por seccións sobre a configuración de Wi-Fi, Internet, rede local e VPN. Considera-los con máis detalle.
Rede sen fíos
Os axustes sen fíos sitúanse no lado esquerdo da xanela de configuración rápida. Os axustes dispoñibles para a edición son iguais que cando se configuran outros modelos de routers.
Aquí o usuario necesita:
- Introduza o nome da súa rede;
- Especifique a frecuencia da rede ou seleccione a súa determinación automática;
- Seleccione o modo de transmisión do módulo sen fíos;
- Escolla o seu país (opcional);
- Seleccione o tipo de cifrado e configure un contrasinal para acceder á rede sen fíos. Normalmente escolle WPA2, pero é mellor comprobar todos os tipos de caixas de verificación se os dispositivos da rede non o soportan.
Case todas as configuracións realízanse seleccionando na lista despregable ou na caixa de verificación, polo que non hai necesidade de inventar nada.
Internet
Os axustes de Internet están situados na parte superior dereita da xanela de configuración rápida. Ofrécese ao usuario 3 das súas opcións, dependendo do tipo de conexión que usa o provedor:
- DHCP. Na configuración de fábrica, está presente de xeito predeterminado, polo que non hai que configurar máis nada. A non ser que teña que comprobar a dirección MAC se o provedor usa unha conexión.
- Enderezo IP estático. Aquí tes que introducir os parámetros recibidos do provedor manualmente.
- PPPoE composto. Aquí tamén terás que introducir manualmente o teu nome de usuario e contrasinal, así como atopar un nome para a túa conexión. Despois fará clic "Reconectar", e se os parámetros están configurados correctamente, os parámetros da conexión establecida mostraranse nos campos de abaixo.
Como podes ver, non hai nada difícil cambiar os parámetros da conexión a Internet no roteador Mikrotik.
Rede local
Inmediatamente por baixo da configuración de rede na xanela de configuración rápida está a configuración da rede local. Aquí pode cambiar a dirección IP do enrutador e configurar o servidor DHCP.
Para que Internet funcione correctamente, tamén é necesario activar a tradución de NAT marcando a caixa de verificación correspondente.
Cambiando alternativamente todos os parámetros na xanela de configuración rápida, faga clic no botón "Aplicar". A conexión co router finalizarase. Reinicie o computador ou simplemente desconecte e volva a conectar a rede. Todo ten que gañar.
Configuración do contrasinal do administrador
Nos axustes de fábrica de routers Mikrotik non hai contrasinal. Deixala neste estado é absolutamente imposible por razóns de seguridade. Polo tanto, despois de completar a configuración básica do dispositivo, é necesario axustar o contrasinal do administrador. Para isto:
- Na columna esquerda da ventá de utilidade de Winbox abra a pestana "Sistema" e vaia á subsección "Usuarios".
- Na lista de usuarios que se abrirán, faga dobre clic para abrir as propiedades do usuario. administrador.
- Vaia a configurar o contrasinal do usuario premendo "Contrasinal".
- Estableza un contrasinal de administrador, confírteo e aplique os cambios premendo "Aplicar" e "OK".
Isto completa a configuración de contrasinal do administrador. Se é necesario, na mesma sección pode engadir outros usuarios ou grupos de usuarios con diferentes niveis de acceso ao enrutador.
Axuste manual
Configurar o roteador Mikrotik en modo manual require un certo coñecemento e paciencia do usuario, xa que terá que ter moitos parámetros diferentes. Pero a vantaxe innegable deste método é a posibilidade de configurar o enrutador o mellor posible, tendo en conta as súas propias necesidades. Ademais, o efecto asociado deste traballo será unha expansión significativa do coñecemento dos usuarios no campo das tecnoloxías de rede, que tamén se pode atribuír a aspectos positivos.
Eliminar a configuración de fábrica
Eliminar unha configuración típica do enrutador é o primeiro paso dende o cal comeza a configuración manual. Só tes que premer "Eliminar configuración" na xanela que aparece cando inicia o dispositivo.
Se esa ventá non aparece, significa que o enrutador xa estivo conectado. A mesma situación será a de configurar un dispositivo usado configurado para outra rede. Neste caso, a configuración actual debe ser eliminada do seguinte xeito:
- En Winbox vai á sección "Sistema" e elixe "Restablecer configuración" na lista despregable.
- Na xanela que aparece marca "Non hai configuración por defecto" e preme o botón "Restablecer configuración".
Despois diso, o router reiniciarase e estará listo para seguir configurándose. Recoméndase cambiar inmediatamente o nome do administrador e establecer o contrasinal para el na forma descrita na sección anterior.
Renomear interfaces de rede
Un dos inconvenientes de configurar os routers de Mikrotik é considerado por moitos nomes dos seus portos. Podes velos na sección. "Interfaces Winbox":
Por defecto, as funcións do porto WAN en dispositivos Mikrotik son ether1. As interfaces restantes son portos LAN. Para non confundirse coa configuración adicional, poden renombrarse como máis familiares para o usuario. Isto requirirá:
- Fai dobre clic no nome do porto para abrir as súas propiedades.
- No campo "Nome" introduza o nome do porto e prema "OK".
Pódense renombrar os portos restantes na LAN ou non se modificarán. Se o usuario non está molesto co nome predeterminado, non pode cambiar nada. Este procedemento non afecta o funcionamento do dispositivo e é opcional.
Configuración de Internet
Configurar unha conexión coa rede global ten as súas propias opcións. Todo depende do tipo de conexión que o provedor empregue. Considere isto con máis detalle.
DHCP
Este tipo de configuración é o máis sinxelo. Basta con crear un novo cliente DHCP. Para isto:
- Na sección "IP" vai a pestana "Cliente DHCP".
- Cree un novo cliente premendo no botón da ventá que aparece. Ademais, non hai que cambiar nada, só tes que premer "OK".
- Parámetro "Usar o DNS dos pares" significa que se empregará o servidor DNS do provedor.
- Parámetro Use Peer NTP é responsable de usar a sincronización de tempo co provedor.
- Significado "Si" no parámetro "Engadir ruta predeterminada" indica que esta ruta engadirase á táboa de enrutamento e terá precedencia sobre as outras.
Conexión IP estática
Neste caso, o provedor debe primeiro obter todos os parámetros de conexión necesarios. Entón tes que facer o seguinte:
- Introduza a sección "IP" - "Direccións" e asigne o enderezo IP desexado ao porto WAN.
- Ir á pestana "Rutas" e engade unha ruta predeterminada.
- Engade o enderezo do servidor DNS.
Con esta configuración acabouse.
Conexión que require autorización
Se o provedor usa conexión PPPoE ou L2TP, os axustes faranse na sección "PPP" Winbox. Pasando a esta sección, ten que realizar os seguintes pasos:
- Premendo sobre o plus, seleccione o tipo de conexión na lista despregable (por exemplo, PPPoE).
- Na xanela que se abre, insira o seu propio nome para a conexión que se crea (opcional).
- Ir á pestana "Marcar" e insira o inicio de sesión e o contrasinal recibidos do provedor. Os valores dos parámetros restantes xa se describiron anteriormente.
Configurar conexións L2TP e PPTP segue o mesmo escenario. A única diferenza é a pestana "Marcar" hai un campo adicional "Conectarse a"onde precisa introducir o enderezo do servidor VPN.
Se o provedor usa ligazón MAC
Nesta situación, a dirección MAC do porto WAN debe ser cambiada á requirida polo provedor. Nos dispositivos Mikrotik, isto só se pode facer desde a liña de comandos. Isto faise así:
- Na caixa do Winbox, seleccione o elemento do menú "Novo terminal" e despois de abrir a consola, prema "Enter".
- Introduza un comando no terminal
/ interface ethernet set WAN mac-address = 00: 00: 00: 00: 00: 00 - Ir á sección "Interfaces", abra as propiedades da interface WAN e asegúrese de que a dirección MAC cambiou.
Isto completa a configuración de Internet, pero os clientes da rede doméstica non poderán utilizala ata que a rede local estea configurada.
Configuración sen fíos
Pode configurar a súa rede sen fíos no roteador Mikrotik indo á sección "Wireless". Do mesmo xeito que a sección de interfaces, móstrase aquí unha lista de interfaces sen fíos. wlan (dependendo do modelo do enrutador, pode haber un ou máis deles).
A configuración é a seguinte:
- Crea un perfil de seguridade para a súa conexión sen fíos. Para facelo, vaia ao separador apropiado na ventá da táboa de interface sen fíos e faga clic sobre o plus. Na xanela que se abre, queda introducir contrasinais para a conexión Wi-Fi e establecer os tipos de cifrado necesarios.
- A continuación, faga dobre clic no nome da interface sen fíos para abrir as súas propiedades e alí na pestana "Wireless" O axuste directo ten lugar.
Os parámetros indicados na captura de pantalla son suficientes para o funcionamento normal da rede sen fíos.
Rede local
Despois de eliminar a configuración de fábrica, as portas LAN e o módulo Wi-Fi do roteador permanecen sen configurar. Para que o tráfico comece entre eles, cómpre combinalos nunha ponte. A secuencia de configuración é a seguinte:
- Ir á sección "Ponte" e crea unha nova ponte.
- Asignar un enderezo IP á ponte creada.
- Asigne a ponte creada ao servidor DHCP para que poida distribuír enderezos a dispositivos da rede. É mellor usar o asistente para este efecto premendo no botón. "Configuración de DHCP" e logo só tes que seleccionar os parámetros necesarios facendo clic en "Seguinte"ata que a configuración do servidor estea completa.
- Engade interfaces de rede á ponte. Para iso ten que volver de novo á sección. "Ponte"vai a pestana "Portos"e premendo sobre o plus, engade os portos necesarios. Pode simplemente escoller "Todos" e engade todo á vez.
Isto completa a configuración de LAN.
O artigo tratou só dos puntos máis básicos da configuración dos routers de Mikrotik. As súas capacidades son inmensamente maiores. Pero estes primeiros pasos poden ser o punto de partida desde o que pode comezar a mergullarse no marabilloso mundo das redes de computadores.
