Ликбез

MikroTik с нуля: знакомство с RouterOS

Сисадмины учат сети на MikroTik не случайно: за цену домашнего роутера он даёт инструменты уровня операторского железа. Разберём, что это за зверь, как попробовать его бесплатно и с чего начинать настройку.

{ Курс MikroTik с нуля } { Читать разбор }
Сетевые кабели, подключённые к маршрутизатору: типичное рабочее окружение MikroTik

Чем MikroTik отличается от домашнего роутера

Домашний роутер прячет сеть за тремя галочками: интернет есть, Wi-Fi раздался, и ладно. MikroTik ничего не прячет. Его система RouterOS показывает сеть как она есть: интерфейсы, адреса, маршруты, правила файрвола. Поэтому он одновременно рабочий инструмент тысяч компаний и лучший тренажёр: настраивая его, ты понимаешь сеть, а не галочки.

Типичная схема малого офиса выглядит так:

Провайдер MikroTik RouterOS Коммутатор ПК Wi-Fi
MikroTik стоит на границе: раздаёт адреса, ведёт трафик, держит VPN и файрвол

Как попробовать бесплатно

Покупать железо для старта не нужно. У MikroTik есть CHR — образ RouterOS для виртуальной машины: скачиваешь с официального сайта, запускаешь в VirtualBox, и у тебя полноценный роутер внутри компьютера. В связке с парой виртуалок из домашнего стенда получается настоящая сеть, где всё можно ломать безнаказанно.

Управляется RouterOS тремя способами: WinBox (фирменная программа, самый удобный старт), веб-интерфейс и консоль. Начинай с WinBox, но поглядывай, какие команды он выполняет: на собеседованиях ценят тех, кто понимает консоль.

Что настраивать первым

  1. Доступ и пароль. Первое правило взрослой сети: закрыть управление снаружи и сменить пароль администратора. У MikroTik в интернете плохая слава именно из-за брошенных настроек по умолчанию.
  2. Интернет и NAT. Получить адрес от провайдера, выпустить локальную сеть наружу. Здесь становится понятно, что делает то самое «волшебство» домашнего роутера.
  3. DHCP и DNS. Раздать адреса устройствам и научить их находить имена. Теория этих служб — в отдельном разборе.
  4. Файрвол. Понять цепочки и написать первые правила: что пускаем, что режем, что логируем.
  5. VPN. Подключить «удалённого сотрудника» (вторую виртуалку) в офисную сеть. Самая востребованная сетевая задача последних лет.

Куда это ведёт

Сеть — недооценённый рычаг карьеры: админов, уверенно держащих маршрутизацию и VPN, заметно меньше, чем вакансий на них, и это прямо отражается на вилках. На курсе MikroTik путь из этой статьи пройден целиком за 2 месяца: от первой настройки до VPN, VLAN и ограничения скорости, с практикой на каждом шаге.

{ Посмотреть программу курса MikroTik }

Частые вопросы

Почему именно MikroTik, а не Cisco?

Принципы одни: выучив маршрутизацию и файрвол на RouterOS, ты понимаешь их на любом железе. При этом MikroTik доступен по цене, массово стоит в российских компаниях и бесплатно эмулируется. Cisco логичнее учить под конкретного работодателя.

Нужно ли знать сети до первого MikroTik?

Базу — да: IP-адрес, маска, шлюз, что такое DHCP и DNS. Без неё настройка превращается в копирование чужих команд. Если базы нет, начни с разбора направлений и базового курса.

Какое железо купить для дома, если захочется настоящего?

Любой младший hEX за несколько тысяч рублей: для обучения его возможностей хватит с запасом. Но сначала попробуй бесплатный CHR — может оказаться, что железо пока и не нужно.

Куда дальше

Курсы MikroTik Кому подходит и что даёт курс школы DNS и DHCP Службы, которые ты настроишь на роутере первыми Куда расти Сетевой инженер как ветка карьеры Курс MikroTik 2 месяца: маршрутизация, VPN, VLAN, файрвол