Шаг 0. Подключись правильно
Скачай WinBox с официального сайта mikrotik.com, воткни компьютер кабелем в любой порт кроме первого (первый по умолчанию смотрит в интернет) и запусти WinBox: на вкладке Neighbors роутер виден даже без настроенных адресов — подключайся по MAC. Логин admin; свежие устройства просят пароль с наклейки на корпусе.
Обязательный минимум по порядку
- Реши судьбу заводской конфигурации. В бытовых моделях она уже даёт интернет и NAT — для старта разумно оставить её и достраивать. Полный сброс в ноль (Reset без Default Configuration) — путь для учёбы на виртуальном CHR, где ломать безопасно.
- Пароль и доступ — раньше интернета. System → Users: смени пароль admin. IP → Services: выключи неиспользуемые службы (telnet, ftp, api), а www и winbox ограничь адресами своей сети. Брошенный с заводскими доступами MikroTik — главный источник его дурной славы.
- Интернет. Если провайдер раздаёт по DHCP — на первом порту уже всё есть (IP → DHCP Client). PPPoE — добавляется интерфейсом с логином и паролем от провайдера. Проверка: Ping до 8.8.8.8 из самого роутера (Tools → Ping).
- Локальная сеть и DHCP. В заводской конфигурации мост со всеми портами и DHCP-сервер на 192.168.88.0/24 уже настроены. Хочешь свой диапазон — меняй адрес моста и пул сервера согласованно; как это устроено, разобрано в ликбезе DHCP и статье про адреса и маски.
- Wi-Fi. Wireless (или WiFi в новых версиях): имя сети, безопасность WPA2/WPA3, пароль от 12 символов. Раздельные сети для себя и гостей — следующий уровень, через VLAN.
- Минимальный файрвол. В заводской конфигурации он есть: input с интернета закрыт, establish/related разрешены. Правило новичка: не отключай его «чтобы заработало» — разберись, какое правило мешает. И сделай бэкап конфигурации: Files → Backup.
# те же шаги в терминале RouterOS (New Terminal в WinBox):
/user set admin password=СложныйПароль
/ip service disable telnet,ftp,api,api-ssl
/ip dhcp-client print # получен ли адрес от провайдера
/ping 8.8.8.8 count=3 # интернет с самого роутера
/system backup save name=start # бэкап конфигурации
Типовые беды первого запуска
- «Настроил и отвалился доступ». Классика: правишь адреса на том же интерфейсе, через который подключён. Спасение — Safe Mode в WinBox: изменения откатятся сами при потере связи. Привыкай нажимать его до правок.
- Интернет на роутере есть, на компьютерах нет. Смотри NAT: правило masquerade на выходном интерфейсе (в заводской конфигурации есть; после сброса в ноль его пишут руками).
- Wi-Fi виден, но «без доступа к интернету». Проверь, что беспроводной интерфейс в мосте с локальной сетью и клиенты получают адреса от DHCP.
Дальше начинается настоящий MikroTik: сегментация, VPN для удалёнщиков, ограничение скорости, резервирование каналов. На курсе MikroTik этот путь размечен на 2 месяца практики: от первого запуска, который ты только что прошёл, до сети уровня офиса.
{ Пройти MikroTik целиком }
Частые вопросы
WinBox, веб или терминал — чем настраивать?
Начинай с WinBox — наглядно и безопасно (Safe Mode). Терминал догонит сам: WinBox показывает командные эквиваленты, и однажды окажется, что строчкой быстрее. На собеседованиях ценят понимание обоих.
Надо ли обновлять RouterOS сразу?
Да, до актуальной стабильной ветки: System → Packages → Check For Updates. Старые версии — это известные дыры, а MikroTik в интернете сканируют непрерывно.
Могу ли я потренироваться без покупки железа?
Да: виртуальный RouterOS (CHR) бесплатно запускается в VirtualBox и умеет всё то же. Как поднять — в статье MikroTik с нуля, сеть для него — в разборе VirtualBox.
Куда дальше
