Первоначальная настройка MIKROTIK с нуля: DNS, DHCP, NAT, статический и динамический IP
HTML-код
- Опубликовано: 28 авг 2024
- Онлайн курс по MikroTik от официального тренера: rebrand.ly/xo2w8
Чат в Телеграмм - t.me/+T4O88a9k...
Прошивка и Winbox - mikrotik.com/d...
В этом ролике про настройку роутера mikrotik Вы увидите:
- Прошивка mikrotik
- Настройка портов. Разделение на сети LAN и WAN
- Назначение ip-адреса mikrotik
- Настройка DNS на mikrotik
- Настройка DHCP на mikrotik
- Настройка NAT на mikrotik
Спасибо большое автору! Все по полочкам разложил, что где и как. Для первого раза по первичной настройки прям все что нужно рассказал. Пойду дальше изучать ваши работы по обучению😊
Большое спасибо. Мало информации для микротика изложено доступным языком. Я сам только разбираюсь,и впринципе, если хоть немного терминологии сетевой иметь в понимании,то всё понятно.
Хоть кто-то написал это. Без минимальных знаний, это устройство ламерам нельзя покупать.
Дамир, хороший курс, спасибо! Будьте здоровы.
Ноконец то я понял что и как и после чего что. огромное спасибо. Мир тебе дружище
Ты просто Красава, ты меня прям спас, а то я два дня не мог настроить микротик, спасибо тебе большое)))
:) уххх старый добрый микротик, сам ими пользуюсь с 2012 года, отличные аппараты! Живу на севере, технарей в то время по микротику небыло, приходилось все изучать методом проб и ошибок, видео качать в то время было расточительством, так как 1 мб траффика стоил 2 рубля 50 копеек. В свое время заюзал RB951, SXT2 - 5 диапазона, Omnitik UPA. Построил при вводе нового здания у нас в селе на 3 этажа, сегмент на миротиках, который без сбоя работает на протяжении уже 5 лет. Юзал тк же "Ubiquiti", хуже оборудования в жизни не видел, до Микротика им еще далеко :) Лайк! Эникейщику!
@@havemoney В Депутатском, в Жиганске, в Тикси, в Верхоянске, в Зырянке, чокурдах и т д, можно продолжать ещё долго, кстати, между прочим в половине перечисленных районах до сих пор нет у физиков, безлимитных тарифов а если и есть то это условный безлимит, то есть, только с ночным безлимитом, да и скорость оставляет желать лучшего, в среднем 128-256 кбит в секунду и это в 2021 году а трафик стоит в среднем, от 1.40 рубля, за 1 Мбайт трафика и то у юр лиц.
Микротик это латвийский бренд выпускающий всякий хлам.Латышам бы для начала научиться лопаты нормальные делать а потом уже браться за что-то более серьёзное.
@@allaivanova3978 Поюзай "Микротик" а потом уже о лопатках говори. В -50 градусов, сбоев нет, протестирован на севере Якутии.
А еще есть QuickSet который сам все это делает за минуту в одном окне) Но было интересно увидеть как это делается вручную и что от чего зависит. Спасибо!
В безопасности подключения
Я поначалу подумал, что котэ настоящий и палит на камеру. :)
"Серёж ты #бнулся, это чучело, ему лет 20 уже"... bash.im/quote/398130
Продолжай в том же духе.... Реально очень полезные уроки.
Спасибо за столь полелезную инструкцию! Всех благ вам!)
Чувак, ты единственный, кто смог мне "разжевать" что да как. Спасибо.
Запили видео как настроить микрота в паре с Nanostation. Есть какая-то мудреная настройка, цитирую:
" что касается MikroTik то при правильном переводе из программного в аппаратный встроенного в SoC как собственно и у NanoStation коммутатора сможете получить максимальную производительность без участия центрального процессора!"
Вот да, тоже хотелось бы узнать, как настраивать, чтобы использовался именно аппаратный коммутатор (в видео настройка на программный).
спасибо большое за виддео! Очень полезно!
Хотелось бы ещё увидеть как настраивать безопасность роутеров mikrotik, по защите сети и статические ip-адреса для узлов.
Юрий Хромченко оставь дефолтный конфиг и будет полная безопасность достаточная для всех задач этого аппарата.
@@alekss5278 это не правда
как минимум надо сделать учетку с другим логином и отрубить админа
отрубить сервисы, которыми не пользуешься
например FTP + микротивское обнаружение
@@alekss5278 и через пол года не сможешь зайти на свой микротик, а потом он начнет греться как печка и сломается еще через пол года.
@@sokol-cool как-то токо включил microtiк для изучения, через полчаса пошла атака по подбору пароля admina!!!!!
Валерий Чирков фаерволл из квик сет такого не допустил бы
Получилось. СПС Бро. Правда еще есть до фига вопросов и непоняток
Рад помочь
Начинающий новичок и профессиональный профессионал ._____.
Спасибо! Все понятно кратко и информативно все получилось!
Спасибо за очень понятную и подробную инструкцию!!)
Самый токовый гайд для новичка!
Дамир, отличное видео пособие, хорошую работу делаешь, спасибо.
Видео то хорошие, а куда пропал сам автор ?
Спасибо! Очень доходчиво и хорошо видно на экране.
Спасибо что просто и доходчиво объясняете для нас "чайников". Лайк и подписка!
Микрот - это не оборудование для чайников.
Ну, не скажи... Говорят, hap ac2 вполне может работать электроплиткой для чайника
@@prezid9586 Это латвийское говно вообще не для кого..
Спасибо, первое видео где на человеческом языке все объяснено.
Отличная информация, для новичков самое оно, но, настройки firewall нет, поэтому рекомендую еще поискать тем кто настраивает впервые 10 правил настройки firewall от Микротик, иначе будет проходной двор. Автору спасибо.
Большое спасибо! Всё заработало.
Спасибо Вам от Души!!!
Ваш контент просто ТОП! Спасибо!
спасибо за элементарной и четкий объяснение
Как рас то что надо, лежит купленная железка а настроить даже не пытался. Лайк и + подписка!
Везунчик... а я все хочу себе серьёзнее железку. Изучить интересно.
Небольшая ошибка вначале видео. Обновление routerboard - это не "прошивка" (т.е. не система), а загрузчик. А вот закинутый фацл - прошивка. Причем обновлять routerboard надо именно после обновления прошивки, т.к. он обновляется из уже установленой новой прошивки.
Спасибо интересно, для развития и новогоч настроек куча!
Благодарю за разъяснение
Красава БРО, - благодарю Вас!
Круто спасибо Вам! учусь по вашему видео, всё получилось!
Было бы хорошо увидеть настройку ограничения скорости по VLAN.
Самому интересно. А вот wi Fi там не сложно
Спасибо добрым человек !
Всё чётко. 👍
Спасибо
Спасибо!
И светит наш микротик в сеть с открытой попой и приглашением зайти всем желающим (с такой настройкой)!
Спасибо БОЛЬШОЕ очень помог !!!!
Отличное видео. Настроить несколько провайдеров можно по такому же принципу, или есть свои тонкости? Нет у вас информации в вашем телеграм канале по этому поводу?
спс, годнота!
Хотелось бы увидеть настройки openVPN
Будет, сегодня как раз разбирался с этой темой.
Наглядно и понятно. Может до резервирования интернета доберётесь....
НЕ ПОВТОРЯЙТЕ НАСТРОЕК!
Данные настройки оставляют вашу локальную сеть без защиты.
На январь 2020. Каждые две минуты на любой роутер идет хакерская атака.
И каким чудным образом эта хакерская атака пробьёт провайдерский NAT?
@@ddddddd422ify Не понял влпроса. Что за провайдерский нат?
Они не локальную сеть оставляют (хотя в конечном итоге и ее тоже), они оставляют сам микрот голым, открытым абсолютно для всех атак. В итоге ты будешь оплачивать инет кому-то. Плюс тебе поднимут и прокси и шлюзы и превратят в ботнет и во что угодно. Очень хреновые настройки! Не покупайте оборудование, с которым не можете управляться.
Спасибо )
Товарищи я бы не рекомендовал настраивать роутер по этой инструкции, лучше помотрите видео "Настраиваем mikrotik для офиса за 59 минут", а при настройке по этому видео вы получаете незащищенный роутер.( нового пользователя не созадли, админа не удалили, фаервол не настроен, сразу через 10-20 минут после включения роутера после такой настройки цпу у роутера прогрузится в 100% и интернет будет лагать.)
Спасибо, информация помогла настроить связку MT Nex S + ASUS RT-N56U в роли WiFi точки доступа (ethernet2). Нужно было для L2TP+Ipsec через WiFi со смартфонов
Ух ты, а MT Nex S, это что за зверь? :)
Klass, заработила, спасиба
😂
Спасибо за видео. Появились 2 вопроса:
1. В большинстве обзоров и у вас идет обновление прошивки через скачивание с сайта и подсовывание в Files. Почему никто не обновляет через system packages и чем это хуже? Всегда так обновлял и потом уже шел в system routerboard.
2. Сейчас подключен через dhcp client (автоматом берется dns и ntp). Посмотрев видео стал задумываться над ручными настройками. В чем плюсы и минусы клиента и мануала? Спасибо.
1. Не так давно обнаружилась одна беда, когда атакующий подменял микроту DNS. В результате микрот обновлялся не с официального сайта, а с сайта злоумышленника со всеми вытекающими. В последних версиях это пофиксили, но качка вручную исключает эту атаку в принципе на любой версии ROS.
2. Мануал быстрее.
Благодарю )
Спасибо большое
Спасибо друг
очень помог
С наступающим !!!!
Нужно теперь то же самое, толко без WinBox, в голом терминале.
спасибо большое
Гибкая ось, приходилось ковыряться на примере направленного приёмо-передатчика WiFi 2.4 который монтируется на спутниковую тарелку, ловит сигнал будь здоров, поначалу туго, но потом норм
А какой надо указывать ip адресс для настройки, если провод от провайдера сразу заходит напрямую в роутер?
у меня тоже
крассавчик
круто
Отлично рассказано! Скажите - таким образом можно разделить любые подсети?
И еще - может у Вас есть видео как настроить VPN канал между 2-мя микротиками (нюанс такой - что в одном конце есть стат адрес - а за ним НАТ, а на другом конце Нет статики - а только динамический адрес за НАТ (серый)...
Настроил у себя как раз белый и серый. Работает 3 года.
Привет Дружище, такой вопрос от полного чайника... работаю в офисе при министерстве, в моём отделе стоит этот самый микротик, который министерские ребята настроили на запрет доступа к интернету...во всем отделе есть доступ только к почте министерской и программе 1С. Как можно это обойти? (если что впн не помогает))
Здравствуйте! А у Вас нет материала по настройке микротик с нуля с РРТР от провайдера?
Да, и про L2TP от провайдера не плохо было бы посмотреть. Вроде похожи по настройкам... но это Микротик, так что лучше отдельно
Спасибо, все понятно без лишней пены. Помогите победить MikroTik LTE 12, спасибо.
вот так просто 15 минут, у знающего человека, я вот не силён в этой теме, так вот скажу я вам, это вообще не просто, хотя до этого имел опыт настройки других роутеров (Asus, D-link, Zyxel)
Артём Кучеренко если бы не смотрел его видео то сам бы настроил правильно за 1 минуту. Не нужно удалять конфиг по умолчанию это первая ошибка. Вторая нажать первую команду в винбоксе быстрой настройки в одном окне. Готово.
Я настроил без проводную сеть, а так же создал еще одну виртуальную, для гостей. Я хочу ее ограничить. Я создал еще один dhcp сервер на этот виртуальный интерфейс который выдает адреса другой посети. Ну короче это все работает. Лан и Влан лан у меня на 192.168.88.* а Влан2 виртуальный на 192.168.5.*. Ну так то все работает как я и хотел. Но вот ограничения не работают. Иду в queue и там создаю правило на интерфес Влан2 или на подсеть 5ю, ставлю ограничения, но когда проверяю спид тестером, все равно полная скорость провайдера. Единственно как получилось ограничить это создать правило в WiFi/Access List. Но и то там только на Tx ограничение а на Rx нету.
Почему Queue может не работать?
где то видел на тубе видел запись конфы, там говорилось о том что правила не пашут из за того что не маркируется трафик при включенном маскараде... тобиш не маркировки трафика, то собстно и не к чему принять правила...
Спасибо только надо запомнить.
Спасибо. Надеюсь, пригодится.
У меня только вопрос:
Какой именно микротик вы настраивали? Или у всех моделей настройка одинаковая?
P.S. ещё вопрос: как на микротике сбросить всё до дефолтных настроек?
Винбох, а значит параметры одинаковы у всех. Есть в меню пункт - сбросить
Не понятно, зачем делаются те или иные настройки. Те кто понимают им данное видео не нужно, а таким как я оно бесполезно ((
+100500
Тем кто не понимает, вам микротик не нужен. Видео как раз для подготовленных в этом плане, но еще не щупавших микротик
Бля какие вы 🐑
+++++100500 из Питера
@@Alien-B0Y с каких это он из коробки должен работать? Вы покупаете конструктор, а что из него собрать-каждому свое.
Видео интересное, информативное
Завтра попробую настроить свой микротик, а то целый день сегодня возился и ничего не вышло
Интернет только по файваю работал, а на кабелю нет
Хотя в бридж были объединены все LAN ( кроме первого порта WAN) и WLAN
Не подскажешь, что может быть?
Вопрос: Зачем ты это замудрённое говно покупал ? Не проще ли было взять тот же ASUS или Tp-Link которые не чем не хуже и которые настрить сможет любой первоклассник за 10 минут..
здаров. засунь себе в жопу кочергу и попрыгай и все должно заработать
Здравствуйте, Дамир! Спасибо Вам за видео. Оно будет интересно начинающим. Скажите пожалуйста, а какой тип vpn вы используете, ибо в последнее время заметил, что провайдеры начинают урезать L2tp? Используете ли ipsec в туннельном режиме? И используете ли QoS. Я на всех своих системах его использую.
Добрый день. У нас стандартно L2tp и ipsec. Вроде бы проблем нет
@@user-jk1ow6ey5t До недавнего времени и у нас небыло. Но вот буквально несколько дней назад заметил.
почему-то не появляется новая версия в Routerboard что делаю не так подскажите?
Большое спасибо, за полезную информацию.
Подскажите пожалуйста, у меня стоит роутер ксиаоми редми3 2100, он у меня основной. Вторым хочу установить такой роутер, нужна отдельная сеть для "умных" устройств, чтобы не нагружать основную, мне посоветовали роутер Mikrotik RB952Ui-5ac2nD. Задача настроить отдельную сеть с доступом в интернет и само собой безопасность, так как планируется видео наблюдение и прочее на втором роутере юзать.
Спасибо
Здравствуйте. Есть ли смысл микротика в соседней организации? Какая именно будет его смысловая нагрузка? Можно ли им заменить на данный момент шлюз,который ввполняет роль систематика,на самой обычной винде,просто раздаёт по сути интернет на статическую локальную сеть?
микротИк же. Никакой не рОтик. При прошивке последовательность действий инвертирована. Правильно так: Залил, ребут, обновил фирмваре, ещё один ребут. Про различие архитектур тоже ничего не сказали. Ну про фаейрвол вам уже рассказали... Роутер у Вас не "из коробки", а сброшен без дефолтного конфига (который будет получше того, что вы показали).
Подскажите как подключить 4 камеры в такой же роутер и чтобы он сам через вай фай давал доступ к онлайн просмотру,спасибо за внимание
CСупер
На старте видео провал по безопасности! И стоит обяснять для чего все это делается, раз видео называется базовая настройка mikrotik. И вкладка action > masquerade требует настройки безопасности при подключении RDP. Т.е. в конце аидео тоже провал по безопасности!
микротик классная тема. только я не осилил проброс портов, допустим rdp через pppoe.
в версии Router OS (> 6.41) объединять в Bridge не рекомендуется!!! Проблемы с гигабитными портами и режет скорость! В общем, при включении в бридж, не задействуются возможности чипа коммутации. И начинаются проблемы по скорости (и ещё некоторые другие). Особо это заметно на 2011 серии (и думаю на всех более старших), при работе с гигабитными портами.
Спасибо вам, я собираю все ценные советы)
А вы не в курсе, в версии 6.46.6 можно объединять в бридж?
@@allegro9441 можно
Столкнулся с "мамкиным дедосером" и вот смотрю, что для дома можно взять, что бы фильтровать трафик. Что скажете про Mikrotik hEX и его firewall, справится с флудом в районе 50мбит, забивающим канал?
А микротик мини как можно завести??? я просто заибался уже изучать.. всё есть вай фай цепляет пароли сделал всё чин чинарём, а вай фай подключено без интернета всегда пишет..
Начинающие новички = )
Зачем на статику включать masquerade и лишний раз нагружать процессор роутера если есть src-nat. Для тех кто в танке, если вам от провайдера приходит динамический ip, то тут включаете masquerade, а если от провайдера статика, то лучше src-nat и в поле to address прописывайте ваш статический ip
ты это называешь просто...молодец...я смотреть заебался🤣🤣
класс
Добрый день. Подскажите пожалуйста т.е из порта eth1 я могу подключить webserver чтобы на него заходить через интернет? а инет будет приходить через lan порт микротика с основного модема провайдера например?
Здравствуйте,подскажите пжлста,а для rbm11g тоже скачивать прошивку Mip sbe ???
Здравствуйте, Дамир!
Настроил MikroTik по Вашей инструкции всё хорошо заработало.
Есть только один вопрос: У меня MikroTik стоит дома, раздаёт интернет в домашней сети, есть у меня в этой сети IP телефон, который надо подключить к VoIP серверу, который находится в офисе. В офисе всё нормально, все порты проброшены из других удалённых точек к нему все подключаются.
Подскажите, пожалуйста, как мне открыть на моём микротике порты 5060 и 10000-20000. Интернет-провайдер даёт мне статику, телефон тоже у меня получает зарезервированный адрес. Спасибо.
Подскажите пожалуйста, нормально ли, если маршрутизатор издает шум при нагрузке на wi fi ? Звук похож писк или скрежет, слышен на расстояние метра. Влияет ли это работу вай фай и стоит ли делать возврат товара?
Спасибо за ролик и ценную инфу. У меня есть основной роутер Huawey hg8145v5 и Mikrotik cAP ac в роли точки доступа по кабелю. Настроил единый SSID и безопасность. Что бы я не делал, клиент держиться до потери сигнала либо за Huawey либо за Mikrotik. Для эксперимента, вместо Mikrotik подключил TP-Link и вуаля: клиент при сигнале -70дб сразу же переключаеться. Смогу ли я такого както добиться от Mikrotik или он просто на это не способен? Клиент ведь сам принимает решения. Он видет тотже SSID и уровень безопасности, так почему же не переподключаеться? Или я пропустил какието настройки, и несмотря на единный SSID и безопасность, клиент оценивает их как разные сети. Подскажите пожалуйста, где копать? ACL list не вариант, так как он создает другие проблемы. Просто нужно чтоб клиент видел сети как сети с единым SSID и безопасностью и сам принимал решения о переподключении. Спасибо огромное
Вы настроили статические параметры, потом динамичемкие и опять статические?
Страшненько сейчас качать winbox... Узрела нетвойнутый банер при установке winbox для Linux. Подозрения есть и по поводу прошивки ....
Mikrotik знает толк в маршрутизаторах, лучше только Cisco, и то не все модели если сравнивать с CCR моделями Mikrotik, по соотношению цена/производительность
Твой Микротик глючное говно ,для дома он не нужен вообще а организации покупают Циско. Латыши за последние 30 лет после распада СССР лопат и тех нормальных делать не научились не то что электронику ! Электронику они не плохую делали только при СССР (опять же по меркам СССР).
В общем все как на видео сделал, но сети нет. То есть есть высокоскоростное подключение, но оно не подключается: ошибка 560 по моему. Пароль просит прежде чем попытаться подключится, я вел admin, но все равно не подключился. Может у меня провод не тот что нужно, я смотрю провод провайдера меньше по размерам, чем тот которым я роутер к компьютеру подключаю. В комплекте его не было. В любом случае спасибо! Надо было брать роутер по проще! И ведь продавец именно его посоветовал, хотя были варианты подороже. Еще раз спасибо!
привет,
спасибо за видео. есть такой доп. вопрос.
не специалист, просьба делать скидку)))
Суть:
интернет от провайдера по воздуху раздает основной микротик rb952ui-5ac2nd-tc.
хочу вывести в сеть устройства без вай-фай (тв, аудиоресивер) - нужно подключать их по кабелю, но совершенно не хочу тянуть кабель через весь дом.
возникла идея докупить второй микротик (выбрал недорогую модель rb931-2nd) - какой следут выбрать режим (повторитель/бридж или...) ?
от второго необходимо: подключенные к нему по кабелю устройства выводить в сеть и раздавать ту же wi-fi.
А как же PPPoE? Самое нужное и не объяснили((
PPP + PPPoe добавляем логин пароль и всё
@@sokol-cool а что что такое, для чего это, как юзать какие у этих функции есть режимы ?
@@Evangalie наберите в гугле "ppp" и "PPPoE"
@@sokol-cool нихерасе ты гений. Если в видеоуроке не говорят о важных деталях, я должен пойти в гугл искать ? Охуенное видео однако, который м так гуглежом и нашел, еще и гуглить сверху дохера деталей надо. Какой смвсл видео тогда ? Почему бы всё не загуглить ?
@@Evangalie я не автор видео
Здравствуйте. Мне понравилась ваша клавиатура. Напишите, пожалуйста, название, я себе такую же куплю. Спасибо.
Всё конечно хорошо но у меня все по-другому сайт который вы оставили в описании совсем другой
Здравствуйте! Такое дело, играю в гонки онлайн на пс4 иногда на старте происходит следующее, все поехали я стою, всё из-за того что с роутера моего микротик по проводу к пс4 поступает умеренный ТИП NAT 2, а мне нужен ТИП NAT 1. При чём если подсоединить пс4 на прямую по кабелю входящему в квартиру то, показывает соединение ТИП NAT 1, тоесть провайдер даёт мне первый тип а вот роутер уже второй что по wifi что по проводу. Как мне сделать по проводу с роутера с определённого порта к консоли первый открытый ТИП NAT1?
Как можно следить или установить ограничат интернет на Mikrotik