Latviyaning Mikrotik kompaniyasidan marshrutchilar ushbu turdagi mahsulotlar orasida alohida o'rin tutadi. Ushbu texnikaning mutaxassislar uchun mo'ljallanganligi haqida fikr bor va faqatgina mutaxassis uni to'g'ri sozlashi va ishlatishi mumkin. Va bu nuqtai nazardan asos bor. Vaqt o'tishi bilan, Mikrotik mahsulotlar ishlab chiqilmoqda va dasturiy ta'minot o'rtacha foydalanuvchi uchun tushunarli bo'lishi mumkin. Va bu qurilmalarning ishonchliligi, ishonchliligi, moslashuvchanligi, tegishli narx bilan birlashtirilib, olingan natijalarga yetarlicha mos kelishini o'rganishga harakat qilamiz.
RouterOS - Mikrotik qurilma operatsion tizimi
Mikrotik routerlarning o'ziga xos xususiyati shundan iboratki, ularning faoliyati faqatgina oddiy dasturiy ta'minot emas, balki RouterOS deb ataladigan operatsion tizim yordamida amalga oshiriladi. Bu Linux platformasida yaratilgan to'liq operatsion tizim. Mikrotikdan ko'plab foydalanuvchilarni qo'rqitadigan narsa bu ularni usta qilish uchun juda og'ir narsa deb hisoblaydi. Ammo, boshqa tomondan, bunday operatsion tizim mavjudligi inkor etilmaydigan afzalliklarga ega:
- Barcha Mikrotik qurilmalar bir xil operatsion tizimdan foydalanganlari uchun bir xil tarzda tuzilgan;
- RouterOS sizni marshrutizani juda nozik tarzda sozlashi va foydalanuvchining ehtiyojlariga imkon qadar moslashishga imkon beradi. Siz deyarli hamma narsani qo'lda sozlashingiz mumkin!
- RouterOS shaxsiy kompyuterda o'rnatilishi va shu bilan to'la funksional routerga aylanadi.
Mikrotik operatsion tizimining foydalanuvchiga taqdim etadigan imkoniyatlari juda keng. Shu sababli, o'rganish uchun sarflangan vaqt behuda bo'lmaydi.
Routerni ulash va uni sozlashning asosiy usullari
Mikrotik yo'riqchlarni konfiguratsiyani amalga oshiradigan qurilmaga ulash standartdir. Provayderdan kelgan simi yo'riqchining birinchi portiga ulanishi kerak va boshqa portlarning har biri orqali uni kompyuterga yoki noutbukga ulang. O'rnatish Wi-Fi orqali amalga oshirilishi mumkin. Kirish nuqtasi qurilmaning ishga tushirilishi bilan bir vaqtda faollashtirilgan va to'liq ochilgan. Kompyuter, yo'riqnoma bilan bir xil manzillar maydonida bo'lishi yoki IP-manzili va DNS-server manzillarini avtomatik ravishda qo'lga kiritadigan tarmoq parametrlariga ega bo'lishi kerakligini aytmaydi.
Ushbu oddiy manipulyatsiyani bajarib, quyidagilarni qilishingiz kerak:
- Brauzerni ishga tushiring va manzil satriga kiriting
192.168.88.1
- Ochilgan oynada sichqoncha bilan kerakli belgini bosib marshrutizatorni sozlashni tanlang.
Oxirgi xatboshi batafsilroq tushuntirishlarni talab qiladi. Skrinshotdan ko'rinib turganidek, Mikrotik yo'riqnoma uchta usulda sozlanishi mumkin:
- Winbox - Mikrotik qurilmalarni sozlash uchun maxsus yordamchi dastur. Belgining orqasida uni yuklash uchun havola bor. Ushbu xizmatni ishlab chiqaruvchining veb-saytidan yuklab olish mumkin;
- Webfig - brauzerda routerning damlamasi. Bu xususiyat nisbatan yaqinda paydo bo'ldi. Webfig veb-interfeysi Winboxga juda o'xshash, ammo ishlab chiquvchilar uning qobiliyatlari kengligini da'vo qilishadi;
- Telnet - buyruq satri orqali sozlash. Ushbu usul ilgari foydalanuvchilar uchun javob beradi va maqolada batafsilroq muhokama qilinmaydi.
Ayni paytda, ishlab chiquvchilar sukut bo'yicha foydalanuvchi tomonidan taqdim etilgan Webfig interfeysiga e'tibor qaratmoqdalar. Shuning uchun, RouterOSning keyingi versiyalarida, boshlang'ich oynaga shunday ko'rinishi mumkin:
Zavod parametrlarida yo'riqchining veb-interfeysiga kirish uchun hech qanday parol yo'qligi sababli, birinchi marta ulanganingizda, foydalanuvchi darhol Webfig sozlamalari sahifasiga yo'naltirilishi mumkin. Biroq, ko'pchilik mutaxassislar Winbox bilan ishlashni davom ettirmoqda va Mikrotik qurilmalarni sozlashning eng qulay usuli hisoblanadi. Shuning uchun barcha boshqa misollar bu yordam dasturining interfeysiga asoslangan bo'ladi.
Routerning asosiy parametrlarini belgilash
Mikrotik routerda juda ko'p sozlamalar bor, lekin uning asosiy funksiyalarini bajarish uchun asosiyni bilish kifoya. Shuning uchun, yorliqlar, bo'limlar va parametrlarning ko'pligidan qo'rqmang. Keyinchalik ularning missiyasini keyinchalik o'rganish mumkin. Lekin birinchi navbatda siz asosiy qurilma sozlamalarini qanday qilishni o'rganishingiz kerak. Keyinchalik bu haqda.
Winbox yordamida routerga ulanish
Mikrotik qurilmalarni sozlash uchun ishlatiladigan Winbox yordam dasturi bajariladigan EXE fayli. O'rnatishni talab qilmaydi va yuklab olingandan so'ng darhol ishlashga tayyor. Dastlab, yordamchi dastur Windowsda ishlash uchun mo'ljallangan, ammo amaliyot shuni ko'rsatadiki, u Linux ostida ishlaydigan platformada yaxshi ishlaydi.
Winboxni ochganingizdan so'ng uning boshlang'ich oynasi ochiladi. U erda yo'riqchining IP-manzilini kiritishingiz kerak, login (standart -admin
) ni bosing "Ulanish".
Agar siz IP manziliga ulana olmasangiz yoki noma'lum bo'lsa, bu muhim emas. Winbox foydalanuvchini marshrutizator va MAC manziliga ulanish imkoniyatini beradi. Buning uchun sizga kerak:
- Oynaning pastki qismida tabga o'ting "Qo'shnilar".
- Dastur ulanishlarni tahlil qiladi va mikrotik qurilmaning MAC-manzilini topadi va u quyida ko'rsatiladi.
- Shundan so'ng, sichqoncha bilan uni oldin bosishingiz kerak, keyin esa oldingi holatda bo'lgani kabi, ustiga bosing "Ulanish".
Routerga ulanish amalga oshiriladi va foydalanuvchi to'g'ridan-to'g'ri konfiguratsiyaga o'tishi mumkin bo'ladi.
Tez o'rnatish
Winbox dasturining yordami bilan router sozlamalarini kiritganingizdan so'ng, foydalanuvchi standart Mikrotik konfiguratsiya oynasini ochadi. U uni olib tashlash yoki o'zgartirishni taklif qilish uchun taklif qilinadi. Routerni iloji boricha tezda sozlashingiz kerak bo'lsa - bosish orqali zavod parametrlarini o'zgartirmang "OK".
Tez sozlamalarga o'tish uchun ikki oddiy qadamni bajarishingiz kerak:
- Winbox yordam dasturining chap qismida ichki oynaga o'ting "Tez o'rnatish".
- Ochiladigan oynadagi ochiladigan ro'yxatda marshrutizatorning ish rejimini tanlang. Bizning holatimizda eng maqbul "Bosh sahifa AP" (Uy kirish nuqtasi).
Tez sozlash oynasi yo'riqchining barcha asosiy parametrlarini o'z ichiga oladi. Undagi barcha ma'lumotlar Wi-Fi, Internet, mahalliy tarmoq va VPN sozlamalari bo'yicha bo'limlarga ajratilgan. Ularni batafsilroq ko'rib chiqing.
Simsiz tarmoq
Simsiz sozlash Tez sozlamalari oynasining chap tomonida joylashgan. Tartibga solish uchun mavjud bo'lgan sozlamalar marshrutchilarning boshqa modellarini konfiguratsiya qilish bilan bir xil bo'ladi.
Bu erda foydalanuvchi quyidagilarni bajarishi kerak:
- Tarmoq nomini kiriting;
- Tarmoqning chastotasini belgilang yoki avtomatik aniqlashni tanlang;
- Simsiz modulning eshittirish rejimini tanlang;
- Mamlakatni tanlang (ixtiyoriy);
- Shifrlash turini tanlang va simsiz tarmoqqa kirish uchun parolni o'rnating. Odatda WPA2 ni tanlang, lekin tarmoqdagi qurilmalar uni qo'llab-quvvatlamasa, hamma turdagi katakchalarni tekshirish yaxshiroq.
Deyarli barcha sozlamalar ochiladigan ro'yxat yoki katagiga belgi qo'yib tanlov orqali amalga oshiriladi, shuning uchun biron bir narsani ixtiro qilish kerak emas.
Internet
Internet sozlamalari Tez o'rnatish oynasining o'ng tomonida joylashgan. Provayder tomonidan ishlatiladigan aloqa turiga qarab, foydalanuvchi o'z imkoniyatlaridan uchtasini taklif qiladi:
- DHCP. Standart sozlamada, u sukut bo'yicha mavjud bo'lib, shuning uchun hech qanday konfiguratsiya kerak emas. Agar provayder unga ulanishni ishlatsa MAC manzilini tekshirish kerak bo'lmasa.
- Statik ip manzili. Bu erda provayder tomonidan qo'lda olingan parametrlarni kiritishingiz kerak.
- PPPoE birikmasi. Bu erda siz o'zingizning foydalanuvchi nomingiz va parolingizni qo'lda kiritib, aloqangizga nom berishingiz kerak. Shundan so'ng siz bosishingiz kerak "Qayta ulanish", agar parametrlar to'g'ri tuzilgan bo'lsa, belgilangan ulanishning parametrlari quyidagi maydonlarda ko'rsatiladi.
Ko'rib turganingizdek, Mikrotik routerda internet aloqasining parametrlarini o'zgartirish qiyin emas.
Mahalliy tarmoq
Tezkor sozlash oynasida darhol tarmoq sozlamalari ostidagi mahalliy tarmoq konfiguratsiyasi. Bu erda siz yo'riqnoma IP-manzilini o'zgartirishingiz va DHCP serverini sozlashingiz mumkin.
Internetning to'g'ri ishlashi uchun tegishli tasdiqlash qutisini belgilab, NAT tarjimasini yoqish kerak.
Tez sozlash oynasidagi barcha parametrlarni muqobil ravishda o'zgartirish, tugmani bosing "Ilova". Yo'riqnoma bilan ulanish to'xtatiladi. Kompyuteringizni qayta ishga tushiring, yoki oddiygina ajratib oling va tarmoq ulanishini qayta yoqing. Hamma narsa topish kerak.
Administrator paroli sozlamalari
Mikrotik routerlarning zavod parametrlarida parol yo'q. Bu holatda qoldirish, xavfsizlik sababli, albatta mumkin emas. Shuning uchun, qurilmaning asosiy konfiguratsiyasi tugagandan so'ng, administrator parolini o'rnatish kerak. Buning uchun:
- Winbox yordam dasturining chap sütununda yorliqni oching "Tizim" va unda pastki qismga o'ting "Foydalanuvchilar".
- Ochadigan foydalanuvchilar ro'yxatida foydalanuvchi xususiyatlarini ochish uchun ikki marta bosing. admin.
- Tugmasini bosib, foydalanuvchi parolini belgilang "Parol".
- Ma'mur parolini o'rnating, uni tasdiqlang va tugmasini bosib, o'zgarishlarni qo'llang "Ilova" va "OK".
Bu ma'mur parol sozlamasini bajaradi. Agar kerak bo'lsa, xuddi shu bo'limda siz yo'riqchiga turli darajadagi foydalanuvchilarga ega bo'lgan boshqa foydalanuvchilarni yoki foydalanuvchilar guruhlarini qo'shishingiz mumkin.
Qo'lda sozlash
Mikrotik yo'riqchini qo'lda rejimda sozlash foydalanuvchi tomonidan ma'lum miqdorda bilim va sabr-toqat talab qiladi, chunki u ko'plab parametrlarga ega bo'lishi kerak. Ammo bu usulning inkor etilmaydigan afzalligi, o'z ehtiyojlarini inobatga olgan holda, ruterni iloji boricha yaxshi sozlash qobiliyatidir. Bundan tashqari, bunday ishning ta'siri tarmoq texnologiyalari sohasida foydalanuvchi bilimlarining sezilarli darajada kengayishi bo'lib, u ham ijobiy jihatlarga bog'liq bo'lishi mumkin.
Standart konfiguratsiya o'chiriladi
Odatiy router konfiguratsiyasini o'chirish qo'lda konfiguratsiyani boshlagan dastlabki qadamdir. Siz faqat bosishingiz kerak "Konfiguratsiyani o'chirish" qurilmani birinchi ishga tushirganingizda paydo bo`ladigan oynada.
Agar bunday oyna ko'rinmasa - demak, oldin yo'riqnoma oldindan bog'langan. Xuddi shu holat boshqa tarmoq uchun tuzilgan foydalanilgan qurilmani sozlashda ham bo'ladi. Bunday holda, joriy konfiguratsiya quyidagi tarzda o'chirilishi kerak:
- Winboxda bo'limga o'ting "Tizim" tanlash va tanlash "Konfiguratsiya sozlamalarini tiklash" ochilgan ro'yxatidan.
- Shiqillagan oynada "Birlamchi konfiguratsiya yo'q" tugmani bosing "Konfiguratsiya sozlamalarini tiklash".
Shundan so'ng, marshrutizator qayta ishga tushiriladi va keyinchalik konfiguratsiyaga tayyor bo'ladi. Administrator nomini zudlik bilan o'zgartirish va oldingi bobda ko'rsatilgan tarzda unga parol o'rnatish tavsiya etiladi.
Tarmoq interfeyslarini qayta nomlash
Mikrotik routerlarni o'rnatishdagi noqulayliklardan biri portlarning ko'pgina monotonli nomlari bilan bog'liq. Siz ularni bo'limdan ko'rishingiz mumkin. "Winbox interfeyslari":
Odatiy bo'lib, Mikrotik qurilmalarda WAN portining vazifalari bor Eter1. Qolgan interfeyslar LAN portlari. Keyinchalik konfiguratsiya bilan chalkashmaslik uchun ularni foydalanuvchi uchun ko'proq tanish deb o'zgartirish mumkin. Bu quyidagilarni talab qiladi:
- Uning xususiyatlarini ochish uchun port nomi ustiga ikki marta bosing.
- Dalada "Ism" kerakli port nomini kiriting va tugmasini bosing "OK".
Qolgan portlar LANga o'zgartirilishi yoki o'zgartirilmasligi mumkin. Foydalanuvchi standart nom bilan bezovta bo'lmasa, siz hech narsa o'zgartira olmaysiz. Ushbu koida qurilmaning ishlashiga ta'sir qilmaydi va ixtiyoriy emas.
Internetni sozlash
Global tarmoqqa ulanishni o'rnatish o'z variantlariga ega. Hamma narsa provayder foydalanadigan aloqa turiga bog'liq. Buni batafsilroq ko'rib chiqing.
DHCP
Ushbu turdagi sozlamalar eng oson. Faqat yangi DHCP mijozi yarating. Buning uchun:
- Bo'limda "IP" yorliqqa o'ting "DHCP mijozi".
- Yangi oyna ochilgan oynada bosish orqali yangi mijoz yaratish. Bundan tashqari, hech narsa o'zgarishi kerak emas, faqat bosing "OK".
- Parametr "Peer DNS-dan foydalanish" ko'rsatuvchi provayderdan DNS serveridan foydalanishni anglatadi.
- Parametr Peer NTP dan foydalaning Provayder bilan vaqtni sinxronlashdan foydalanishga mas'uldir.
- Ma'nosi "Ha" parametrda "Standart yo'lni qo'shish" bu marshrut marshrut stoliga qo'shilishini va boshqalardan ustunligini ko'rsatadi.
Statik ip aloqasi
Bunday holda, provayder avval barcha zarur ulanish parametrlarini olishlari kerak. Keyin quyidagilarni qilishingiz kerak:
- Bo'limga kiring "IP" - "Manzillar" va istalgan IP manzilini WAN portiga tayinlang.
- Yorliqqa o'ting "Marshrutlar" va ko'rsatuv marshrutni qo'shing.
- DNS server manzilini qo'shing.
Ushbu sozlama tugadi.
Yetki talab qiladigan ulanish
Agar provayder PPPoE yoki L2TP ulanishini ishlatsa, sozlamalar bo'limga kiritiladi "PPP" Winbox. Ushbu bo'limga o'tib, quyidagi amallarni bajarishingiz kerak:
- Ortiqcha tugmani bosgan holda, ochiladigan ro'yxatda ulanish turini tanlang (masalan, PPPoE).
- Ochilgan oynada, yaratilgan ulanish uchun o'z nomingizni kiriting (ixtiyoriy).
- Yorliqqa o'ting "Chiqish" va provayder tomonidan olingan login va parolni kiriting. Qolgan parametrlarning qiymati yuqorida tavsiflangan.
L2TP va PPTP ulanishlarini sozlash ayni senariyga mos keladi. Faqatgina farq bu yorliq "Chiqish" qo'shimcha maydon mavjud "Ulanish"VPN-server manzilini kiritishingiz kerak.
Agar provayder MAC ulashni ishlatsa
Bunday holda, WAN portining MAC manzili provayder tomonidan talab qilinadigan tarzda o'zgartirilishi kerak. Mikrotik qurilmalarda bu faqat buyruq satridan bajarilishi mumkin. Bu shunday amalga oshiriladi:
- Winboxda menyudagi elementni tanlang "Yangi terminal" va konsolni ochganingizdan keyin tugmasini bosing "Kirish".
- Terminalda buyruqlar kiriting
/ interfeysi chekilgan to'siq WAN mac-address = 00: 00: 00: 00: 00: 00
- Bo'limga o'ting "Interfeyslar", WAN interfeysi xususiyatlarini oching va MAC manzilining o'zgarganligiga ishonch hosil qiling.
Bu Internetni sozlashni tugatadi, lekin uy tarmog'ining mijozlari mahalliy tarmoq tuzilgan bo'lguncha uni ishlata olmaydi.
Simsiz sozlash
Mikrotik yo'riqchiga simsiz tarmoqingizni bo'limga borib sozlashingiz mumkin "Simsiz". Interfeyslar bo'limi kabi, bu erda simsiz interfeyslar ro'yxati ko'rsatiladi. wlan (yo'riqnoma modeliga qarab, ulardan biri yoki bir nechtasi bo'lishi mumkin).
Sozlash quyidagicha:
- Simsiz aloqangiz uchun xavfsizlik rejimini yaratadi. Buni amalga oshirish uchun simsiz interfeys jadvali oynasida mos yorliqga o'ting va ortiqcha bosing. Ochilgan oynada, Wi-Fi uchun parollarni kiritish va kerakli turdagi shifrlashlarni o'rnatish kerak.
- So'ngra, xususiyatlarini ochish uchun simsiz interfeys nomi ustiga ikki marta bosing va u yerda "Simsiz" to'g'ridan-to'g'ri tuning amalga oshiriladi.
Ekran rasmi ko'rsatilgan parametrlar simsiz tarmoq normal ishlashi uchun etarli.
Mahalliy tarmoq
Standart konfiguratsiyani o'chirgandan so'ng, LAN portlari va yo'riqchining Wi-Fi moduli konfiguratsiya qilinmagan qoladi. Ular orasidagi yo'lni boshlash uchun siz ularni ko'prikga birlashtirishingiz kerak. Sozlamalar ketma-ketligi quyidagicha:
- Bo'limga o'ting "Ko'prik" va yangi ko'prikni yaratish.
- Yaratilgan ko'prikka IP-manzil tayinlang.
- Yaratilgan ko'prikni DHCP serveriga tayinlang, shunda manzillarni tarmoqdagi qurilmalarga tarqatish mumkin. Ushbu tugmachani bosish orqali sehrgardan foydalanish yaxshidir. "DHCP o'rnatish" tugmasini bosib, kerakli parametrlarni tanlang "Keyingi"server konfiguratsiyasi tugatilishigacha.
- Ko'prikka tarmoq interfeyslarini qo'shing. Buning uchun siz yana bo'limga qaytishingiz kerak. "Ko'prik"yorliqqa o'ting "Portlar"va ortiqcha ustiga bosing, kerakli portlarni qo'shing. Siz shunchaki tanlashingiz mumkin "Hammasi" va hamma narsani birdaniga qo'shing.
Bu LAN sozlamasini to'ldiradi.
Maqolada faqat Mikrotik routerlarni o'rnatishning eng asosiy nuqtalari ko'rib chiqildi. Ularning qobiliyatlari nihoyatda katta. Ammo bu birinchi qadamlar kompyuter tarmog'ining ajoyib dunyosiga sho'ng'ishingiz mumkin bo'lgan boshlanish nuqtasi bo'lishi mumkin.