Будьте всегда в Настроении. Mikrotik hap роутер


Обзор MikroTik hAP ac

Обзор MikroTik hAp ac

MikroTik hAP ac - мощный беспроводной роутер для дома и офиса, анонсированный еще в марте 2015 года - наконец-то поступил в продажу. Его очень ждали, и неудивительно:

 Особенность Примечание
Беспроводные диапазоны и стандартыРабота в 2 диапазонах: 2,4ГГц и 5 ГГц, в том числе поддержка 802.11acРадиомодули работают параллельно. Поддерживаются старые стандарты.
MIMO3x3 на каждой частотеСюрприз-сюрприз: первоначально анонсировалось, что для 2,4 ГГц будет только 2 чейна
АнтенныПо 3 на каждый диапазон. Усиление: 2 dbi для 5 ГГц, 2,5 dbi - для 2,4 ГГц.Конструктивная реализация дает возможность (правда, нужно будет повозиться) заменить одну из антенн на более мощную внешнюю.
Передатчик28-29 dBm
Интерфейс5 портов Gigabit Ethernet, 1 SFP слот.Одна и ключевых особенностей - это SFP. Можно подключить к роутеру входящий поток через оптоволокно, в том числе по технологии GEPON. При желании можно использовать модуль RJ01  и превратить этот слот в еще один гигабитный порт для витой пары.
ПроцессорQCA9558 на 720 МгцМожно было поставить и помощнее, учитывая неслабый объем трафика, который способен обработать роутер
PoEPoE in на первом порту, PoE out - на пятом.
Оперативная память128 МбDDR2
Флеш-память16 МбЭто очень мало и огорчило практически всех, кто с нетерпением ждал устройство. Производитель, однако, уверяет, что это никоим образом не скажется на возможностях роутера, так как все обновления и загрузки сразу пишутся в оперативную память. Кроме того, есть возможность использовать внешнюю флешку, благодаря наличию USB-порта
USB2.0, с поддержкой 3G/4GИзначально анонсировалось 3.0, но, видимо, компания не стала увеличивать цену, ведь для реализации более скоростного USB наверняка пришлось бы ставить процессор помощнее. 

Корпус MikroTik hAP ac почти  не отличается от внешнего исполнения 951 серии, лишь пару индикаторов переместили с лицевой панели на верхнюю крышку.

MikroTik hAp ac лицевая панель

hAP ac в сравнении с hAP ac lite и hAP

Серьезное изменение в дизайне - кнопку Reset вынесли рядом с USB портом и реализовали ее немного по-другому. Что ж, это кажется более удобным, чем вечные поиски тонкого острого предмета, чтобы нажимать утопленную в корпус кнопку.

Кнопка сброса на MikroTik hAP ac, вид снаружи и на плате

Функционал кнопки Reset  стандартный:

  • если удерживать кнопку, пока индикаторы не начнут мигать, и потом отпустить - сбрасываются настройки (примерно 5 секунд),
  • если удерживать кнопку в течение 5 секунд до того, пока индикатор не начнет светиться постоянно, и потом отпустить - точка переходит в режим CAPs (примерно 10 секунд),
  • если продолжать удерживать кнопку еще 5 секунд, пока индикатор не погаснет - устройство перейдет в режим загрузки с Netinstall (примерно 15 секунд).

Заглянем внутрь MikroTik hAP ac

Открываем роутер:

MikroTik hAP ac внутри

Антенны WiFi сосредоточены, в основном, на задней стороне платы, две антенны закреплены с внутренней стороны верхней крышки.

Как мы уже сказали, радиомодули MikroTik hAP ac поддерживают MIMO 3x3. На каждые 2 чейна 2,4 ГГц и 5 ГГц приходится по 2 встроенных антенны и 1 "внешняя", если ее можно так назвать - она закреплена с внутренней стороны верхней крышки и соединена с радиомодулем с помощью небольших пигтейлов с UFL разъемом.

На рисунке: цифрами 1,2 обозначены встроенные антенны 2,4 ГГц, цифрами 3, 4 - антенны 5 ГГц. Под эпоксидной смолой - разъемы UFL, к которым подключены антенны 5 и 6 (2,4 ГГц и 5 ГГц).

Антенны MikroTik hAP ac

Наличие разъемов UFL наводит на мысль, что при желании одну из антенн на каждом диапазоне можно поменять на более мощную внешнюю, собственно, об этом же говорится в руководстве по быстрой установке, прилагаемой к модели:

"Third chain of each band can have the antenna changed to a different one, there are two uFL connectors inside the case, each has a small antenna connected. You can unplug these antennas, and change the third chain to your own antenna."

Однако эпоксидная смола усложняет эту задачу. По мнению производителя, в большинстве случаев такая замена не требуется.

Радиомодуль на 2,4 ГГц объединен с  процессором в чипе QCA9558. Радиомодуль частоты 5 ГГц отдельный и реализован в чипе QCA9880.

Блок-схема устройства:

Блок-схема MikroTik hAP ac

Для SFP канала WAN выделена отдельная линия 1 Гбит/с, в то время как на такой же линии 1 Гбит/с висят все 5 порты Ethernet, включая Eth2, который стандартно используется в качестве WAN-порта. Это может не лучшим образом повлиять на производительность.

За реализацию функций свича отвечает отдельный чип QCA8337 (такой же как в hEX и в новой RB3011 серии).

Первые тесты

На форуме MikroTik  уже появились первые тесты пропускной способности роутера, как через проводной интерфейс, так и беспроводной.

Пропускная способность проводной сети (можно только позавидовать скорости, которую в Риге предоставляют провайдеры)):

Тест скорости MikroTik hAP ac

Ну и скорости у них там в Риге!

Пропускная способность беспроводной сети:

Тест беспроводной пропускной способности hAP ac

Тест WiFi скорости hAP ac в разных стандартах

Мы тоже провели несколько тестов на столе между двумя MikroTik hAP ac, в режиме беспроводного моста.

Нам было очень интересно, как покажет себя 802.11ac с MIMO 3x3,  получились очень неплохие показатели:

Тест Rx скорости

Тест Tx скорости

кликните по изображению, чтобы посмотреть полный скриншот:

WLAN Status

Тестирование еще продолжается, так что информация, возможно, будет обновляться.

Итог 

Хотя розничная цена MikroTik hAP ac может показаться несколько дороговатой, стоит отметить что аналогичных устройств в этой ценовой категории на данный момент нет: с портом SFP, с полноценной работой в двух диапазонах (в том числе стандарт 802.11ac), с MIMO 3x3 на каждом диапазоне и с поддержкой PoE out. Прибавьте к этому также возможности RouterOS 4 уровня лицензии.

lantorg.com

Настройка роутера Mikrotik: пошаговая инструкция

Mikrotik широко используется интернет-провайдерами, поставщиками вай-фай или владельцами кафе. Маршрутизатор наделяет компьютер различными функциями и инструментами как для проводной, так и для беспроводной связи. Для того чтобы эффективно использовать все встроенные функции, нужно знать процедуру настройки роутера Mikrotik.

Базовая конфигурация маршрутизатора

Настройка роутера Mikrotik: пошаговая инструкция

Она включает в себя назначение IP-адресов и включение NAT для доступа к интернету. Настройка состоит из 4 шагов:

  1. Назначение адресов WAN и LAN.
  2. Конфигурация шлюза.
  3. Конфигурация NAT.
  4. Конфигурация DNS.

Среди указанных 4 шагов первые три являются обязательными для доступа к интернету, а 4-й является необязательным, но многие пользователи его применяют для улучшения конфигурации.

Настройка роутера Mikrotik в соответствии с указанными этапами выполняется в виде простой схемы офисной сети, где три пользователя подключены к роутеру через сетевой коммутатор, а один интерфейс маршрутизатора подключен к интернету.

MikroTik RouterBoard 1100 AHX2WAN:

  1. IP: 172.22.3.99/25 (предоставлен ISP).
  2. Шлюз: 172.22.3.1 (предоставляется ISP).
  3. Открытый DNS: 8.8.8.8 и 8.8.4.4.
  4. Сеть LAN IP: 192.168.10.0/24.

Простая офисная сеть:

  • Первый интерфейс (ether1-порт) подключен к провайдеру, и этот интерфейс является WAN-портом.
  • Устанавливаем WAN IP (предоставляемый провайдером) в интерфейсе.
  • Второй интерфейс (ether2 port) - это LAN. Пользователи этой сети подключаются к устройству через коммутатор для доступа к интернету.

На практике сеть может быть не такой простой, возможно, придется создавать большую сеть, где могут быть сотни или даже тысячи пользователей. Но базовая конфигурация одинакова для всех подобных схем.

Подключение с помощью Winbox

Настройка роутера Mikrotik: пошаговая инструкция

Теперь создаем базовую конфигурацию в соответствии с перечисленными 4 шагами в простой схеме офисной сети. Первым шагом настройки роутера Mikrotik является назначение соответственно IP WAN и LAN в WAN и LAN-интерфейсе. Следующие этапы для установки IP-адреса WAN и LAN на роутере:

  1. Загрузить winbox из любого источника в интернете.
  2. Подключить ПК к устройству кабелем RJ45.
  3. Открыть программное обеспечение winbox в своей операционной системе и нажать кнопку поиска, расположенную после окна «Подключиться к».
  4. Теперь появится MAC-адрес подключенного Ethernet.
  5. Нажмите на MAC. Имя пользователя по умолчанию - admin, пароль пустой.
  6. Таким образом, введите admin в поле ввода логина, а поле пароля оставьте пустым, а затем нажмите кнопку «Подключить». Теперь появится графический пользовательский интерфейс.
  7. Нажать кнопку «Удалить конфигурацию».
  8. Перейти в меню IP> Адреса. Появится окно списка адресов.
  9. Нажать кнопку «Добавить новую кнопку (плюс)» в окне «Список адресов». Появится окно нового адреса.
  10. Поместить свой IP-адрес WAN, который предоставляется провайдером, в поле ввода «Адрес».
  11. Выбрать интерфейс, на котором нужно установить WAN IP. В раскрывающемся меню «Интерфейс» нажать «Применить», а затем кнопку «ОК».
  12. Нажать еще раз, чтобы добавить новую кнопку (плюс), ввести IP-адрес шлюза локальной сети в поле ввода «Адрес» и выбрать свой интерфейс LAN из выпадающего меню «Интерфейс».
  13. Нажать кнопку «Применить» и «ОК».
  14. Задание завершено.

Теперь нужно назначить шлюз, который предоставляется провайдером, чтобы роутер мог соединиться с интернетом.

Роутер со скоростным Atheros

Настройка роутера Mikrotik: пошаговая инструкция

RB951Ui-2HnD - это мощный беспроводной роутер нового поколения. Он имеет 5 портов Ethernet, один порт USB 2.0, высокопроизводительную беспроводную точку доступа 802.11b / g / n 2,5 ГГц и 2 антенны. Комплект оборудован 600 МГц процессором, 128 Мбайт ОЗУ и вывод PoE для порта No5 - он может подключать любое оборудование, поддерживающие PoE.

Граничная нагрузка на порт установлена 580 мА. Общая выходная мощность - 32 дБм. Продукт включает: беспроводной RB951Ui-2HnD в корпусе и адаптер питания. Настройка роутера Mikrotik rb951 и конфигурации шлюза начинается сразу после завершения настройки WAN и LAN IP. Для этого нужно выполнить следующие простые шаги, чтобы назначить IP-адрес шлюза:

  1. Перейти в меню IP> Маршруты. Появится окно списка маршрутов, в котором можно увидеть, что в этот список уже добавлены два динамических маршрута.
  2. Нажать кнопку «Добавить новую кнопку» (Плюс). Новое окно маршрута появится сразу после нажатия кнопки.
  3. Теперь надо разместить адрес шлюза, предоставленный провайдером, в поле ввода Gateway.
  4. Нажать кнопку «Применить» и «ОК».
  5. Настройка шлюза завершена.

Настройка роутера Mikrotik rb951ui 2hnd и правила NAT, чтобы он мог маскировать наш IP-адрес LAN для доступа к интернету. После завершения настройки шлюза необходимо создать правило брандмауэра NAT для маскировки IP-адреса локальной сети. В противном случае пользователь локальной сети не сможет получить доступ к интернету через устройство.

Для создания правил брандмауэра masquerade необходимо выполнить следующие шаги:

  1. Открыть меню IP> Брандмауэр и перейти на вкладку «NAT», а затем нажать кнопку «Добавить новую кнопку (плюс)».
  2. Появится новое окно правила NAT. Выбрать Chain: srcnat и Src. Адрес на вкладке «Общие» и выбрать «Действие».
  3. Нажать кнопку «Применить» и «ОК».

Теперь пользователь локальной сети может получить доступ к интернету через ваш маршрутизатор, если использует собственный IP-адрес DNS сервера.

Маршрутизатор MikroTik hAP aclite

Настройка роутера Mikrotik: пошаговая инструкция

Он в настоящее время применяется в качестве серверов DHCP, эффективно разделяя сеть в двух локальных сетях и также сконфигурирован в качестве моста для 192.168.88.xxxLAN. Чтобы избежать проблем с двойным NAT, можно перенастроить их в качестве переключателя уровня 2. Есть преимущества, связанные с двойным NAT. Все DHCP и NAT должны обрабатываться исключительно Fritz Box. Кроме того, протокол должен иметь статический IP-адрес в одном и том же локальном диапазоне IP, поэтому им можно управлять через веб-интерфейс.

Настройка роутера Mikrotik hap через конфигурацию Fritz Box не является проблемой, так как подробно расписана производителем устройства. Но нужно настроить DNS, чтобы он мог разрешить DNS-запрос и мог работать как DNS-сервер.

Шаги для настройки DNS:

  1. Перейти в меню IP> DNS. Появится окно настроек DNS. В этом окне ввести адрес DNS-сервера, который получен от компании - поставщика услуг интернета, или можно использовать общедоступный IP-адрес DNS (8.8.8.8) в поле ввода сервера.
  2. Можно поместить вторичный IP-адрес DNS-сервера, нажав кнопку добавления нового значения (выпадающая кнопка), расположенную в окне ввода сервера.
  3. При желании настройка роутера Mikrotik hap может дать использовать маршрутизатор в качестве DNS-сервера.
  4. Нажать "Разрешить удаленные запросы", затем кнопку «Применить» и «ОК», после чего все IP-адреса могут использоваться как IP-адрес DNS-сервера, включая IP-адрес WAN, который является публичным.
  5. Однако если кто-либо из локальной сети пользователя будет использовать его IP-адрес WAN в качестве DNS-IP, то он сможет применять это решение DNS, используя платную пропускную способность сети. Таким образом, лучше остановить запрос DNS за пределами локальной сети.
  6. Чтобы остановить запрос DNS за пределами пользовательской локальной сети, нужно применить правила брандмауэра, которые выведут все DNS-запросы, исходящие из пользовательского интерфейса WAN (ether1).
  7. Перейти в меню IP> Брандмауэр и нажать кнопку добавления новой кнопки (PLUS Sign). Появится новое окно "Правила брандмауэра".
  8. На вкладке «Общие» выберите «Цепочка: вход», протокол: udp,Dst. Порт: 53 и дюйм. Интерфейс: ether1.
  9. Настройка роутера Mikrotik rb951g 2hnd позволяет сделать широкий выбор.
  10. Выбрать «Действие»: открыть вкладку «Действие» и нажать «Применить» и «ОК».
  11. Теперь нужно создать другое подобное правило для TCP-соединения.
  12. Нажать «Добавить новую кнопку» (PLUS Sign) еще раз и выбрать «Цепочка: вход», «Протокол»: tcp, Dst.Port: 53 и «In». Интерфейс: ether1, затем выбрать «Действие»: открыть вкладку «Действие» и нажать «Применить» и « ОК».
  13. Теперь ваш DNS-сервер безопасен вне локальной сети.

Настройка роутера Mikrotik rb951ui 2hnd и конфигурация DNS завершена.

Двухсторонняя точка доступа hAP ac lite

Настройка роутера Mikrotik: пошаговая инструкция

Mikrotik RB952Ui-5ac2nD hAP ac lite - это двухконкурентное устройство доступа, обеспечивающее одновременное покрытие Wi-Fi для 2,5 ГГц и 5,0 ГГц. Блок имеет 650-мегагерцевый процессор с 64-мегабайтной оперативкой, 5 портами до 100 Мбит. RB952Ui-5ac2nD международный. Он поддерживает 2413-2484 МГц и 5155 МГц - 5873 МГц.

Содержание поставки: RB952Ui-5ac2nD 24V адаптер питания 1,2A.

Работа и тестирование проводились с использованием испытательного устройства Xena Networks (XenaBay) и выполняются в соответствии с RFC2544 (Xena2544). Максимальная мощность достигается без превышения центрального процессора, благодаря использованию программного обеспечения. Настройки роутера Mikrotik rb952ui 5ac2nd по базовой конфигурации недостаточно для поддержания реальной сети.

Если необходимо поддерживать офисную сеть, лучше использовать сервер DHCP. Управление DHCP-сервером с помощью сервера Radius обеспечит более быстрое и интеллектуальное решение. Опять же, если нужно поддерживать сеть интернет-провайдера, PPPoE Server - лучшее решение. Сервер PPPoE с сервером Radius также может предоставить предоплаченную биллинговую систему. Если планируется поддерживать сеть отелей, аэропортов, железных дорог, ресторанов или любую интернет-сеть с Wi-Fi-решением, Hotspot Server - лучший выбор.

Настроив роутер Mikrotik hap lite с использованием Radius Server с Hotspot, можно управлять пропускной способностью, а также лимитом данных с предоплаченной биллинговой системой. Кроме того, если использовать решение для управления пропускной способностью с помощью MikroTik Router, Bandwidth Management с Simple Queue будет довольно полезным. Но лучше управлять пропускной способностью ISP с помощью PCQ.

Настройка роутера для "Ростелекома"

Настройка роутера Mikrotik: пошаговая инструкция

Наладка для работы с "Ростелеком" и PPPoe:

  1. Входим в устройство через Winbox, указываем айпи и логин: Admin.
  2. Соединяемся. Переключаемся на интерфейс и устанавливаем PPPoe-клиент.
  3. Осуществляем регулирование MTU/MRU, в окне интерфейса определяем необходимый порт интернет-провайдера.
  4. Открываем вкладку Dial Out и заполняем сведения "Ростелекома": имя и пароль.
  5. Устанавливаем статус: connected.
  6. Переходим к настройке Firewal и добавляем условие (плюс) в Chain.
  7. Устанавливаем input и соединение PPPoe.
  8. Настройка роутера Mikrotik для "Ростелекома" продолжается, далее открываем окно Action и устанавливаем drop и нажимаем "Готово".
  9. Во вкладке "Фривол" находим NAT кликнуть (плюс) и устанавливаем "Готово".
  10. Следуем в "Экшион" и устанавливаем Masquerade. Далее кликнуть "Готово".
  11. В устройстве теперь определился ай-пи автоматически.
  12. Настраиваем DHCP-сервер, прописываем статику из его подсети.

Wi-Fi-пользователи Mikrotik

Настройка роутера Mikrotik: пошаговая инструкция

Настройка WiFi-роутера Mikrotik проходит практически одинаково для всех моделей роутера этого бренда. Последовательность настройки:

  1. Задать пароль Wi-Fi (по умолчанию он использует шифры WPA и WPA2 auth и AES, можно изменить их позже) для основного Wi-Fi и установить лимит загрузки 1 Мбит / с для гостевого Wi-Fi.
  2. С правой стороны панели можно изменить порт интернет-интерфейсов, тип Address Acquisition и даже изменять MAC-адреса.
  3. Ниже можно изменить локальную сеть настройки: маршрутизаторы IP и Netmask, если нужно запустить DHCP-сервер и диапазон адресов, который он выдаст.
  4. Наконец, можно установить здесь пароль администратора. По умолчанию это WAN-адрес - 192.168.0.149, а маршрутизатор - NAT между этим и подсети 192.168.88.0/24. На самом маршрутизаторе физически нет никакой маркировки. WAN и порты ЛВС являются общепринятым потребительским маршрутизаторам, созданным Linksys, Asus, Tp-link.
  5. Перейти в меню «Мост» и определить один мост с именем bridge-local. На вкладке «Порты» определяем физический порт этого моста. Например, в случае Ethernet-порт номер 2, номер 6, порт SFP и два порта Wi-Fi принадлежат локальному мосту. Номер порта 1 отсутствует, так как это порт WAN в этой конфигурации, а порты 3, 4, 5, 7, 8, 9 и 10 также подключены к мосту.
  6. Перейти на вкладку «Фильтры», видим, что уже есть два правила. Эти два правила отбрасывают все пакеты, которые поступают из wlan2 Wi-Fi-интерфейса (наш гостевой Wi-Fi) и хотят получить доступ к мосту и наоборот.
  7. Гостевой Wi-Fi изолирован от остальной части локальной сети. Пользователи гостевого Wi-Fi по-прежнему получают IP-адрес в подсети 192.168.88.0/24, но они могут получить доступ только к маршрутизатору (и к интернету, поскольку маршрутизатор NAT-ing).
  8. Проверить беспроводные таблицы. Щелкнув Wireless в левом меню, увидим два интерфейса Wi-Fi: Перейти на вкладку «Список доступа», на гостевом интерфейсе Wi-Fi устанавливаем правило: максимальную скорость загрузки гостевого интерфейса Wi-Fi до 1 Мбит.
  9. В некоторых портах, где отсутствует мост настройки в меню «Переключение», на вкладке Switch есть 2 переключателя: сам SOC с 5-кратными портами Fast Ethernet, а другой с 5-гигабитными портами. Порт Ethernet 1 является шлюзом, порт 2 является ведущим портом 3, 4, 5, а порт 6 является ведущим портом 7, 8, 9, 10.
  10. Нажать «Интерфейсы» в меню. Здесь можно изменить, где находится каждый порт, разделить коммутатор на разные сегменты (например, если мы хотим иметь проводные гостевые сети, а не только беспроводные и т. д.).

Обратить внимание, что это все разные интерфейсы, что означает, например, MAC-адрес порта 8 отличается от порта 9: Устанавливаем правила брандмауэра. Firewall доступен под IP -> "Брандмауэр". На первой вкладке показаны "Правила фильтрации", а на вкладке NAT мы видим, как все маскируется на порт 1, шлюз.

Конфигурация RB2011

Настройка роутера Mikrotik: пошаговая инструкция

Настройка роутера Mikrotik rb2011uas зависит от его первоначальной конфигурации. Он имеет довольно изящную конструкцию, хотя на аппаратной стороне слабоватое программное обеспечение. Существует много разных подмоделей, одна из которых - RB2011UiAS-2HnD-IN - является самой надежной, с SFP, b / g / n Wireless, портом micro-USB и ЖК-экраном.

Самый дешевый - RB2011iL-IN - не имеет этих опций и имеет более слабую память. Все они питаются от Atheros AR9344 SOC, который несколько разогнан на частоте 600 МГц. Кроме того, имеется 7-портовый гигабайтный коммутатор, AR8327 Atheros. Обычно IP-адрес нового маршрутизатора - 192.168.88.1.

Порядок настройки:

  1. Администратором по умолчанию является admin без пароля.
  2. После входа в систему маршрутизатор применяет конфигурацию по умолчанию, и далее переходим к Quick Set. Появится панель быстрого набора. Здесь мы можем быстро настроить несколько таких функций, как LAN и WAN IP, Wireless, пароль администратора. Меняем режим WISP AP по умолчанию на Home AP, нажмем «Да».
  3. После того как изменение будет выполнено, поступит еще несколько вариантов подключения, выбираем гостевую беспроводную сеть, проверяем наличие обновлений прошивки, нажав кнопку «Проверить наличие обновлений». Опытные пользователи рекомендуют оставить канал на последней версии.
  4. Обновляем маршрутизатор, нажав Download & Install. Он начнет загрузку и установку новой прошивки. После его выполнения вызывается автоматическая перезагрузка. Произойдет выход из интерфейса. Нужно подождать немного, пока он не будет полностью загружен, и нажать «Повторное подключение». Нажимаем OK, чтобы вернуться к панели конфигурации.
  5. Ввести сетевое имя для беспроводной и гостевой сети для гостевых беспроводных полей. Это будут SSID, которые будут рекламироваться маршрутизатором. Далее - настройка Wi-Fi по выше обозначенной методике.

VPN для маршрутизаторов

Настройка VPN l2tp на роутере Mikrotik обеспечивает конфиденциальность и безопасность в интернете, предоставляя полную свободу в сети и мгновенный доступ к потоковой передаче контента.

Настройка L2TP на маршрутизаторе:

  1. Войти в маршрутизатор, используя стандартное имя пользователя admin с пустым паролем.
  2. Нажать вкладку PPP в меню слева. Откроется вкладка "Интерфейс".
  3. Нажать на знак "+" и выбирать L2TP Client. Откроется окно «Новый интерфейс», заполнить поле Name. В этом поле можно ввести все, что нравится, например SaferVPN L2TP. Тип: клиент L2TP. L2 MTU: Пусто. Макс. MTU: оставьте его по умолчанию, т. е. 1450. Макс. MRU: оставьте его по умолчанию.
  4. Перейти на вкладку Dial Out и выполните следующие действия. Connect To: выберите любой IP-адрес сервера или имя хоста на одном из серверов SaferVPN. Обратитесь к разделу «Как найти IP-адрес SaferVPN». Пользователь: имя пользователя SaferVPN. Пароль: пароль L2TP SaferVPN. Профиль: Шифрование по умолчанию. Keepalive Timeout : 60 Allow: проверка всех методов проверки подлинности.
  5. Нажмите OK после проверки всех входов.
  6. Продолжить настройку VPN на роутере Mikrotik и перейдите на вкладку IP на панели слева и выберите «Брандмауэр». Нажмите вкладку NAT, а затем «плюс».
  7. Увидите настройки General, выполните следующие действия. Chain: Выберите Srcnat из выпадающего меню. Out Interface: выберите имя только что созданного соединения SaferVPN L2TP.
  8. Выберите вкладку «Действие» в открывающемся меню. Нажмите «ОК».
  9. Вернуться в окно брандмауэра, щелкнуть вкладку Mangle, а затем - знак «плюс».
  10. В окне «Новое правило привязки» перейдите на вкладку «Общие» и выполните следующие действия. Цепочка: выберите «Предварительный просмотр» в раскрывающемся меню. Src. Адрес: здесь нужно ввести диапазон IP, который нужно проложить по VPN-соединению. Например: 192.168.5.150 - 192.168.5.250 (при условии, что маршрутизатор 192.168.5.5).
  11. Нажмите "OK" после проверки входов.

Регулировка настройки DNS

Изменение DNS-серверов может стать хорошим шагом для устранения неполадок при устранении некоторых проблем с подключением к Интернету. Это может привести к тому, что веб-серфинг станет более конфиденциальным и может даже позволить получить доступ к сайтам, которые интернет-провайдер решил заблокировать.

Простые шаги настройки:

  1. Перейти на IP-адрес в левой части меню и кликнуть DNS.
  2. Выбрать «Статический», а затем нажать знак «плюс». Откроется новое окно.
  3. Изменить настройки. Имя: OpenDNS. Адрес: 208.67.222.222.
  4. Нажать "OK" после проверки входов. Снова нажмите на знак, но введите имя в нужное поле. Имя: OpenDNS1 Адрес: 208.67.220.220.
  5. Нажать "OK" после проверки входов. Еще раз нажать на знак и заполнить поля ввода, как показано ниже: Имя: Адрес Google: 8.8.8.8
  6. Нажмите "OK" после проверки входов. Повторить шаг еще раз, нажать на "плюс" и заполнить поля ввода, как показано ниже: Имя: Google1 Адрес: 8.8.4.4 Нажать на кнопку "OK" после проверки входов.
  7. Теперь в окне настроек DNS: Разрешить удаленные запросы: Активировать и нажать "ОК" - и настройка роутера Mikrotik завершена.
  8. Как только будет закончена настройка, можно проверить свое местоположение.
  9. Затем перейти по интерфейсу Winbox, чтобы увидеть текущее состояние, и если необходимо, обновить базовую конфигурацию.

Создание домашней сети не является простым, но оно не должно быть слишком сложным. Об этом позаботились производители роутеров. Они технологически упрощают работу с устройствами даже для не очень продвинутых пользователей, создавая особые разъемы, видео инструкции и специальные программы настройки, которые упрощают подключение всех функции маршрутизаторов.

www.nastroy.net

Беспроводной роутер МikroTik hAP AC

Подавляющее большинство современных дешевых маршрутизаторов не годятся для удаленного просмотра потокового видео в хорошем качестве. Это известно каждому, кто приобрел дешевую «машинку» и намучался с ее настройками.

Даже подключение абонента через оптоволоконный кабель не удовлетворяет подобным запросам. Ведь скорость на концах LAN-кабелей, подключенных к устройству, режется прямо пропорционально числу подключенных к роутеру абонентов.

Если к маршрутизатору подключены ПК и ноутбук, то просмотр кинофильмов обычно доступен только на одном из компьютеров. На другой мощности устройства уже не хватает. А в некоторых случаях это становится невозможным и на обеих машинах.

Так что перед пользователем встает вопрос приобретения достаточно мощного роутера, каковым является Мikrotik hap ac. Обзору и обсуждению возможностей этой «машинки» и посвящена наша небольшая заметка.

Мikrotik

Маршрутизатор Мikrotik hap ac производится в Латвии, что однако не свидетельствует о его низком качестве.

Этот роутер имеет мощный процессор, обеспечивает поддержку одного из самых современных стандартов приема-передачи данных AC и снабжен гигабитными портами, расположенными на задней панели.

Кроме того, он обладает приемлемой ценой, выгодно отличающей его от аналогичных по возможностям аппаратов. Именно поэтому наш выбор пал на него, а не на какое-то другое устройство. Для начала рассмотрим самые общие характеристики прибора.

Mikrotik hap ac – взгляд с высоты

Рассматриваемые в самом общем виде, возможности Мikrotik hap ac выглядят следующим образом:

  • Аппарат поддерживает не один, а сразу два WiFi-диапазона, что, в общем, не является таким уж уникальным свойством для современного роутера.
  • Обладает повышенной скоростью приема-передачи информации.
  • Имеет большую, чем обычно, «дальнобойность» (радиус покрытия). Его сигнал менее подвержен воздействию разного рода препятствий вроде стен и густо расставленной мебели.
  • В составе устройства имеется SFP-порт для работы с оптикой.
  • Роутер чрезвычайно прост в конфигурировании благодаря фирменной технологии самонастройки под названием «QuickSet». Это повышает его рейтинг в глазах не слишком опытных пользователей.
  • Интерфейс настройки включает громадное число опций, что не может не радовать профессионалов.
  • Довольно редкая возможность – подключение одновременно к двум провайдерам – понадобится не только продвинутым домашним пользователям, но и администраторам офисов.
  • Питание роутера может осуществляться не только от привычного блока, ведущего прямиком к бытовой розетке, но и от сетевого кабеля по новой технологии «Passive POE».

Питание роутера

На этом обзор положительных качеств прибора можно считать законченным, но нельзя не упомянуть и о некоторых отрицательных. К ним относятся такие:

  • В комплекте поставки отсутствует даже намек на руководство по настройке аппарата.
  • Использование всех продвинутых функций устройства невозможно без некоторой (и притом немалой) подготовки в области компьютерных сетей. Этот пункт не так страшен, как кажется – всегда можно позвать специалиста.
  • Сетевые принтеры не работают через USB-разъем маршрутизатора. Странно, но это так.
  • Роутер не читает флешки, отформатированные в NTFS.

Краткий обзор минусов также закончен, и можно приступить к обсуждению деталей.

Подробные технические характеристики

Тем, кто жаждет технических подробностей, мы приготовили их примерный перечень. Вот такой:

  • Работа роутера может осуществляться на частоте WiFi как в 2.4 ГГц (частота обычная для старых и маломощных маршрутизаторов) так и в 5 ГГц (современный стандарт).
  • При установленном в настройках стандарте передачи N производитель гарантирует скорость работы 300 Мбит/сек. При стандарте AC – скорость в 866 Мбит/сек, то есть ситуация резко меняется в лучшую сторону.
  • Поддерживается весь перечень беспроводных стандартов: 802.11 a/b/g/n/ac.
  • Частота процессора Qualcomm Atheros QCA9558 составляет величину порядка 720 МГц.
  • Встроенная оперативная память имеет размер 128 Мб.
  • Поддерживается несколько типов внешних интерфейсов: Ethernet 1 Гбит/с, USB 2.0, SFP. Ethernet-разъемов – 5 штук, всех остальных – по одному.
  • Диапазон рабочих температур составляет от -30 до +70 градусов.
  • Габариты аппарата 114 x 137 x 29 мм, а его вес – 232 грамма.

Роутер имеет не две, а три встроенные антенны. На передней его панели расположен уже упомянутый SFP-разъем, а сзади коробочка выглядит так:

Вид сзади

Mikrotik hap ac идеально подходит для модернизации. Во-первых, его внутренние антенны могут быть заменены на антенны другой конструкции.

А во-вторых, если выпотрошить роутер и заменить его корпус на что-либо иное, то можно получить довольно необычную конструкцию. Например, потолочный маршрутизатор, такой как на картинке ниже:

Потолочный маршрутизатор

Наш обзор был бы не полон, если бы мы не упомянули о настройке роутера. В этом отношении устройство далеко переплюнуло конкурентов.

Доступны сразу несколько интерфейсов: ставший привычным web-интерфейс, настройка через программу WinBox, а также через консоль (Тelnet и SSH).

То есть учтены потребности не только рядового пользователя, но и системного администратора, готового самостоятельно писать скрипты конфигурации. Тесты на дальность покрытия дали очень хорошие результаты.

Сигнал маршрутизатора пробивает три подряд идущих стены. То есть в любом помещении с его эксплуатацией проблем не возникнет. При работе через LAN-кабель скорость роутера перевалила за 900 Мбит/сек. Это очень неплохой результат для такой машинки.

Есть еще одна интересная опция, способная заинтересовать владельцев дач и поместий – это роуминг. Если на территории дачи установлено несколько роутеров этого типа, то переход из зоны действия одного устройства в зону действия другого будет происходить совершенно прозрачно для пользователя. Пожалуй, на этом наш обзор окончим.

Видео по теме

nastrojkin.ru


Смотрите также