>

Подробное описание меню mikrotik map lite. Обзор и тестирование точки доступа mAP lite. Изменение пароля доступа к роутеру MikroTik

Современное развитие беспроводной связи привело к тому, что многие люди, планируя ремонт дома или квартиры, не организуют проводную слаботочную разводку для сетевой коммутации, а используют возможности Wi-Fi. Однако, часто бывают ситуации, когда для определенного устройства остро необходимо кабельное подключение.

При переезде в новую квартиру, я обнаружил что в ней полностью отсутствует слаботочная разводка или какие-либо розетки «под Интернет», но не придал этому значения, т.к. все мои устройства отлично работают с Wi-Fi. Но столкнулся с необходимостью решения этой проблемы, когда решил установить дома старый ​Smart TV без Wi-Fi модуля и старый спутниковый ресивер, на котором с нерабочим комплектным USB-WiFi адаптером.

На помощь пришло устройство . Внимание привлекло, что питание устройства может осуществляться не только посредством Passive PoE или PoE 802.3af/at (PoE+), но и с помощью USB-порта. Входящее напряжение устройства составляет всего 5 В! Удобство в том, что можно запитать mAP lite обычным USB-microUSB data-кабелем от любого разъема USB, на котором есть питание! В качестве маршрутизатора решил использовать также от MikroTik, «по воздуху» с помощью mAP lite подключив к нему спутниковый ресивер и телевизор, при этом. Важно: устройства, работающие под управлением RouterOS, поддерживают режим работы Station Bridge, который позволяет сквозное прохождение трафика без необходимости настраивать NAT на клиентском устройстве. Все это дает возможность подключения к Вашей беспроводной сети любого устройства, не оснащенного модулем Wi-Fi - без прокладки кабелей, без использования дополнительных электрических розеток, и с минимальными затратами!

Настройка устройства для подключения к WiFi-сети очень проста. Для примера, все настройки мы будем осуществлять с помощью программы winbox.

Для начала подключимся к устройству в соответствии с кратким руководством и выполним полный сброс устройства — System → Reset Configuration.

После первого подключения, открываем меню «Bridge» и добавляем новый интерфейс-бридж.

Теперь необходимо, чтобы устройство получало настройки сети (адрес, ДНС, шлюз), от нашего центрального маршрутизатора. Для этого мы включаем функцию DHCP-client на интерфейсе созданного бриджа: открываем IP→DHCP Client и нажимаем «Добавить». Необходимо убедиться, что в поле «Interface» выбран интерфейс созданного бриджа.

Далее осуществляем подключение нашего устройства к общей сети. Для этого, для начала, нужно указать ключ, который необходим для подключения к Wi-Fi: открываем слева меню «Wireless», вкладку «Security Profiles» и добавляем новый профиль безопасности. В профиле необходимо заполнить поле с ключем и выбрать режимы безопасности актуальный для настроек подключения к вашей сети.

Выполняем подключение к сети: открываем вкладку «Interfaces» и двойным кликом открываем настройки сетевого интерфейса; там открываем вкладку «Wireless» и нажимаем кнопку «Scan». Затем нажимаем кнопку «Start». Когда в поле ниже отобразятся сети Wi-Fi, выберете левой кнопкой вашу сеть и нажмите «Connect». После этого необходимо проверить, чтобы устройство работало в режиме station-bridge (Mode = station bridge).

«Финальный штрих»: выбираем в поле Security Profile профиль безопасности с нашим именем.

В этой статье мы расскажем, как быстро настроить Wi-Fi точку MikroTik на прием интернета с помощью упрощенного меню Quick Set.

Данная инструкция подойдет для всех Wi-Fi точек MikroTik с операционной системой RouterOS Level3 и выше: SXT Lite2, SXT Lite5, Groove 52HPn, SXT 5 ac, SXT G-2HnD и др.

Настройку можно выполнять через Web-браузер или программу Winbox для ОС Windows. Удобнее всего это делать через Winbox, поскольку программа умеет подключаться к устройству не только по IP адресу, но и по MAC адресу.

Иногда после сброса устройства к заводским настройкам ей не присваивается стандартный IP адрес 192.168.88.1. В этом случае необходимо подключиться к устройству по MAC адресу с помощью программы Winbox и применить стандартную конфигурацию.

В статье будет рассмотрена настройка с помощью программы Winbox. Настройка через Web-браузер выполняется аналогичным образом.

Подключение Wi-Fi точки к компьютеру

Сначала подключите беспроводную точку к компьютеру через POE инжектор, как показано на рисунке. После настройки Wi-Fi точку можно будет отключить от компьютера и подключить к маршрутизатору или коммутатору.

Настройка сетевой карты компьютера

Чтобы попасть в настройки Wi-Fi точки Mikrotik, необходимо настроить сетевую карту компьютера на IP адрес из одной подсети, например 192.168.88.21 .

Откройте Пуск → Панель управления → Центр управления сетями и общим доступом .

Щелкните правой кнопкой мыши на Подключение по локальной сети и выберите Свойства .

Выберите Протокол Интернета версии 4 (TCP/IPv4) и нажмите кнопку Свойства .

Выберите Использовать следующий IP-адрес , введите IP-адрес 192.168.88.21 , Маску подсети 255.255.255.0 и нажмите кнопку OK .

Вход в настройки

Если вы настраиваете Wi-Fi точку MikroTik через Web-браузер (Internet Explorer или другой), напишите в адресной строке 192.168.88.1 — это IP адрес по умолчанию для устройств MikroTik.

Внимание! В Web-браузере в настройках не должен быть указан proxy-сервер

В открывшемся окне введите Login: admin без пароля и нажмите кнопку Login .

Мы будем настраивать Wi-Fi точку MikroTik с помощью программы, поэтому скачиваем Winbox с сайта производителя и запускаем.

Перейдите на вкладку Neighbors и нажмите кнопку Refresh . В списке должна появится ваша точка.

Обратите внимание, что если нажать на MAC адрес, то мы будем подключаться к устройству по MAC адресу.

Если нажать на IP адрес, то будем подключаться к устройству по IP адресу.

Мы нажимаем на MAC адрес, после чего он появится в поле Connect To: , вводим логин admin без пароля, и нажимаем кнопку Connect .

Если вы подключили и настраиваете устройство впервые, то появится окно, как на картинке ниже. Оно предлагает применить стандартные заводские настройки. Нажмите кнопку OK .

Откройте слева меню Quick Set .

В появившемся окне будем выполнять настройку Wi-Fi точки MikroTik на прием интернета от другой беспроводной точки.

Выбор режима работы

Сначала в левом верхнем углу выбираем режим CPE (клиент).

В разделе Configuration необходимо выбрать режим работы сети.

Режим Router — используют, когда подключаются к Wi-Fi точке или базовой станции провайдера и хотят скрыть клиентов, которые будут находится за точкой, в отдельную подсеть. Иначе каждому клиенту потребовалось бы заключать договор с провайдером на подключение к интернету. В этом режиме провайдер не видит абонентов, находящихся за клиентской Wi-Fi точкой. Беспроводная точка играет роль маршрутизатора (интернет шлюза) для клиентов.

Клиентская Wi-Fi точка позволяет подключить по кабелю только один компьютер. Но если к устройству подключить Wi-Fi роутер, то вы сможете раздавать интернет по Wi-Fi и по кабелю нескольким абонентам (компьютерам, смартфонам, телефонам).

Если вы используете Wi-Fi точку для подключения к соседскому Wi-Fi роутеру, рекомендуем использовать режим Router. Бывают ситуации, когда в режиме Bridge клиентская точка подключается к Wi-Fi роутеру и получает автоматические сетевые настройки, но компьютер не может получить настройки и выйти в интернет. В этом случае используйте режим Router.

Режим Bridge — используют, когда необходимо видеть все устройства, находящиеся за клиентской Wi-Fi точкой. При этом все абоненты находятся в одной сети и могут передавать данные друг другу.

Например, у вас есть главный офис и несколько удаленных складов, которые нужно объединить в общую компьютерную сеть. Для данной задачи больше подойдет режим Bridge. При использовании этого режима центральный роутер предприятия будет раздавать автоматические сетевые настройки всем компьютерам в сети, включая удаленные склады.

Настройка работы в режиме Router

В разделе Configuration выберите режим работы Router .

Если ваш провайдер выдает сетевые настройки автоматически по DHCP, то в разделе Wireless Network

  • Address Acquisition - выберите Automatic .

Если провайдер использует статические сетевые настройки, в разделе Wireless Network сделайте следующие настройки:

  • Address Acquisition - выберите Static ;
  • IP Address - введите IP адрес, который вам выдал провайдер. Обычно статические настройки указаны в договоре с провайдером;
  • Netmask - укажите маску;
  • Gateway - введите адрес шлюза;
  • DNS Servers - укажите адреса DNS серверов.

Если провайдер использует соединение по PPPoE, в разделе Wireless Network сделайте следующие настройки:

  • Address Acquisition - выберите PPPoE ;
  • PPPoE User - введите имя пользователя;
  • PPPoE Password - введите пароль;
  • PPPoE Service Name - введите имя сервиса.

Теперь выполним настройку локальной сети в разделе Local Network :

  • IP Address - указываем IP адрес клиентской Wi-Fi точки. Оставим стандартный 192.168.88.1 ;
  • Netmask - выберем стандартную маску для нашей подсети 255.255.255.0 ;
  • DHCP Server - поставьте галочку, чтобы включить DHCP сервер. Он позволит автоматически раздавать сетевые настройки клиентам, находящимся за устройством;
  • DHCP Server Range - диапазон IP адресов, которые будут выдаваться подключающимся клиентам. Вводим диапазон 192.168.88.10-192.168.88.254 ;
  • NAT - ставим галочку, чтобы разрешить клиентам выход в интернет.

Настройка работы в режиме Bridge

Выберите в разделе Configuration режим работы Bridge .

Если вы хотите, чтобы клиентская Wi-Fi точка получала сетевые настройки от провайдера автоматически по DHCP, то в разделе Bridge

  • Address Acquisition - выберите Automatic .

Если вы используете статические сетевые настройки, в разделе Bridge выполните следующие настройки:

  • Address Acquisition - выберите Static ;
  • IP Address - введите IP адрес клиентской Wi-Fi точки;
  • Netmask - выберите маску 255.255.255.0 ;
  • Gateway - введите IP адрес шлюза (IP адрес маршрутизатора);
  • DNS Servers - укажите адреса DNS серверов. Можно указать адрес роутера или адрес DNS сервера Google 8.8.8.8 .

Настройка Wi-Fi подключения

Теперь выполним Wi-Fi подключение к базовой станции провайдера.

В разделе Wireless выполните следующие настройки:

  • В столбце Network Name - выберите название Wi-Fi точки, к которой нужно подключиться;
  • В поле WiFi Password - введите пароль для подключения к Wi-Fi точке, если он используется;
  • Нажмите кнопки Apply и Connect .

После произведенных настроек должен появиться Status: connected to ess и параметры подключения.

Если вы настраивали клиентскую точку на работу в подсети отличной от 192.168.88.xxx , то не забудьте в настройках сетевой карты компьютера изменить сетевые настройки на необходимую подсеть. Иначе у вас не будет доступа к интернету.

Решение проблем с подключением

В последних прошивках в меню Quick Set глючит режим клиента CPE. Проблема в том, что QuickSet не правильно сохраняет пароль для подключения к Wi-Fi точке. В этом случае вы увидите, что устройство постоянно находится в поиске сети со Status: searching for network , как показано на рисунке.

В логах будут сообщения об ошибке MIC failure (14) , как на картинке ниже.

Чтобы это исправить сделайте следующее:

  • Откройте меню Wireless , перейдите на вкладку Security Profiles и кликните двойным щелчком мыши по профилю с именем default .

  • В открывшемся окне в полях WPA Pre-Shared Key и WPA2 Pre-Shared Key повторно введите пароль для подключения к Wi-Fi точке, и нажмите кнопку OK .

После этого устройство должно подключиться к базовой станции в режиме клиента. Чтобы проверить это, откройте меню Quick Set. У вас должен появиться Status: connected to ess и параметры подключения.

Смена стандартного пароля администратора

Чтобы никто, кроме администратора, не смог зайти в настройки Wi-Fi точки, нужно поставить пароль. По умолчанию пароля нет.

Для этого в разделе System в поле Password введите новый пароль и подтвердите его в поле Confirm Password .

В конце нажимаем кнопку OK , чтобы сохранить все настройки.

Теперь к клиентской Wi-Fi точке MikroTik можно подключить по кабелю Wi-Fi роутер или коммутатор, чтобы раздать интернет нескольким абонентам.

Сброс настроек

Если вы что-то перемудрили с настройками и не можете зайти в устройство, выполните его сброс к заводским настройкам.

  1. Отключите питание;
  2. Зажмите и держите кнопку Reset ;
  3. Подайте питание;
  4. Дождитесь пока начнет мигать светодиод;
  5. Отпустите кнопку Reset ;
  6. После перезагрузки подключитесь к устройству с помощью программы Winbox по MAC адресу, т.к. у устройства может быть IP адрес 0.0.0.0. В этом случае вы не сможете попасть в настройки через Web-интерфейс по стандартному IP адресу 192.168.88.1.
  7. В Winbox в появившемся окне нажмите кнопку OK , чтобы применить настройки по умолчанию. В некоторых прошивках данное окно может не появится, а сразу применится стандартная конфигурация.

Mikrotik mAP lite (RBmAPL-2nD) - новый компактный роутер от компании Mikrotik, оснащенный WiFi радиомодулем (работающий на частоте 2.4 ГГц (802.11b/g/n) и классическим Ethernet портом.

Особенности модели Mikrotik mAP lite (RBmAPL-2nD):

1. Благодаря магнитному основанию этот роутер можно размещать на металлических поверхностях.

2. "Микро" размер устройства гармонично впишется в дизайн дома или офиса.

3. Поддержка питания как через сетевой адаптер так и через Ethernet порт по технологии Poe (стандарт 802.3at).

4. Несколько режимов работы: точка доступа и/или клиентская станция.

5. Встроенная современная операционная система Mikrotik RouterOS лицензия Level 4.

6. Мобильный, карманный, мощный роутер.

Характеристики MikroTik mAP lite

Процессор Qualcomm QCA9533 650 МГц
ОЗУ 64 МБ DDR2
ПЗУ 16 МБ FLASH
Ethernet-порты 1x 10/100 Мбит/с Ethernet с Auto-MDI/X
Модуль WiFi 2.4 ГГц, 802.11b/g/n, MIMO 2x2
Мощность передатчика До 20 дБм для РФ (до 22 дБм для других стран)
Усиление 1.5 дБи
Питание microUSB 5 В, 1 А (блок питания в комплекте); PoE 5–60 В DC в порт Ether1 - Passive PoE или 802.3af/at (пины: 4, 5 (+); 7, 8 (-) или 3, 6 (+); 1, 2 (-))
Максимальное энергопотребление 3.5 Вт
Диапазон входного напряжения 5–60 В
Размер 48 х 49 х 11 мм
Температура окружающей среды рабочая -30.. +70 °C
ОС MikroTik RouterOS Level 4
Производитель MikroTik
Страна бренда Латвия
Гарантия 12 месяцев

Это инструкция, как пошагово настроить роутер MikroTik с нуля без использования заводской конфигурации.

Подключение роутера MikroTik

Для настройки Wi-Fi роутера MikroTik нам понадобятся:

  • кабель провайдера интернета (Triolan, MaxNet, Воля, Airbites, Vega или любые другие);
  • компьютер или ноутбук с Wi-Fi;
  • роутер MikroTik . Он будет раздавать Интернет по кабелю, а также по Wi-Fi на ноутбук, смартфон, телевизор с Wi-Fi или планшет.
  • кабель провайдера интернета подключаем в первый порт роутера;
  • компьютер подключаем к роутеру MikroTik сетевым кабелем в любой LAN порт от 2 до 5;
  • ноутбук и другие беспроводные устройства подключим по Wi-Fi;
  • блок питания включаем в разъем «Power» роутера MikroTik.

Настройка сетевой карты компьютера

Чтобы на компьютере можно было зайти в настройки роутера Mikrotik, настроим сетевую карту на получение автоматических настроек.

Открываем «Пуск» → «Панель управления» → «Центр управления сетями и общим доступом».

Перейдем в «Изменение параметров адаптера».

Нажимаем правой кнопкой мыши на «Подключение по локальной сети» и выбираем «Свойства»

Нажимаем на «Протокол Интернета версии 4 (TCP/IPv4)» и кнопку «Свойства».

Выбираем «Получить IP-адрес автоматически» и нажимаете кнопку «OK».

Если сетевая карта не получает автоматически IP адрес из подсети 192.168.88.x, попробуйте его указать вручную (например: 192.168.88.21) или .

Вход в настройки роутера MikroTik

Выполнить настройку роутера MikroTik можно разными способами:

  • С помощью специальной программы Winbox для ОС Windows. Скачать на официальном сайте.
  • С помощью браузера, перейдя по адресу 192.168.88.1 . В настройках браузера не должен быть указан proxy-сервер!
  • Настройка через Telnet.

Мы будем настраивать роутер Mikrotik с помощью программы Winbox.

Подключаемся к роутеру MikroTik:

  1. Запустите программу Winbox и перейдите на вкладку Neighbors ;
  2. В списке отобразится ваш роутер. Нажмите левой кнопкой мыши на его MAC адрес;
  3. Нажмите кнопку Connect .
    Login по умолчанию admin , пароль пустой.

Сброс настроек роутера

Сбросим все настройки роутера MikroTik.

При первом входе у вас появится окно, как на картинке ниже. Нажмите кнопку Remove Configuration

Если у вас не появилось данное окно, сбросим настройки через меню:

  1. Выбираем слева меню System - Reset Configuration ;
  2. Поставьте галочку No Default Configuration ;
  3. Нажмите кнопку Reset Configuration .
  4. Нажмите кнопку Yes и дождитесь перезагрузки устройства.

Описание сетевых интерфейсов

Конфигурация сетевых интерфейсов MikroTik будет выглядеть следующим образом: первый порт ether1 будет подключен к провайдеру (WAN порт), остальные порты ether2-5 будут работать в режиме коммутатора для подключения компьютеров локальной сети.

Чтобы не путать сетевые интерфейсы, опишем их с помощью комментариев.

Входим в настройки MikroTik с помощью программы Winbox.

Записываем для первого порта ether1 комментарий "WAN":

  1. Открываем меню Interfaces ;
  2. Выбираем первый интерфейс ether1 ;
  3. Нажимаем желтую кнопку Comment ;
  4. WAN ";
  5. Нажимаем кнопку OK .

Записываем для второго порта ether2 комментарий "LAN":

  1. Выбираем интерфейс ether2 ;
  2. Нажимаем желтую кнопку Comment ;
  3. В появившемся окне вводим комментарий "LAN ";
  4. Нажимаем кнопку OK .

Теперь в списке интерфейсов четко видно их назначение.

Настройка WAN интерфейса MikroTik

Смена MAC адреса WAN порта

Если Ваш провайдер блокирует доступ к сети по MAC адресу, то необходимо сначала изменить MAC адрес WAN порта роутера MikroTik. В противном случае пропустите этот пункт.

Чтобы изменить MAC адрес порта MikroTik, открываем в программе Winbox меню New Terminal и вводим команду:

/interface ethernet set ether1 mac-address=00:01:02:03:04:05

Где ether1 - имя WAN интерфейса, 00:01:02:03:04:05 - разрешенный MAC адрес.

Чтобы вернуть родной MAC адрес порта, нужно выполнить команду:

/interface ethernet reset-mac ether1

Где ether1 - имя интерфейса.

Настройка Dynamic IP

Если интернет провайдер выдает Вам сетевые настройки автоматически, то необходимо настроить WAN порт роутера MikroTik на получение настроек по DHCP:

  1. Открываем меню IP ;
  2. Выбираем DHCP Client ;
  3. В новом окне в списке Interface : выбираем WAN интерфейс ether1 ;
  4. Нажимаем кнопку OK для сохранения настроек.

Теперь мы получили IP адрес от провайдера, который отображается в столбце IP Adress .

  1. Открываем меню New Terminal ;
  2. В терминале пишем команду ping 8.8.8.8 Enter на клавиатуре.

Настройка Static IP

Если вы используете статические сетевые настройки, необходимо настроить WAN порт роутера MikroTik вручную.

Настроим статический IP адрес и маску подсети WAN порта MikroTik:

  1. Открываем меню IP ;
  2. Выбираем Addresses ;
  3. В появившемся окне нажимаем кнопку Add (плюсик);
  4. В новом окне в поле Address : прописываем статический IP адрес / маску подсети ;
  5. В списке Interface: выбираем WAN интерфейс ether1 ;
  6. OK .

Настроим адрес интернет шлюза MikroTik:

  1. Открываем меню IP ;
  2. Выбираем Routes ;
  3. В появившемся окне нажимаем кнопку Add (плюсик);
  4. В новом окне в поле Gateway : прописываем IP адрес шлюза ;
  5. Нажимаем кнопку OK для сохранения настроек.

Добавим адреса DNS серверов MikroTik:

  1. Открываем меню IP ;
  2. Выбираем DNS ;
  3. В появившемся окне нажимаем кнопку Settings ;
  4. В новом окне в поле Servers : прописываем IP адрес предпочитаемого DNS сервера;
  5. Нажимаем кнопку "вниз" (черный треугольник), чтобы добавить еще одно поле для ввода;
  6. В новом поле прописываем IP адрес альтернативного DNS сервера;
  7. Ставим галочку Allow Remote Requests ;
  8. Нажимаем кнопку OK для сохранения настроек.

Проверим, что есть доступ к интернету:

  1. Открываем меню New Terminal ;
  2. В терминале пишем команду ping 8.8.8.8 (пингуем сайт google) и жмем Enter на клавиатуре.

Как видим, идут пинги по 60ms, значит интернет подключен и работает. Остановить выполнение команды можно комбинацией клавиш на клавиатуре Ctrl+C.

На компьютерах, подключенных к роутеру MikroTik, интернет не будет работать, пока вы не настроите локальную сеть, Firewall и NAT.

Настройка PPPoE

Если вы используете ADSL модем, к которому по сетевому кабелю подключен роутер MikroTik, сначала необходимо настроить ADSL модем в режим Bridge (мост).

Настроим клиентское PPPoE соединение на роутере MikroTik:

  1. Слева выбираем меню PPP ;
  2. Нажимаем кнопку Add (плюсик);
  3. Выбираем PPPoE Client .

Настраиваем параметры PPPoE соединения MikroTik:


После создания PPPoE соединения напротив него должна появиться буква R , которая говорит о том, что соединение установлено.

Проверим, что есть связь с интернетом:

  1. Открываем меню New Terminal ;
  2. В терминале пишем команду ping 8.8.8.8 (пингуем сайт google) и жмем Enter на клавиатуре.

Как видим, идут пинги по 60ms, значит интернет подключен и работает. Остановить выполнение команды можно комбинацией клавиш на клавиатуре Ctrl+C.

На компьютерах, подключенных к роутеру MikroTik, интернет не будет работать, пока вы не настроите локальную сеть, Firewall и NAT.

Объединение Wi-Fi и проводных интерфейсов в локальную сеть

Чтобы компьютеры, подключенные к роутеру по кабелю и по Wi-Fi, друг друга «видели», необходимо объединить беспроводной и проводные интерфейсы MikroTik. Если у вас роутер без Wi-Fi, то объединяете только проводные интерфейсы.

Создаем объединение bridge-local (мост);

  1. Открываем меню Bridge ;
  2. Нажимаем кнопку Add (плюсик);
  3. В поле Name прописываем имя объединения bridge-local ;
  4. Нажимаем кнопку OK .

Добавляем в объединение проводные ethetnet порты 2-5:

  1. Переходим на вкладку Ports ;
  2. Нажимаем кнопку Add (плюсик);
  3. В списке Interface выбираем ethernet порт ether2 ;
  4. В списке Bridge выбираем имя объединения bridge-local ;
  5. Нажимаем кнопку OK ;
  6. Точно так же добавляем порты ether3, ether4, ether5.

Добавляем в объединение Wi-Fi интерфейс.

  1. Переходим на вкладку Ports ;
  2. Нажимаем кнопку Add (плюсик);
  3. В списке Interface выбираем беспроводной интерфейс wlan1 ;
  4. В списке Bridge выбираем имя объединения bridge-local ;
  5. Нажимаем кнопку OK .

Назначение IP адреса локальной сети

Настроим IP адрес локальной сети MikroTik:

  1. Открываем меню IP ;
  2. Выбираем Addresses ;
  3. Нажимаем кнопку Add (плюсик);
  4. В поле Address вводим адрес и маску локальной сети, например 192.168.88.1/24;
  5. В списке Interface выбираем bridge-local ;
  6. Нажимаем кнопку OK .

Настройка DHCP сервера

Чтобы компьютеры, подключенные к роутеру, получали сетевые настройки автоматически, настроим DHCP сервер MikroTik:


Теперь сетевой кабель компьютера отключаем от роутера и еще раз подключаем к нему.

Настройка Wi-Fi точки доступа MikroTik

Сначала необходимо включить Wi-Fi модуль:

  1. Открываем меню Wireless ;
  2. Выбираем Wi-Fi интерфейс wlan1 ;
  3. Нажимаем кнопку Enable (синяя галочка).

Создаем пароль для подключения к точке доступа MikroTik:

  1. Открываем вкладку Security Profiles ;
  2. Нажимаем кнопку Add (плюсик);
  3. В новом окне в поле Name : указываем имя профиля безопасности;
  4. Для лучшей безопасности оставляем только регистрацию по протоколу WPA2 PSK ;
  5. В поле WPA2 Pre-Shared Key вводим пароль для доступа к Wi-Fi точке;
  6. Для сохранения настроек нажимаем кнопку OK .

Настраиваем параметры Wi-Fi точки MikroTik:

  1. Открываем вкладку Interfaces ;
  2. Делаем двойной клик кнопкой мыши на Wi-Fi интерфейсе wlan1 , чтобы зайти в его настройки;
  3. Переходим на вкладку Wireless ;
  4. В списке Mode: выбираем режим работы ap bridge (точка доступа в режиме моста);
  5. В списке Band : выбираем в каких стандартах будет работать Wi-Fi точка, мы выбрали B/G/N ;
  6. В поле SSID : прописываем имя точки доступа;
  7. В списке Security Profile выбираем имя профиля безопасности, в котором мы создавали пароль для доступа к Wi-Fi точке;
  8. Нажимаем кнопку OK для сохранения настроек.

Теперь можно подключаться к роутеру по Wi-Fi.

На компьютерах, подключенных к роутеру MikroTik по Wi-Fi, интернет не будет работать, пока вы не настроите Firewall и NAT.

Настройка Firewall и NAT

Чтобы компьютеры получали доступ к интернету, необходимо настроить Firewall и NAT на роутере MikroTik.

Откройте меню New Terminal для ввода команд.

Настройка NAT выполняется следующими командами:

ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade

Где ether1 - это интерфейс, на который приходит интернет от провайдера. Для PPPoE соединений указывается название PPPoE интерфейса.

Настройки NAT достаточно, чтобы заработал интернет.

Protect router - команды для защиты роутера:

ip firewall filter add action=accept chain=input disabled=no protocol=icmp
ip firewall filter add action=accept chain=input connection-state=established disabled=no in-interface=ether1
ip firewall filter add action=accept chain=input connection-state=related disabled=no in-interface=ether1
ip firewall filter add action=drop chain=input disabled=no in-interface=ether1

Protect LAN - защита внутренней сети:

ip firewall filter add action=jump chain=forward disabled=no in-interface=ether1 jump-target=customer
ip firewall filter add action=accept chain=customer connection-state=established disabled=no
ip firewall filter add action=accept chain=customer connection-state=related disabled=no
ip firewall filter add action=drop chain=customer disabled=no

Назначаем типы интерфейсов для защиты внутренней сети (external - внешний, internal - внутренний LAN):

ip upnp interfaces add disabled=no interface=ether1 type=external
ip upnp interfaces add disabled=no interface=ether2 type=internal
ip upnp interfaces add disabled=no interface=ether3 type=internal
ip upnp interfaces add disabled=no interface=ether4 type=internal
ip upnp interfaces add disabled=no interface=ether5 type=internal
ip upnp interfaces add disabled=no interface=bridge-local type=internal

Изменение пароля доступа к роутеру MikroTik

Чтобы изменить пароль доступа к роутеру MikroTik, выполните следующие действия:

  1. Открываем меню System ;
  2. Выбираем Users ;
  3. Делаем двойной клик кнопкой мыши на пользователе admin ;
  4. Нажимаем кнопку Password... ;
  5. В поле New Password вводим новый пароль;
  6. В поле Confirm Password подтверждаем новый пароль;
  7. В окне Change Password нажимаем кнопку OK ;
  8. В окне User нажимаем кнопку OK .

Чтобы сбросить MikroTik к заводским настройкам выполните следующее:

  1. Отключите питание роутера;
  2. Нажмите и держите кнопку Reset ;
  3. Включите питание роутера;
  4. Дождитесь пока замигает индикатор ACT и отпустите кнопку Reset .

После этого роутер перезагрузится, и вы сможете зайти в его настройки со стандартным именем пользователя admin без пароля.

Если вы войдете в настройки с помощью программы Winbox, то появится следующее окно:

C помощью кнопки OK можно выполнить быструю настройку роутера по умолчанию.

Кнопка Remove Configuration позволяет сбросить все настройки для последующей ручной настройки роутера.

Поставляется mAP lite (RBmAPL-2nD) в коробке из уже привычного для Mikrotik картона, правда её дизайн несколько отличается от других продуктов компании. Помимо самого роутера, в комплекте присутствует блок питания с штекером microUSB, информационная листовка и металлическая пластинка, о которой мы расскажем чуть позже.

Первое, что поражает - это размеры, mAP lite не просто маленький, он очень маленький. Для сравнения мы взяли достаточно популярную модель 3G-роутера TP-Link TL-MR3020.

Даже на фоне TL-MR3020, новинка от Mikrotik выглядит весьма компактно. Чего уж там, mAP lite (RBmAPL-2nD) заметно меньше своего старшего собрата в лице mAP. Чем-то, конечно, пришлось пожертвовать: lite-версия лишилась второго сетевого порта, а единственный оставшийся был заменен специальной модификацией, применяемой в ультрабуках (тонкие ноутбуки). К сожалению, поддержки USB нет, а жаль, ведь сам процессор поддерживает USB, и тот же 3G/4G модем можно было бы подключить с помощью OTG-кабеля.

mAP lite на фоне современного смартфона с диагональю 4.7”

С другой стороны, при использовании microUSB для внешнего модема, питание пришлось бы подавать по PoE, а для этого, как минимум, потребовался бы инжектор и стандартный блок питания с DC-джеком. Поэтому, взвесив все за и против, а также стоимость устройства, какие-либо претензии к отсутствию порта USB исчезают сами по себе.

Как вы уже поняли, при стандартной конфигурации, питание устройство получает от штатного блока питания на 5В через порт microUSB, точно так же, как hAP lite. При этом сетевой порт также поддерживает PoE In, причем, не только стандартный Passive PoE, но и 802.3at/af. К тому же, устройство поддерживает широкий диапазон входящего напряжения PoE от 10 до 60В, что позволяет подключить его к любому устройству Mikrotik с поддержкой PoE Out.

На верхней панели имеется 4 индикатора: PWR, AP/CAP, ETH и WiFi. Наличие индикатора CAP будет весьма полезно в тех случаях, когда mAP lite (RBmAPL-2nD) будет использоваться совместно с контроллером.

Рядом с сетевым интерфейсом имеется многофункциональная кнопка WPS / Mode / Reset.

Обратите внимание на ромб на задней панели устройства, это специальное углубление для металлической пластинки, идущей в комплекте. Дело в том, что mAP lite (RBmAPL-2nD) достаточно легкий, поэтому инженеры оснастили его магнитом для крепления на металлическую основу. Если же основа не металлическая - в игру вступает металлическая пластинка, с одной стороны у нее выступающий ромб, для ровной фиксации на mAP lite, с другой стороны приклеен двусторонний скотч.

Синее покрытие на пластинке - транспортировочный полиэтилен, препятствующий появлению царапин, после приклеивания пластины, перед использованием, его необходимо снять. Фиксируется mAP lite достаточно надежно, а снимается быстро и легко.

Аппаратная реализация mAP lite (RBmAPL-2nD)

Для того, чтобы разобрать устройство, потребуются определенные навыки и специальный инструмент, к тому же при разборке можно повредить плату и потерять гарантию. Для тех же, кто интересуется внутренностями новинки, мы специально разобрали mAP lite (RBmAPL-2nD).

Пришло время заглянуть внутрь корпуса.


Внутренняя часть корпуса используется по-максимуму, свободного места, как такового нет. Сверху на процессор приклеена термопрокладка для улучшения отвода тепла от чипа. С обратной стороны платы в месте пайки процессора установлена терпопрокладка чуть большего размера, которая дополнительно препятствует соприкосновению магнитов с печатной платой, что может привести к замыканию.

Основой системы является WiSoC-чип Atheros QCA9533 (QCA9533-BL3A, архитектура MIPS 24Kc V7.4) производства Qualcomm с рабочей частотой 650 МГц. Для данного чипа штатной частотой является 560 МГц, поэтому 650 МГц является небольшим заводским разгоном. Повода для беспокойства нет, т.к. другие продукты Mikrotik на QCA9531/9533 имеют аналогичную частоту работы ЦП: hAP lite , hAP lite TC , hAP , wAP , hEX lite , hEX PoE lite , SXT Lite 5 ac , PowerBox .

QCA9531/9533 отличается хорошей производительностью, низким энергопотреблением и тепловыделением. В других решениях с просторным корпусом нагрев процессора практически не ощущается. mAP lite, в свою очередь, имеет компактный корпус, а процессор контактирует с корпусом, поэтому при работе нагрев ощущается. Охарактеризовать его можно как «выше среднего». Учитывая конфигурацию устройства (всего 1 сетевой порт), частоту процессора можно смело понижать до 550 МГц через Winbox, нагрев чипа будет ниже, а на производительности практически не отразится.

О размерах PCB-платы RBmAPL-2nD вы можете посудить сами, взглянув на фото ниже:

Объем оперативной памяти составляет 64 Мбайт (чип Nanya NT5TU32M16EG-AC, 512 Мбит, DDR2-800 SDRAM), что непривычно много для устройства с таким позиционированием. Постоянная память имеет объем 16 Мбайт (чип Winbond 25Q128FVSG, 128 Мбит, Flash), что является устоявшимся стандартом для практически всех устройств нижнего и среднего ценового сегмента.

Обе антенны внутренние, реализованы путем вытравливания на плате, согласно официальному Datasheet, коэффициент усиления 1.5 дБи. В целом, техническая реализация вызывает приятные впечатления.

Первое включение mAP lite, режимы работы

В нашей тестовой конфигурации mAP lite был подключен кабелем к 5-му порту маршрутизатора Mikrotik RB951Ui-2HnD , т.е. точка доступа была запитана по классическому Passive PoE.

После включения появилась открытая беспроводная сеть MikroTik-XXXXXX, к ней и необходимо подключаться для настройки точки доступа.

По-умолчанию, устройства на RouterOS имеют локальный IP 192.168.88.1, логин admin, пароль пустой. Первым делом следует обновиться до последней версии RouterOS , на момент написания обзора это версия 6.34.1. Для новых устройств часто выходят обновления, наша модель не исключение.

Настройки по-умолчанию предполагают автоматический выбор канала и поддержку всех стандартов 802.11 b/g/n. Для проведения тестов канал выбирается вручную, а тип безопасности с Open меняется на WPA2 + AES.

Устройство работает под управлением RouterOS с 4-м уровнем лицензии, поэтому обеспечивает высокую гибкость настроек. Помимо двух стандартных режимов Router (маршрутизатор) и Bridge (мост), в панели быстрой настройки QuickSet доступно целых 5 режимов работы.

По-умолчанию используется режим WISP AP - режим точки доступа с расширенными настройками, присутствует также режим Home AP - режим упрощенной настройки AP. Для использования совместно с контроллером CAPsMAN предусмотрен режим CAP (управляемая точка доступа), что делает mAP lite Mikrotik одним из самых доступных на рынке решений для построения беспроводной сети в отельных номерах.

Для подключения к удаленной беспроводной сети предусмотрен режим CPE. Последний режим достаточно неожиданный - PTP Bridge, т.е. режим создания беспроводного моста между двумя устройствами.

Тестирование mAP lite

Как уже говорилось ранее, mAP lite был изначально подключен к RB951Ui-2HnD (5-й порт с PoE Out). В локальной сети RB951 (подсеть 106.0/24) находился ПК, подключенный по витой паре, на нем же был запущен сервер JPerf. К беспроводной сети mAP lite (подсеть 88.0/24) был подключен второй ПК с внешним адаптером Netis WF2190 (чип Realtek 8812AU, внешние антенны, MIMO 2x2:2).

Таким образом, при установлении связи между ПК1 и ПК2 задействуется беспроводной модуль, а трафик идет между локальной и внешней сетью (WLAN/LAN <=> WAN), т.е. идет маршрутизация траффика (роутинг).

При обмене пакетами TCP, максимальная скорость в среднем составила 93-94 Мбит/сек (оба ПК в одном помещении), загрузка процессора составила в среднем 30%. Как видите, запас по процессору имеется достаточно большой.

При обмене пакетами UDP, скорость достигла в среднем 115 Мбит, что впрочем, не удивительно т.к. этот протокол имеет особенности, а беспроводная сеть поддерживает канальную скорость 300 Мбит/сек. Для третьего теста, mAP lite и подключенный к нему ПК, были разнесены на некоторое расстояние, если быть точнее - на 8-9 метров. Кроме этого, между ними находились 3 стены: первая капитальная из кирпича, вторая 1 кирпич, третья гипсовая.

Наличие препятствий и помех - проблема всех точек доступа без исключения. Общая скорость снизилась до уровня 25-40 Мбит/сек. При работе с обычными ноутбуками, скорость будет ниже, т.к. для теста мы использовали мощный внешний USB-адаптер.

В четвертом тесте оба ПК находились в одном помещении, но уже оба были подключены к беспроводной сети mAP lite.

Средняя скорость в такой конфигурации - 44 Мбит. Скорость будет меняться, если оба ПК будут вне видимости друг друга (в настройках беспроводного модуля рекомендуется включить опцию «RTS CTS»).

В заключение

Инженерам Mikrotik в который раз удалось представить интересный продукт. mAP lite отличается демократичной ценой и хорошим набором возможностей. Как его использовать - решать вам, ведь несмотря на свои размеры, этот малыш оборудован хорошим процессором и работает под управлением RouterOS Level 4, что открывает широкие возможности по конфигурированию. Перечень возможностей мы уже перечислили выше. Уже сейчас можно говорить о том, что mAP lite - один из лучших бюджетных продуктов компании, на уровне с hAP lite.