Заглавная страница

Секреты настройки MikroTik: VPN, Firewall, VLAN, QoS и многое другое. Все характеристики оборудования MikroTik: от комплектации до списков совместимых устройств. Рекомендации по обучению.

Онлайн обучение по MikroTik
Научиться работать с MikroTik можно с помощью онлайн-курса "Настройка оборудования MikroTik". Автор курса - официальный тренер MikroTik Дмитрий Скоромнов. Помимо всех тем из официальной программы MTCNA курс содержит много дополнительного материала.

Полезные материалы по MikroTik
* Чек-лист по настройке MikroTik
* Матрица продуктов MikroTik содержит более 30-ти параметров для каждого из 150+ устройств.

Для начинающих

Основы

• О компании MikroTik
• FAQ
• Варианты подключения к маршрутизатору
• WebFig
• WinBox
• Консоль
• Маркировка оборудования
• Настройки оборудования по умолчанию

Базовые действия

• Простейшая настройка
• Проброс портов
• Настройка DHCP-сервера
• Обновление RouterOS
• Системные пакеты (/system package)
• Резервное копирование

Полезные возможности

• Ограничение скорости и равномерное распределение ширины канала
• Динамический DNS (DDNS или Dynamic DNS)

Готовые решения

• Настройка двух Интернет-каналов (резервирование)

Wi-Fi

• Настройка беспроводной сети Wi-Fi
• Настройка гостевой беспроводной сети Wi-Fi
• Настройка устройства для работы в режиме точки доступа Wi-Fi (без маршрутизации)

Полезно знать всем

• Сброс пароля
• Fasttrack (увеличение пропускной способности более чем в 2 раза)
• Выбор оборудования MikroTik (таблицы сравнения и др.)
• Известные проблемы оборудования MikroTik и RouterOS
• Удаление конфигурации master-port начиная с RouterOS 6.41
• Лженастройки и ошибки при настройке файервола

Теория

• Ethernet
• IPv4
• IPv6
• NAT
• DNS
• Сетевая модель OSI
• Сетевая модель TCP/IP
• Стандарты Wi-Fi

Обучение по MikroTik

• Обучение настройке MikroTik
• Сертификация MikroTik MTCNA
• Сертификация MikroTik MTCTCE
• Сертификация MikroTik MTCTRE
• Сертификация MikroTik MTCSWE
• Сертификация MikroTik MTCWE
• Сертификация MikroTik MTCTEWE
• Сертификация MikroTik MTCSE
• Сертификация MikroTik MTCUME
• Сертификация MikroTik MTCIPv6E
• Сертификация MikroTik MTCSE
• Сертификация MikroTik MTCINE

Оборудование

Маршрутизаторы без Wi-Fi

Нижний ценовой сегмент (40–120 $)

• hEX lite (RB750r2)
• hEX (RB750Gr3)
• hEX S (RB760iGS)
• hEX PoE lite (RB750UPr2)
• hEX PoE (RB960PGS)
• PowerBox (RB750P-PBr2)
• PowerBox Pro (RB960PGS-PB)
• RB2011iL-IN
• RB2011iL-RM
• RB2011iLS-IN
• RB2011UiAS-IN
• RB2011UiAS-RM

Средняя производительность (180–350 $)

• RB3011UiAS-RM
• RB4011iGS+RM
• RB1100AHx4 (RB1100x4)
• RB1100AHx4 Dude Edition (RB1100Dx4)

Высокопроизводительные маршрутизаторы серии CCR (Cloud Core Router)

• CCR1009-7G-1C-PC
• CCR1009-7G-1C-1S+PC
• CCR1009-7G-1C-1S+
• CCR2004-1G-12S+2XS
• CCR1016-12G
• CCR1016-12S-1S+
• CCR1036-12G-4S
• CCR1036-12G-4S-EM
• CCR1036-8G-2S+
• CCR1036-8G-2S+EM
• CCR1072-1G-8S+

Маршрутизаторы с Wi-Fi

Поддержка только 2,4 ГГц

• hAP mini (RB931-2nD)
• hAP lite (RB941-2nD)
• hAP lite TC (RB941-2nD-TC)
• hAP (RB951Ui-2nD)
• RB951Ui-2HnD
• RB951G-2HnD
• RB2011UiAS-2HnD-IN

Поддержка 2,4 ГГц и 5 ГГц

• hAP ac lite (RB952Ui-5ac2nD)
• hAP ac lite TC (RB952Ui-5ac2nD-TC)
• hAP ac (RB962UiGS-5HacT2HnT)
• hAP ac² (RBD52G-5HacD2HnD-TC)
• hAP ac³ (RBD53iG-5HacD2HnD)
• hAP ac³ LTE6 kit (RBD53GR-5HacD2HnD&R11e-LTE6)
• Chateau LTE12 (RBD53G-5HacD2HnD-TC&EG12-EA)
• RB4011iGS+5HacQ2HnD-IN

Коммутаторы

CSS3xx

• CSS610-8G-2S+IN
• CSS326-24G-2S+RM

CRS3xx

• CRS305-1G-4S+IN
• CRS309-1G-8S+IN
• CRS317-1G-16S+RM
• CRS326-24G-2S+IN
• CRS326-24G-2S+RM
• CRS328-4C-20S-4S+RM
• CRS328-24P-4S+RM
• CRS326-24S+2Q+RM
• CRS354-48G-4S+2Q+RM
• CRS312-4C+8XG-RM
• CRS354-48P-4S+2Q+RM

CRS2xx

• CRS212-1G-10S-1S+IN

CRS1xx

• CRS106-1C-5S
• CRS112-8G-4S-IN
• CRS109-8G-1S-2HnD-IN
• CRS112-8P-4S-IN
• CRS125-24G-1S-2HnD-IN

SFP-модули

• Совместимость SFP-модулей MikroTik

SFP-модули (1 Гбит/с)

• S-RJ01
• S-85DLC05D
• S-31DLC20D
• S-3553LC20D
• S-55DLC80D
• S-4554LC80D

Модули SFP+ (10 Гбит/с)

• S+RJ10
• S+85DLC03D
• S+31DLC10D
• S+2332LC10D

SFP и SFP+ CWDM-модули

• S-C47DLC40D
• S-C49DLC40D
• S-C51DLC40D
• S-C53DLC40D
• S-C55DLC40D
• S-C57DLC40D
• S-C59DLC40D
• S-C61DLC40D
• S+C47DLC10D
• S+C49DLC10D
• S+C51DLC10D
• S+C53DLC10D
• S+C55DLC10D
• S+C57DLC10D
• S+C59DLC10D
• S+C61DLC10D

QSFP+ модули (40 Гбит/с)

• Q+85MP01D

Кабельные сборки

• S+DA0001 DAC-кабель (снят с продажи)
• S+DA0003 DAC-кабель (снят с продажи)
• S+AO0005 AOC-кабель
• XS+DA0001 DAC-кабель
• XS+DA0003 DAC-кабель
• Q+DA0001 DAC-кабель
• Q+BC0003-S+ break-out-кабель

Объединение офисов

site-to-site (объединение офисов)

• L2TP
• SSTP (без службы сертификатов)
• SSTP (со службой сертификатов)
• OpenVPN
• IPsec (аутентификация с помощью пароля)
• IPsec (аутентификация с помощью сертификата)
• GRE
• GRE и IPsec (быстрая настройка, аутентификация с помощью пароля)
• GRE и IPsec (тонкая настройка, аутентификация с помощью пароля)
• EoIP
• EoIP и IPsec (быстрая настройка, аутентификация с помощью пароля)
• IPIP
• IPIP и IPsec (быстрая настройка, аутентификация с помощью пароля)

client-to-site (подключение с персональных устройств)

• L2TP и L2TP/IPsec client-to-site (удаленное подключение с мобильных устройств)
• SSTP client-to-site (удаленное подключение с мобильных устройств)
• OpenVPN client-to-site (удаленное подключение с мобильных устройств)

Настройка VPN-клиентов на разных ОС (Windows, MAC, Android)

• Настройка VPN-клиентов для подключения OpenVPN
• Настройка VPN-клиентов для подключения L2TP/IPSec
• Настройка VPN-клиентов для подключения SSTP

Теория

• Длина ключа шифрования
• Выбор VPN-протокола
• Что во что заворачивать? GRE в IPSec, IPSec без GRE и другие комбинации
• IPSec
• IKE

Сертификаты

• Создание сертификатов средствами маршрутизатора
• Создание сертификатов средствами OpenSSL
• Импорт и экспорт сертификатов

Прочее

• Настройка файервола для прохождения VPN-трафика
• Тест скорости передачи данных при VPN

Беспроводные сети (Wi-Fi)

• Секреты

Простые задачи

• Настройка беспроводной сети Wi-Fi
• Настройка гостевой беспроводной сети Wi-Fi
• Настройка устройства для работы в режиме точки доступа Wi-Fi (без маршрутизации)

Теория

• Общие рекомендации по построению беспроводных сетей (теория)
• Общие рекомендации по построению беспроводных сетей (практика)
• Измерение сигнала (dB, dBm, SINR и т. д.)
• Антенны
• Стандарты

Файрвол

• Схема прохождения трафика

Файрвол

• Стандартные настройки
• Лженастройки и ошибки при настройке файервола
• Защита от brute-force атак для SSH и FTP

Приоритизация трафика (QoS)

• Ограничение скорости и равномерное распределение ширины канала
• Режим "Вспышка" (Burst)

Теория

• QoS

Маршрутизация

• Алгоритм выбора маршрута

Теория

• Маршрутизация
• OSPF
• RIP
• BGP
• IS-IS
• MPLS
• ATM
• Frame Relay
• NAT

Коммутация

• Возможности чипа коммутации (требуется перевод)

Прочее

Скрипты

• Язык написания скриптов (требуется перевод)
• Отправка резервной копии настроек на почту
• Резервное копирование

Готовые решения

• Настройка двух Интернет-каналов (резервирование)
• Настройка под Билайн
• Защита от brute-force атак для SSH и FTP

Прочее

• Известные проблемы оборудования MikroTik и RouterOS
• Настройки оборудования по умолчанию
• Выбор оборудования MikroTik (таблицы сравнения и др.)
• Поддерживаемое оборудование

Диагностика сети

• Утилита iPerf3

Тесты

• Тест скорости передачи данных при VPN

Теория

Базовая теория

• Сетевая модель OSI
• Сетевая модель TCP/IP
• Маршрутизация
• Коммутация
• Ethernet
• NAT
• DNS
• IPv4
• IPv6
• QoS

Сетевое оборудование

• Сетевой мост (bridge)

Протоколы маршрутизации

• OSPF
• RIP
• BGP
• IS-IS
• MPLS
• ATM
• Frame Relay
• VLAN
• NAT

Протоколы прочие

• NTP
• SNTP
• SSH
• Telnet
• TCP
• UDP
• IP

Беспроводные сети

• Общие рекомендации по построению беспроводных сетей (теория)
• Общие рекомендации по построению беспроводных сетей (практика)
• Измерение качества (сигналы RSSI, CINR и т. д.)
• Антенны
• Стандарты

VPN

• Длина ключа шифрования
• Выбор VPN-протокола
• Что во что заворачивать? GRE в IPSec, IPSec без GRE и другие комбинации
• IPSec
• IKE

Прочее

• Список портов TCP и UDP
• Список протоколов, инкапсулируемых в IP
• Пакет
• Датаграмма (дейтаграмма)

Изменения в MikroTik RouterOS

Stable

• RouterOS 6.47.x
• Release 6.46.x
• Release 6.45.x
• Release 6.44.x
• Release 6.43.x
• Release 6.42.x
• Release 6.41.x
• Release 6.40.x
• Release 6.39.x
• Release 6.38.x
• Release 6.37.x
• Release 6.36.x
• Release 6.35.x
• Release 6.34.x
• Release 6.33.x
• Release 6.32.x
• Release 6.30
• Release 6.29
• Release 6.28
• Release 6.27
• Release 6.26
• Release 6.25
• Release 6.24
• Release 6.23.1
• Release 6.22
• Release 6.21.1
• Release 6.20
• Release 6.19
• Release 6.18
• Release 6.17
• Release 6.16
• Release 6.15
• Release 6.14
• Release 6.13
• Release 6.12
• Release 6.11
• Release 6.10
• Release 6.9
• Release 6.7
• Release 6.6
• Release 6.5
• Release 6.4
• Release 6.3
• Release 6.2
• Release 6.1
• Release 6.0