Заглавная страница

Все о MikroTik на русском языке. Характеристики, списки совместимости и сравнение оборудования. Информация по настройке: маршрутизации, Wi-Fi, VPN, Firewall, VLAN, QoS и много другого. Рекомендации по обучению: онлайн и очному.

Чек-лист по настройке MikroTik
Проверьте свою конфигурацию по 28-ми пунктам. Подходит для RouterOS v6 и v7. Дата публикации: 2022.

На Telegram-канале Mikrotik сэнсей можно получить доступ к закрытой информации от официального тренера MikroTik.

Обучение по MikroTik

• Обучение настройке MikroTik
• Онлайн-курс по настройке MikroTik
• Чек-лист по настройке MikroTik

• Сертификация MikroTik MTCNA
• Сертификация MikroTik MTCTCE
• Сертификация MikroTik MTCTRE
• Сертификация MikroTik MTCSWE
• Сертификация MikroTik MTCWE
• Сертификация MikroTik MTCTEWE

• Сертификация MikroTik MTCSE
• Сертификация MikroTik MTCUME
• Сертификация MikroTik MTCIPv6E
• Сертификация MikroTik MTCINE

Для начинающих

Основы

• О компании MikroTik
• FAQ
• Варианты подключения к маршрутизатору
• WebFig
• WinBox
• Переустановка RouterOS с помощью утилиты Netinstall
• Командная строка (консоль)
• Маркировка оборудования
• Настройки оборудования по умолчанию

Базовые действия

• Простейшая настройка
• Проброс портов
• Настройка DHCP-сервера
• Обновление RouterOS
• Системные пакеты (/system package)
• Резервное копирование

Полезные возможности

• Ограничение скорости и равномерное распределение ширины канала
• Динамический DNS (DDNS или Dynamic DNS)

Готовые решения

• Настройка двух Интернет-каналов (резервирование)

Wi-Fi

• Настройка беспроводной сети Wi-Fi
• Настройка гостевой беспроводной сети Wi-Fi
• Настройка устройства для работы в режиме точки доступа Wi-Fi (без маршрутизации)

Полезно знать всем

• Сброс пароля
• Fasttrack (увеличение пропускной способности более чем в 2 раза)
• Выбор оборудования MikroTik (таблицы сравнения и др.)
• Известные проблемы оборудования MikroTik и RouterOS
• Удаление конфигурации master-port начиная с RouterOS 6.41
• Лженастройки и ошибки при настройке файервола

Теория

• Ethernet
• IPv4
• IPv6
• NAT
• DNS
• Сетевая модель OSI
• Сетевая модель TCP/IP
• Стандарты Wi-Fi

Объединение офисов

site-to-site (объединение офисов)

• L2TP
• SSTP (без службы сертификатов)
• SSTP (со службой сертификатов)
• OpenVPN
• IPsec (аутентификация с помощью пароля)
• IPsec (аутентификация с помощью сертификата)
• GRE
• GRE и IPsec (быстрая настройка, аутентификация с помощью пароля)
• GRE и IPsec (тонкая настройка, аутентификация с помощью пароля)
• EoIP
• EoIP и IPsec (быстрая настройка, аутентификация с помощью пароля)
• IPIP
• IPIP и IPsec (быстрая настройка, аутентификация с помощью пароля)

client-to-site (подключение с персональных устройств)

• L2TP и L2TP/IPsec client-to-site (удаленное подключение с мобильных устройств)
• SSTP client-to-site (удаленное подключение с мобильных устройств)
• OpenVPN client-to-site (удаленное подключение с мобильных устройств)

Настройка VPN-клиентов на разных ОС (Windows, MAC, Android)

• Настройка VPN-клиентов для подключения OpenVPN
• Настройка VPN-клиентов для подключения L2TP/IPSec
• Настройка VPN-клиентов для подключения SSTP

Сертификаты

• Создание сертификатов средствами маршрутизатора
• Создание сертификатов средствами OpenSSL
• Импорт и экспорт сертификатов

Прочее

• Настройка файервола для прохождения VPN-трафика
• Тест скорости передачи данных при VPN

Теория

• Длина ключа шифрования
• Выбор VPN-протокола
• Что во что заворачивать? GRE в IPSec, IPSec без GRE и другие комбинации
• IPSec
• IKE

Беспроводные сети (Wi-Fi)

• Секреты

Простые задачи

• Настройка беспроводной сети Wi-Fi
• Настройка гостевой беспроводной сети Wi-Fi
• Настройка устройства для работы в режиме точки доступа Wi-Fi (без маршрутизации)

Теория

• Общие рекомендации по построению беспроводных сетей (теория)
• Общие рекомендации по построению беспроводных сетей (практика)
• Измерение сигнала (dB, dBm, SINR и т. д.)
• Антенны
• Стандарты

Файрвол

• Схема прохождения трафика

Файрвол

• Стандартные настройки
• Лженастройки и ошибки при настройке файервола
• Защита от brute-force атак для SSH и FTP

Mangle (маркировка трафика)

Приоритизация трафика (QoS)

• Ограничение скорости и равномерное распределение ширины канала
• Режим "Вспышка" (Burst)

Теория

• QoS

Маршрутизация

• Алгоритм выбора маршрута

Теория

• Маршрутизация
• OSPF
• RIP
• BGP
• IS-IS
• MPLS
• ATM
• Frame Relay
• NAT

Коммутация

• Возможности чипа коммутации (требуется перевод)

Прочее

Скрипты

• Отправка резервной копии настроек на почту
• Резервное копирование

Готовые решения

• Настройка двух Интернет-каналов (резервирование)
• Настройка под Билайн
• Защита от brute-force атак для SSH и FTP

Диагностика сети

• Утилита iPerf3

Тесты

• Тест скорости передачи данных при VPN

Прочее

• Известные проблемы оборудования MikroTik и RouterOS
• Настройки оборудования по умолчанию
• Выбор оборудования MikroTik (таблицы сравнения и др.)
• Поддерживаемое оборудование

Теория

Базовая теория

• Сетевая модель OSI
• Сетевая модель TCP/IP
• Маршрутизация
• Коммутация
• Ethernet
• NAT
• DNS
• IPv4
• IPv6
• QoS

Сетевое оборудование

• Сетевой мост (bridge)

Протоколы маршрутизации

• OSPF
• RIP
• BGP
• IS-IS
• MPLS
• ATM
• Frame Relay
• VLAN
• NAT

Протоколы прочие

• NTP
• SNTP
• SSH
• Telnet
• TCP
• UDP
• IP

Беспроводные сети

• Общие рекомендации по построению беспроводных сетей (теория)
• Общие рекомендации по построению беспроводных сетей (практика)
• Измерение качества (сигналы RSSI, CINR и т. д.)
• Антенны
• Стандарты

VPN

• Длина ключа шифрования
• Выбор VPN-протокола
• Что во что заворачивать? GRE в IPSec, IPSec без GRE и другие комбинации
• IPSec
• IKE

Прочее

• Список портов TCP и UDP
• Список протоколов, инкапсулируемых в IP
• Пакет
• Датаграмма (дейтаграмма)

Оборудование

Маршрутизаторы

Маршрутизаторы без Wi-Fi

• hEX lite (RB750r2)
• hEX (RB750Gr3)
• hEX S (RB760iGS)
• hEX PoE lite (RB750UPr2)
• hEX PoE (RB960PGS)
• PowerBox (RB750P-PBr2)
• PowerBox Pro (RB960PGS-PB)
• RB2011iL-IN
• RB2011iL-RM
• RB2011iLS-IN
• RB2011UiAS-IN
• RB2011UiAS-RM
• RB3011UiAS-RM
• RB4011iGS+RM
• RB5009UG+S+IN
• RB1100AHx4 (RB1100x4)
• RB1100AHx4 Dude Edition (RB1100Dx4)

Маршрутизаторы с Wi-Fi

Поддержка только 2,4 ГГц

• hAP mini (RB931-2nD)
• hAP lite (RB941-2nD)
• hAP lite TC (RB941-2nD-TC)
• hAP (RB951Ui-2nD)
• RB951Ui-2HnD
• RB951G-2HnD
• RB2011UiAS-2HnD-IN

Поддержка 2,4 ГГц и 5 ГГц

• hAP ac lite (RB952Ui-5ac2nD)
• hAP ac lite TC (RB952Ui-5ac2nD-TC)
• hAP ac (RB962UiGS-5HacT2HnT)
• hAP ac² (RBD52G-5HacD2HnD-TC)
• hAP ac³ (RBD53iG-5HacD2HnD)
• hAP ac³ LTE6 kit (RBD53GR-5HacD2HnD&R11e-LTE6)
• Chateau LTE12 (RBD53G-5HacD2HnD-TC&EG12-EA)
• RB4011iGS+5HacQ2HnD-IN
• Chateau 5G (D53G-5HacD2HnD-TC&RG502Q-EA)

Маршрутизаторы CCR (Cloud Core Router)

1 поколение

• CCR1009-7G-1C-PC
• CCR1009-7G-1C-1S+PC
• CCR1009-7G-1C-1S+
• CCR1016-12G
• CCR1016-12S-1S+
• CCR1036-12G-4S
• CCR1036-12G-4S-EM
• CCR1036-8G-2S+
• CCR1036-8G-2S+EM
• CCR1072-1G-8S+

2 поколение

• CCR2004-1G-2XS-PCIe
• CCR2004-1G-12S+2XS
• CCR2004-16G-2S+
• CCR2116-12G-4S+
• CCR2216-1G-12XS-2XQ

Коммутаторы

CRS3xx

Без PoE-выхода

• CRS305-1G-4S+IN
• CRS309-1G-8S+IN
• CRS310-1G-5S-4S+IN
• CRS312-4C+8XG-RM
• CRS317-1G-16S+RM
• CRS326-24G-2S+IN
• CRS326-24G-2S+RM
• CRS328-4C-20S-4S+RM
• CRS326-24S+2Q+RM
• CRS354-48G-4S+2Q+RM
• netPower 15FR (CRS318-1Fi-15Fr-2S-OUT)
• netPower 16P (CRS318-16P-2S+OUT)
• netFiber 9 (CRS310-1G-5S-4S+OUT)

С PoE-выходом

• CRS328-24P-4S+RM
• CRS354-48P-4S+2Q+RM

CSS1xx/3xx/6xx

• CSS610-8G-2S+IN
• CSS326-24G-2S+RM
• RB260GS (CSS106-5G-1S)
• RB260GSP (CSS106-1G-4P-1S)
• netPower Lite 7R (CSS610-1Gi-7R-2S+OUT)

CRS5xx

• CRS504-4XQ-IN

CRS2xx

• CRS212-1G-10S-1S+IN

CRS1xx

• CRS106-1C-5S
• CRS112-8G-4S-IN
• CRS109-8G-1S-2HnD-IN
• CRS112-8P-4S-IN
• CRS125-24G-1S-2HnD-IN
• FiberBox (CRS105-5S-FB)

SFP-модули

SFP-модули (1 Гбит/с)

• S-RJ01
• S-85DLC05D
• S-31DLC20D
• S-3553LC20D
• S-55DLC80D
• S-4554LC80D

Модули SFP+ (10 Гбит/с)

• S+RJ10
• S+85DLC03D
• S+31DLC10D
• S+2332LC10D

SFP28 модули (25 Гбит/с)

• XS+31LC10D
• XS+2733LC15D

QSFP+ модули (40 Гбит/с)

• Q+85MP01D

SFP и SFP+ CWDM-модули

• S-C47DLC40D
• S-C49DLC40D
• S-C51DLC40D
• S-C53DLC40D
• S-C55DLC40D
• S-C57DLC40D
• S-C59DLC40D
• S-C61DLC40D
• S+C47DLC10D
• S+C49DLC10D
• S+C51DLC10D
• S+C53DLC10D
• S+C55DLC10D
• S+C57DLC10D
• S+C59DLC10D
• S+C61DLC10D

Кабельные сборки

• S+DA0001
• S+DA0003
• XS+DA0001
• XS+DA0003
• S+AO0005
• Q+DA0001
• Q+BC0003-S+

Прочее

• Совместимость SFP-модулей MikroTik
• Специфика использования SFP-модулей S+RJ10

Беспроводные устройства Wi-Fi

Точки доступа Wi-Fi со встроенными всенаправленными антеннами для работы в помещениях (indoor)

Только 2,4 ГГц

• Маршрутизаторы MikroTik, которые используются в качестве точек доступа Wi-Fi 2,4 ГГц
• mAP lite (RBmAPL-2nD)
• mAP (RBmAP2nD)
• cAP lite (RBcAPL-2nD)
• cAP (RBcAP2nD)
• wAP (RBwAP2nD)
• wAP BE (RBwAP2nD-BE)
• wAP R (RBwAPR-2nD)
• KNOT (RB924i-2nD-BT5&BG77)

2,4 и 5 ГГц

• Маршрутизаторы MikroTik, которые используются в качестве точек доступа Wi-Fi 2,4 и 5 ГГц
• cAP ac (RBcAPGi-5acD2nD)
• wAP ac (RBwAPG-5HacD2HnD)
• wAP ac BE (RBwAPG-5HacD2HnD-BE)
• wsAP ac lite (RBwsAP-5Hac2nD)
• Audience (RBD25G-5HPacQD2HPnD)
• Audience LTE6 kit (RBD25GR-5HPacQD2HPnD&R11e-LTE6)
• cAP XL ac (RBcAPGi-5acD2nD-XL)

Только 5 ГГц

Отсутствуют

Точки доступа Wi-Fi со встроенными всенаправленными антеннами для работы вне помещений (outdoor)

Только 2,4 ГГц

Отсутствуют

2,4 и 5 ГГц

Отсутствуют

Только 5 ГГц

• OmniTIK 5 (RBOmniTikU-5HnD)
• OmniTIK 5 PoE (RBOmniTikUPA-5HnD)
• OmniTIK 5 ac (RBOmniTikG-5HacD)
• OmniTIK 5 PoE ac (RBOmniTikPG-5HacD)

Устройства Wi-Fi со встроенными направленными антеннами для работы вне помещений (outdoor)

Только 2,4 ГГц

• SXTsq Lite2 (RBSXTsq2nD)
• LDF 2 (RBLDF-2nD)
• LHG 2 (RBLHG-2nD)
• SXT 2 (RBSXTG-2HnD)
• mANTBox 2 12s (RB911G-2HPnD-12S)
• LHG XL 2 (RBLHG-2nD-XL)

2,4 и 5 ГГц

• mANTBox 52 15s (RBD22UGS-5HPacD2HnD-15S)
• LHG XL 52 ac (RBLHGG-5HPacD2HPnD-XL)

Только 5 ГГц

• LDF 5 (RBLDF-5nD)
• SXTsq Lite5 (RBSXTsq5nD)
• DISC Lite5 (RBDisc-5nD)
• SXTsq 5 High Power (RBSXTsq5HPnD)
• SXTsq 5 ac (RBSXTsqG-5acD)
• LDF 5 ac (RBLDFG-5acD)
• DISC Lite5 ac (RBDiscG-5acD)
• LHG 5 (RBLHG-5nD)
• LHG HP5 (RBLHG-5HPnD)
• LHG XL HP5 (RBLHG-5HPnD-XL)
• LHG 5 ac (RBLHGG-5acD)
• SXT SA5 (RBSXTG-5HPnD-SAr2)
• LHG XL 5 ac (RBLHGG-5acD-XL)
• SEXTANT G (RBSEXTANTG-5HPnD)
• SXT SA5 ac (RBSXTG-5HPacD-SA)
• mANTBox 15s (RB921GS-5HPacD-15S)
• QRT 5 (RB911G-5HPnD-QRT)
• DynaDish 5 (RBDynaDishG-5HacDr3)
• QRT 5 ac (RB911G-5HPacD-QRT)
• mANTBox 19s (RB921GS-5HPacD-19S)

5 и 60 ГГц

• Wireless Wire Cube (CubeG-5ac60adpair)
• Cube 60G ac (CubeG-5ac60ad)

Только 6 ГГц

• SXT 6 (RBSXTG-6HPnD)
• DynaDish 6 (RBDynaDishG-6HnD)

Только 60 ГГц

• Cube Lite60 (RBCube-60ad)
• wAP 60G (RBwAPG-60ad)
• LHG Lite60 (RBLHG-60ad) (архивное устройство)
• wAP 60G AP (RBwAPG-60ad-A)
• LHG 60G (RBLHGG-60ad)
• Wireless Wire (RBwAPG-60adkit)
• 60Gx3 AP (RBwAPG-60ad-SA)
• Wireless Wire Dish (RBLHGG-60adkit)
• Wireless Wire nRAY (nRAYG-60adpair)

Устройства Wi-Fi без встроенных антенн для работы вне помещений (outdoor)

Только 2,4 ГГц

• BaseBox 2 (RB912UAG-2HPnD-OUT)

2,4 и 5 ГГц

• Groove 52 (RBGroove52HPn)
• GrooveA 52 (RBGrooveA-52HPn)
• GrooveA 52 ac (RBGrooveGA-52HPacn)
• Metal 52 ac (RBMetalG-52SHPacn)
• NetMetal ac² (RBD23UGS-5HPacD2HnD-NM)

Только 5 ГГц

• BaseBox 5 (RB912UAG-5HPnD-OUT)
• NetBox 5 (RB911G-5HPacD-NB)
• NetMetal 5 (RB922UAGS-5HPacD-NM)
• NetMetal 5SHP (RB921UAGS-5SHPacD-NM)
• NetMetal 5 triple (RB922UAGS-5HPacT-NM)
• NetMetal 5SHP triple (RB921UAGS-5SHPacT-NM)

Только 6 ГГц

• BaseBox 6 (RB912UAG-6HPnD-OUT)

Беспроводные устройства LTE

• LHG LTE18 kit (LHGGM&EG18-EA)
• wAP R (RBwAPR-2nD)
• SXT R (RBSXTR)
• LtAP mini (RB912R-2nD-LTm)
• LHG R (RBLHGR)
• wAP LTE kit (RBwAPR-2nD&R11e-LTE)
• wAP LTE kit US (RBwAPR-2nD&R11e-LTE-US)
• LtAP mini LTE kit (RB912R-2nD-LTm&R11e-LTE)
• LtAP mini LTE kit-US (RB912R-2nD-LTm&R11e-LTE-US)
• SXT LTE kit (RBSXTR&R11e-LTE)
• SXT LTE kit US (RBSXTR&R11e-LTE-US)
• wAP 4G kit (RBwAPR-2nD&R11e-4G)
• wAP R ac (RBwAPGR-5HacD2HnD)
• SXT LTE6 kit (RBSXTR&R11e-LTE6)
• LDF LTE6 kit (RBLDFR&R11e-LTE6)
• LHG LTE kit (RBLHGR&R11e-LTE)
• LHG LTE kit US (RBLHGR&R11e-LTE-US)
• LHG 4G kit (RBLHGR&R11e-4G)
• wAP ac LTE kit (RBwAPGR-5HacD2HnD&R11e-LTE)
• wAP ac 4G kit (RBwAPGR-5HacD2HnD&R11e-4G)
• LHG LTE6 kit (RBLHGR&R11e-LTE6)
• wAP ac LTE6 kit (RBwAPGR-5HacD2HnD&R11e-LTE6)
• LtAP (RBLtAP-2HnD)
• LHGG LTE6 kit (RBLHGGR&R11e-LTE6)
• hAP ac³ LTE6 kit (RBD53GR-5HacD2HnD&R11e-LTE6)
• Chateau LTE12 (RBD53G-5HacD2HnD-TC&EG12-EA)
• LtAP LTE kit (RBLtAP-2HnD&R11e-LTE)
• LtAP LTE6 kit (RBLtAP-2HnD&R11e-LTE6)
• Audience LTE6 kit (RBD25GR-5HPacQD2HPnD&R11e-LTE6)
• LtAP LR8 LTE kit (RBLtAP-2HnD&R11e-LTE&LR8)
• Chateau 5G (D53G-5HacD2HnD-TC&RG502Q-EA)

Изменения в MikroTik RouterOS

RouterOS 7

Stable

• RouterOS 7.5.x
• RouterOS 7.4.x
• RouterOS 7.3.x
• RouterOS 7.2.x
• RouterOS 7.1.x

Long-term

Testing

• RouterOS 7.2.rcX

RouterOS 6

Stable

• RouterOS 6.49.x
• RouterOS 6.48.x
• RouterOS 6.47.x
• RouterOS 6.46.x
• RouterOS 6.45.x
• RouterOS 6.44.x
• RouterOS 6.43.x
• RouterOS 6.42.x
• RouterOS 6.41.x
• RouterOS 6.40.x
• RouterOS 6.39.x
• RouterOS 6.38.x
• RouterOS 6.37.x
• RouterOS 6.36.x
• RouterOS 6.35.x
• RouterOS 6.34.x
• RouterOS 6.33.x
• RouterOS 6.32.x
• RouterOS 6.30
• RouterOS 6.29.x
• RouterOS 6.28
• RouterOS 6.27
• RouterOS 6.26
• RouterOS 6.25
• RouterOS 6.24
• RouterOS 6.23.x
• RouterOS 6.22
• RouterOS 6.21.x
• RouterOS 6.20
• RouterOS 6.19
• RouterOS 6.18
• RouterOS 6.17
• RouterOS 6.16
• RouterOS 6.15
• RouterOS 6.14
• RouterOS 6.13
• RouterOS 6.12
• RouterOS 6.11
• RouterOS 6.10
• RouterOS 6.9
• RouterOS 6.7
• RouterOS 6.6
• RouterOS 6.5
• RouterOS 6.4
• RouterOS 6.3
• RouterOS 6.2
• RouterOS 6.1
• RouterOS 6.0

Long-term

• RouterOS 6.48.x
• RouterOS 6.47.x
• RouterOS 6.46.x
• RouterOS 6.45.x
• RouterOS 6.44.x
• RouterOS 6.43.x
• RouterOS 6.42.x
• RouterOS 6.40.x
• RouterOS 6.39.x
• RouterOS 6.38.x
• RouterOS 6.37.x
• RouterOS 6.36.x
• RouterOS 6.34.x
• RouterOS 6.32.x
• RouterOS 6.30.x

Testing

• RouterOS 6.49rcX
• RouterOS 6.49betaX
• RouterOS 6.48rc1
• RouterOS 6.48betaX
• RouterOS 6.47rc2
• RouterOS 6.47betaX
• RouterOS 6.46rc1
• RouterOS 6.46betaX
• RouterOS 6.45betaX
• RouterOS 6.44rcX
• RouterOS 6.44betaX
• RouterOS 6.43rcX
• RouterOS 6.42rcX
• RouterOS 6.41rcX