Как подключить статический IP-адрес на Ростелеком

Вопрос, как настроить интернет от Ростелеком, у обычного пользователя возникать не должен, поскольку это в самом начале после протяжки кабеля делает работник компании, единоразово, и этого хватает на многие годы. Лазить в них не надо, и ничего не слетит. Но если из-за стечения обстоятельств это произошло, то вам понадобится ручное вмешательство. Вы, конечно, можете по телефону вызвать специалиста РТ, но, во-первых, проблема решается за 5 минут (при наличие определенных знаний), во-вторых, вам, скорее всего, придется заплатить за услугу деньги. Давайте будем экономнее и решим все самостоятельно.

Ваш домашний интернет может не работать по нескольким причинам:

  • слетели настройки в компьютере, или в планшете, или в телефоне (в зависимости от того, чем вы пользуетесь)
  • слетели в роутере – это много хуже, но выход тоже есть, правда, в формате данной статьи решать эту проблему мы не будем (читайте, как произвести настройки роутера)
  • или вы купили новую технику

Существует три схемы настраивания:

  1. если вы подключили к своему компьютеру кабель напрямую без использования роутера

  2. если вы хотите получить доступ к беспроводной сети по роутеру

  3. подключение к Вай-Фай

Вторые и третьи варианты похожи по смыслу, разница заключается в технике, которую вы собираетесь настраивать, компьютер или мобильный гаджет.

Тенденции высокотехнологичного мира сегодня диктуют свои правила не только потребителям, но и тем компаниям, которые предоставляют услуги телекоммуникационного плана. Сегодня людям недостаточно иметь домашнее подключение к интернету, они хотят также иметь и мобильный интернет, и модемный 3G/LTE доступ в Сеть. Это же касается и самих атрибутов предоставляемого доступа в сеть.

К примеру, принципиально важным для многих пользователей интернета является использование доступа в сеть на условиях предоставления статического IP адреса. Сегодня мы хотим разобраться более подробно в этом вопросе, который является очень актуальным для абонентов домашнего интернета от Ростелеком, разобраться в том, как подключать и отключать статический IP, с какой целью он может быть необходим и кому он может потребоваться.

Что такое Static-IP

Как известно, каждому пользователю, каждому устройству, получающему доступ в интернет, присваивается некий адрес интернет-протокола. Такие адреса могут быть двух типов:

  • Динамические – адреса, которые изменяются при каждом подключении в сеть на усмотрение провайдера, предоставляющего услуги доступа в интернет;
  • Статические – фиксированные адреса, которые не изменяются и присваиваются одному клиенту в рамках договора о подключении к интернету на определенных условиях тарифного плана.

Кому нужен статический IP-адрес

Принципиальной разницы для среднестатистического пользователя в том, на каких условиях ему присваивается IP-шник, нет. Но, учитывая то, что зачастую динамический адрес предоставляется по стандарту, а подключение фиксированного Айпи требует дополнительной платы, большинство абонентов, безусловно, выбирает первый вариант.

Что же касается тех пользователей, для которых принципиально важен статический «айпишник», то это:

  • Администраторы сайтов и форумов;
  • Владельцы веб-ресурсов;
  • Пользователи или держатели FTP-серверов;
  • Создателям файлообменных сетей.

В принципе, перечень пользователей которым необходим фиксированный IP-адрес, можно продолжать и дальше.

Читайте также:  FAQ по услугам Ростелеком (часть 1)

Как подключить статический АйПи адрес на Ростелеком

Безусловно, учитывая наличие такой тенденции, всероссийский телекоммуникационный оператор Rostelecom просто не мог не ввести соответствующую услугу, доступную для использования своим интернет-абонентам.

Опция получила название «Фиксированный IP», и в её рамках клиенты Ростелеком могут рассчитывать на закрепление за их оборудованием реального IP-шника, под которым они и будут выходить в Сеть.

Данная услуга, в зависимости от региона подключения, имеет разную стоимость. Однако зачастую она не превышает 100-150 рублей в месяц, что вполне рациональный ценник за предоставление такой полезной опции. Важно отметить некоторые нюансы подключения опции:

  • Подключение услуги осуществляется не дольше, чем в течение суток после инициирования процедуры её активации;
  • Абонентская плата взимается пропорционально дням использования опции. То есть, если в течение месяца абонентом использовался фиксированный IP только в течение нескольких дней, коэффициент стоимости будет рассчитываться, исходя из месячной абонплаты.

Подключить услугу можно непосредственно в личном кабинете пользователя.

Как отключить фиксированный АйПи адрес на Ростелеком

Если по какой-либо из причин вы больше не нуждаетесь в использовании статического IP, предоставляемого вам провайдером RT, отказаться от данной услуги очень просто. С этой целью также необходимо воспользоваться интерфейсом личного кабинета, расположенного по ссылке lk.rt.ru.

Все, что вам необходимо сделать, это:

  1. Залогиниться на сайте rt.ru.
  2. Перейти в раздел «Мои услуги».
  3. Найти среди активированных опций услугу «Фиксированный IP».
  4. Перевести услугу в деактивированное состояние.

Опция будет отключена в течение суток.

Если вы используете роутер

Теперь настраиваем более популярное соединение, не напрямую через кабель, а через роутер. А это означает что в вашей квартире создается точка доступа и раздачи Вай-Фай. Теперь вы сможете перемещаться со своим ноутбуком или гаджетом без привязки к конкретному месту.

Схема действий выглядит немного по-другому:

  • попадаем в раздел «Центр управления сетями», нажав в нижнем углу экрана значок монитора
  • далее выбираем «Создание нового подключения» — ссылка возле картинки с синим монитором и зеленым плюсом
  • всплывает вот такое окно, жмем здесь на первый пункт
  • далее еще раз подтверждаем свое намерение
  • теперь заполняем данными открывшуюся форму – вписываем логин и пароль, указанный в вашем договоре
  • придумываем название для создаваемого подключения (можно написать все, что вам взбредет в голову)
  • нажимаем кнопку подключить – у вас сразу появится возможность войти в интернет с помощью вашего любимого браузера

Для повторного соединения вам больше не придется лезть в настройки и проделывать выше описанные манипуляции – сеть появится сразу после включения вашего компьютера.

Настраиваем Вай-Фай

Мы не совсем верно выразились про то, что в мобильных гаджетах нужно отдельно настраивать сеть, чтобы войти в интернет. Нет! Вам просто нужно подключиться к Вай-Фай одним движением пальца в разделе Настройки. А чтобы у вас появилась такая возможность нужно полностью настроить точку доступа – грубо говоря подключение с компьютера через роутер. Читайте второй раздел, там все описано. Хотя есть и отдельные функции в любом мобильном гаджете по созданию мобильной точки доступа, но сейчас не об этом.

Последовательность действий:

  • найдите в своем телефоне раздел «Настройки»
  • пункт Wi-Fi
  • переключите бегунок из состояния «выключено» во «включено» (он тут же станет зеленым)
  • через короткое время появится список из доступных точек доступа
  • ищите свою (желательно помнить ее название) и нажимаем
  • готово

Если у вас ничего не получается, то прочитайте нашу инструкцию внимательно еще раз, посмотрите прилагающееся видео. Если и это не помогло, не факт, что дело в вашей неусидчивости. Вполне возможно существует проблема технического характера. Для ее устранения свяжитесь со службой поддержки РТ или вызовите специалиста.

Еще по теме:

  1. Как пополнить баланс — все способы
  2. Бонусы от Ростелеком
  3. Список контактных телефонов РТ
  4. Как узнать логин и пароль
  5. Как настроить пульт от ИТВ

Как исправить ошибку с конфликтом IP-адресов в Windows 10, 8, 7, XP

Зайдите в «Центр управления сетями и общим доступом» и перейдите в «Изменение адаптеров адаптера».

Дальше нажмите правой кнопкой мыши на адаптер «Сетевое подключение», или «Ethernet» и откройте «Свойства».

Нажмите на пункт «IP версии 4 (TCP/IPv4)», затем нажмите на кнопку «Свойства». Если у вас там выставлены какие-то параметры, то установите автоматическое получение IP и DNS. Вот так:

Перезагрузите компьютер. Если после этого интернет не заработал, или у вас там было изначально выставлено автоматическое получение, то можно попробовать задать необходимые параметры вручную.

Статические IP-адреса: как вариант решения конфликта

Лично я против статических IP-адресов. Лучше на всех устройствах выставить автоматическое получение. А то рано или поздно, ошибка вылезет снова. Но если вам нужно срочно решить эту проблему, то вариант со статическими адресами может пригодится.

Открываем настройки как я показывал выше. Только вместо автоматических настроек ставим переключатель возле «Использовать следующий IP-адрес».  И дальше нам нужно прописать сам IP-адрес, маску подсети и основной шлюз.

  • IP-адрес — здесь нужно указать адрес, который наш компьютер получит у роутера. Нужно сначала узнать IP-адрес роутера. Скорее всего, это 192.168.1.1, или 192.168.0.1. Затем, сменить последнюю цифру. Желательно прописать выше 100. Например: если у моего роутера IP-адрес 192.168.1.1, то я прописываю 192.168.1.110.
  • Маска подсети – пропишется автоматически.
  • Основной шлюз – IP-адрес маршрутизатора. В моем случае это 192.168.1.1.
  • DNS-адреса можете прописать: 8.8.8.8 / 8.8.4.4

Вот так:

Думаю, эти действия помогли вам избавится от ошибки, и интернет на вашем компьютере все таки заработал. Пишите в комментариях, задавайте вопросы!

Решение проблем и ошибок

Разновидности регистрационных адресов

IT-технология выделяет два типа адресной прописки. Каждое персональное устройство, имеющее выход в интернет, идентифицируется следующим образом:

  1. Физическим лицам по умолчанию присваивается динамический IP, который при очередном подключении меняет координаты, в отличие от иной категории граждан.
  2. Юридические лица, а также юзеры, использующие файлообменные ресурсы, владеющие собственными серверами или те, кто предпочитает защитить от взломов личные электронные кошельки выбирают статический IP адрес Ростелеком.

Читайте также:  Как повысить скорость интернета Ростелеком     

Иногда возникает конфликтная ситуация: у нескольких устройств выпадает одинаковая прописка. В таком случае доступ получает лишь один пользователь, тот, что первый прогрузился. Отличительной особенностью вышеупомянутых ИП-адресов является тот факт, что за постоянную регистрацию или фиксированный IP придётся платить как единовременным платежом за предоставление услуги, так и ежемесячно будет взиматься абонентская плата.

Как определить регистрационный адрес

Чтобы посмотреть выделенный айпи можно воспользоваться несколькими вариантами.

  1. Продвинутые пользователи через меню «Пуск» находят командную строку и вводят ipconfig.
  2. Начинающие юзеры вводят в поисковой строке браузера, например, Яндекс фразу «мой IP». В результатах поиска высвечиваются данные.

Теперь вы знаете, как узнать IP адрес роутера, но остаётся вопрос какой он? Перед выключением персонального устройства от сети интернет посмотрите информацию об адресе. Запомните последние цифры. Затем разъедините соединение, путём нажатия правой кнопки на иконке с изображением двух мониторов на рабочем столе. Перезагрузите ПК. После очередного подключения сравните данные. Если информация изменилась, то айпи динамический. Такой пользователь имеет явное преимущество, особенно в ситуации с блокировкой доступа на каком-нибудь сайте. Когда на следующий день прописка измениться, вы снова сможете получить доступ к данному ресурсу. Следовательно, пользователя с изменяющимися координатами сложнее отыскать и идентифицировать в глобальной сети.

Читайте также:  Как временно или навсегда отключить домашний интернет Ростелеком

Свои преимущества имеет и постоянный ИП, который всегда позволит выделить конкретного юзера в виртуальном пространстве. Таким образом, создаются сетевые каналы для передачи конкретной информации. Они защищены и находятся на закрытых серверах Ростелекома, с них-то и осуществляется выход в интернет.

Особенности активации услуги неизменяемого IP

Если у вас остались вопросы о предоставлении белого статического IP-адреса, то можете их задать специалистам, позвонив по многоканальному номеру клиентской поддержке 8-800-100-0800 (для физ. лиц) и 8-800-200-3000 (для юр. лиц), для Абонентов г. Москвы 8-800-707-1212. Заявку на подключение услуги выделенного адреса можно оставить на официальном сайте компании или обратиться в Центр продаж и обслуживания, а также через личный кабинет, как авторизованный пользователь.

Абонентская плата снимается с персонального лицевого счёта ежедневно, с первого дня подключения. Цену на услугу можно узнать, посетив сайт www.rt.ru. На один лицевой счёт разрешается устанавливать лишь один постоянный ИП. Получив после 24 часов с момента подачи заявки фиксированный IP, его необходимо активировать с личной страницы абонента. Для этого потребуется:

  1. Зарегистрироваться или войти в ЛК.
  2. Найти на верхней панели окна раздел «Сервис» и зайти в него.
  3. Активировать строку с адресом.
  4. Проверить работу маршрутизатора. На нём все необходимые лампочки должны мигать. Это нужно, чтобы провайдер смог идентифицировать МАК-адрес.

Читайте также:  Зона покрытия оператора «Ростелеком» в России

Абоненту роутера Ростелеком не требуется приглашать и ждать сотрудника для настройки услуги. Постоянный айпи присваивается оператором автоматически. Для отказа от услуги потребуется проделать вышеописанные манипуляции в обратном порядке. Если вы непрофессионал, то получайте удовольствие от пользования Всемирной паутиной, а техническую сторону предоставьте специалистам.

Подключение

Первый раз, даже если вы собираетесь пользоваться только Wi-Fi, нужно подключаться при помощи кабеля Ethernet:

  • откройте коробку и достаньте роутер, блок питания и идущий в комплекте провод;
  • подсоедините блок питания к устройству, воткните блок в розетку;
  • провод, идущий от вашего провайдера нужно подсоединить в гнездо Internet, провод, который шел в комплекте, в одно из гнезд LAN и к вашему компьютеру или ноутбуку.Задняя часть роутера DIR-615

Авторизация

После подключения необходимо сконфигурировать ваш роутер. Для этих целей используется простой и понятный графический веб-интерфейс.

Чтобы открыть его, нужно:

  • ввести в адресной строке браузера 192.168.0.1 (адрес роутера по умолчанию). Компания D-link рекомендует использовать браузеры Internet Explorer или Firefox, но подойдет любой браузер;ввод адреса
  • • ввести логин/пароль (по умолчанию admin/admin).Авторизация

Если у роутера установлен другой адрес или изменен логин или пароль, а вы их не знаете, сбросьте установки нажатием на 10-15 секунд кнопки resetна задней панели устройства. Подробнее о сбросе в конце статьи.

Прошивка

На купленном в магазине устройстве, как правило, стоит устаревшая версия прошивки. Производитель выпускает новые ревизии, содержащие исправления багов и различные улучшения. Рекомендуется поставить самую последнюю версию из доступных.

пункт прошивка

Также существуют специальные прошивки, кастомизированные под определенного провайдера, например для DIR-615 такая есть у ТТК. Её можно сменить на стандартную.

Для установки:

  • скачайте последнюю версию прошивки с сайта производителя;
  • войдите в web-интерфейс роутера, выберите «Система» -> «Обновление ПО». Чтобы пункт «Система» был виден, необходимо включить «Расширенные настройки»;выбор файла
  • щелкните на кнопке «Обзор» и выберите предварительно скачанный файл. После нажатия на «Обновить» произойдет перепрошивка устройства. По завершению необходимо будет сбросить устройство до заводских установок.

Настройка Интернет

Для того, чтобы настроить интернет выберите «Сеть -> WAN».

Выбор пункта «WAN»

Нашему взору откроется список уже имеющихся подключений. Скорее всего он окажется пустым, но если там есть уже что-то, лучше их удалить. После нажатия на кнопку «Добавить», мы сможем настроить новое подключение.

Важнейший шаг — выбор типа подключения. Существует несколько доступных режимов подсоединения к интернету, которые будут подробнее разобраны далее. Узнать ваш тип можно позвонив в поддержку вашего провайдера.

PPPoE

Наиболее распространенный из них, его использует большинство интернет-провайдеров, например Дом ру.

Установка PPPoE для Дом.ру

Вам потребуются пароль и логин, которые можно узнать в поддержке. Параметр MTU нужно поставить 1492. Нажатием на кнопку «Изменить» сохраним изменения.

L2TP

Этот тип подключения используется для работы с VPNи предоставляется, к примеру, провайдером Beeline. Протокол сравнительно свежий, старые роутеры в основном его не поддерживают, но DIR 615 не из их числа и рекомендован для использования с этим протоколом.

Для подсоединения к интернету потребуется:

  • ввести ваш логин и пароль, предоставляемые интернет-провайдером, и некоторые другие параметры;Установка L2TP для Beeline
  • для Билайн выберите «LT2P + Динамический IP», а в качестве VPN-сервера tp.internet.beeline.ru;
  • MTU установить 1456, поставить «без шифрования». Остальные установки посмотрите на фото, либо уточните у провайдера.

Cтатический IP

У большинства провайдеров получение статического айпи — дополнительная услуга, так как он нужен не всем. Для некоторых целей эта опция необходима, на за нее придется доплатить провайдеру.

Если у вас она подключена, то нужно будет:

  • выбрать «Статический IP»;выбор статического IP
  • ввести выданный IP-адрес, сетевую маску (255.255.255.0), адрес шлюза и серверы DNS. Узнать их все можно в поддержке вашего интернет-провайдера. Так же, как и для любого другого типа подключения, вы можете установить его имя.Установка статического айпи

Для Ростелекома адрес шлюза это первые три числа вашего IP-адреса без изменений и вместо последнего единица (например, если у вас IP 213.98.76.45, то адрес шлюза будет 213.98.76.1), а адреса DNS 212.94.96.114.

почему нет подключения к интернетуОтсутствует интернет. Что делать? Читайте статью, почему нет подключения к интернету

Пошаговое подключение интернета на Мегафоне. Тут.

Динамический IP

Динамический IP отличается от статического только тем, что выдается через DHCP каждый раз при авторизации в сети.

Самый большой его плюс в том, что никаких дополнительных данных вводить не надо. Достаточно выбрать этот протокол и пользоваться после того как сеть автоматически установится.

Изредка может потребоваться подменить MAC-адрес на тот, который зарегистрирован у вашего провайдера. Просто впишите необходимый адрес в специальное поле и нажмите «Изменить».

Установка динамического IP

Настройка Wi-Fi

После того как вы подключили роутер к интернету, можно начинать настраивать беспроводную сеть. К ее конфигурированию не стоит относится легкомысленно, так как Wi-Fi со слабым паролем или вообще без него может стать не только причиной уменьшения доступной скорости и роста трафика, но и угрозой безопасности.

  • в «Wi-Fi» -> «Общие настройки» включите вайфай, поставив галочку напротив «Включить беспроводное соединение».
  • в «Основных настройках» задайте SSID (имя сети), остальные пункты можете при отсутствии необходимости оставить по умолчанию. Регион рекомендовано ставить «Российская Федерация».Конфигурация безопасности для Wi-Fi
  • самые важные параметры находятся в «Настройках безопасности». Установите тип шифрования (рекомендуется WPA2-PSK) и пароль доступа к сети. Он должен быть больше восьми символов и, желательно, не быть простым для подбора. Кнопка «Изменить» сохранит изменения.

Локальная сеть

Локальная сеть конфигурируется устройством автоматически, и в большинстве случаев, нет необходимости изменять имеющиеся установки. В настройки можно зайти, нажав на «Сеть -> LAN». В большинстве случае менять их не стоит.

пункт сеть Lan

Рекомендуется держать сервер DHCP (автоматическое назначение локальных айпи адресов) всегда включенным. Это минимизирует шанс возможных проблем с сетью и упростит её установку.

настройка IP адресов

Также вы можете здесь изменить адрес роутера и диапазон адресов, выдаваемых DHCP. Для корректной работы на всех компьютерах в локалке должно быть включено автоматическое получение IP.

Сброс

Если у вас установлены неверные установки, либо же вы забыли пароль или логин администратора, можно сбросить установки устройства до заводских.

Это можно сделать:

  • из web-интерфейса;сброс через web-интерфейс
  • «железно», что особенно полезно, когда по каким-то причинам доступ к нему невозможен. Для «железного» сброса нажмите на кнопку resetи удерживайте её 10-15 секунд.

почему зависает ноутбук во время работыПри зависании ноутбука, читайте статью, почему зависает ноутбук во время работы

Планшет завис и не выключается, что делать? Ответ здесь.

Как перезагрузить планшет если он завис? Варианты далее.

Возможности D-link DIR 615 обширны и позволяют использовать его для широкого спектра задач, но настроить домашний интернет самостоятельно совсем не сложно даже если у вас совсем мало опыта, благодаря интуитивному, продуманному интерфейсу.

Предыдущая статья: Как настроить роутер Huawei WS329

Следующая статья: Завис макбук

Сброс настроек роутера

Подключаем роутер к сети, подаем питание и запускаем на компьютере winbox. Переходим на вкладку Neighbors и ждем, когда утилита найдет наш микротик. Это может занять какое-то время. На всякий случай можно нажать Refresh, если роутер долго не обнаруживается.

Нажимаем на мак адрес устройства, он должен будет скопироваться в поле Connect To. Пароль по-умолчанию для входа в роутеры mikrotik — пустой, а пользователь — admin. Вводим имя пользователя, поле с паролем оставляем не заполненным. Нажимаем connect. Нас встречает информационное окно, в котором приведено описание стандартных настроек.

Здесь их можно либо оставить, либо удалить. Я всегда удаляю, так как стандартные настройки чаще всего не подходят под конкретную ситуацию. Приведу несколько примеров, почему это так:

  1. Я запитал свой роутер по первому порту через poe адаптер и поэтому вынужден использовать этот порт как локальный. В настройках по-умолчанию этот порт используется как wan порт для получения интернета от провайдер.
  2. В настройках по-умолчанию установлено автоматическое получение настроек от провайдера по dhcp. Если у вас другой тип подключения, то вам стандартная настройка не подходит.
  3. По-умолчанию устанавливается адресное пространство 192.168.88.0/24. Мне лично не нравятся сетки по-умолчанию, так как если в них случайно воткнуть новое устройство, где будет так же забит умолчательный адрес, то в сети начнутся проблемы. Дома может это и не актуально, но в коммерческих организациях мне приходилось с этим сталкиваться. Поэтому я на всякий случай сетку всегда меняю.

Так что мы нажимаем Remove Configuration, чтобы удалить настройки. После этого роутер перезагрузится. Ждем примерно минуту и подключаемся к нему снова.

Если вы по какой-то причине не удалили сразу предустановки, то выполнить сброс настроек в mikrotik на заводские можно позже. Для этого надо в терминале набрать сначала system, а затем reset. У вас спросят подтверждение и после этого routerboard перезагрузится с заводскими настройками.

Настройка интернета в микротик

Сейчас самое время подключиться к провайдеру и настроить интернет. Тут трудно охватить все возможные варианты подключения. Их может быть много. Я рассмотрю два самых популярных способа:

  1. Вы получаете настройки от провайдера автоматически по dhcp.
  2. Провайдер дал вам готовые настройки и вы их вводите вручную.

Как я уже писал ранее, для подключения к провайдеру мы будем использовать 5-й порт. Подключайте провод провайдера.

Для получения настроек по dhcp переходите в winbox в раздел IP -> DHCP Client и жмите плюсик. Выбираете интерфейс ether5 и жмете ОК.

Если вы все сделали правильно, то увидите, какой IP адрес получили. В разделе IP -> Addresses будет информация о настройках.

Рассмотрим вариант, когда провайдер выдал все настройки и вам нужно самим их задать. Будем считать, что наши настройки интернета следующие:

IP адрес 192.168.1.104
Маска 255.255.255.0
Шлюз 192.168.1.1
DNS 192.168.1.1

Сначала укажем IP адрес. Делаем все то же самое, что и в предыдущем пункте при настройке статического IP. Только теперь вместо интерфейса bridge1 указываем ether5 и вводим соответствующий адрес — 192.168.1.104/24. Тут мы сразу указали и адрес и маску подсети.

Дальше нам нужно установить шлюз по-умолчанию. Без этого обязательного шага интернет не заработает. Идем в раздел IP -> Routes и жмем плюсик для добавления шлюза по-умолчанию. В Dst. Address оставляем как есть 0.0.0.0/0, а в поле Gateway вписываем шлюз провайдера и жмем ОК.

Уже сейчас интернет должен заработать, но без указания DNS сервера обращаться можно только по прямым ip адресам. Например можно пропинговать ip адрес серверов гугла. Открываем New Terminal и проверяем.

Теперь установим DNS сервер. Для этого идем в IP -> DNS, в поле Servers вводим адрес dns сервера провайдера. Если у вас их два, то нажав на треугольничек, направленной вершиной вниз, вы можете ввести еще одно значение. Обязательно ставите галочку напротив Allow Remote Requests.

Если у вас внешний IP адрес и вы разрешили удаленные DNS запросы, обязательно выполните настройку firewall и заблокируйте все входящие соединения. Если этого не сделать, то ваш роутер может стать жертвой поддельных dns запросов, которые используют для ddos атак.

На этом все, мы полностью установили настройки интернета провайдера. Можно проверить и пропинговать привычный адрес сайта.

На самом маршрутизаторе уже есть выход в интернет. На нам нужно его настроить для пользователей. Для этого продолжаем настройку mikrotik.

Настройка wifi точки доступа в mikrotik

Наш роутер почти готов к работе. Осталось только настроить wi fi точку доступа и можно про него забывать :). Настройка wifi в микротике заслуживает отдельной статьи. Там очень много нюансов и возможностей. Мы сейчас сделаем самую простую настройку, которая подойдет и полностью удовлетворит потребности домашнего wifi роутера. А для более глубоких познаний можно будет воспользоваться отдельным материалом на эту тему.

Первым делом активируем беспроводной интерфейс. По-умолчанию он выключен. Идем в раздел Wireless, выбираем wlan1 и жмем синюю галочку.

Интерфейс из серого станет светлым. Переходим на вкладку Security profiles, два раза жмем мышкой на строчку с профилем default. В поле Mode выбираем dynamic keys. Ставим галочки напротив WPA PSK и WPA2 PSK и aes ccm. В поля WPA Pre-Shared Key и WPA2 Pre-Shares Key вводим пароль от будущей беспроводной сети. Я рекомендую использовать длинный пароль (не меньше 12-ти символов) с цифрами и спецсимволами. Да, вводить не очень удобно, но после того, как я сам без проблем брутил хэши простых паролей, я убедился, что лучше поставить сложный пароль, если не хочешь, чтобы к твоему wifi кто-то подключался.

Сохраняем настройки. Возвращаемся на вкладку Interfaces и два раза жмем на wlan1, открываются настройки wifi интерфейса микротика. Переходим на вкладку Wireless. Выставляем настройки как у меня на скриншоте.

Обращаю внимание на следующие настройки:

  • SSID — имя вашей беспроводной сети. Пишите то, что хочется.
  • Frequency — частота, соответствующая одному из 12-ти каналов. Самое первое значение это первый канал и так далее. Тут рекомендуется выбрать тот канал, который в вашем конкретном случае менее всего занят другими точками доступа. Если вы не знаете что это за каналы и как их проверить, то не обращайте внимания, может выбрать любое значение из списка.

Сохраняете настройки, нажимая ОК. Все, wifi  точка доступа на mikrotik настроена, можно проверять. Запускаете любое устройство, ищете вашу сеть, вводите пароль доступа и проверяете интернет. Все должно работать.

На этом основная настройка микротика закончена, но я рекомендую выполнить еще несколько настроек для удобства и безопасности.

Сброс настроек роутера

Подключаем роутер к сети, подаем питание и запускаем на компьютере winbox. Переходим на вкладку Neighbors и ждем, когда утилита найдет наш микротик. Это может занять какое-то время. На всякий случай можно нажать Refresh, если роутер долго не обнаруживается.

Нажимаем на мак адрес устройства, он должен будет скопироваться в поле Connect To. Пароль по-умолчанию для входа в роутеры mikrotik — пустой, а пользователь — admin. Вводим имя пользователя, поле с паролем оставляем не заполненным. Нажимаем connect. Нас встречает информационное окно, в котором приведено описание стандартных настроек.

Здесь их можно либо оставить, либо удалить. Я всегда удаляю, так как стандартные настройки чаще всего не подходят под конкретную ситуацию. Приведу несколько примеров, почему это так:

  1. Я запитал свой роутер по первому порту через poe адаптер и поэтому вынужден использовать этот порт как локальный. В настройках по-умолчанию этот порт используется как wan порт для получения интернета от провайдер.
  2. В настройках по-умолчанию установлено автоматическое получение настроек от провайдера по dhcp. Если у вас другой тип подключения, то вам стандартная настройка не подходит.
  3. По-умолчанию устанавливается адресное пространство 192.168.88.0/24. Мне лично не нравятся сетки по-умолчанию, так как если в них случайно воткнуть новое устройство, где будет так же забит умолчательный адрес, то в сети начнутся проблемы. Дома может это и не актуально, но в коммерческих организациях мне приходилось с этим сталкиваться. Поэтому я на всякий случай сетку всегда меняю.

Так что мы нажимаем Remove Configuration, чтобы удалить настройки. После этого роутер перезагрузится. Ждем примерно минуту и подключаемся к нему снова.

Если вы по какой-то причине не удалили сразу предустановки, то выполнить сброс настроек в mikrotik на заводские можно позже. Для этого надо в терминале набрать сначала system, а затем reset. У вас спросят подтверждение и после этого routerboard перезагрузится с заводскими настройками.

Настройка интернета в микротик

Сейчас самое время подключиться к провайдеру и настроить интернет. Тут трудно охватить все возможные варианты подключения. Их может быть много. Я рассмотрю два самых популярных способа:

  1. Вы получаете настройки от провайдера автоматически по dhcp.
  2. Провайдер дал вам готовые настройки и вы их вводите вручную.

Как я уже писал ранее, для подключения к провайдеру мы будем использовать 5-й порт. Подключайте провод провайдера.

Для получения настроек по dhcp переходите в winbox в раздел IP -> DHCP Client и жмите плюсик. Выбираете интерфейс ether5 и жмете ОК.

Если вы все сделали правильно, то увидите, какой IP адрес получили. В разделе IP -> Addresses будет информация о настройках.

Рассмотрим вариант, когда провайдер выдал все настройки и вам нужно самим их задать. Будем считать, что наши настройки интернета следующие:

IP адрес 192.168.1.104
Маска 255.255.255.0
Шлюз 192.168.1.1
DNS 192.168.1.1

Сначала укажем IP адрес. Делаем все то же самое, что и в предыдущем пункте при настройке статического IP. Только теперь вместо интерфейса bridge1 указываем ether5 и вводим соответствующий адрес — 192.168.1.104/24. Тут мы сразу указали и адрес и маску подсети.

Дальше нам нужно установить шлюз по-умолчанию. Без этого обязательного шага интернет не заработает. Идем в раздел IP -> Routes и жмем плюсик для добавления шлюза по-умолчанию. В Dst. Address оставляем как есть 0.0.0.0/0, а в поле Gateway вписываем шлюз провайдера и жмем ОК.

Уже сейчас интернет должен заработать, но без указания DNS сервера обращаться можно только по прямым ip адресам. Например можно пропинговать ip адрес серверов гугла. Открываем New Terminal и проверяем.

Теперь установим DNS сервер. Для этого идем в IP -> DNS, в поле Servers вводим адрес dns сервера провайдера. Если у вас их два, то нажав на треугольничек, направленной вершиной вниз, вы можете ввести еще одно значение. Обязательно ставите галочку напротив Allow Remote Requests.

Если у вас внешний IP адрес и вы разрешили удаленные DNS запросы, обязательно выполните настройку firewall и заблокируйте все входящие соединения. Если этого не сделать, то ваш роутер может стать жертвой поддельных dns запросов, которые используют для ddos атак.

На этом все, мы полностью установили настройки интернета провайдера. Можно проверить и пропинговать привычный адрес сайта.

На самом маршрутизаторе уже есть выход в интернет. На нам нужно его настроить для пользователей. Для этого продолжаем настройку mikrotik.

Настройка wifi точки доступа в mikrotik

Наш роутер почти готов к работе. Осталось только настроить wi fi точку доступа и можно про него забывать :). Настройка wifi в микротике заслуживает отдельной статьи. Там очень много нюансов и возможностей. Мы сейчас сделаем самую простую настройку, которая подойдет и полностью удовлетворит потребности домашнего wifi роутера. А для более глубоких познаний можно будет воспользоваться отдельным материалом на эту тему.

Первым делом активируем беспроводной интерфейс. По-умолчанию он выключен. Идем в раздел Wireless, выбираем wlan1 и жмем синюю галочку.

Интерфейс из серого станет светлым. Переходим на вкладку Security profiles, два раза жмем мышкой на строчку с профилем default. В поле Mode выбираем dynamic keys. Ставим галочки напротив WPA PSK и WPA2 PSK и aes ccm. В поля WPA Pre-Shared Key и WPA2 Pre-Shares Key вводим пароль от будущей беспроводной сети. Я рекомендую использовать длинный пароль (не меньше 12-ти символов) с цифрами и спецсимволами. Да, вводить не очень удобно, но после того, как я сам без проблем брутил хэши простых паролей, я убедился, что лучше поставить сложный пароль, если не хочешь, чтобы к твоему wifi кто-то подключался.

Сохраняем настройки. Возвращаемся на вкладку Interfaces и два раза жмем на wlan1, открываются настройки wifi интерфейса микротика. Переходим на вкладку Wireless. Выставляем настройки как у меня на скриншоте.

Обращаю внимание на следующие настройки:

  • SSID — имя вашей беспроводной сети. Пишите то, что хочется.
  • Frequency — частота, соответствующая одному из 12-ти каналов. Самое первое значение это первый канал и так далее. Тут рекомендуется выбрать тот канал, который в вашем конкретном случае менее всего занят другими точками доступа. Если вы не знаете что это за каналы и как их проверить, то не обращайте внимания, может выбрать любое значение из списка.

Сохраняете настройки, нажимая ОК. Все, wifi  точка доступа на mikrotik настроена, можно проверять. Запускаете любое устройство, ищете вашу сеть, вводите пароль доступа и проверяете интернет. Все должно работать.

На этом основная настройка микротика закончена, но я рекомендую выполнить еще несколько настроек для удобства и безопасности.