Настройка nat mikrotik для доступа в интернет

Innovation, Science and Economic Development Canada

• This device may not cause interference;
• This device must accept any interference, including interference that may cause undesired operation of the device.

L’émetteur/récepteur exempt de licence contenu dans le présent appareil est conforme aux CNR d’Innovation, Sciences et Développement économique Canada applicables aux appareils radio exempts de licence. L’exploitation est autorisée aux deux conditions suivantes:

• L’appareil ne doit pas produire de brouillage;
• L’appareil doit accepter tout brouillage radioélectrique subi, mźme si le brouillage est.

IMPORTANT: Exposure to Radio Frequency Radiation.This equipment complies with the IC radiation exposure limits set forth for an uncontrolled environment. This equipment should be installed and operated with a minimum distance of 20 cm between the radiator and any part of your body.Cet equipement est conforme aux limites d’exposition au rayonnement IC definies pour un environnement non controle. Cet equipement doit etre installe et utilise a une distance minimale de 20 cm entre le radiateur et toute partie de votre corps.

) / NMB-The device for operation in the band 5150–5250 MHz is only for indoor use to reduce the potential for harmful interference to co-channel mobile satellite systems.les dispositifs fonctionnant dans la bande de 5150 ą 5250 MHz sont réservés uniquement pour une utilisation ą l’intérieur afin de réduire les risques de brouillage préjudiciable aux systčmes de satellites mobiles utilisant les mźmes canaux.

SK — Slovenský. Stručný návod

Toto zariadenie musí byť aktualizované na RouterOS v6.48.2 alebo na najnovšiu stabilnú verziu, aby sa zabezpečilo dodržiavanie predpisov miestnych úradov!

Je na konečných užívateľoch, aby dodržiavali miestne predpisy, vrátane prevádzky v rámci legálnych frekvenčných kanálov, výstupného výkonu, požiadaviek na kabeláž a požiadaviek na dynamický výber frekvencie (DFS). Všetky rádiové zariadenia MikroTik musia byť nainštalované podľa pokynov.

Táto príručka „cAP XL ac“ obsahuje modely: RBcAPGi-5acD2nD-XL (cAP XL ac).

Toto je bezdrôtové sieťové zariadenie. Názov modelu produktu nájdete na štítku prípadu (ID).

Úplnú aktualizovanú používateľskú príručku nájdete na  používateľskej príručky na adrese https://mt.lv/um-sk. Alebo naskenujte QR kód pomocou mobilného telefónu.

Najdôležitejšie technické špecifikácie tohto produktu nájdete na poslednej strane tohto stručného sprievodcu.

Technické špecifikácie, brožúry a ďalšie informácie o produktoch nájdete na adrese https://mikrotik.com/products

Konfiguračnú príručku pre softvér vo vašom jazyku s ďalšími informáciami nájdete na

Ak potrebujete pomoc s konfiguráciou, vyhľadajte konzultanta https://mikrotik.com/consultants

• Uistite sa, že váš poskytovateľ internetových služieb umožňuje zmenu hardvéru a vydá automatickú IP adresu;
• Pripojte zariadenie k zdroju napájania;
• Na počítači otvorte sieťové pripojenia a vyhľadajte bezdrôtovú sieť MikroTik — pripojte sa k nej;
• Konfigurácia sa musí vykonať prostredníctvom bezdrôtovej siete pomocou webového prehľadávača alebo mobilnej aplikácie. Alternatívne môžete použiť konfiguračný nástroj WinBox
• Pri používaní mobilnej aplikácie zvoľte Rýchle nastavenie a v šiestich jednoduchých krokoch vás prevedie všetkými potrebnými konfiguráciami;
• Kliknite na tlačidlo (Check for updates) a aktualizujte softvér RouterOS na najnovšiu verziu;
• Vyberte svoju krajinu, aby ste použili nastavenia regulácie krajiny;
• Nastavte si heslo bezdrôtovej siete;
• Nastavte heslo smerovača;

• Predtým, ako začnete pracovať na akomkoľvek zariadení MikroTik, uvedomte si riziká spojené s elektrickými obvodmi a zoznámte sa so štandardnými postupmi prevencie nehôd. Inštalátor by mal byť oboznámený so sieťovými štruktúrami, pojmami a konceptmi.
• Používajte iba napájací zdroj a príslušenstvo schválené výrobcom, ktoré nájdete v pôvodnom obale tohto produktu.
• Toto zariadenie musí inštalovať školený a kvalifikovaný personál podľa týchto pokynov na inštaláciu. Inštalatér je zodpovedný za zabezpečenie toho, aby inštalácia zariadenia bola v súlade s miestnymi a národnými elektrickými predpismi. Nepokúšajte sa zariadenie rozoberať, opravovať alebo upravovať.
• Tento produkt je určený na inštaláciu vo vnútri. Chráňte tento výrobok pred vodou, ohňom, vlhkosťou alebo horúcim prostredím.
• Nemôžeme zaručiť, že v dôsledku nesprávneho použitia zariadenia nedôjde k žiadnym nehodám alebo škodám. Tento výrobok používajte opatrne a pracujte na svoje vlastné riziko!
• Zásuvka musí byť inštalovaná v blízkosti zariadenia a musí byť ľahko dostupná.
• V prípade poruchy zariadenia ho prosím odpojte od napájania. Najrýchlejším spôsobom je odpojenie sieťového adaptéra zo sieťovej zásuvky.
• Aby ste zabránili kontaminácii životného prostredia, odpojte prístroj od domáceho odpadu a zneškodnite ho bezpečným spôsobom, napríklad na určených miestach. Oboznámte sa s postupmi správnej prepravy zariadenia na určené zberné miesta vo vašej oblasti.

Vystavenie vysokofrekvenčnému žiareniu: Toto zariadenie MikroTik spĺňa limity vystavenia žiareniu FCC, IC a Európskej únie stanovené pre nekontrolované prostredie. Toto zariadenie MikroTik by malo byť nainštalované a prevádzkované nie ďalej ako 20 centimetrov od vášho tela, profesionálneho používateľa alebo širokej verejnosti.

Výrobca: Mikrotikls SIA, Brivibas gatve 214i Riga, Lotyšsko, LV1039.

Poznámka: Pri niektorých modeloch skontrolujte používateľské a bezdrôtové heslá na nálepke.

Powering

The device accepts power from the Ethernet port, so you must either use the included passive PoE injector or make sure your switch supports passive or 802.3af/at PoE output.

The power consumption under maximum load can reach 13 W.Connecting to a POE Adapter:

• Connect the Ethernet cable from the device to the POE port of the POE adapter.
• Connect an Ethernet cable from your LAN to the LAN port of the POE adapter, please mind arrows for data and power flow.
• Connect the power cord to the adapter, and then plug the power cord into a power outlet.

Немного общей информации

MikroTik это – маршрутизаторы, коммутаторы, точки доступа и много другое оборудование которое выпускает Латвийская фирма. Больше всего она получила свою известность именно за недорогие и функциональные сетевые устройства.

Действительно, когда я первый раз начал его настраивать, первое что я сказал: «Ого и это все можно сделать на железки за 1500 рублей». Масштаб возможностей роутеров действительно поражает это и мультикаст, MPLS, огромное количество технологий VPN. Да он один может справится с работой небальной компании и филиалов, подключённых по pptp например.

Конечно есть и один минус, для неопытных пользователей настроить микротик с первого раза будет сложно. Для этого я и пишу данную статью.

Federal Communication Commission Interference Statement

• Reorient or relocate the receiving antenna.
• Increase the separation between the equipment and receiver.
• Connect the equipment into an outlet on a circuit different from that to which the receiver is connected.
• Consult the dealer or an experienced radio/TV technician for help.

Настройка интернета в микротик

Пришло время подключить наш роутер к провайдеру и настроить интернет. Вариантов это сделать масса, я расскажу о двух самых популярных:

• Провайдер завел вам кабель, и вы получаете все настройки по DHCP.
• Провайдер выдал вам настройки, и вы должны их ввести вручную.

Вариант номер 2. Настройки от провайдера нужно ввести вручную, имеют они следующий вид:

• IP адрес 192.168.1.104
• Маска 255.255.255.0
• Шлюз 192.168.1.1
• DNS 192.168.1.1

Первое, указываем ip в том же разделе, как и при указании статического адреса. Только тут мы выбираем интерфейс ether5 – 192.168.1.104/24.

Конфигурирование провайдерского интернета закончено, давайте проверим все ли сделано правильно используя утилиту ping на ya.ru.

На этом настройка mikrotik не закончена, для того чтобы устройства из локальной сети могли выходить в интернет нужно еще сделать одну вещь.

Specifications

Это устройство должно быть обновлено до RouterOS v6.48.2 или до последней стабильной версии, чтобы обеспечить соответствие местным нормативным требованиям!

Конечные пользователи несут ответственность за соблюдение местных нормативных требований, включая работу в рамках допустимых частотных каналов, выходную мощность, требования к кабельным системам и требования к динамическому выбору частоты (DFS). Все радиоустройства MikroTik должны быть установлены в соответствии с инструкциями.

Краткое руководство по серии «cAP XL ac» охватывает модели: RBcAPGi-5acD2nD-XL (cAP XL ac).

Это беспроводное сетевое устройство. Название модели указано на корпусе устройства.

Пожалуйста, посетите страницу руководства пользователя на https://mt.lv/um-ru, чтобы ознакомиться с полным актуальным руководством пользователя. Или отсканируйте QR-код с помощью мобильного телефона.

Наиболее важные технические характеристики этого продукта можно найти на последней странице этого Краткого руководства.

Технические характеристики, брошюры и дополнительная информация о продуктах на https://mikrotik.com/products

Руководство по настройке программного обеспечения на вашем языке с дополнительной информацией можно найти по адресу

Если вам нужна помощь с настройкой, обратитесь к консультанту https://mikrotik.com/consultants

• Подключите устройство к источнику питания;
• Откройте сетевые подключения на вашем компьютере и найдите беспроводную сеть MikroTik — подключитесь к ней;
• Настройка должна выполняться через беспроводную сеть с помощью веб-браузера или мобильного приложения. Кроме того, вы можете использовать инструмент настройки WinBox
• Нажмите кнопку (Check for updates) и обновите программное обеспечение RouterOS до последней версии;
• Выберите свою страну, чтобы применить настройки регулирования страны;
• Установите пароль вашей беспроводной сети;
• Установите пароль вашего роутера;

Информация по технике безопасности:

• Перед началом работы на любом оборудовании MikroTik ознакомьтесь с опасностями, связанными с электрическими цепями, и ознакомьтесь со стандартными методами предотвращения несчастных случаев. Установщик должен быть знаком с сетевыми структурами, терминами и концепциями.
• Используйте только те источники питания и аксессуары, которые утверждены производителем и находятся в оригинальной упаковке этого продукта.
• Это оборудование должно быть установлено обученным и квалифицированным персоналом согласно этим инструкциям по установке. Установщик несет ответственность за то, чтобы установка оборудования соответствовала местным и национальным электротехническим нормам и правилам. Не пытайтесь разбирать, ремонтировать или модифицировать устройство.
• Этот продукт можно использовать как в помещении, так и на открытом воздухе. Перед началом установки внимательно прочтите инструкции по монтажу. Неспособность использовать правильное оборудование и конфигурацию или следовать правильным процедурам может привести к опасной ситуации для людей и повреждению системы.
• Мы не можем гарантировать, что в результате неправильного использования устройства не произойдет несчастных случаев или повреждений. Пожалуйста, используйте этот продукт с осторожностью и действуйте на свой страх и риск!
• Розетка должна быть установлена ​​рядом с оборудованием и должна быть легко доступна.
• В случае сбоя устройства отключите его от питания. Самый быстрый способ сделать это — вынуть вилку из розетки.
• В домашних условиях этот продукт может вызывать радиопомехи, и в этом случае пользователю может потребоваться принять адекватные меры.

• Эксплуатация роутера (точки доступа) и её комплектующих с повреждёнными шнурами электропитания;
• Подключение роутера (точки доступа) и её комплектующих к сети электропитания при открытых корпусах;
• Открыватькорпус изделия, разбирать, извлекать электронные модули и проводить какие-либо ремонтные работы вне условий ремонтной организации.

• Роутер (точка доступа) не требует проведения профилактических работ и постоянного присутствия эксплуатационного персонала.
• Чистка корпуса от пыли и загрязнений выполняется бумажными безворсовыми салфетками.
• Не брызгайте водой в щели и контакты корпуса изделия.
• Плохо выводящиеся следы и пятна удаляйте изопропиловым спиртом.

• Все виды ремонта изделия допускается выполнять только аттестованным персоналом в сервисном центре предприятия-изготовителя или в другой уполномоченной изготовителем организации.
• Замена вышедших из строя технических средств (ТС) изделия должна осуществляться на соответствующие ТС, прошедшие специальные исследования и специальную проверку.

• Транспортируют изделия всеми видами транспорта в крытых транспортных средствах в соответствии с правилами перевозки грузов, действующих на данном виде транспорта.
• Транспортирование и хранение должны осуществляться в упаковке фирмы-изготовителя с соблюдением указаний по ориентации, защите, укладке и других, нанесенных на упаковку указаний обозначений.
• В помещениях и транспортных средствах не должно быть паров или аэрозолей агрессивных или вызывающих коррозию веществ.
• Упакованные изделия должны быть закреплены для предотвращения случайных неконтролируемых перемещений.
• Транспортирование, хранение и эксплуатация не допустимы в условиях конденсации влаги без защиты от атмосферных осадков и прямых солнечных лучей.

• Гарантийный срок эксплуатации − не более 14 суток со дня реализации потребителю.
• Гарантийный срок хранения изделий − 12 месяцев со дня изготовления.
• Некачественные изделия продавец обязан заменить в сроки, согласованные с потребителем.
• В случае спора о причинах возникновения недостатков товара продавец (изготовитель), уполномоченная организация или уполномоченный индивидуальный предприниматель, импортер обязаны провести экспертизу товара за свой счет.
• Срок устранения недостатков товара не может превышать сорок пять дней.
• Действие гарантийных обязательств прекращается:- при нарушении потребителем правил эксплуатации, транспортирования и хранения;- при обнаружении механических повреждений, следов вскрытия, попыток неквалифицированного ремонта;- при обнаружении признаков небрежного обращения, преднамеренного повреждения оборудования;- при попадании внутрь оборудования посторонних предметов, жидкостей и насекомых;- при обнаружении признаков воздействия непреодолимых сил, приведших к выходу из строя роутера (точки доступа).

Воздействие радиочастотного излученияЭто устройство MikroTik должно устанавливаться и эксплуатироваться не ближе 20 сантиметров от человека.

*Доступные частотные каналы могут различаться в зависимости от модели продукта и сертификации.

Производитель: Mikrotikls SIA, Бривибас гатве 214i Рига, Латвия, LV1039.

Информация о дате изготовления устройства указана в конце серийного номера на его наклейке через дробь. Первая цифра означает номер года (последняя цифра года), двепоследующие означают номер недели.

Для получения подробных сведений о гарантийном обслуживании обратитесь к продавцу. Информация об импортерах продукции MikroTik в Российскую Федерацию: https://mikrotik.com/buy/europe/russia

, которые поставляются в Евразийский таможенный союз, оцениваются с учетом соответствующих требований и помечены знаком EAC, как показано ниже:

Примечание: Для некоторых моделей проверьте пользовательские и беспроводные пароли на наклейке.

CS — Česko. Rychlý průvodce

Aby bylo zajištěno dodržování předpisů místních úřadů, musí být toto zařízení upgradováno na RouterOS v6.48.2 nebo na nejnovější stabilní verzi!

Je na koncových uživatelích, aby dodržovali místní předpisy, včetně provozu v rámci legálních frekvenčních kanálů, výstupního výkonu, požadavků na kabeláž a požadavků na dynamický výběr frekvence (DFS). Všechna rádiová zařízení MikroTik musí být nainstalována podle pokynů.

Tato rychlá příručka „cAP XL ac“ zahrnuje modely: RBcAPGi-5acD2nD-XL (cAP XL ac).

Toto je bezdrátové síťové zařízení. Název modelu produktu najdete na štítku případu (ID).

Úplnou aktuální uživatelskou příručku naleznete na stránce uživatelské příručky  Nebo naskenujte QR kód pomocí mobilního telefonu.

Nejdůležitější technické specifikace tohoto produktu najdete na poslední stránce tohoto rychlého průvodce.

Technické specifikace, brožury a další informace o produktech na adrese https://mikrotik.com/products

Konfigurační příručku pro software ve vašem jazyce s dalšími informacemi naleznete na adrese

Pokud potřebujete pomoc s konfigurací, vyhledejte konzultanta https://mikrotik.com/consultants

• Ujistěte se, že váš poskytovatel internetových služeb umožňuje změnu hardwaru a vydá automatickou IP adresu;
• Připojte zařízení ke zdroji napájení;
• Otevřete síťová připojení v počítači a vyhledejte bezdrátovou síť MikroTik — připojte se k ní;
• Konfigurace musí být provedena prostřednictvím bezdrátové sítě pomocí webového prohlížeče nebo mobilní aplikace. Alternativně můžete použít konfigurační nástroj WinBox
• Při používání mobilní aplikace zvolte Rychlé nastavení a provede vás všemi potřebnými konfiguracemi v šesti jednoduchých krocích;
• Klikněte na tlačítko (Check for updates) a aktualizujte software RouterOS na nejnovější verzi;
• Vyberte svou zemi, chcete-li použít nastavení regulace země;
• Nastavte heslo bezdrátové sítě;
• Nastavte heslo routeru;

• Než začnete pracovat na jakémkoli zařízení MikroTik, uvědomte si rizika spojená s elektrickými obvody a seznamte se se standardními postupy pro předcházení nehodám. Instalátor by měl být obeznámen se síťovými strukturami, termíny a koncepty.
• Používejte pouze napájecí zdroj a příslušenství schválené výrobcem, které najdete v originálním balení tohoto produktu.
• Toto zařízení musí instalovat vyškolený a kvalifikovaný personál podle těchto pokynů k instalaci. Instalátor odpovídá za to, že instalace zařízení je v souladu s místními a národními elektrickými předpisy. Nepokoušejte se zařízení rozebírat, opravovat ani upravovat.
• Tento produkt je určen k instalaci uvnitř. Udržujte tento produkt mimo vodu, oheň, vlhkost nebo horké prostředí.
• Nemůžeme zaručit, že v důsledku nesprávného používání zařízení nedojde k nehodám nebo poškození. Tento produkt používejte opatrně a používejte jej na vlastní nebezpečí!
• Zásuvka musí být instalována v blízkosti zařízení a musí být snadno dostupná.
• V případě poruchy zařízení jej prosím odpojte od napájení. Nejrychlejším způsobem je odpojení napájecího adaptéru ze zásuvky.
• Abyste zabránili znečištění životního prostředí, oddělte zařízení od domácího odpadu a zlikvidujte jej bezpečným způsobem, například na určených místech. Seznamte se s postupy správné přepravy zařízení na určená sběrná místa ve vaší oblasti.

Vystavení vysokofrekvenčnímu záření: Toto zařízení MikroTik splňuje limity pro ozáření FCC, IC a Evropské unie stanovené pro nekontrolované prostředí. Toto zařízení MikroTik by mělo být instalováno a provozováno ne dále než 20 centimetrů od těla, profesionálního uživatele nebo široké veřejnosti.

Výrobce: Mikrotikls SIA, Brivibas gatve 214i Riga, Lotyšsko, LV1039.

Poznámka: U některých modelů zkontrolujte uživatelské a bezdrátové heslo na štítku.

И сразу к практике

Открываем консольный интерфейс и посмотрим на существующие правила:

Пока что правил нет, отображается только «‎легенда»‎ про флаги. Переходим в раздел настройки фильтров:

Полезный чит-код: узнать все варианты команд в любом разделе можно, нажав клавишу со знаком вопроса «?«

Теперь создадим несколько правил и расскажем для чего они нужны:

add action=accept chain=input comment=»default configuration» connection-state=established,related

Эту команду можно читать прямо дословно. Разберем прямо по пунктам:

• add action=accept — принимать пакеты.
• chain=input — правило будет работать в цепочке входящего трафика.
• connection-state=established,related — указываем какие статусы соединения будем принимать.

Таким образом эта длинная команда всего лишь превращается во вполне логичную фразу «‎Принимать извне все пакеты со статусом соединения Established и Related»‎. Это правило позволяет четко указать маршрутизатору что если из внешней сети прилетают соединения с указанными статусами, то их следует принять.

Теперь переходим к следующему правилу, рекомендуемому Mikrotik:

add action=accept chain=input src-address-list=allowed_to_router

Еще небольшое пояснение. Из-за того, что правила в цепочке обрабатываются одно за другим, то вначале следует прописывать разрешающие правила, а только после этого запрещающие.

add action=accept chain=input protocol=icmp

Тут все просто — эта команда разрешает принимать извне и обрабатывать ICMP-пакеты. И завершающая команда:

add action=drop chain=input

Этим в финале цепочки INPUT мы будем отбрасывать (дропать) все оставшиеся пакеты, не подпадающие под правила выше. Посмотрим как у нас сформировались правила:

Рассмотрим как же это работает. Представим, что мы пингуем маршрутизатор извне. Это выглядит примерно так:

• Прилетел снаружи ICMP-пакет. Машрутизатор смотрит в правило номер 0 — есть ли уже установившееся соединение. Если нас пингуют впервые, то статус соединение будет New, а не Established или Related. Так что правило не срабатывает.
• Наконец доходим до правила 2, которое однозначно говорит маршрутизатору, что следует принять (Accept) и обработать по протоколу ICMP данный пакет. Маршрутизатор отвечает на ICMP-пакет соответствующим эхо-ответом. До четвертого правила пакет уже не добирается, т.к. процедура обработки фактически завершена.

Рассмотрим еще один случай. На этот раз к нам на маршрутизатор извне прилетел некий неизвестный UDP-пакет с данными. Как будет действовать маршрутизатор:

• Смотрим правило 0. Существующего Established или Related соединения у нас нет, поэтому правило не срабатывает.
• Правило 1 — смотрим в список разрешенных адресов allowed_to_router, но там пусто. Еще одно правило не сработало.
• Дошли до правила 2 — является ли пришедший пакет ICMP-пакетом. Нет, не является, так что правило не срабатывает.
• И вот мы дошли до конца цепочки INPUT, где нас поджидает «‎правило-вышибала”. Поскольку у правила chain=input action=drop нет условий для срабатывания, то оно по умолчанию срабатывает всегда и наш неизвестный UDP-пакет дропается и перестает существовать.

Надеемся, что столь подробный разбор логики немного прояснил как именно работает файервол в Mikrotik RouterOS, поэтому приступим к дальнейшей настройке. Сформируем список разрешенных адресов. Для этого вернемся в главное меню, нажав символ / и подтвердив нажатием клавиши Enter. Теперь перейдем в раздел консольного интерфейса Mikrotik – ip firewall и посмотрим какие адресные списки у нас существуют:

Как видим, список пока пустой. Добавим туда адреса из стандартной локальной подсети 192.168.88.0/24 за исключением 192.168.88.1 (адрес маршрутизатора). Эта подсеть обычно используется по умолчанию на устройствах Mikrotik и именно ее чаще всего используют для раздачи адресов в локальной сети. Выполним добавление:

add address=192.168.88.2-192.168.88.254 list=allowed_to_router

Команда максимально проста для понимания мы говорим, что нам нужно добавить адреса 192.168.88.2-192.168.88.254 в список с именем allowed_to_router. Подразумевается то, что если списка с таким именем не существует, то при выполнении команды он будет создан. Проверим:

L’émetteur/récepteur exempt de licence contenu dans le présent appareil est conforme aux CNR d’Innovation, Sciences et Développement économique Canada applicables aux appareils radio exempts de licence. L’exploitation est autorisée aux deux conditions suivantes: 1) L’appareil ne doit pas produire de brouillage; 2) L’appareil doit accepter tout brouillage radioélectrique subi, même si le brouillage est susceptible d’en compromettre le fonctionnement.

Les dispositifs fonctionnant dans la bande de 5 150 à 5 250 MHz sont réservés uniquement pour une utilisation à l’intérieur afin de réduire les risques de brouillage préjudiciable aux systèmes de satellites mobiles utilisant les mêmes canaux

Eurasian Conformity Mark

Информация о дате изготовления устройства указана в конце серийного номера на его наклейке через дробь. Первая цифра означает номер года (последняя цифра года), две последующие означают номер недели.

Для получения подробных сведений о гарантийном обслуживании обратитесь к продавцу. Информация об импортерах продукции MikroTik в Российскую Федерацию: https://mikrotik.com/buy/europe/russia

Продукты MikroTik, которые поставляются в Евразийский таможенный союз, оцениваются с учетом соответствующих требований и помечены знаком EAC, как показано ниже:

Le présent appareil est conforme aux CNR d’Industrie Canada applicables aux appareils radio exempts de licence. L’exploitation est autorisée aux deux conditions suivantes : (1) l’appareil ne doit pas produire de brouillage, et (2) l’utilisateur de l’appareil doit accepter tout brouillage radioélectrique subi, même si le brouillage est susceptible d’en compromettre le fonctionnement.

IMPORTANT: Exposure to Radio Frequency Radiation.This equipment complies with the IC radiation exposure limits set forth for an uncontrolled environment. This equipment should be installed and operated with a minimum distance of 20 cm between the radiator and any part of your body.Cet équipement est conforme aux limites d’exposition au rayonnement IC définies pour un environnement non contrôlé. Cet équipement doit être installé et utilisé à une distance minimale de 20 cm entre le radiateur et toute partie de votre corps.

This equipment has been tested and found to comply with the limits for a Class B digital device, pursuant to Part 15 of the FCC Rules. These limits are designed to provide reasonable protection against harmful interference in a residential installation.

Note: This unit was tested with shielded cables on the peripheral devices. Shielded cables must be used with the unit to ensure compliance.

Default firewall в Mikrotik

Если вы используете дефолтную конфигурацию роутера, то она по-умолчанию имеет стандартные правила firewall. Привожу список стандартных правил (rules) с комментариями. Напоминаю, что экспорт правил firewall в mikrotik можно выполнить следующей командой:

Вот список стандартных правил:

/ip firewall filter
add action=accept chain=input comment=»defconf: accept established,related,untracked» connection-state=established,related,untracked
add action=drop chain=input comment=»defconf: drop invalid» connection-state=invalid
add action=accept chain=input comment=»defconf: accept ICMP» protocol=icmp
add action=drop chain=input comment=»defconf: drop all not coming from LAN» in-interface-list=!LAN
add action=accept chain=forward comment=»defconf: accept in ipsec policy» ipsec-policy=in,ipsec
add action=accept chain=forward comment=»defconf: accept out ipsec policy» ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment=»defconf: fasttrack» connection-state=established,related
add action=accept chain=forward comment=»defconf: accept established,related, untracked» connection-state=established,related,untracked
add action=drop chain=forward comment=»defconf: drop invalid» connection-state=invalid
add action=drop chain=forward comment=»defconf: drop all from WAN not DSTNATed» connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment=»defconf: masquerade» ipsec-policy=out,none out-interface-list=WAN

В принципе, по приведенным комментариям примерно понятно, что тут происходит. Дропаются все входящие и транзитные соединения не из локальной сети, разрешен пинг — icmp, разрешен ipsec, разрешены установленные соединения. Все. Ну и настроен NAT через WAN интерфейс.

Во многих случаях данных правил по-умолчанию может быть достаточно обычному пользователю, который просто настроил маршрутизатор дома для выхода в интернет. Берите на вооружение, если вам от маршрутизатора больше ничего не надо.

• K-46 mounting set.
• DC ⎓ EU/US Switching Power Supply 24 V, 0.2 A, 4.8 W, Level VI, cable:1.5 m.
• POE Injector with shielded ethernet cable/connector (RBPOE).
• cAP_2nD mount ceiling attachment.

Mode button

Šį įrenginį reikia atnaujinti į „RouterOS v6.48.2“ arba naujausią stabilią versiją, kad būtų užtikrinta, jog laikomasi vietos valdžios institucijų taisyklių!

Galutiniai vartotojai privalo laikytis vietos įstatymų, įskaitant veikimą teisėtais dažnio kanalais, išėjimo galią, kabelių reikalavimus ir dinaminio dažnio pasirinkimo (DFS) reikalavimus. Visi „MikroTik“ radijo įrenginiai turi būti įdiegti pagal instrukcijas.

Šis „cAP XL ac“ serijos trumpasis vadovas apima modelius: RBcAPGi-5acD2nD-XL (cAP XL ac).

Tai yra belaidžio tinklo įrenginys. Produkto modelio pavadinimą galite rasti dėklo etiketėje (ID).

Norėdami gauti išsamesnį vartotojo vadovą, apsilankykite vartotojo vadovo puslapyje https://mt.lv/um-lt. Arba nuskaitykite QR kodą savo mobiliuoju telefonu.

Svarbiausias šio gaminio technines specifikacijas galite rasti paskutiniame šio greito vadovo puslapyje.

Techninės specifikacijos, brošiūros ir daugiau informacijos apie gaminius rasite https://mikrotik.com/products

Programinės įrangos jūsų kalba konfigūravimo vadovą su papildoma informacija galite rasti tinklalapyje

Jei jums reikia pagalbos dėl konfigūravimo, kreipkitės į konsultantą https://mikrotik.com/consultants

• Įsitikinkite, kad jūsų interneto paslaugų teikėjas leidžia pakeisti aparatinę įrangą, ir pateiks automatinį IP adresą;
• Prijunkite įrenginį prie maitinimo šaltinio;
• Atidarykite tinklo jungtis savo kompiuteryje ir ieškokite „MikroTik“ belaidžio tinklo — prisijunkite prie jo;
• Konfigūracija turi būti atliekama per belaidį tinklą, naudojant interneto naršyklę ar programą mobiliesiems. Arba galite naudoti „WinBox“ konfigūravimo įrankį
• Naudodamiesi mobiliąja programa, pasirinkite Greita sąranka ir ji padės atlikti visus reikiamus konfigūravimo veiksmus šešiais paprastais žingsniais;
• Spustelėkite mygtuką (Check for updates) ir atnaujinkite „RouterOS“ programinę įrangą į naujausią versiją;
• Pasirinkite savo šalį, kad pritaikytumėte šalies reguliavimo parametrus;
• Nustatykite belaidžio tinklo slaptažodį;
• Nustatykite savo maršrutizatoriaus slaptažodį;

• Prieš pradėdami dirbti su bet kuria „MikroTik“ įranga, žinokite apie pavojus, susijusius su elektros grandinėmis, ir susipažinkite su standartine avarijų prevencijos praktika. Montuotojas turėtų būti susipažinęs su tinklo struktūromis, terminais ir sąvokomis.
• Naudokite tik gamintojo patvirtintus maitinimo šaltinius ir priedus, kuriuos galite rasti originalioje šio gaminio pakuotėje.
• Šią įrangą turi montuoti apmokyti ir kvalifikuoti darbuotojai, kaip numatyta šiose montavimo instrukcijose. Montuotojas yra atsakingas už tai, kad įranga būtų montuojama laikantis vietinių ir nacionalinių elektros taisyklių. Nemėginkite išardyti, taisyti ar modifikuoti įrenginio.
• Šis produktas yra skirtas montuoti patalpose. Laikykite gaminį atokiau nuo vandens, ugnies, drėgmės ir karštos aplinkos.
• Mes negalime garantuoti, kad dėl netinkamo prietaiso naudojimo nebus jokių avarijų ar žalos. Naudokite šį gaminį atsargiai ir dirbkite savo rizika!
• Kištukinis lizdas turi būti įrengtas šalia įrangos ir turi būti lengvai pasiekiamas.
• Sugedus įrenginiui, atjunkite jį nuo maitinimo. Greičiausias būdas tai padaryti yra atjungus maitinimo adapterį nuo maitinimo lizdo.
• Kad išvengtumėte aplinkos užteršimo, atskirkite prietaisą nuo buitinių atliekų ir saugiai išmeskite, pavyzdžiui, tam skirtose vietose. Susipažinkite su procedūromis, kaip tinkamai transportuoti įrangą į paskirtus surinkimo punktus jūsų vietovėje.

Radijo dažnio spinduliuotės poveikis: Ši „MikroTik“ įranga atitinka FCC, IC ir Europos Sąjungos radiacijos poveikio ribas, nustatytas nekontroliuojamai aplinkai. Šis „MikroTik“ prietaisas turėtų būti įmontuotas ir valdomas ne arčiau kaip 20 centimetrų atstumu nuo jūsų kūno, profesinio vartotojo ar plačiosios visuomenės.

Gamintojas: Mikrotikls SIA, Brivibas gatve 214i Ryga, Latvija, LV1039.

Pastaba: Kai kuriuose modeliuose patikrinkite vartotojo ir belaidžio ryšio slaptažodžius ant lipduko.

UA — Yкраїнська. Короткий посібник

Цей пристрій потрібно оновити до RouterOS v6.48.2 або останньої стабільної версії, щоб забезпечити відповідність місцевим нормам влади!

Кінцеві користувачі несуть відповідальність за дотримання місцевих правил, включаючи функціонування в межах законних частотних каналів, вихідну потужність, вимоги до кабелів та вимоги щодо вибору динамічної частоти (DFS). Всі радіопристрої MikroTik повинні бути встановлені відповідно до інструкцій.

Цей короткий посібник серії «cAP XL ac» охоплює моделі: RBcAPGi-5acD2nD-XL (cAP XL ac).

Це пристрій бездротової мережі. Ви можете знайти назву моделі продукту на етикетці корпусу (ID).

Будь ласка, відвідайте сторінку посібника користувача на https://mt.lv/um-ua для повної оновленої посібника користувача. Або скануйте QR-код за допомогою мобільного телефону.

Найважливіші технічні характеристики цього виробу можна знайти на останній сторінці цього короткого посібника.

Технічні характеристики, брошури та додаткова інформація про продукцію на https://mikrotik.com/products

Посібник з налаштування програмного забезпечення на вашій мові з додатковою інформацією можна знайти за посиланням https://mt.lv/help-ua

Якщо вам потрібна допомога з налаштуванням, зверніться до консультанта https://mikrotik.com/consultants

• Підключіть пристрій до джерела живлення;
• Відкрийте мережеві з’єднання на своєму ПК та знайдіть бездротову мережу MikroTik — підключіться до неї;
• Конфігурацію потрібно виконати через бездротову мережу за допомогою веб-браузера або мобільного додатка. Крім того, ви можете використовувати інструмент налаштування WinBox
• Під час використання мобільного додатка виберіть Швидке налаштування, і воно проведе всю необхідну конфігурацію в шість простих кроків;
• Натисніть кнопку (Check for updates) і оновіть програмне забезпечення RouterOS до останньої версії;
• Виберіть свою країну та застосуйте налаштування регулювання країни;
• Налаштування пароля бездротової мережі;
• Налаштування пароля маршрутизатора;

Інформація про безпеку:

• Перш ніж працювати над будь-яким обладнанням MikroTik, пам’ятайте про небезпеки, пов’язані з електричною схемою, та ознайомтеся зі стандартними методами запобігання аварій. Інсталятор повинен бути знайомий з мережевими структурами, термінами та поняттями.
• Використовуйте тільки джерело живлення та аксесуари, затверджені виробником, і які можна знайти в оригінальній упаковці цього виробу.
• Це обладнання повинно встановлюватися кваліфікованим та кваліфікованим персоналом відповідно до цих інструкцій з монтажу. Інсталятор несе відповідальність за те, щоб Установка обладнання відповідала місцевим та національним електричним кодам. Не намагайтеся розбирати, ремонтувати чи змінювати пристрій.
• Цей виріб призначений для встановлення в приміщенні. Тримайте цей продукт подалі від води, вогню, вологості або жаркого середовища.
• Ми не можемо гарантувати, що через неправильне використання пристрою не трапляються аварії та пошкодження. Будь ласка, використовуйте цей продукт обережно та працюйте на свій страх і ризик!
• Розетка має бути встановлена ​​поблизу обладнання та бути легко доступною.
• У разі відмови пристрою, відключіть його від живлення. Найшвидший спосіб зробити це — від’єднавши адаптер живлення від розетки.
• Щоб уникнути забруднення навколишнього середовища, відокремте пристрій від побутових відходів та утилізуйте його безпечним способом, наприклад, у відведених місцях. Ознайомтесь із процедурами належного транспортування обладнання до визначених пунктів збору у вашому районі.

Вплив радіочастотного випромінювання: Це обладнання MikroTik відповідає нормам радіаційного опромінення FCC, IC та Європейського Союзу, встановленим для неконтрольованого середовища. Цей пристрій MikroTik слід встановлювати та експлуатувати не ближче 20 сантиметрів від вашого тіла, професіонала чи широкого загалу.

Виробник: Mikrotikls SIA, Brivibas gatve 214i Рига, Латвія, LV1039.

Робоча частота (Максимальна вихідна потужність): 5150-5250 МГц (23 , 5250-5350 МГц (20 дБм), 5470-5725 МГц (27 дБм).

Примітка: Для деяких моделей перевірте пароль користувача та пароль бездротової мережі на наклейці.

Source NAT

Для Sources forwarded актуальные действия:

• src-nat – преобразование адреса/порта отправителя;
• masquerade – отвечает за преобразование адреса отправителя на адрес исходящего интерфейса, а порта – на случайный.

Далее будут рассмотрены примеры соответствующей технологии.

Статический WAN

Для этого нужно:

• Зайти в WinBox в настройки NAT.
• Указать там следующие параметры: .
• Переключиться в Action и задать характеристики: .

Теперь остается сохранить изменения. Если все сделано верно, при выходе в интернет из LAN-сети результат будет access.

Динамический WAN

Динамический IP – это ситуация, при которой у Mikrotik проброс портов сводится не к VPN или src, а к Masquerade. Он представлен частным случаем src-nat для ситуаций, при которых внешний IP может меняться динамически.

При наличии нескольких внешних интерфейсов рекомендуется добавить условие выделения трафика по адресу источника:

Если использовать masquerade вместо src-nat, не исключены проблемы с телефонией, а также с установкой подключения при 2-х и более WAN-каналах. Также на центральный процессор оказывается повышенная нагрузка, если создается большое количество PPPoE-соединений.

Распаковка и сброс настроек

И так, к нам в руки попал один из роутеров, первым делом нам нужно установить на компьютер утилиту для настройки – mikrotik winbox. Через нее конфигурируются все роутеры данной фирмы, только коммутаторы используют для этих целей web-интерфейс (и то не все).

После входа выводится окно «RouterOS Default Configuration» со стандартными настройками от производителя. Их стоит оставить только в том случае если вы дальше ничего настраивать не будете. Так как для новичка разобраться в них будет сложно, поэтому сбрасываем MikroTik нажав на кнопку «Remove Configuration».

Заметка! Полностью сбросить настройки также можно нажав и удерживая сзади устройства кнопку Reset или набрать в терминале system reset. Почитать об это можно тут. Теперь примерно через минуту он перезагрузится, и мы снова подключаемся к нему.

CE Declaration of Conformity

Manufacturer: Mikrotikls SIA, Brivibas gatve 214i Riga, Latvia, LV1039.

NO — Norsk. Hurtiginnføring

Denne enheten må oppgraderes til RouterOS v6.48.2 eller den siste stabile versjonen, for å sikre samsvar med lokale myndigheters forskrifter!

Det er sluttbrukerens ansvar å følge lokale landsbestemmelser, inkludert drift innen lovlige frekvenskanaler, utgangseffekt, kablingskrav og DFS-krav (Dynamic Frequency Selection). Alle MikroTik radioenheter må installeres i henhold til instruksjonene.

Denne «cAP XL ac» serien Hurtigguide dekker modeller: RBcAPGi-5acD2nD-XL (cAP XL ac).

Dette er trådløs nettverksenhet. Du kan finne produktmodellnavnet på etiketten (ID).

Vennligst besøk bruksanvisningen på https://mt.lv/um-no for den fulle oppdaterte bruksanvisningen. Eller skann QR-koden med mobiltelefonen din.

De viktigste tekniske spesifikasjonene for dette produktet finner du på siste side i denne hurtigveiledningen.

Tekniske spesifikasjoner, brosjyrer og mer info om produkter på https://mikrotik.com/products

Konfigurasjonshåndbok for programvare på ditt språk med tilleggsinformasjon finner du på

Hvis du trenger hjelp med konfigurering, kan du søke en konsulent https://mikrotik.com/consultants

• Forsikre deg om at Internett-leverandøren din lar maskinvareendring og utstede en automatisk IP-adresse;
• Koble enheten til strømkilden;
• Åpne nettverkstilkoblinger på din PC og søk etter det trådløse MikroTik-nettverket — koble til det;
• Konfigurasjonen må gjøres gjennom det trådløse nettverket ved hjelp av en nettleser eller mobilapp. Alternativt kan du bruke et WinBox-konfigurasjonsverktøy
• Når du bruker en mobilapplikasjon, velger du Hurtigoppsett, og det vil guide deg gjennom all nødvendig konfigurasjon i seks enkle trinn;
• Klikk på knappen (Check for updates) og oppdater RouterOS-programvaren til den nyeste versjonen;
• Velg ditt land for å bruke innstillinger for landsregulering;
• Sett opp passordet for det trådløse nettverket;
• Sett opp ruteren passord;

• Før du jobber med MikroTik-utstyr, må du være oppmerksom på farene som er forbundet med elektriske kretsløp, og kjenne til standard praksis for å forhindre ulykker. Installasjonsprogrammet skal være kjent med nettverksstrukturer, vilkår og konsepter.
• Bruk bare strømforsyningen og tilbehøret som er godkjent av produsenten, og som finnes i originalemballasjen til dette produktet.
• Dette utstyret skal installeres av trent og kvalifisert personell i henhold til denne installasjonsinstruksen. Installatøren er ansvarlig for at installasjonen av utstyret er i samsvar med lokale og nasjonale elektriske koder. Ikke prøv å demontere, reparere eller endre enheten.
• Dette produktet er ment å installeres innendørs. Hold dette produktet borte fra vann, brann, fuktighet eller varme omgivelser.
• Vi kan ikke garantere at ingen ulykker eller skader vil oppstå på grunn av feil bruk av enheten. Bruk dette produktet med forsiktighet og bruk det på egen risiko!
• Stikkontakten skal installeres i nærheten av utstyret og skal være lett tilgjengelig.
• Ved feil på enheten må du koble den fra strømmen. Den raskeste måten å gjøre det på er ved å trekke ut strømadapteren fra stikkontakten.
• For å unngå forurensning av miljøet, må du skille enheten fra husholdningsavfall og kaste den på en sikker måte, for eksempel i bestemte områder. Bli kjent med prosedyrer for riktig transport av utstyret til utpekte innsamlingssteder i ditt område.

Eksponering for radiofrekvensstråling: Dette MikroTik-utstyret er i samsvar med FCC, IC og EUs strålingseksponeringsgrenser som er angitt for et ukontrollert miljø. Denne MikroTik-enheten skal installeres og betjenes ikke nærmere enn 20 centimeter fra kroppen din, yrkesbrukeren eller allmennheten.

Produsent: Mikrotikls SIA, Brivibas gatve 214i Riga, Latvia, LV1039.

Merk: For noen modeller, sjekk bruker- og trådløse passord på klistremerket.