Настройка роутера D-Link DIR-615 для работы в сети InterZet не представляет из себя ничего сложного, но есть пара подводных камней, с которыми можно столкнуться при использовании Setup Wizard («Мастера настройки» по-русски). О них сегодня и расскажем.
Первым делом необходимо открыть любой браузер и перейти в нём по адресу 192.168.0.1 . Если вы настраиваете новый роутер и подключаете его первый раз, то стандартной формы авторизации с предложением ввести имя пользователя и пароль вы не увидите. Вместо этого откроется уже упомянутый нами «Мастер настройки» (D-Link Setup Wizard):
В этом же окне указана и прошивка нашего устройства: 5.11RU . Несмотря на название прошивки, интерфейс устройства остался англоязычным. Но это не беда, даже без знания языка настроить роутер по нашей инструкции не составит особого труда.
Для начала настройки нажмите Next .
Мастер настройки предложит сменить пароль для доступа к настройкам роутера. Рекомендуем так и сделать. Здесь всё как обычно: в первое поле вводим пароль, во второе - подтверждение, галочка на Enable Graphical Authentication включит запрос капчи От английского CAPTCHA - графическое изображение символов, для различения роботов и людей. Капчу можно увидеть, например, при регистрации на некоторых сайтах. при входе в веб-интерфейс, её можно не ставить.
Нажмите Next для перехода ко второму этапу - указанию часового пояса. Скорее всего он определится верно:
Кликните Next . Мастер настройки попытался определить тип и настройки нашего подключения, но у него это, увы, не получилось:
Поэтому необходимо указать настройки вручную, нажав для этого кнопку «Guide me through the internet connection settings» . В списке подключений выберите Static IP Address Connection и нажмите Next :
Как можно заметить, один из подводных камней, про которые мы предупреждали, появляется при настройке интернет-соединения. В нашем случае Мастер настройки автоматически определяет DNS-сервера (причём определяет неверно) и при этом не даёт их сменить, - поля Primary и Secondary DNS Address неактивны и недоступны для редактирования.
Раз так, пока пропустим эти поля и заполним остальные:
IP Address:
ваш IP-адрес
Subnet Mask:
255.255.255.0
Gateway Address:
10.150.198.1
Для перехода к следующему этапу нажмите Next . На пятом этапе настройки необходимо указать настройки Wi-Fi: имя сети и пароль. По-умолчанию пароль генерируется автоматически (если выбран пункт Automatically assing a network key), для назначения пароля вручную необходимо выбрать «Manually assing a network key» .
Network Name (SSID):
название вашей Wi-Fi сети
Network key:
пароль Wi-Fi сети, от 8 символов, цифры и латинские символы
Указав настройки, нажмите Next . Откроется финальный экран Мастера настройки, который отобразит введённые только что настройки Wi-Fi сети. Если всё верно, нажмите Save & Connect .
Через 1-2 минуты настройки будут сохранены, откроется окно входа в настройки роутера и... интернет работать не будет. Как минимум, работать он не будет из-за неправильно определённых DNS-серверов, во-вторых, из-за действующей в InterZet привязки по MAC-адресу. Не будем забегать вперёд и расскажем обо всём по порядку.
Итак в открывшейся форме входа в веб-интерфейс роутера введите пароль или, если пароль на первом шаге настроек вы не задавали, оставьте поле пустым и нажмите Login :
Если вы откроете раздел DEVICE INFO > STATUS , вы сами можете убедиться в том, что настройки соединения не были корректно приняты роутером:
Это необходимо исправить. Откройте раздел SETUP > INTERNET и нажмите на кнопку Manual Internet Connection Setup .
Для корректной работы интернет-соединения должны быть указаны следующие настройки (некоторые из них мы уже указывали и здесь дублируем, - из-за того, что они могли не сохраниться во время первоначальной настройки):
My Internet Connection is: Static IP
IP Address:
ваш IP-адрес
Subnet Mask:
255.255.255.0
Default Gateway:
10.150.198.1
Primary DNS Server:
95.161.0.77
Secondary DNS Server:
95.161.127.77
MTU:
1500
MAC Address:
MAC-адрес, закреплённый за вашим с провайдером договором. Если раньше интернет был подключен к компьютеру, с которого вы сейчас настраиваете роутер, то просто нажмите кнопку Clon Your PC"s MAC Address.
Настройка роутера d-link dir-300 является, наверное, самой сложной настройкой, с которой приходится сталкиваться пользователю ПК, который хочет настроить WiFi, получить доступ в Интернет и сделать всё это с помощью на первый взгляд не хитрого устройства – маршрутизатора или роутера.
Однако прочитав данную статью, вы сможете самостоятельно .
На этом закончена! Я надеюсь, что ответил на вопрос о том, «как настроить ротуер?»
Ключевые слова: настроить роутер d-link dir 300 , проброс портов d-link, , интернет на два компьютера через роутер, роутер d-link dir-300 инструкция, роутер d-link dir-300 настройка, подключить два компьютера к Интернету, роутер d-link dir-300 отзывы, маршрутизатор d-link dir-300, настройка роутера d-link dir-300, настройка роутера interzet, interzet настройка роутера, интернет через wifi, подключение к интернету через wifi, для сети, interzet настройка роутера d link, настройка роутера d-link dir-300 pppoe, wifi подключение Интернет, настройка роутера d-link dir-300 для билайн, Интернет через WiFi ноутбука, настройка роутера d-link dir-300 для interzet, два компьютера выход в Интернет
В распоряжении имеется роутер RB751U, который в свою очередь подключен к провайдеру Interzet. В нашу задачу входит, стандартным образом настроить подключение к сети провайдера, локальную и беспроводную сети, правила firewall для безопасной работы в интернет, ну и освоить другие полезные фишки которые пригодятся нам в будущей работе.
Для лучшего понимания процесса настройки, кроме традиционных скриншотов интерфейса RouterOS через Winbox параллельно буду выкладывать CLI-команды, как если бы настройка производилась в терминале или по SSH.
Затем переходим на вкладку Advanced и выставляем значения как на рисунке.
На вкладке HT изменяем следующие параметры.
Нажимаем ОК. Затем переходим на вкладку Security Profiles и выбираем профиль default.
Выставляем режим и тип шифрования, задаем пароль. Нажимаем ОК.
Затем переходим на вкладку Interfaces и включаем интерфейс wlan1.
Для выполнения тех же операций через терминал, набираем следующие команды:
/interface wireless set wlan1 bridge-mode=enabled name=wlan1 disabled=no mode=ap-bridge band=2ghz-b/g/n channel-width=20/40mhz-ht-above ssid=Mikrotik wireless-protocol=802.11 frequency-mode=regulatory-domain country=russia wmm-support=enable distance=indoors periodic-calibration=enabled hw-protection-mode=rts-cts adaptive-noise-immunity=ap-and-client-mode ht-rxchains=0,1 ht-txchains=0,1 ht-guard-interval=long /interface wireless security-profiles set default mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key=12345678
На этом настройка wi-fi завершена.
5) Настройка безопасности доступа к маршрутизатору
Отключаем не нужные сервисы управления для доступа к устройству. Для этого переходим в меню IP\Services и последовательно отключаем их нажатием на крестик.
Так же зададим, фильтр подключений с определенного ip-адреса или сети задав его в поле «Available From».
В терминале порядок действий аналогичный: Выводим список сервисов, отключаем не нужные, разрешаем доступ к определенному сервису из сети 192.168.3.0/24
/ip service print /ip service disable 0,1,2,4,5,7 /ip service set www port=80 address=192.168.3.0/24 /ip service set ssh port=22 address=192.168.3.0/24
Отключаем поиск других устройств (соседей) по протоколам MNDP и CDP на внешних интерфейсах. На внутренних интерфейсах желательно так же отключить, но если нужен доступ к роутеру по mac-адресу, то оставляем локальный интерфейс. Для этого переходим в меню IP\Neighbors\Discovery Interfaces и отключаем все кроме внутренних интерфейсов LAN (ether2) или Bridge, нажатием на кнопку Disable.
/ip neighbor discovery print /ip neighbor discovery set 0,1,2,3,4,5 discover=no
Затем идем в меню Tools/MAC Server и на закладках Telnet Interfaces и WinBox Interfaces так же оставляем только внутренние интерфейсы и отключаем интерфейс «*all». Bridge оставляем, т.к. опять же перестает работать доступ по Winbox.
/tool mac-server disable 0,1,2,3,4,5,6 /tool mac-server mac-winbox disable 0,1,2,3,4,5
Поменяем имя и пароль учетной записи администратора в меню System\Users. В поле Group — зададим права доступа. Возможные варианты: full — полный административный доступ, read — просмотр информации о настройках и событиях и выполнение команд, не затрагивающих конфигурацию роутера, write — изменение настроек и политик за исключением настроек пользователей системы.
/user set supermicro password=12345678 group=full
6) Настройка фильтрации трафика, выхода в интернет
По умолчанию стандартный скрипт настраивает firewall таким образом, чтобы пропускать из локальной сети наружу любой трафик (mascarading), а снаружи только тот, который запрашивается локальными хостами (dnat), а также ping.
В самом начале создадим правило разрешающее прохождения трафика на маршрутизатор (цепочка: input) установленных (established) и связанных подключений (related).
/ip firewall filter add chain=input connection-state=established,related comment="accept established & related"
Add chain=input action=drop connection-state=invalid
Разрешим icmp, если необходимо:
/ip firewall filter add chain=input protocol=icmp comment="ping"
Следующим правилом разрешим подключаться к роутеру из нашей локальной сети или определенного узла в сети по Winbox, кроме подключений идущих из интернета, т.е. ether1:
/ip firewall filter add chain=input dst-port=8291 protocol=tcp action=accept src-address=192.168.3.0/24 in-interface=!ether1 comment="accept winbox from LAN: ether2 (not WAN: ether1)"
Затем, запрещаем любые другие входящие соединения из интернета на роутер.
/ip firewall filter add chain=input action=drop in-interface=ether1 comment="drop all from WAN"
/ip firewall filter add chain=forward connection-state=established,related comment="established forward & related"
Запретим инвалидный трафик, теперь уже для forward.
/ip firewall filter add chain=forward action=drop connection-state=invalid comment="drop forward"
Затем, если у нас имеются dnat правила проброса портов из интернет (вкладка NAT), то необходимо задать разрешение здесь. Например, что бы разрешить узлу 192.168.3.10 принимать подключения из интернета на 80-порт, добавим следующее правило:
/ip firewall filter add chain=forward dst-port=80 protocol=tcp action=accept dst-address=192.168.3.10 in-interface=ether1 comment="accept dnat for 192.168.3.10:80"
Что бы разрешить маскарадинг (SNAT), позволяющий выходить компьютерам локальной сети в интернет (SNAT) добавим следующее правило:
/ip firewall filter add chain=forward protocol=tcp action=accept src-address=192.168.3.0/24 out-interface=ether1 comment="accept snat"
И в конце добавим правило, запрещающее любые другие подключения.
/ip firewall filter add chain=forward action=drop comment="drop all forward"
В итоге, на выходе получим такую картинку:
Для настройки выхода в интернет / маскарадинга, воспользуемся вкладкой NAT. Например, что бы предоставить доступ в интернет двум компьютерам в сети с адресами: 192.168.3.10, 192.168.3.11, наберем следующую команду:
/ip firewall address-list add address=192.168.3.10/31 disabled=no list=lan-access
/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 list=lan-access
Здесь мы сначала добавляем узлы 192.168.3.10 и 192.168.3.11 в некий список «lan-access» предполагающий разрешение доступа, затем создаем само правило разрешающее этим двум ПК выход в интернет.
Если необходимо выполнить проброс портов из интернета на внутренний сервер/сервис в локальной сети (dnat) добавим следующее правило:
/ip firewall nat add chain=dst-nat in-interface=ether1 protocol=tcp dst-port=80 action=dnat to-addresses=192.168.3.10 to-ports=80 comment="web" disabled=no
Если необходимо жестко задать IP-адрес с которого можно подключаться, то укажем его в поле Dst.Address. Не забываем, так же, что проброс портов не будет работать пока мы не разрешим это в правилах фильтрации, на вкладке Filter Rules.
7) Подключение и настройка usb-модема Yota 4G
Беспроводное подключение через модем Yota у нас будет в качестве резервного канала на случай выхода из строя основного провайдера.
Вставляем модем в usb-порт роутера. В списке интерфейсов должен появится новый интерфейс lte1.
Теперь переходим в меню ip\dhcp-client и выберем в списке интерфейс lte1.
В поле Add Default Router
если оставить yes
, будет создан маршрут по умолчанию, который в свою очередь отключит маршрут по основному провайдеру, если он есть. Что бы этого не произошло, и маршрут Yota был прописан в качестве дополнительного мы в поле Default Route Distance
можем выставить значение 2 и тогда маршрут примет вид отключенного и будет таковым до тех пор пока, не упадет основной маршрут у которого Distance
— 1. Но такой маршрут в последствии нельзя будет редактировать (например, задать комментарий), поэтому пока в поле Add Default Router поставим no
и создадим маршрут сами.
На вкладке Status, убедимся так же, что роутер получил все необходимые настройки от DHCP-сервера модема.
Переходим в меню IP\Routers. Создаем новый маршрут, в поле Gateway укажем адрес — 10.0.0.1. Distance — 2 и комментарий — gw2.
Нажимаем ОК. Получим примерно следующую картинку.
Здесь у меня первый маршрут (gw1), как раз таки приоритетный и рабочий, просто отключен и поэтому в статусе unreachable, а «ётовский» как раз активный.
Затем добавим два правила на firewall’е. Одно правило для маскарадинга (snat), другое запрещающее любой не разрешенный входящий трафик на интерфейсе lte1.
/ip firewall nat add action=masquerade chain=srcnat out-interface=lte1
/ip firewall filter add chain=input action=drop in-interface=lte1 comment="drop input yota"
7) Настройка SNTP-клиента.
Для отображения корректного времени на устройстве, необходимо настроить SNTP-клиент который в свою очередь будет получать точное время от внешних ntp-серверов. Для этого переходим в меню System\SMTP Client отмечаем галку Enable и вводим ip-адреса первичного и вторичного серверов времени. Нажимаем ОК для сохранения настроек. Для получения самих адресов воспользуемся командой nslookup, например на адрес ru.pool.ntp.org.
А вот для того что бы выставить корректный часовой пояс без ввода команд не обойтись. Для этого в терминале набираем:
/system clock set time-zone-name=Europe/Moscow
Кроме вышеперечисленной команды, добавим сами серверы времени:
/system ntp client set enabled=yes primary-ntp=188.134.70.129 secondary-ntp=46.8.40.31
Посмотреть время на устройстве:
/system clock print
8) Настройка IPTV
Для того что бы настроить IPTV на роутере микротик необходимо предварительно добавить модуль multicast. Для этого переходим на сайт производителя. Выбираем серию устройств для которой будет скачивать пакет. В данном случае это mipsbe… RB700 series . Выбираем All package и скачиваем файл all_packages-mipsbe-x.xx.zip к себе на компьютер. Убедимся, что версия пакета соответствует текущей версии RouterOS, иначе придется обновить и систему тоже. (см. ниже).
Открываем архив all_packages-mipsbe-x.xx.zip и извлекаем от туда фаил multicast-x.xx-mipsbe.npk. В Winbox переходим в меню Files и перетаскиваем мышкой наш файл в окно Files List. Дожидаемся окончания процесса загрузки. Перезагружаем роутер.
Проверяем что пакет multicast установлен в System\Packages.
Что в свою очередь активирует новое дополнительное меню IGMP Proxy в разделе Routing. Открываем Settings и ставим галочку Quick Leave, что по идее должно увеличить скорость переключения каналов, нажимаем Apply для сохранения настроек.
/routing igmp-proxy set query-interval=1s query-response-interval=1s quick-leave=yes
Затем нажимаем «+» и создаем два IGMP Proxy интерфейса, один для внешней сети, который будет принимать поток многоадресной рассылки от провайдера, один для внутренней сети за микротиком, куда трафик будет дальше поступать к устройствам локальной сети.
Создаем первый IGMP proxy интерфейс, который смотрит в сеть провайдера, в нашем случае это ether1 (WAN), в поле Alternative Subnets укажем сеть вещания IPTV (если известна), если нет то поставим 0.0.0.0/0. Отметим галочку напротив Upsteam.
/routing igmp-proxy interface add alternative-subnets=0.0.0.0/0 comment="" disabled=no interface=ether1 threshold=1 upstream=yes
Теперь добавим второй IGMP proxy интерфейс, к которому подключены устройства внутренней сети, компьютер или IPTV-приставка. Задаем внутренний локальный интерфейс, нажимаем ОК.
/routing igmp-proxy interface add comment="" disabled=no interface=bridge1 threshold=1 upstream=no
Следующим шагом, необходимо создать правило на файрволе, разрешающее входящий IGMP-трафик, иначе ничего работать не будет. Для этого, в меню IP – Firewall, на вкладке Filter Rules, добавляем запись: Chain – input; Protocol — igmp; Action – accept. Помещаем созданное правило в начало списка, перед запрещающими.
/ip firewall filter add chain=input action=accept protocol=igmp
Если, мы все правильно настроили, то на вкладке IGMP Proxy\MFC должны появиться динамические правила, а так же пакеты, идущие через них.
Для работы IPTV через wi-fi, нужно в свойствах беспроводного интерфейса wlan1 на вкладке Wireless выставить значение параметра Multicast Helper в Full.
/interface wireless set wlan1 multicast-helper=full
9) Обновление MikroTik RouterOS
Для выполнения процедуры обновления RouterOS скачиваем прошивку с официального сайта. Выбираем, для какой серии устройств будем скачивать пакет обновления. Нас интересует mipsbe… RB700 series
. Выбираем Upgrade package. Скачиваем npk-фаил.
Затем, переходим в меню Files и перетаскиваем мышкой наш фаил в окно Files List. Дожидаемся окончания процесса загрузки, после чего, файл должен отобразится в окне Files List.
Затем, перегружаем роутер. После перезагрузки версия RouterOS будет обновлена.
Это руководство по быстрой настройке роутера к интернету подойдет для любой модификации и от любого производителя. Различие может заключаться в конфигурации и названиях пунктов меню в администраторском разделе роутера. Инструкцию можно использовать при настройке подключений к любым провайдерам, предоставляющих интернет по статическому IP адресу, в частности как настроить роутер для InterZet .
здесь нам нужна иконка «Подключение по локальной сети» — щелкаем по ней мышкой (правой кнопкой) и открываем самый нижний пункт — «Свойства»
Сохраняемся
Если возможности автоматического клонирования MAC-адреса нет, то для еготввода должно иметься соответствующее текстовое поле
Чтобы его узнать возвращаемся на компьютере в «Сетевые подключения», кликаем по «Подключение по локальной сети» > «Свойства». Здесь нам нужен «Физический адрес» — его то и введем в админке роутера.
Сохраняем и перезагружаем.
SSID — имя wifi сети
Защита — WPA2-Personal
Шифрование — AES/TKIP
Пароль — пароль для подключения устройств к беспроводной сети
Под провайдера Interzet настройка роутера не является чем-то сверхсложным. Порт WAN должен работать в режиме «статического IP», что предусмотрено на всех роутерах, даже на самых простых. Главное – правильно установить значения адресов, которые выданы провайдером.
У некоторых пользователей, притом, возможен конфликт «локальных» и «глобальных» адресов. Но все решаемо стандартными средствами, а мы в качестве примера рассмотрим настройку роутера TP-Link.
Наш любимый «Интерзет»
Важно знать, что в некоторых районах все эти значения – могут быть другими. При ошибочной установке хотя бы одной цифры соединение, конечно же, работать не будет.
После того, как все значения станут известны, внимательно посмотрите на то, чему равны адреса DNS. Если хотя бы один из них начинается с цифр «192.168.1…», то придется на роутере менять базовый «локальный» адрес. Ниже будет рассмотрено, как это выполнить. Приступаем к настройке.
Хорошо, если в наличии будет компьютер, который до приобретения роутера был подключен к кабелю Interzet. Тогда в свойствах соединения («Состояние» –> «Свойства») можно посмотреть, чему равны значения требуемых нам параметров:
Свойства проводного подключения к «Интерзет»
Запишите на листик все цифры, кроме значения маски. Затем, сетевую карту надо переключить в режим «автоматического» получения IP и DNS, нажать «OK». Последнее относится к настройке любого ПК, который мы хотим подключить к роутеру (в обязательном порядке).
Прежде всего, надо соединить желтый порт LAN (любой) с разъемом сетевой карты, для чего используется патч-корд. Порт WAN будет «получать» Интернет (установите в него разъем шнура «Интерзет»). Затем, необходимо подключить внешний блок питания, идущий в комплекте, и через минуту роутер должен загрузиться.
Порты роутера
Если на значке подключения продолжает гореть «восклицательный знак», выполните правый клик на нем и нажмите «Исправить». Зайти в интерфейс настройки устройств TP-Link можно по стандартному адресу: 192.168.1.1. Логин и пароль – совпадают, это слово admin.
Еще раз нужно посмотреть, чему равны записанные на листик IP-адреса. Если среди всех цифр Вы видите последовательность «192.168.1…», то дочитайте эту главу до конца (а иначе – сразу переходите к настройке соединения).
Нам надо поменять стандартный диапазон локальных адресов роутера, присвоив начальному адресу новое значение. Оно может равняться, к примеру, 169.254.1.1 или чему-то другому (но заканчиваться должно на «1»). Переходим к вкладке «Network» -> «LAN», устанавливаем требуемое значение:
Настройка параметров локальной сети
В завершение, жмем «Save». Затем надо будет подключиться к роутеру повторно («Исправить» состояние подключения, зайти в интерфейс по новому адресу). И можно настраивать соединение с «Интерзет».
Важно знать, что повторное подключение к роутеру выполняется «программным» методом (достаточно после правого клика по значку в трее нажать «Исправить»). Но надо учитывать, что роутер загружается в течение одной минуты.
Данная глава состоит из двух частей. В первой рассматривается, как клонировать адрес MAC (с нашим провайдером – это обязательно). Во второй части мы рассмотрим установку всех значений IP.
Переходим к вкладке «Network» -> «MAC Clone». Если ПК, с которого производится настройка, был подключен к кабелю провайдера, достаточно здесь нажать «Clone MAC…»:
Клонирование MAC
Можно сначала узнать MAC-адрес карты, который был зарегистрирован у провайдера, и установить это значение в поле «WAN MAC Address». В завершение жмут кнопку «Save». Роутер автоматически перезагрузится (настройку затем продолжают).
На вкладке «Network» -> «WAN» выбирают тип соединения «Static IP»:
Параметры соединения
Обратите внимание, что значения в поле «1» и в поле «3» будут отличаться последней цифрой. Нажимаем «Save». После сохранения параметров роутер TP-Link надо перезагрузить (можно кратковременно нажать reset). Затем, после загрузки устройства, пробуйте с компьютера открыть «ya.ru». Удачного роутинга!
