Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

Всех приветствую на нашем портале! В статье я постараюсь как можно короче, но понятно рассказать про настройку гостевой WiFi сети в маршрутизаторе Mikrotik. При этом можно воспользоваться несколькими способами от VLAN до создания отдельного HotSpot. Но я решил показать вам ещё один вариант, который будет наиболее понятным и приемлемым.

Инструкция

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. «Wireless» – «Security Profiles» – кликаем на плюсик для создания. Можете обозвать сеть как угодно. Устанавливаем нужный тип аутентификации. Я в качестве примера установил «Mode» как «dinamic keys», но можно выбрать «none», тогда гостевая сеть будет без пароля.

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Там же переходим на первую вкладку и опять нажимаем по плюсу, чтобы создать новый интерфейс. Нужно выбрать тип «Virtual AP». Теперь указываем наименования беспроводной сети в поле «SSID». А вот в поле «Security Profile» нужно выбрать именно тот профиль, который мы создали ранее на прошлом шаге.

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. У вас должен создаться виртуальный интерфейс под основным. Выглядит это примерно так как на картинке выше.

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Чтобы пользователи в гостевой сети были отрезаны от других, нужно создать новый мост. Для этого переходим в «Bridge» и создаем новый. Просто впишите любое удобное для вас имя и нажимаем «ОК».

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Теперь там же переходим во вторую вкладку и создаем новый порт. Указываем второй интерфейс, который мы ранее создали – «wlan2» и указываем для него ранее созданный мост.

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. «IP» – «Adresses». Нажимаем по плюсику и выбираем наш Wlan2 в «Interface». В качестве параметров возьмите те же цифры, как и у меня – смотрим на картинку выше.

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. «IP» – «DHCP Server» – «Networks». Создаем новую сеть. В качестве DNS у нас будет адрес нашего шлюза.

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Для того чтобы был определенный диапазон, нужно зайти «IP» – «Pool». Создаем диапазон. Как вы уже догадались первая цифра уже зарезервирована нашим шлюзом поэтому начнем отчет от 2. Пул можно создать любой – какой захотите я выбрал 49 адресов. Если этого не достаточно то можете выбрать больше.

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. «IP» – «DHCP Server» – «DHCP». Создаем новый и называем его как вам хочется. Но вот «interface» нужно выбрать тот, который мы задавали на шаге 4. В строке «Address Pool» указываем пул созданный на предыдущем шаге.

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Сеть уже работает и создается и к ней даже можно будет подключиться, но вот проблема в том, что у гостевых клиентов нет ограничение скорости. Вы догадываетесь к чему это может привести. Поэтому нужно ограничить им скорость. Для этого переходим во вкладку из левого меню «Queue» и создаем новое правило. А теперь по поводу правил. Сначала именуем правило. В следующей вкладке «Target» нужно выбрать нашу подсеть гостей. «Target Upload» и «Target Download» – это скорость загрузки и отправки данных. Нужно установить верхним предел или «Max Limit» – то есть первая строка. «Burst Limit» – скорость в режиме турбо. «Burst Threshold» – при какой скорости срабатывает режим турбо. «Burst Time» – период между которым идёт расчет скорости (указан в секундах).

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Теперь нужно запретить доступ к локальным машинам и устройствам по любым протоколам. «IP» – «Route». Теперь нам надо создать первое правило, которое запрещает доступ к локальной сети нашей гостевой. Для этого создаем правило в первой строке указываем локальную сеть, а во второй гостевую. В «Action» указываем «unreachable». То же самое делаем и наоборот, чтобы из гостевой не было доступа в локальную.

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Осталось совсем чуть-чуть. Теперь надо запретить установку статических IP адресов в гостевой сети. «IP» – «DHCP Server» – в первой вкладке нужно выбрать ранее созданную нами «DHCP» и установить галочку как на картинке выше.

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. «Bridge» – выбираем наш мост и указываем в строке «ARP» – «reply-only».

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Осталось немного улучшить безопасность, чтобы из гостевой никто не смог зайти на сам «Микротик». «IP» – «Services» – оставляем только те порты, которыми вы пользуетесь. Но это ещё не все, нам надо нажать на открытые порты и указать доступ для какой сети будет открыт. Просто указываем нашу локальную сеть.

Теперь вы понимаете, что настроить гостевую виртуальную «ВиФи» сеть на базе Микротик, не так сложно как кажется на первый взгляд. Беспроводная сеть должна после этого правильно работать, а к ней можно спокойно подключиться гостям. Также пользователи не смогут превышать предельный допустимый предел скорости скачивания.

Автор статьи
Бородач 2365 статей
Сенсей по решению проблем с WiFiем. Обладатель оленьего свитера, колчана витой пары и харизматичной бороды. Любитель душевных посиделок за танками.
WiFiGid
Комментарии: 19
  1. Дима

    Всё настроилось. Автору спасибо)

  2. Владимир

    Не мог понять, почему не получается. А я главу одну пропустил, аха)))

  3. Николай

    Воу, полная инструкция, даже как-то странно. Молодец автор. Много времени сэкономил)

  4. Прохожий

    Переписывают друг друга. Только ничего не работает

    1. Ботан

      Кто бы там чего ни переписывали – можно ведь было постараться написать более развернутый комментарий с описанием всех действий и возникших проблем на каждом этапе? А там бы уже и не переписыватели подключились)

  5. Антон

    Вопрос, а Firewall настраивать под гостевую сеть не требуется?

    1. Бородач (автор)

      Можно, но зачем? В гостевая сеть будет отрезана от всего, а они там пусть творят что хотят…

  6. Алексей

    А если Микротик в режиме bridge что делать ? В сети уже есть роутер и  DHCP-сервер. Сделал все по интсрукции, гостевая сеть появилась, шлюз пингуется, но инета на ней нет.

    1. Ботан

      Явно же где-то работа DHCP поломана или вообще выбиты в разные подсети.
      1. Начните с конечного узла. Какие получены IP, шлюз, DNS, маска? Сравнить с адресами Микротика. Точно шлюз первичного роутера выдан? Точно подсеть одна? Точно ДНС правильные?
      2. Если на первом этапе все правильно (вряд ли) – сверяйте так же попарно Микротик и центральный роутер.

  7. Александр

    Народ у меня гостевая сеть итак к локальной доступа не имеет. Надо без роутинга. И не должна по идее у них же свои адреса и свой мост. А как сделать чтоб наоборот у меня к гостевой сети доступ был?

  8. Рустам

    Тож столкнулся с тем, что в гостевой сети не было интернета. А ошибся из за невнимательности, на 7 этапе «IP» – «DHCP Server» – «Networks» DNS 8.8.8.8 случайно указал в графе Domain

  9. xonix

    Удобнее на файерволе создать правило в цепочке “Input” запрещающее доступ из гостевой сети, чем перечислять несколько в “Services”. Через год уже не вспомните, что там есть ограничение и будет сюрприз при смене провайдера или IP-адреса на внешнем интерфейсе, например, легко потерять доступ из дома или другого сегмента сети.

  10. S@rum@n

    Инструкция хорошая, в свое время когда не было знаний, но была необходимость очень бы помогла такая. Единственно есть замечание: те у кого хватит сил дойти до ограничения скорости – ничего не получиться, так как автор забыл похоже упомянуть начинающим, что дефолтно в IP-Firewall имеется forward fasttrack – штука временами хорошая и нужная, но очереди, которыми в статье произведено ограничение скорости не работают при включенном fasttrack ;-)

    1. Ботан

      Плюсик за дополнение :idea:

  11. Евгений

    Доброго времени суток.
    Как сделать чтоб гости работали не более 20 минут (аренда IP ту поможет) и следующие 5 часов не могли подключиться повторно (а как ЭТО воплотить) ?
    Спасибо.

    1. Бородач (автор)

      Насколько я знаю, там можно только настроить расписание работы сети.

  12. uxer

    Пожалуйста, расширьте инструкцию до двух- и трёхдиапазонных MikroTik’ов

  13. Никита

    Забыли добавить, что в новый созданный мост нужно еще добавить физический интерфейс. откуда приходит канал… Ну или не создавать новый мост.

  14. Vlad

    Подскажите, как настроить гостевую сеть на Mikrotik, который подключен к другому Mikrotik в режиме Bridge по кабелю? Основная сеть Wi-Fi работает нормально, переключается бесшовно с первым роутером. Создал в добавок к ней виртуальную сеть на втором, но на ней нет инета. Как грамотно сделать?

Добавить комментарий
После отправки комментарий может не отображаться - это нормально. Сразу же после модерации он будет опубликован. Если Вы хотите быстро узнать о получении ответа, рекомендуем оставить свой e-mail (это необязательно). E-mail используется исключительно для Вашего оповещения, мы не занимаемся спамом.

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:

Нажимая на кнопку "Отправить комментарий", я даю согласие на обработку персональных данных и принимаю политику конфиденциальности.