Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

Всех приветствую на нашем портале! В статье я постараюсь как можно короче, но понятно рассказать про настройку гостевой WiFi сети в маршрутизаторе Mikrotik. При этом можно воспользоваться несколькими способами от VLAN до создания отдельного HotSpot. Но я решил показать вам ещё один вариант, который будет наиболее понятным и приемлемым.

Инструкция

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. «Wireless» – «Security Profiles» – кликаем на плюсик для создания. Можете обозвать сеть как угодно. Устанавливаем нужный тип аутентификации. Я в качестве примера установил «Mode» как «dinamic keys», но можно выбрать «none», тогда гостевая сеть будет без пароля;

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Там же переходим на первую вкладку и опять нажимаем по плюсу, чтобы создать новый интерфейс. Нужно выбрать тип «Virtual AP». Теперь указываем наименования беспроводной сети в поле «SSID». А вот в поле «Security Profile» нужно выбрать именно тот профиль, который мы создали ранее на прошлом шаге;

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. У вас должен создаться виртуальный интерфейс под основным. Выглядит это примерно так как на картинке выше;

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Чтобы пользователи в гостевой сети были отрезаны от других, нужно создать новый мост. Для этого переходим в «Bridge» и создаем новый. Просто впишите любое удобное для вас имя и нажимаем «ОК»;

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Теперь там же переходим во вторую вкладку и создаем новый порт. Указываем второй интерфейс, который мы ранее создали – «wlan2» и указываем для него ранее созданный мост;

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. «IP» – «Adresses». Нажимаем по плюсику и выбираем наш Wlan2 в «Interface». В качестве параметров возьмите те же цифры, как и у меня – смотрим на картинку выше;

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. «IP» – «DHCP Server» – «Networks». Создаем новую сеть. В качестве DNS у нас будет адрес нашего шлюза;

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Для того чтобы был определенный диапазон, нужно зайти «IP» – «Pool». Создаем диапазон. Как вы уже догадались первая цифра уже зарезервирована нашим шлюзом поэтому начнем отчет от 2. Пул можно создать любой – какой захотите я выбрал 49 адресов. Если этого не достаточно то можете выбрать больше.

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. «IP» – «DHCP Server» – «DHCP». Создаем новый и называем его как вам хочется. Но вот «interface» нужно выбрать тот, который мы задавали на шаге 4. В строке «Address Pool» указываем пул созданный на предыдущем шаге;

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Сеть уже работает и создается и к ней даже можно будет подключиться, но вот проблема в том, что у гостевых клиентов нет ограничение скорости. Вы догадываетесь к чему это может привести. Поэтому нужно ограничить им скорость. Для этого переходим во вкладку из левого меню «Queue» и создаем новое правило. А теперь по поводу правил. Сначала именуем правило. В следующей вкладке «Target» нужно выбрать нашу подсеть гостей. «Target Upload» и «Target Download» – это скорость загрузки и отправки данных. Нужно установить верхним предел или «Max Limit» – то есть первая строка. «Burst Limit» – скорость в режиме турбо. «Burst Threshold» – при какой скорости срабатывает режим турбо. «Burst Time» – период между которым идёт расчет скорости (указан в секундах).

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Теперь нужно запретить доступ к локальным машинам и устройствам по любым протоколам. «IP» – «Route». Теперь нам надо создать первое правило, которое запрещает доступ к локальной сети нашей гостевой. Для этого создаем правило в первой строке указываем локальную сеть, а во второй гостевую. В «Action» указываем «unreachable». То же самое делаем и наоборот, чтобы из гостевой не было доступа в локальную;

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Осталось совсем чуть-чуть. Теперь надо запретить установку статических IP адресов в гостевой сети. «IP» – «DHCP Server» – в первой вкладке нужно выбрать ранее созданную нами «DHCP» и установить галочку как на картинке выше.

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. «Bridge» – выбираем наш мост и указываем в строке «ARP» – «reply-only».

Настройка гостевой сети Wi-Fi в Mikrotik: полная инструкция

  1. Осталось немного улучшить безопасность, чтобы из гостевой никто не смог зайти на сам «Микротик». «IP» – «Services» – оставляем только те порты, которыми вы пользуетесь. Но это ещё не все, нам надо нажать на открытые порты и указать доступ для какой сети будет открыт. Просто указываем нашу локальную сеть.

Теперь вы понимаете, что настроить гостевую виртуальную «ВиФи» сеть на базе Микротик, не так сложно как кажется на первый взгляд. Беспроводная сеть должна после этого правильно работать, а к ней можно спокойно подключиться гостям. Также пользователи не смогут превышать предельный допустимый предел скорости скачивания.

Бородач
Автор статьи
Бородач 987 статей
Сенсей по решению проблем с WiFiем. Обладатель оленьего свитера, колчана витой пары и харизматичной бороды. Любитель душевных посиделок за танками.
Понравилась статья? Поделиться с друзьями:
WiFiGid
Комментарии: 16
  1. Avatar
    Дима

    Всё настроилось. Автору спасибо)

  2. Avatar
    Владимир

    Не мог понять, почему не получается. А я главу одну пропустил, аха)))

  3. Avatar
    Николай

    Воу, полная инструкция, даже как-то странно. Молодец автор. Много времени сэкономил)

  4. Avatar
    Прохожий

    Переписывают друг друга. Только ничего не работает

    1. Ботан
      Ботан

      Кто бы там чего ни переписывали – можно ведь было постараться написать более развернутый комментарий с описанием всех действий и возникших проблем на каждом этапе? А там бы уже и не переписыватели подключились)

  5. Avatar
    Антон

    Вопрос, а Firewall настраивать под гостевую сеть не требуется?

    1. Бородач
      Бородач (автор)

      Можно, но зачем? В гостевая сеть будет отрезана от всего, а они там пусть творят что хотят…

  6. Avatar
    Алексей

    А если Микротик в режиме bridge что делать ? В сети уже есть роутер и  DHCP-сервер. Сделал все по интсрукции, гостевая сеть появилась, шлюз пингуется, но инета на ней нет.

    1. Ботан
      Ботан

      Явно же где-то работа DHCP поломана или вообще выбиты в разные подсети.
      1. Начните с конечного узла. Какие получены IP, шлюз, DNS, маска? Сравнить с адресами Микротика. Точно шлюз первичного роутера выдан? Точно подсеть одна? Точно ДНС правильные?
      2. Если на первом этапе все правильно (вряд ли) – сверяйте так же попарно Микротик и центральный роутер.

  7. Avatar
    Александр

    Народ у меня гостевая сеть итак к локальной доступа не имеет. Надо без роутинга. И не должна по идее у них же свои адреса и свой мост. А как сделать чтоб наоборот у меня к гостевой сети доступ был?

  8. Avatar
    Рустам

    Тож столкнулся с тем, что в гостевой сети не было интернета. А ошибся из за невнимательности, на 7 этапе «IP» – «DHCP Server» – «Networks» DNS 8.8.8.8 случайно указал в графе Domain

  9. Avatar
    xonix

    Удобнее на файерволе создать правило в цепочке “Input” запрещающее доступ из гостевой сети, чем перечислять несколько в “Services”. Через год уже не вспомните, что там есть ограничение и будет сюрприз при смене провайдера или IP-адреса на внешнем интерфейсе, например, легко потерять доступ из дома или другого сегмента сети.

  10. Avatar
    S@rum@n

    Инструкция хорошая, в свое время когда не было знаний, но была необходимость очень бы помогла такая. Единственно есть замечание: те у кого хватит сил дойти до ограничения скорости – ничего не получиться, так как автор забыл похоже упомянуть начинающим, что дефолтно в IP-Firewall имеется forward fasttrack – штука временами хорошая и нужная, но очереди, которыми в статье произведено ограничение скорости не работают при включенном fasttrack ;-)

    1. Ботан
      Ботан

      Плюсик за дополнение :idea:

  11. Avatar
    Евгений

    Доброго времени суток.
    Как сделать чтоб гости работали не более 20 минут (аренда IP ту поможет) и следующие 5 часов не могли подключиться повторно (а как ЭТО воплотить) ?
    Спасибо.

    1. Бородач
      Бородач (автор)

      Насколько я знаю, там можно только настроить расписание работы сети.

Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:
Нажимая на кнопку "Отправить комментарий", я даю согласие на обработку персональных данных и принимаю политику конфиденциальности.

Adblock
detector