MikroTik: все аспекты настройки Wi-Fi на профессиональном роутере

Привет! Наверняка ты не обычный домашний диванный пользователь интернета, а как минимум опытный прожженный администратор, который знает толк в роутерах! Эта статья будет посвящена настройке Wi-Fi на роутерах MikroTik. В статье будут общие моменты, потому что разложить абсолютно все нюансы в одной инструкции по этим грозным машинкам почти невозможно. У MikroTik один и тот же пункт может выглядеть по-разному в зависимости от модели, версии RouterOS, установленного пакета wireless/wifi и даже от того, заходите вы через WinBox, WebFig или терминал.

Если вы знаете что-то еще важное или у вас остались вопросы – пишите в комментарии к этой статье!

А мы тем временем начнем наш обзор. Ниже будут скриншоты и описание главных важных пунктов для RouterOS старой линейки, где используется классическое меню «Wireless». В нашем примере прошивка старая – 6.38rc38, поэтому на современных устройствах часть названий может отличаться. Если у вас RouterOS 7.13 и новее, особенно на устройствах с Wi-Fi 5/Wi-Fi 6, вместо «Wireless» может быть меню «WiFi». Логика та же: включить интерфейс, задать страну, имя сети, пароль и параметры безопасности, но расположение пунктов уже другое.

Материал актуален для популярных старых MikroTik вроде RB951Ui-2HnD, hAP lite, hAP mini и других моделей с классическим wireless-пакетом. Для новых hAP ax, cAP ax и других устройств с RouterOS 7 и меню «WiFi» используйте эту инструкцию как общий ориентир, а не как точное совпадение каждого пункта.

Если вам нужна именно полная базовая настройка MikroTik с интернетом, NAT, DHCP, локальной сетью и Wi-Fi, посмотрите отдельную инструкцию по настройке MikroTik. В этой статье я специально держусь темы беспроводной сети, чтобы не смешивать все настройки в одну кашу.

Как зайти в настройки?

Если вдруг случайно забыли, скачивается программа на официальном сайте «WinBox». Запускаете ее, а во вкладке «Neighbors» будут отображены все найденные в вашей сети роутеры. Выбираете свой MikroTik, нажимаете «Connect» и переходите к следующему этапу настройки:

На старых MikroTik по умолчанию логин – admin, пароль – пустой. На новых моделях пароль может быть напечатан на наклейке корпуса. Если пустой пароль не подходит, сначала проверьте наклейку снизу устройства.

Еще можно зайти через браузер по адресу 192.168.88.1. Это стандартный адрес MikroTik после заводской настройки, если его никто не менял. Подключиться лучше по кабелю в LAN-порт, особенно если вы настраиваете Wi-Fi впервые. Если подключиться по Wi-Fi и случайно поменять имя сети или пароль, соединение оборвется, и придется подключаться заново.

Если логин или пароль не подходят, не надо перебирать случайные комбинации. На старых устройствах стандартный вход – admin без пароля, на новых – admin и пароль с наклейки. Если роутер уже настраивали, данные могли изменить. В таком случае поможет сброс настроек, но он удалит всю конфигурацию. Отдельно этот вопрос разобран в статье про пароль по умолчанию MikroTik.

Предлагаю к просмотру видео, если возникнут какие-то проблемы в дальнейшем, проще изучить его:

YouTube

Не открывайте WinBox, WebFig и SSH в интернет без необходимости. MikroTik часто используют не только дома, но и в небольших сетях, поэтому такие устройства регулярно сканируют злоумышленники. Для удаленного доступа безопаснее использовать VPN, а не просто пробрасывать порт WinBox наружу.

Включаем Wi-Fi

Если на каких-то TP-Link да D-Link все делается в один клик, здесь начинающего настройки могут спугнуть. Переходим во вкладку доступных интерфейсов (Interfaces), выбираем доступный беспроводной интерфейс WLAN и включаем его синей галочкой:

Если интерфейс wlan1 серый, он отключен. Если интерфейса wlan1 нет вообще, причин может быть несколько: у вашей модели нет Wi-Fi, не установлен нужный пакет wireless/wifi, радиомодуль не поддерживается текущей RouterOS или устройство работает на новом драйвере с другим меню. На старых моделях ищем раздел «Wireless», на новых – «WiFi». Если сомневаетесь, откройте System – Packages и посмотрите, какие пакеты установлены.

Для обычного домашнего роутера Wi-Fi интерфейс должен быть добавлен в bridge вместе с LAN-портами. Иначе сеть может быть видна, но устройства не получат IP-адрес или не увидят интернет. Это частая ошибка новичков: Wi-Fi включили, пароль задали, а в локальную сеть интерфейс не добавили. В типовой заводской конфигурации MikroTik это уже сделано, но после ручной настройки или сброса без default config bridge придется собирать самому.

Задаем пароль

После включения модуля нужно задать настройки безопасности. В классическом меню RouterOS 6 это делается так:

Wireless – Security Profiles – Default. В поле Mode обычно ставим dynamic keys, в Authentication Types выбираем WPA2 PSK, а в WPA2 Pre-Shared Key вводим свой пароль.

В старых инструкциях иногда встречаются WEP, WPA или TKIP. На сегодня я бы их не использовал. Для обычной домашней сети выбираем WPA2-PSK и AES/CCMP. Если у вас новый MikroTik с меню «WiFi» и устройства поддерживают WPA3, можно использовать WPA2/WPA3 mixed, но для старых телефонов, телевизоров и принтеров безопаснее оставить WPA2-PSK, чтобы они точно подключались.

Пароль делайте не короче 10-12 символов. Не используйте «12345678», номер телефона, дату рождения или название вашей улицы. Хороший пример – смесь латинских букв, цифр и знаков. Пароль от Wi-Fi и пароль от админки MikroTik должны быть разными. Если гость узнает пароль Wi-Fi, он не должен получить доступ к настройкам роутера.

Лучше создать отдельный Security Profile, а не править default, если на роутере планируется несколько сетей. Например, один профиль для домашней сети, другой – для гостевой, третий – для служебного Wi-Fi.

Если вам нужна отдельная гостевая сеть с изоляцией от домашней локалки, смотрите инструкцию по настройке гостевого Wi-Fi на MikroTik. Просто создать второй SSID мало – гостям еще нужно запретить доступ к вашим компьютерам, принтерам и NAS.

Настройки сети

А уже теперь, после включения и активации профиля безопасности, можно перейти к самим настройкам беспроводной сети – задать все параметры работы, профили и, наконец, название.

Переходите в первую вкладку Interfaces, выбирайте наш беспроводной WLAN1, открываем вкладку Wireless:

Не хотите заморачиваться? Сделайте все как на скриншоте, но с поправкой на вашу страну, канал и пароль. Краткие важные моменты:

• Mode – для обычной домашней точки доступа выбираем ap bridge.
• Band – режим работы. Для 2,4 ГГц на старых моделях обычно выбираем 2GHz-B/G/N или 2GHz-only-N, если все клиенты современные.
• SSID – название вашей сети, так ее будут видеть все окружающие.
• Country – выбираем свою страну, чтобы роутер использовал разрешенные частоты и мощность.
• Channel Width – ширина канала. Для 2,4 ГГц часто стабильнее 20MHz, особенно в многоквартирном доме.
• Frequency – частота, то есть фактически канал Wi-Fi. Для 2,4 ГГц обычно смотрим свободные каналы 1, 6 или 11.
• Security Profile – выбираем тот профиль, где мы уже задали пароль.

После сохранения настроек через кнопку OK все должно заработать и стать видимым для всех. Пробуем подключиться с телефона или ноутбука. Если сеть видна, но устройство не получает интернет, проверьте bridge, DHCP Server и NAT. Сам Wi-Fi отвечает только за беспроводное подключение, а интернет зависит еще от общей конфигурации роутера.

Не ставьте ширину 40 MHz в диапазоне 2,4 ГГц без необходимости. В теории скорость выше, но в реальной квартире часто получается больше помех и меньше стабильности. Для дома с соседскими сетями 20 MHz обычно практичнее.

Если вы настраиваете не просто одну точку, а мост между двумя MikroTik, лучше сразу открыть отдельную инструкцию про Wi-Fi мост MikroTik. Там другая логика: один роутер работает как точка, второй как клиент/мост, и важно правильно связать интерфейсы.

RouterOS 7 и новое меню «WiFi»

На старых MikroTik и в классических инструкциях используется меню «Wireless». Но в RouterOS 7.13 и новее для части устройств появилось меню «WiFi». Оно используется на моделях с современными драйверами wifi-qcom и wifi-qcom-ac. Поэтому у владельцев новых MikroTik может возникнуть нормальная ситуация: в статье написано «Wireless», а в интерфейсе такого пункта нет.

В новом меню логика обычно такая:

• WiFi – Security – создаем профиль безопасности с WPA2/WPA3 или WPA2.
• WiFi – Configuration – задаем SSID, страну, диапазон и параметры канала.
• WiFi – WiFi Interfaces – назначаем конфигурацию на физический интерфейс.
• Bridge – Ports – проверяем, что Wi-Fi интерфейс добавлен в bridge локальной сети.

Если вы только начинаете, не смешивайте старый wireless и новый wifi без понимания пакетов. На некоторых устройствах эти пакеты конфликтуют, а на других просто не поддерживаются. Перед обновлением RouterOS с 6 на 7 проверьте, поддерживает ли ваша модель нужный Wi-Fi пакет и не пропадет ли привычное меню.

Для старых RB951Ui-2HnD, hAP lite и похожих моделей эта глава чаще всего не нужна – они продолжают использовать классический wireless. А вот владельцам hAP ax2, hAP ax3, cAP ax и новых точек доступа уже нужно смотреть в сторону нового WiFi-меню.

Другие настройки

Теперь пробежимся по каждой вкладке настройки Wi-Fi на MikroTik отдельно с разбором уже не базовых настроек. Начнем с общей.

General

• Name – название интерфейса. При желании можно оставить тем же самым, на имя Wi-Fi это не влияет.
• Настройки MTU – если не знаете, для чего их менять, лучше оставить как есть. В обычной домашней сети менять MTU на беспроводном интерфейсе не нужно.
• MAC Address – MAC-адрес вашего беспроводного интерфейса.

В домашней настройке вкладку General обычно не трогаем. Максимум – переименовываем интерфейс во что-то понятное, например wlan-home или wlan-2g. Это удобно, если на роутере несколько Wi-Fi интерфейсов, виртуальные точки доступа или CAPsMAN.

Wireless

• Mode – оптимально для обычной точки доступа использовать режим ap bridge. Это и есть точка доступа в чистом виде, с возможностью подключения клиентов извне.
• Channel Width – ширина канала. Для 2,4 ГГц чаще ставим 20MHz, для 5 ГГц можно использовать 20/40/80MHz в зависимости от модели и условий.
• Frequency – основная частота работы. Если хотите поменять канал, здесь это делается через выбор частоты.
• SSID – имя сети.
• Radio Name – имя радиомодуля при сканировании. При домашнем использовании почти неактуально, но в корпоративных сетях с одинаковыми SSID помогает отличать точки доступа.
• WPS Mode – подключение устройств с помощью быстрой кнопки. В целях безопасности лучше отключить, то есть поставить disabled.
• Country – выбираем свою страну. Это влияет на доступные частоты, каналы и ограничения по мощности.
• Hide SSID – скрытие имени сети. Подключаться можно будет только прямым вводом имени и пароля.

Скрывать SSID я обычно не советую. Безопасности это почти не добавляет, зато усложняет подключение телефонов, телевизоров и умной техники. Лучше оставить сеть видимой, поставить WPA2-PSK/AES и нормальный пароль. Если хотите ограничить доступ чужим устройствам, используйте надежный пароль, гостевую сеть и фильтрацию на firewall, а не скрытие имени.

Если Wi-Fi работает нестабильно, первым делом проверьте канал и помехи. В WinBox можно использовать Scan или Frequency Usage. В многоквартирном доме часто помогает ручной выбор канала 1, 6 или 11 и ширина 20MHz. Просто увеличивать мощность передатчика – плохая идея, потому что клиентские устройства все равно могут не «докричаться» обратно до роутера.

Data Rates

Регулирование скоростей по каналам возможного трафика на интерфейсе и служебного. Можно отключать устаревшие скорости и старый стандарт B, чтобы старые медленные клиенты не тормозили сеть. Но если не понимаете, зачем это нужно, оставляйте default.

На практике Data Rates трогают тогда, когда нужно оптимизировать корпоративную сеть, убрать совсем старые устройства или улучшить роуминг между точками. В обычной квартире такие настройки легко сделать хуже. Например, если отключить слишком много базовых скоростей, старый принтер или телевизор может перестать подключаться.

Advanced

• Area – группировка устройств для отдельных сценариев. В обычной домашней сети почти не нужна.
• Max Station Count – максимальное число клиентов в сети.
• Distance – рабочее расстояние. Indoor – в помещении, dynamic – автонастройка, цифры – расстояние в километрах для дальних линков.

Distance важен не для обычной квартиры, а для радиомостов на улице и длинных расстояний. Если у вас MikroTik стоит дома, не нужно ставить там километры «на всякий случай». Для домашней точки доступа обычно хватает indoor или dynamic. Неправильная настройка может ухудшить задержки и стабильность.

HT

Работа с антеннами. Здесь указывается, какие цепи используются на прием и передачу. Для обычного роутера оставляйте стандартные значения, если не меняли антенны и не строите специфический радиомост. Неправильное отключение цепей может снизить скорость и ухудшить покрытие.

HT MCS

Настройка скоростей уже по антеннам. Актуально для режима MIMO и более точной настройки старых беспроводных интерфейсов. В обычной домашней сети лучше оставить default. Если руками ограничить MCS, можно случайно урезать скорость для всех клиентов.

WDS

Работа в режиме WDS.

• WDS Mode – главная настройка. Disabled – отключено, dynamic – автоматическое добавление WDS-интерфейсов, dynamic mesh – mesh-режим на базе старой логики MikroTik.
• WDS Ignore SSID – при снятой галке идет обязательная проверка не только одинаковой частоты работы, но и SSID. Если поставить галку, имя сети будет игнорироваться.

WDS не стоит включать просто так. Он нужен для связки точек или старых схем мостов, а не для обычной домашней раздачи Wi-Fi. Если вам нужно покрытие в большой квартире или доме, иногда лучше настроить несколько точек доступа по кабелю. Если нужен именно «бесшовный Wi-Fi» на MikroTik, смотрите отдельную инструкцию по бесшовному Wi-Fi MikroTik.

Nstreme

Работа с микротиковским поллинговым протоколом. Для обычной домашней сети и подключения телефонов этот режим не нужен. Он используется в специфических беспроводных линках MikroTik, где обе стороны умеют работать с таким протоколом.

NV2

Работа с обновленным поллинговым протоколом – Nstreme Version 2. Это тоже не настройка для домашнего Wi-Fi. NV2 применяют в беспроводных мостах и провайдерских сценариях, где есть оборудование MikroTik с двух сторон. Обычные телефоны, ноутбуки и телевизоры к NV2 не подключатся.

TX Power

Регулирование мощности передатчика. Старое утверждение «просто поставьте побольше, и будет лучше» здесь не работает. Мощность зависит от модели, частоты, страны, антенн и регуляторных ограничений. Для законной и стабильной работы выбирайте правильную страну в Country и не пытайтесь вручную выкрутить мощность выше нормы.

Для ориентира: 20 dBm – это примерно 100 мВт, а 27 dBm – примерно 500 мВт. Поэтому фраза, что 17 dBm – это 0,1 Вт, неверна: 17 dBm – это примерно 50 мВт. Но упираться в голые цифры тоже не нужно. Важнее общий EIRP, то есть мощность с учетом усиления антенны, и соответствие правилам вашей страны.

Конечно, можно попытаться увеличить мощность. Но будет ли от этого толк? Роутер начнет «светить» дальше, его будет видеть больше устройств, но подключаться к нему стабильно они все равно могут не суметь. Телефон или ноутбук обычно передает слабее, чем роутер, и обратный канал становится проблемой. В итоге сеть видна, а скорость плохая или подключение отваливается.

Для домашнего Wi-Fi чаще полезнее правильно выбрать место роутера, канал и ширину канала, чем поднимать TX Power. Слишком большая мощность может ухудшить работу соседних сетей и вашей собственной сети.

Current TX Power

Отображение реальных мощностей передатчика по каждому каналу. В зависимости от предыдущих настроек результаты смотрятся именно здесь. Если вы выбрали страну и regulatory domain, роутер сам применяет допустимые ограничения. Поэтому реальная мощность может быть ниже того, что вы пытались задать вручную.

Status

Текущий статус роутера – время включения, режим Wi-Fi, частота, уровень шума, количество подключенных клиентов и другие параметры. Если сеть работает плохо, не игнорируйте эту вкладку. Здесь можно увидеть, на какой частоте реально работает точка, есть ли подключенные клиенты и не ушел ли интерфейс в странное состояние после изменения настроек.

Минимальная настройка через терминал

Если WinBox под рукой нет или хочется быстро проверить конфигурацию, часть базовых настроек можно сделать через терминал. Ниже пример для старого wireless-пакета и интерфейса wlan1. Не копируйте команды вслепую, если у вас другое имя интерфейса или уже есть рабочая конфигурация.

Перед командами лучше сделать резервную копию: Files – Backup или команда /system backup save name=before-wifi. Так вы сможете откатиться, если что-то пойдет не так.

Пример минимальной настройки:

/interface wireless security-profiles set [ find default=yes ] mode=dynamic-keys authentication-types=wpa2-psk unicast-ciphers=aes-ccm group-ciphers=aes-ccm wpa2-pre-shared-key=”ВашПарольWiFi”

/interface wireless set wlan1 mode=ap-bridge ssid=”MyHomeWiFi” band=2ghz-b/g/n channel-width=20mhz security-profile=default country=russia disabled=no

Если после этого сеть не появилась, проверьте, добавлен ли wlan1 в bridge. Команда для просмотра портов:

/interface bridge port print

Если wlan1 не в bridge, его можно добавить, но только если вы точно знаете имя вашего bridge:

/interface bridge port add bridge=bridge interface=wlan1

Частые ошибки

Wi-Fi включен, но сеть не видна.

Проверьте, не включен ли Hide SSID, не отключен ли сам интерфейс wlan1 и правильно ли выбран band. Также убедитесь, что выбранная частота разрешена для вашей страны. Если вы поставили неподдерживаемую частоту, сеть может не подняться.

 

Телефон видит сеть, но не подключается.

Чаще всего проблема в профиле безопасности. Поставьте WPA2-PSK и AES/CCMP, проверьте пароль и отключите старые WEP/TKIP. Если устройство очень старое, оно может не понимать новые режимы защиты, но снижать безопасность всей сети ради одного старого клиента я бы не советовал.

 

Устройство подключается, но интернета нет.

Проверьте, что Wi-Fi интерфейс находится в bridge локальной сети, работает DHCP Server, настроен NAT и поднят интернет на WAN. Сам факт подключения к Wi-Fi еще не означает, что роутер правильно раздает интернет.

 

Скорость ниже ожидаемой.

Для 2,4 ГГц это частая ситуация. Проверьте загруженность каналов, поставьте 20MHz, выберите канал 1, 6 или 11, уберите роутер подальше от микроволновки, Bluetooth-колонок и толстых стен. Если нужна высокая скорость, лучше использовать 5 ГГц или Wi-Fi 6 на современной модели.

 

После изменений пропал доступ к роутеру.

Если вы настраивали по Wi-Fi, возможно, поменяли SSID или пароль и просто отключились. Подключитесь заново или зайдите по кабелю. Если настройки окончательно сломаны, поможет сброс. Подробно это разобрано в инструкции по сбросу MikroTik к заводским настройкам.

 

В RouterOS 7 нет меню Wireless.

Скорее всего, у вас новое меню «WiFi» и другой пакет драйверов. Ищите настройки в WiFi – Security, WiFi – Configuration и WiFi – WiFi Interfaces. Если модель старая, проверьте установленные пакеты в System – Packages.

Общий вывод

Вот и все! Базовая настройка Wi-Fi на MikroTik сводится к нескольким шагам: зайти в WinBox или WebFig, включить беспроводной интерфейс, задать профиль безопасности, выбрать режим ap bridge, прописать SSID, страну, канал и пароль. После этого обязательно проверяем, что Wi-Fi интерфейс находится в bridge и устройства получают IP-адрес.

Главное – не относиться к MikroTik как к обычной «коробке с двумя кнопками». Здесь много настроек, и это плюс, но новичка такая гибкость легко путает. Если нужна простая домашняя сеть, не трогайте Data Rates, MCS, Nstreme, NV2, WDS и TX Power без причины. Начните с базовой стабильной схемы, а потом уже добавляйте гостевую сеть, мосты, роуминг и более тонкие параметры.

Если чего-то не хватает и нужно внести в список для будущих поколений – обязательно напишите!