Настройка IPTV, Wi-Fi, PPPoE на роутерах MikroTik под Ростелеком

Приветствую вас, мои дорогие читатели, на нашем добром портале WiFiGid! Сами по себе роутеры MikroTik являются прекрасными роутерами для домашнего использования. Но при одном большом условии – его владелец должен неплохо разбираться в сетевом оборудовании и азах администрирования. То есть получаем классные устройства по доступным ценам, но с повышенным порогом входа.

Введение

И самая большая проблема таких устройств – они лежат на полках компьютерных магазинов наравне с простыми домашними устройствами «для чайников». Итого возникает интересная ситуация: разбирающиеся люди хвалят их, а вот неразбирающиеся сталкиваются с проблемами при простой настройке под своего провайдера. Наш портал в первую очередь рассчитан на простых читателей, далеких от мира технологий или просто интересующихся ими. Поэтому здесь мне хотелось показать традиционную настройку роутеров MikroTik под Ростелеком: подключение интернета PPPoE, настройку Wi-Fi и вариант с IPTV. Будет немного не просто, но все получится!

Сразу сделаю важное уточнение. У Ростелекома в разных регионах схема подключения может отличаться: где-то используется обычный PPPoE без VLAN, где-то PPPoE идет через VLAN, где-то интернет выдается по DHCP, а IPTV может работать через отдельный порт, VLAN или multicast через IGMP Proxy. Поэтому эту инструкцию лучше воспринимать как базовый рабочий сценарий, а не как единственную схему для всей страны. Если у вас в договоре или в поддержке провайдера указаны VLAN ID, отдельный режим IPTV или другие параметры – их нужно учитывать.

Если есть какие-то вопросы – добро пожаловать в комментарии. Там же можно поделиться своим опытом. Только не выкладывайте в открытый доступ логин и пароль PPPoE из договора, серийники устройств и личные данные.

Что мы будем делать?

Зарезюмирую, что стоит ждать в этой статье:

• Наш роутер – любой MikroTik. Так как его операционная система RouterOS универсальна для большинства устройств, эта инструкция должна подойти аналогично для многих роутеров MikroTik. Но внешний вид меню может отличаться в RouterOS 6 и RouterOS 7.
• Настройки проводятся на примере провайдера Ростелеком (в настоящий момент лично являюсь их клиентом).
• Подключим интернет.
• Раздадим Wi-Fi.
• Подключим IPTV приставку, которая должна получать свои данные напрямую от провайдера, без участия роутера (речь идет именно об IPTV приставке, если вы смотрите IPTV через приложение на телевизоре Smart TV – ничего делать не нужно, главное получить интернет).

Перед началом очень рекомендую найти договор или данные из личного кабинета провайдера. Для PPPoE нам нужны логин и пароль. Если у вас интернет работает через VLAN, понадобится еще VLAN ID для интернета, а иногда отдельный VLAN ID для IPTV. Эти значения не угадываются «на глаз» и не являются одинаковыми для всех абонентов. Если данных нет, проще позвонить в поддержку Ростелекома и уточнить: «Какой тип подключения у меня на линии: PPPoE, DHCP или PPPoE через VLAN, и есть ли отдельный VLAN для IPTV?».

Если вы вообще впервые держите MikroTik в руках, сначала можно почитать общую статью по настройке MikroTik hAP Lite. Там проще показана базовая логика: как зайти в настройки, где лежит Quick Set, как работает WinBox и почему MikroTik отличается от обычного домашнего роутера.

Подключение

Так как эта инструкция общая, то и способы подключения могут отличаться. Поэтому разбираем самый общий вариант:

• Провод интернета подключаем в порт Internet – обычно он один и выделен. На MikroTik этот порт чаще всего называется ether1.
• Настройку делаем через компьютер или ноутбук по проводу – подключаем его в любой порт LAN.
• IPTV приставку (при ее наличии) подключаем в любой понравившийся вам порт LAN, как и компьютер. Обычно их подключают в последний порт, например, 4-й. Рекомендую запомнить этот номер, он нам еще пригодится.
• Не забываем подключить питание, убеждаемся в появлении жизни по горящим лампочкам.

Очень надеюсь, что вы подключились именно так, тогда никаких проблем не будет.

Еще один важный момент – не путайте физический номер порта на корпусе и имя интерфейса в RouterOS. Например, на корпусе может быть написано «Internet», а в настройках это будет ether1. Последний LAN-порт на корпусе может называться ether5, потому что первым в списке идет WAN. Поэтому, когда будем отделять порт для IPTV, смотрите не только на надписи в инструкции, но и на фактический порт, куда воткнута приставка.

Для первой настройки я советую использовать кабель, а не Wi-Fi. Так меньше шансов потерять доступ к роутеру после изменения имени сети, пароля или режима беспроводного модуля. Когда интернет уже поднимется, Wi-Fi можно спокойно проверять с телефона и ноутбука.

Вход в настройки – Web-интерфейс

Начнем с самого простого. Для входа в настройки MikroTik можно использовать привычный многим web-интерфейс или программу WinBox. Первый случай проще, второй включает в себя больше настроек. Мы воспользуемся и первым, и вторым, но начнем с простого.

На этом этапе ваш роутер должен быть «чистым», то есть ранее никем не настраивавшимся. В противном случае рекомендую сделать сброс на заводские настройки. Если роутер новый, также посмотрите на наклейку: на некоторых свежих моделях заводской пароль может быть указан именно там.

Переходим по следующему адресу:

192.168.88.1

Это стандартный адрес входа для роутеров MikroTik с заводской конфигурацией. При первичном подключении вам должен сразу открыться мастер настройки. При вторичном подключении после задания пароля, может вылезти вот такое окно:

Если вдруг вы не знаете логин и пароль, лучше сделать сброс настроек. В крайнем случае посмотрите на наклейку на дне роутера – на части новых устройств там может быть указан заводской пароль. На старых MikroTik часто использовался логин admin без пароля, но сейчас слепо рассчитывать только на это не стоит.

Если страница 192.168.88.1 не открывается, проверьте IP-адрес вашего компьютера. В Windows нажмите + R, введите cmd и выполните команду:

ipconfig

В строке «Основной шлюз» должен быть адрес MikroTik. Если там другой адрес или пусто, возможно, компьютер подключен не к роутеру, получает IP не от него или на MikroTik уже стерта заводская конфигурация. В таком случае удобнее зайти через WinBox по MAC-адресу, потому что этот способ часто работает даже тогда, когда IP-настройки еще не приведены в порядок.

Настройка Wi-Fi

Идем по простому пути, настраиваем Wi-Fi через мастер быстрой настройки. После первого пункта у вас должно открыться вот такое окно:

Это настройки Wi-Fi сетей. В моем случае на борту имеется две сети – 2.4 ГГц и 5 ГГц. И настройки для них вынесены раздельно:

• Network Name – как будет отображаться сеть при поиске устройств, пишем латиницей.
• WiFi Password – раскрываем этот список и задаем пароль для сети.

В самом общем случае этого более чем достаточно.

Я бы сразу поставил нормальный пароль Wi-Fi длиной хотя бы 10-12 символов, без имени, даты рождения и простых комбинаций вроде 12345678. В качестве защиты выбирайте WPA2-PSK или WPA2/WPA3, если ваш MikroTik и ваши устройства это поддерживают. Если дома есть старые телефоны, телевизоры или приставки, с WPA3 могут быть проблемы совместимости, поэтому для обычной домашней сети часто безопаснее оставить WPA2-PSK с хорошим паролем. Названия сетей 2.4 и 5 ГГц можно сделать одинаковыми или разными, но для новичка я бы сначала сделал разные имена, чтобы было понятно, куда именно подключается устройство.

2.4 ГГц обычно дальше добивает через стены, но чаще забит соседскими сетями. 5 ГГц быстрее и лучше подходит для телевизора, приставки, ноутбука и телефона рядом с роутером, но хуже проходит через стены. Если квартира большая, не пытайтесь «лечить» все только увеличением мощности – лучше подумать о правильном месте установки роутера или отдельных точках доступа.

Настройка интернета – PPPoE

Теперь переходим к интернету. Ростелеком часто использует для подключения технологию PPPoE. Для подключения понадобятся логин и пароль из договора с провайдером. Если вдруг потеряли их – смело звоните к ним на службу поддержки. Без них интернет при PPPoE не появится.

Все в том же окне смотрим вот сюда:

1. Отмечаем переключатель в положение PPPoE.
2. PPPoE User – имя пользователя, логин из договора.
3. PPPoE Password – пароль из договора.

Перед сохранением рекомендую сделать еще одну штуку.

Если в вашем регионе Ростелеком использует VLAN для интернета, простого выбора PPPoE в Quick Set может оказаться недостаточно. В таком случае нужно сначала создать VLAN-интерфейс на WAN-порту, указать VLAN ID от провайдера, а уже PPPoE-клиент поднимать не на ether1, а на созданном VLAN-интерфейсе. Например, физически кабель провайдера входит в ether1, но логически PPPoE работает через vlan-internet. Без правильного VLAN ID логин и пароль могут быть верными, но соединение все равно не поднимется.

Не придумывайте VLAN ID сами. У Ростелекома эти значения могут отличаться по региону, району, типу линии и старой схеме подключения. Если в договоре VLAN не указан, уточните его в поддержке. Симптом неправильного VLAN простой: PPPoE-клиент висит в состоянии Connecting, Dialing или Disconnected, хотя логин и пароль введены правильно.

Защищаем роутер паролем

Помните же, что мы зашли на роутер без пароля? Вот чтобы никто другой не мог сделать так же, рекомендуется поставить на этой же странице быстрой настройки свой пароль:

В самом низу справа два раза вводим один и тот же пароль (его придется вводить при входе в настройки роутера), а уже после сохраняем настройки (кнопка Apply Configuration).

На этом этапе на роутере должны появиться интернет и Wi-Fi. Самое время заняться IPTV-приставкой.

Дополнительно я бы сразу отключил все, что не нужно снаружи. Не открывайте WebFig, WinBox, SSH и другие сервисы в интернет без понимания, что делаете. Для домашнего пользователя достаточно, чтобы роутер был доступен из локальной сети. Также после настройки полезно зайти в System – RouterBOARD и System – Packages, чтобы понять версию RouterOS и прошивки. Обновления лучше делать аккуратно, сначала сохранив резервную копию настроек.

Настройка IPTV с приставкой

В чем главная особенность подключения IPTV приставки?

• Все подключенные устройства обычно берут интернет от роутера, у которого этот интернет уже есть.
• IPTV-приставке же интернет не нужен в обычном домашнем смысле. Напротив, часто нужно сделать так, чтобы она в обход обычной маршрутизации пыталась сама получить нужные данные от провайдера.

То есть вся задача сводится к тому, чтобы отделить один порт с приставкой и пустить его логически (не физически) в обход роутера. Вот этим и займемся. На простых домашних роутерах это все делается методом установки какой-нибудь одной галочки, здесь же придется подзаморочиться. Поэтому и писал ранее, что эти машинки работают классно для многих задач, но вот нужно немного подумать.

Этот способ подходит не всем. В одних регионах приставку действительно нужно «пробросить» напрямую к линии провайдера. В других IPTV идет через отдельный VLAN. В третьих достаточно IGMP Proxy/IGMP Snooping, и приставка или приложение работают внутри обычной домашней сети. Если после настройки ничего не заработало, первым делом уточняйте у провайдера именно схему IPTV на вашей линии.

1. Скачиваем с официального сайта MikroTik программу WinBox. Все детальные настройки лучше делать как раз здесь. В окне подключения вводим уже знакомые нам IP-адрес и заданные логин (admin) и пароль. Жмем Connect и подключаемся к роутеру.

2. Определяем для себя, к какому порту подключили приставку. На MikroTik есть особенность, что нумерация начинается с WAN-порта. То есть если вы подключились к последнему 4-му порту, по факту скорее всего это будет ether5. Переходим по меню:

Bridge – Ports

3. Удаляем отсюда наш порт (по факту мы выкидываем его из общего моста bridge между всеми портами, чтобы потом его выделить на отдельную независимую линию). Удаление происходит по нажатию значка «минуса». Создаем новый мост:

Bridge – Bridge – «Плюсик» – General – Name (вводим любое имя моста, например, bridge-iptv) – OK

4. Вот сюда мы и будем подсаживать наш порт. Задача: нужно добавить в созданный bridge-iptv два порта – первый (WAN, наш кабель провайдера) и пятый (в который воткнули приставку). Делаем вот так:

Bridge – Ports – «плюсик» – Interface (выбираем ether1) – Bridge (bridge-iptv) – OK (и это же повторяем для ether5)

5. Теперь у нас на мосту bridge-iptv должно быть два порта – WAN и приставка. Теперь можно перезагрузить роутер:

System – Reboot

6. После перезагрузки делаем следующее действие:

Interfaces – Interfaces – щелкаем два раза по красной линии pppoe-out1 – General – Interface (выбираем наш bridge-iptv) – OK

После этого приставка должна заработать.

Но здесь есть тонкость, которую новичок легко пропускает. Когда мы добавляем ether1 в отдельный мост с IPTV-портом, мы меняем логику WAN-интерфейса. Поэтому PPPoE-клиент теперь должен смотреть не на голый ether1, а на тот интерфейс, через который реально проходит нужный трафик. В старой простой схеме это bridge-iptv. Если же у вас интернет или IPTV идут через VLAN, вместо обычного ether1 может понадобиться отдельный VLAN-интерфейс. Именно поэтому любые инструкции по IPTV на MikroTik иногда отличаются друг от друга – у людей разные схемы провайдера.

Если у Ростелекома используется VLAN

В некоторых регионах Ростелеком выдает интернет и IPTV через VLAN. Тогда простой мост ether1 + порт приставки может не дать результата. Общая логика такая: на входном порту ether1 создается VLAN с нужным ID, а уже этот VLAN добавляется туда, где он нужен – в PPPoE-клиент, мост для приставки или настройку multicast. Конкретные цифры VLAN нужно брать из договора, личного кабинета или у поддержки.

Примерная логика для интернета через PPPoE + VLAN:

1. Открываем WinBox.
2. Идем в Interfaces – VLAN.
3. Нажимаем «плюс».
4. В Name задаем понятное имя, например vlan-internet.
5. В VLAN ID указываем значение от провайдера.
6. В Interface выбираем ether1.
7. В PPP – Interfaces открываем PPPoE-клиент и в поле Interface выбираем vlan-internet.

Для IPTV через отдельный VLAN логика похожая, но VLAN может быть другим. Его можно добавить в отдельный bridge с портом приставки. Например, в bridge-iptv добавляется не ether1, а vlan-iptv и порт приставки ether5. Так приставка получает нужный телевизионный трафик, а домашние устройства продолжают работать через обычный интернет. Но еще раз: без точных VLAN ID от провайдера такие настройки превращаются в гадание.

Перед изменением bridge, VLAN и PPPoE сделайте backup. В WinBox зайдите Files – Backup или System – Backup, сохраните файл и скачайте его на компьютер. Если после экспериментов доступ пропадет, будет проще восстановить рабочее состояние, чем собирать все заново.

Видео по теме простой настройки

YouTube

С помощью IGMP Proxy

Чуть более современный вариант, подходящий и для других устройств (не приставки). Именно так роутеры известных брендов обычно и создают подключение при установке простой «галочки». Так как мы уже наверняка хорошо познакомились с оболочкой роутера, предлагаю ускориться.

Сразу важная поправка по актуальности. В RouterOS 6 для IGMP Proxy часто использовали дополнительный пакет multicast. В RouterOS 7 логика пакетов и меню отличается, и IGMP Proxy обычно ищется уже в разделе Routing – IGMP Proxy, без отдельной установки старого multicast-пакета. Поэтому если у вас RouterOS 7, не пытайтесь ставить пакет от RouterOS 6 – он просто не подойдет. Сначала смотрим свою версию в System – Packages или System – Resources, а уже потом выбираем путь.

1. Если у вас RouterOS 6 и в меню нет IGMP Proxy, идем на сайт MikroTik и качаем дополнительные пакеты под свою версию и архитектуру устройства:

2. Скачивается архив. Внутри будет файл с именем «multicast». Перетягиваем его прямо в окошко WinBox – должен начать устанавливаться этот пакет. Если у вас RouterOS 7 и раздел IGMP Proxy уже есть, этот шаг пропускаем.

3. Перезагружаем роутер. Заходим в System – Packages и лишний раз убеждаемся, что пакет успешно доставился. Для RouterOS 7 просто проверяем наличие меню Routing – IGMP Proxy:

4. Идем сюда:

Routing – IGMP Proxy

5. Добавляем новое правило (знак плюсика). Заполняем примерно вот так. Пояснения: Interface – порт с интернетом или интерфейс, на котором приходит IPTV от провайдера, Upstream – ставим галку, Alternative Subnets – в самом общем случае выставляем нули.

6. В том же окне создаем уже downstream. В Interface выбираем домашний bridge или all, а галочку Upstream выключаем.

7. Самое важное сделали. Теперь нужно разрешить трафик в файрволле:

IP – Firewall

8. Нам здесь нужно добавить правила. Добавляем через плюсик. Chain – forward. Protocol – udp. In. Interface – ether1 или тот интерфейс, на котором приходит IPTV. Дополнительно убедитесь, что на вкладке Action стоит Accept.

9. Аналогично добавляем второе правило. Chain – forward. Protocol – igmp. Interface – ether1 или интерфейс IPTV. Action – accept.
10. Эти два новосозданных правила в списке Firewall перемещаем выше запрещающих правил:

11. Теперь очистим Wi-Fi от участи трансляции multicast-трафика. Идем сюда:

Bridge – Filters – Плюсик
Вкладка General: Chain – output. Out. Interface – wlan1
Вкладка Advanced: Packet Type – multicast
Вкладка Action: Action – drop

12. Если у вас двухдиапазонный роутер, похожее правило может понадобиться и для второго Wi-Fi-интерфейса, например wlan2. На новых прошивках и моделях с другим Wi-Fi-драйвером названия интерфейсов могут отличаться.
13. Едем дальше:

IP – Addresses

14. Добавляем здесь IP: 1.0.0.1/30. Interface – ether1 или нужный интерфейс IPTV, если ваша схема действительно требует такой служебный адрес.

15. Перезагружаем роутер и приставку.

Все должно заработать.

И даже так, это очень спорная тема. Поэтому вопросы IGMP Snooping, UDP Proxy, VLAN и multicast лучше разбирать уже под конкретную схему провайдера. Здесь упор сделан прежде всего на простого пользователя, который «пострадал» совершенно случайно, доверившись профессионалам.

Если картинка IPTV сыпется, зависает или пропадает через несколько минут, проблема часто не в приставке, а в multicast-настройках. Проверьте, включен ли IGMP Proxy, не режет ли трафик firewall, не улетает ли multicast в Wi-Fi без ограничений, правильно ли выбран upstream-интерфейс. В домашней сети multicast лучше не разливать бесконтрольно во все беспроводные клиенты, иначе можно получить тормоза Wi-Fi, особенно на слабых моделях роутеров.

Если интернет не появился

Если после настройки PPPoE интернета нет, не спешите сбрасывать роутер. Сначала проверьте базовые вещи. В WinBox откройте Interfaces и посмотрите, есть ли активность на WAN-порту. Потом откройте PPP – Interfaces и посмотрите состояние pppoe-out1. Если там Disconnected или Connecting, проблема может быть в логине, пароле, VLAN, кабеле провайдера или выбранном интерфейсе.

• Проверьте логин и пароль PPPoE из договора. Важны регистр букв, точки, дефисы и все символы.
• Убедитесь, что PPPoE-клиент создан на правильном интерфейсе: ether1, vlan-internet или bridge-iptv – зависит от вашей схемы.
• Проверьте, не привязан ли доступ у провайдера к старому оборудованию. Иногда помогает звонок в поддержку и перерегистрация подключения.
• Убедитесь, что в IP – Firewall – NAT есть правило masquerade для выхода в интернет.
• Проверьте DNS в IP – DNS. Для начала можно включить Allow Remote Requests и указать DNS, если они не подтянулись автоматически.
• Проверьте дату и время роутера. Это не всегда влияет на PPPoE, но может мешать обновлениям, сертификатам и некоторым сервисам.

Самый быстрый тест: подключите кабель провайдера напрямую к компьютеру и попробуйте поднять PPPoE-соединение с тем же логином и паролем. Если напрямую тоже не работает, MikroTik ни при чем – проверяем договор, линию и поддержку провайдера. Если напрямую работает, возвращаем кабель в MikroTik и проверяем интерфейс, VLAN и NAT.

Видео по теме IGMP Proxy

YouTube

Про сброс настроек на заводские

Если что-то пошло не так, всегда можно сбросить роутер на заводские настройки. Но на роутерах MikroTik это отдельная история. Поэтому:

Наша статья про сброс MikroTik на заводские настройки

Перед сбросом еще раз подумайте, есть ли у вас логин и пароль PPPoE, VLAN ID, пароль Wi-Fi, доступ к WinBox и хотя бы пример старой рабочей схемы. Сброс удалит текущую конфигурацию, а вместе с ней и все мосты, firewall, DHCP, Wi-Fi и IPTV-настройки. Если роутер хоть как-то доступен, лучше сначала сохранить backup и export. В WinBox это можно сделать через Files и New Terminal командой:

/export file=config-before-reset

Короткий FAQ для новичков

Подойдет ли инструкция для RouterOS 7?

В целом да, но названия меню и логика некоторых пакетов отличаются. Особенно это касается Wi-Fi на новых моделях и IGMP Proxy. Если в инструкции написано про пакет multicast, а у вас RouterOS 7, сначала проверьте меню Routing – IGMP Proxy, потому что отдельный старый пакет может быть не нужен.

 

Почему PPPoE не подключается, хотя логин и пароль правильные?

Частые причины – неправильный интерфейс, отсутствие нужного VLAN, ошибка в NAT или проблема на линии провайдера. Если Ростелеком использует VLAN, PPPoE нужно поднимать не на физическом ether1, а на VLAN-интерфейсе. VLAN ID уточняйте у провайдера.

 

Можно ли настроить IPTV одной галочкой?

На обычных домашних роутерах часто да, а на MikroTik обычно приходится настраивать bridge, VLAN, IGMP Proxy или firewall вручную. Зато MikroTik дает больше контроля, но требует понимания, что именно приходит от провайдера.

 

Нужно ли использовать Quick Set?

Для первого запуска – можно. Но после сложных ручных настроек лучше быть осторожнее: Quick Set иногда меняет сразу много параметров. Если вы уже вручную настроили bridge, VLAN, IPTV и firewall, лучше дальше работать через WinBox и обычные разделы меню.

 

Почему после настройки IPTV пропал интернет?

Скорее всего, PPPoE-клиент остался привязан к старому интерфейсу, а WAN-порт вы перенесли в другой bridge или VLAN. Проверьте Interfaces и PPP – на каком интерфейсе реально поднимается pppoe-out1.

Это может быть интересно

У нас на сайте много статей по теме MikroTik, поэтому оставлю несколько полезных инструкций:

• Общая статья по настройке роутеров MikroTik
• Про настройку Wi-Fi
• Бесшовный Wi-Fi