Настройка MikroTik hAP Lite: для чайников и профессионалов

Привет! В этой статье я покажу правильную настройку Mikrotik hAP Lite – пожалуй, самого популярного бюджетного роутера у Mikrotik. За небольшие деньги вы получаете не просто домашнюю «игрушку», а вполне мощную машинку для решения большинства популярных задач в сети: раздать интернет по кабелю, поднять Wi-Fi, сделать гостевую сеть, ограничить доступ детям, настроить простую защиту.

Но есть и недостатки для жаждущих халявы – здесь всего 4 порта Ethernet (и WAN сюда включен), да и Wi-Fi модуль поддерживает только 802.11n без модных ныне 5 ГГц. Зато для небольшой квартиры или простого офиса этого часто хватает с головой. Я бы сказал так: если вам нужен «просто стабильный интернет и Wi-Fi», то hAP Lite обычно закрывает задачу, а если надо высокая скорость по воздуху, много устройств и 5 ГГц – тогда лучше смотреть модели классом выше.

Внимание! Роутеры Mikrotik из-за их причудливости настройки редко использую в домашней сети. Так что не чураемся оставлять свои комментарии и помогать другим читателям!

Горячая настройка

Этот раздел посвящен специально для тех, кто хочет быстро и без лишних телодвижений настроить свой маршрутизатор. В базовой комплектации роутер имеет неплохую конфигурацию на борту, так что быстрая настройка займет буквально пару минут. А большего и не надо, так что предлагаю сразу рассмотреть ее.

Перед началом уточню важный момент про вход. Чаще всего логин для роутеров Mikrotik – admin. А вот с паролем на текущий день бывают варианты: где-то он действительно пустой до первого входа, где-то роутер просит сразу придумать новый пароль при первом заходе, а на некоторых партиях пароль и/или Wi-Fi данные могут быть напечатаны на наклейке (на корпусе или в коробке). Если «admin без пароля» не подходит – не паникуем, сначала осматриваем наклейку, а потом уже думаем про сброс. Подробнее про это я разбирал отдельно: пароль по умолчанию MikroTik.

1. Подключаем кабель провайдера в порт №1 (обозначен здесь как Internet и не отделен от других LAN портов):

2. Подключаем наш компьютер или ноутбук по проводу в любой другой порт. В теории можно подключиться и по Wi-Fi, но лично мне первичную настройку делать сподручнее именно по проводу – меньше вылезает разных косяков. Например, при настройке по Wi-Fi можно случайно переподключиться на соседнюю сеть или на мобильный интернет, и тогда браузер просто не откроет панель роутера. По кабелю вы всегда «жестко» сидите на Mikrotik и понимаете, что настраиваете именно его.
3. По умолчанию DHCP сервер на Микротике работает и должен раздать верный адрес. Но на всякий случай здесь напомню, что маршрутизаторы Mikrotik имеют немного непривычный адрес – 192.168.88.1, а значит и ваш адаптер должен получить настройки в этой подсети. Если адрес не выдался (например, Windows поставила «самоназначенный» 169.254.x.x или вы видите «Неопознанная сеть») – можно временно выставить настройки вручную. Для примера можно все выставить и руками:

Windows (если нужно выставить вручную): «Панель управления» – «Сеть и Интернет» – «Центр управления сетями» – «Изменение параметров адаптера» – правой кнопкой по Ethernet – «Свойства» – «IP версии 4 (TCP/IPv4)» – «Свойства» – и вводим значения ниже. После настройки не забудьте вернуть «получать автоматически», если у вас обычная домашняя сеть.

IP: 192.168.88.10
Маска: 255.255.255.0
Шлюз: 192.168.88.1
DNS: 192.168.88.1

4. Заходим в конфигуратор роутера по адресу 192.168.88.1 (если запросит данные: логин – admin, пароль – пустой). Если пароль пустой не подходит – смотрим подсказку выше (наклейка/первый вход/сброс). Еще момент: если у вас до этого был другой роутер, браузер иногда пытается открыть «старую» страницу из кеша. В таком случае попробуйте открыть адрес в режиме инкогнито или в другом браузере.

5. Настраиваем интернет на вкладке Quick Set. Если у вас PPPoE – ставим переключатель в PPPoE и вводим логин и пароль. Если динамический IP (часто называют IPoE или DHCP) – Automatic. Если статический IP – Static. Информацию о вашем подключении уточняйте у провайдера или смотрите в договоре, у всех оно может отличаться, под одну гребенку не подведешь. После применения настроек проверьте, что интернет реально появился: откройте любой сайт или посмотрите, появился ли адрес на WAN (обычно ether1) в списке интерфейсов.

Небольшая расшифровка для новичков: PPPoE – это когда провайдер выдает вам логин и пароль, и без них интернет не поднимется. Automatic/DHCP – это когда «интернет просто появляется», и никаких логинов обычно нет. Static – это когда провайдер дал фиксированные цифры (IP, маска, шлюз, DNS) и их нужно аккуратно прописать. Если вы ошибетесь хотя бы в одном поле, интернет может не работать, поэтому лучше перепроверить значения из договора.

6. Настраиваем Wi-Fi. Точнее, он уже настроен и может работать сразу, но изначально на точке доступа часто нет пароля (или он задан простым способом). Лучше ее запаролить. Для этого щелкаем по WiFi Password и в открывшееся поле вводим придуманный пароль. При желании в поле Network Name можно изменить название своей точки доступа, чтобы было понятно, что это именно ваша точка. Я рекомендую сразу сделать имя сети понятным (например, «Dom_5»), а пароль – не короче 10-12 символов, с буквами и цифрами. Так банально безопаснее.

Если Wi-Fi сеть не появляется: проверьте, что включен интерфейс wlan1, и что выбран режим Home AP (в Quick Set это обычно видно сразу). Еще бывает, что люди выключают Wi-Fi кнопкой/правилом и забывают. В Mikrotik это лечится просто: в WinBox или Web-интерфейсе идем в раздел Wireless (или WiFi, в зависимости от RouterOS), смотрим, что wlan1 не disabled, и что у него задан SSID. А если хотите углубиться в настройки (каналы, ширина, мощность, безопасность) – рекомендую вот эту статью: MikroTik – базовая настройка Wi-Fi и расширенные параметры.

7. Напоследок останется только задать пароль для панели администрирования, чтобы ни один злой сосед не смог разрушить ваш уютный интернет. Пишем его здесь 2 раза, а в конце не забываем сохранить изменения, нажав Apply Configuration. Если интерфейс просит сначала изменить пароль – соглашайтесь и задавайте нормальный, сложный пароль. Это реально самая важная настройка после интернета.

Мой практический совет по безопасности: после того как вы задали пароль, не поленитесь создать нового пользователя-админа и отключить стандартного «admin». Это занимает минуту, но сильно снижает риск «угадывания» входа. Делается так: в WebFig/WinBox идем в «System» – «Users» – добавляем нового пользователя с группой full, задаем ему пароль, после чего старого admin можно disabled (или хотя бы поменять ему имя и пароль).

Все, роутер настроен и готов к работе! Базовый конфиг для дома обычно уже включает NAT и стандартный фаервол, поэтому интернет раздается сразу. Но не забывайте о простых правилах: Wi-Fi должен быть с паролем, вход в админку – с паролем, а сам RouterOS лучше периодически обновлять. Остальные телодвижения уже для тех, кто хочет «дожать» Mikrotik под себя – гостевые сети, ограничения, VPN и прочее.

Дополнения и полная настройка

То, что не вошло в первую часть, но оказалось важным для читателей, выношу сюда, а вдруг пригодится в будущем:

• Если вдруг где-то запросит пароль: чаще всего логин admin. Пароль может быть пустым до первого входа, но на текущий день все чаще встречаются варианты, когда пароль (или данные Wi-Fi) напечатаны на наклейке устройства или в коробке, либо роутер просит сразу придумать новый пароль при первом входе. Если ничего не подходит – не тыкайте наугад, лучше сначала прочитайте: пароль по умолчанию MikroTik.
• Очень рекомендую после первичной настройки проверить обновления RouterOS. Это не «просто прихоть», а банальная безопасность и исправление багов. В Web-интерфейсе обычно идем в «System» – «Packages» – «Check for Updates» (или в Quick Set есть кнопка проверки обновлений). В WinBox путь такой же: «System» – «Packages». Обновились – роутер перезагрузится, после чего еще раз зайдите и убедитесь, что интернет и Wi-Fi на месте.
• Сделайте резервную копию настроек, пока все работает. Это спасает, когда вы случайно «накрутили лишнего» и не помните, что меняли. В WinBox/WebFig идем в «Files» и создаем Backup, а еще полезно сделать текстовый Export (чтобы потом можно было понять, что именно было настроено). Хранить копию лучше не на роутере, а на компьютере или в облаке.
• Для сброса настроек да и вообще всей конфигурации на панели Quick Set есть кнопка Reset Configuration. Но будьте осторожны: если выбрать сброс «без дефолтной конфигурации», можно потерять привычный адрес 192.168.88.1 и DHCP, и тогда придется подключаться через WinBox по MAC адресу (или делать правильный физический сброс). Сама кнопка сброса:

• Если нужно сбросить Mikrotik «по-человечески» (кнопкой Reset, через меню, с восстановлением доступа, со сбросом пароля) – у нас есть отдельная подробная инструкция: MikroTik – сброс к заводским настройкам и сброс пароля. Там как раз разобрано, что делать, если после сброса роутер «пропал» и по адресу 192.168.88.1 больше не открывается.
• Те, кого интересует полная настройка роутера Mikrotik hAP Lite исключительно через WinBox, или те, кто убил конфигурацию, рекомендую к просмотру это видео:

А еще у нас есть статья про полную настройку роутеров Mikrotik – РЕКОМЕНДУЮ ПОЧИТАТЬ. Все RouterOS идентичны, так что пригодится.

• По поводу типа подключения к интернету. Обычно, если у вас есть логин и пароль – ставьте режим PPPoE (у самого такой). А если провайдер кроме PPPoE выдает еще IPTV или какие-то дополнительные услуги, иногда настройка чуть сложнее стандартного Quick Set. Для примера у нас есть разбор на похожем сценарии (PPPoE + Wi-Fi и доп. нюансы): настройка PPPoE, Wi-Fi, IPTV на MikroTik.
• Если вы перепутали эту модель с Mikrotik hAP AC Lite, то про нее мы уже писали ЗДЕСЬ. Про hAP AC2 информацию ищите через наш поиск, скорее всего она уже была добавлена.

И отдельно про удаленку: я не советую открывать Mikrotik «в интернет» без понимания, что вы делаете. Самая частая ошибка новичков – включить доступ с WAN и оставить стандартные сервисы. Если удаленный доступ все-таки нужен (например, для работы или VPN), делайте это аккуратно и лучше через защищенные способы. Для начала можно почитать нашу инструкцию: доступ к MikroTik из интернета, но не включайте настройки «наугад» – сначала разберитесь, что именно вы открываете.

Вот и все, что хотелось здесь написать. Безусловно, можно углубиться и здесь во все настройки, но мы их уже описывали ранее (смотри ссылку выше), да и видео по теме помогают. Все остальное упирается в конкретные задачи, но дома с ними все просто – чтобы интернет работал и раздавался по Wi-Fi. Именно с этим мы и справились. Так что пишите комментарии, делитесь своими советами, ваш WiFiGid!

Видео

YouTube