Сброс настроек MikroTik: сбрасываем пароль общим способом

Привет! Очередная статья будет местами не легкой для такой базовой операции. Поговорим про сброс к заводским настройкам роутеров MikroTik. Почему столько много шума с порога? Прошу прочитать хотя бы первый раздел для общего образования. Любители практики сразу ищите свою модель.

Если у вас есть вопрос или дополнение – пишите в комментарии. Кроме того, устройства MikroTik богаты разными способами сброса – если у вас что-то особенное, чего нет в этой статье, тоже прошу написать!

Введение – можно пропустить

Задумка такой большой статьи в том, что роутеры MikroTik хоть и выпускаются на широкую аудиторию, но их функционал выше среднего. Простой обыватель может некоторые моменты и не понять. Тут и интерфейс не для домохозяек, и настройку можно делать через WinBox, WebFig, терминал, MAC-адрес, а сброс иногда выполняется не только кнопкой, но и контактами на плате. Короче, такие мегадевайсы для админа на отдыхе.

Сброс MikroTik здесь можно выполнять тоже стандартными способами, но и они чуть сложнее:

1. Через настройки – найти будет не так легко, а войти и тем более. Но мы постараемся.
2. Через кнопку – посмотрим, что кнопки здесь тоже бывают не стандартными.
3. Через замыкание – такого мы вообще к другим моделям почти не применяем, а здесь все возможно.
4. Через Netinstall – это уже не простой сброс, а переустановка RouterOS, когда обычные способы не помогают.

Примерно по такому плану и пойдем. Так что если уж задумали точно сбросить – может у вас что-то перестало работать, забыли пароль, захотели настроить заново или же просто развлекаетесь – давайте уже сделаем это!

Перед сбросом помните главное: все настройки будут удалены. Это касается интернета от провайдера, Wi-Fi, паролей, правил Firewall, проброса портов, VPN, CAPsMAN, VLAN, гостевых сетей и любых ваших скриптов. Если роутер настраивал мастер или системный администратор, лучше сначала сделать резервную копию или хотя бы сохранить экспорт конфигурации.

Для обычных домашних роутеров сброс чаще всего выглядит проще. Если вам нужна общая инструкция не только для MikroTik, можете посмотреть как сбросить настройки роутера до заводских. Но у MikroTik есть своя специфика: после полного обнуления устройство может не выдавать IP-адрес, а подключаться к нему придется через WinBox по MAC-адресу.

Что сделать перед сбросом?

Если доступ в настройки еще есть, я бы не спешил сразу давить Reset. Для начала сохраните то, что может пригодиться после сброса. В MikroTik можно сделать два разных варианта сохранения:

• Backup – бинарная резервная копия, удобная для восстановления на том же устройстве.
• Export – текстовый файл с командами, который можно открыть глазами, проверить и частично перенести на другое устройство.

Через терминал можно выполнить:

/export file=before-reset

Или сделать backup:

/system backup save name=before-reset

После этого файлы нужно скачать из раздела Files на компьютер. Если просто оставить их внутри роутера, после некоторых вариантов сброса или переустановки они могут пропасть. Особенно это касается Netinstall – там устройство переустанавливается, а не просто сбрасывается.

Если пароль администратора забыт, сохранить конфигурацию уже не получится. У MikroTik нельзя просто «посмотреть старый пароль» без доступа. Остается сброс конфигурации или переустановка через Netinstall.

Еще проверьте данные провайдера. Если у вас PPPoE, L2TP, PPTP или статический IP, после сброса понадобится логин, пароль, адрес сервера, IP, маска, шлюз и DNS. Если у провайдера обычный Dynamic IP, часто достаточно подключить кабель в ether1 и оставить заводскую конфигурацию. Но лучше все равно заранее уточнить тип подключения, чтобы после сброса не остаться без интернета.

Через настройки

Сбрасывать через настройки можно несколькими способами:

• С помощью мастера быстрой настройки «Quick Set» – он помогает в первичной настройке. Это не совсем «заводской сброс», но если применить настройки заново, часть старой конфигурации может быть перезаписана.
• Через системное меню System – Reset Configuration.
• Через терминал командой сброса.

В веб-интерфейсе для того же hAP Lite кнопка Reset Configuration может быть расположена прямо на главной странице или в системных настройках. В разных версиях RouterOS и WebFig внешний вид меню отличается, но смысл остается тем же.

Немного пояснения по окошку:

• Keep User Configuration – можно сохранить учетные записи пользователей. Полезно, если хотите сбросить настройки сети, но оставить логины.
• CAPS mode – дальнейший поиск контроллера CAPsMAN для работы точки доступа под управлением контроллера.
• No Default Configuration – не использовать заводскую конфигурацию. После такого сброса на роутере не будет привычной домашней настройки, DHCP, NAT и иногда даже IP-адреса на интерфейсе.
• Do Not Backup или skip-backup – не создавать резервную копию перед сбросом. Если не уверены, лучше не включать этот пункт и сначала сохранить данные вручную.
• Run After Reset – запустить выбранный скрипт после сброса. Это удобно для администраторов, которые сразу накатывают свою базовую конфигурацию.

Опция No Default Configuration не нужна большинству домашних пользователей. Если ее включить, MikroTik после сброса может стать «пустым»: без DHCP, без NAT, без Wi-Fi, без адреса 192.168.88.1. Это нормально для админов, но обычного пользователя легко ставит в тупик.

Доступ в настройки можно получить через веб-конфигуратор WebFig, обычно по адресу 192.168.88.1, или через приложение WinBox. У других роутеров часто используются адреса 192.168.0.1 и 192.168.1.1, но у MikroTik стандартный домашний адрес обычно именно 192.168.88.1. Если вы разбираетесь с входом в админку других моделей, у нас есть отдельная статья про вход в настройки через 192.168.1.1.

Если подключаетесь через консоль, сброс настроек MikroTik можно сделать такой командой:

/system reset-configuration

Если нужен полностью чистый роутер без заводской конфигурации:

/system reset-configuration no-defaults=yes skip-backup=yes

Если хотите сохранить пользователей:

/system reset-configuration keep-users=yes

После выполнения команды роутер попросит подтверждение и перезагрузится. На этом этапе не отключайте питание. Дождитесь полной загрузки и подключайтесь заново.

Через кнопку

Главный момент сброса через кнопку – найти эту кнопку RESET. Дальше кажется, что все просто:

1. Отключили питание роутера.
2. Зажали кнопку RESET.
3. Подали питание, не отпуская кнопку.
4. Дождались нужного поведения индикаторов.
5. Отпустили кнопку.

Но и здесь есть сюрпризы. Иногда кнопка интересно спрятана, а порой даже приходится залезать под корпус. Посмотрим, что можно встретить. Бывают внешние кнопки, до которых очень легко дотянуться пальцем:

Бывают углубленные кнопки. До некоторых из них нужно использовать иголку или скрепку:

Уличные модели прячут эту кнопку внутри, но, как правило, в доступном для пользователя районе – например, под защитой LAN разъема:

Другие варианты расположения под защитой:

На некоторых моделях кнопка может называться не только Reset, но и RES, WPS/Reset или быть совмещенной с другой функцией. Если сомневаетесь, лучше откройте краткую инструкцию именно к своей модели на сайте MikroTik.

Важные режимы кнопки Reset

У MikroTik кнопка Reset часто многофункциональная. Это не всегда просто «подержал 10 секунд и получил заводские настройки». В зависимости от того, когда вы отпустите кнопку, можно получить разные режимы:

• Отпустили во время мигания индикатора – обычно выполняется сброс конфигурации.
• Продолжили держать дольше – на некоторых моделях может включиться режим CAP для работы с CAPsMAN.
• Держали еще дольше до следующего состояния индикатора – устройство может перейти в Etherboot для Netinstall.

Формулировка специально осторожная, потому что модели отличаются. У одних есть звуковые сигналы, у других только световая индикация. Где-то светодиод называется ACT, где-то USR, где-то пользователь вообще видит только несколько индикаторов портов. Поэтому смотрим на поведение конкретного устройства, а не на одну универсальную секунду для всех.

Не путайте сброс конфигурации и Netinstall. Удержание кнопки до режима Etherboot не переустанавливает RouterOS само по себе. Оно только переводит устройство в режим, где его может увидеть программа Netinstall на компьютере. Без Netinstall никакой автоматической переустановки системы не произойдет.

Через замыкание

Хардкорный вариант, когда и разобрать нужно, да и без отвертки не обойтись. А бонусом – отсутствие обычной кнопки и игра в электрика. На плате располагается отверстие с двумя оголенными пластинками-контактами. Замыкаем их чем-нибудь – и роутер сбрасывается.

Обычно такая возможность есть на многих устройствах MikroTik. Применяется, если что-то пошло не так и почему-то кнопка сброса не отрабатывает как положено. К тому же, очень часто доступ к этому отверстию есть и в самом корпусе, разбирать не придется:

Если ближе к плате, то выглядит это примерно так:

Звук при таком сбросе может отличаться от стандартного сброса – при успешном исполнении на некоторых моделях можно услышать даже целую «мелодию». Но опять же: ориентироваться только на звук нельзя, потому что не все MikroTik пищат.

На старых моделях вроде RB133 можно было найти «джампер». Алгоритм замыкания тот же самый, просто немного отличается от пластин и неопытного может ввести в ступор:

Замыкание контактов делайте только тогда, когда понимаете, что замыкаете. Не лезьте отверткой по плате наугад. Не касайтесь соседних элементов, не используйте мокрые руки, не работайте рядом с металлическим мусором и не разбирайте устройство под питанием, если корпус для этого не предназначен.

Процедура аппаратного сброса

А теперь опишу саму процедуру аппаратного сброса, но уже со всеми подробностями. При программном делать особо нечего – тыкнули по пунктам, и все заработает. Здесь же есть нюансы. Итак, делаем по шагам:

1. Выключаем роутер – отключаем от питания.
2. Нажимаем и удерживаем кнопку RESET или замыкаем контакты сброса.
3. Подаем питание, включаем роутер. Убеждаемся, что индикатор питания загорелся.
4. Ждем начала мигания нужного индикатора. На многих моделях это ACT или USR.
5. Для обычного сброса конфигурации отпускаем кнопку на этапе мигания.
6. Если держать кнопку дольше, можно попасть в другие режимы, например CAP mode или Etherboot для Netinstall.
7. Ждем перезагрузки. Не отключаем питание во время процедуры.
8. Подключаемся заново и начинаем базовую настройку.

YouTube

Все модели немного отличаются друг от друга. И до сих пор попадаются без звуковой индикации. Так что старайтесь ориентироваться и по миганию индикаторов!

Главный индикатор часто называется ACT или USR. При удержании Reset он может начать мигать, затем перейти в другое состояние. Для обычного сброса обычно кнопку отпускают во время мигания. Если держать слишком долго, можно отправить устройство в режим Netinstall, и тогда оно не загрузится привычным образом, пока вы не разберетесь с восстановлением.

Netinstall – когда обычный сброс не помогает

Netinstall – это не просто сброс настроек. Это переустановка RouterOS на устройстве MikroTik. Использовать его стоит тогда, когда роутер не загружается нормально, прошивка повреждена, конфигурация совсем сломана, устройство не находится привычным способом или есть подозрение на серьезную системную проблему.

Общая идея такая:

• Скачиваем Netinstall и нужный пакет RouterOS с сайта MikroTik.
• Подключаем компьютер к роутеру кабелем напрямую или через простой коммутатор.
• Настраиваем статический IP на сетевой карте компьютера.
• Запускаем Netinstall от имени администратора.
• Переводим MikroTik в Etherboot кнопкой Reset.
• Когда устройство появилось в Netinstall, выбираем пакет RouterOS и запускаем установку.

Netinstall форматирует системный раздел устройства. Конфигурация и пользовательские файлы будут потеряны. Лицензия RouterOS при нормальной процедуре не удаляется, но все настройки придется делать заново.

Для обычного домашнего пользователя Netinstall – это уже крайняя мера. Если роутер просто нужно настроить с нуля, чаще достаточно обычного Reset. Но если после сброса устройство не открывается, не появляется в WinBox, циклически перезагружается или ведет себя странно после неудачной прошивки, Netinstall может спасти ситуацию.

Подключение после сброса

Ничего особенного здесь нет, подключаться будем так же. Но нужно понимать, какой именно сброс вы сделали.

Стандартный адрес после обычного сброса с заводской конфигурацией – 192.168.88.1. Если подключаетесь через веб-интерфейс: логин – admin, пароль часто пустой, но на новых устройствах пароль может быть указан на наклейке или в комплектной карточке.

После сброса без заводской конфигурации адрес может не выдаваться, а в WinBox устройство может отображаться как 0.0.0.0. Спокойно заходим на него через WinBox по MAC-адресу и настраиваем. Для MikroTik это нормальная ситуация.

Если подключаетесь кабелем, обычно лучше вставлять компьютер не в ether1, а в один из LAN-портов, например ether2-ether5. На большинстве домашних MikroTik ether1 используется как WAN-порт под кабель провайдера, а остальные порты – для локальной сети. Если устройство сброшено без дефолтной конфигурации, это правило уже может не работать, и тогда спасает WinBox по MAC.

Если подключаетесь по Wi-Fi, после сброса сеть может называться иначе, чем до сброса. На некоторых новых моделях имя сети и заводской пароль указаны на наклейке. Если Wi-Fi не появляется вообще, подключайтесь кабелем. Для базового понимания подключения устройств можете посмотреть инструкцию как подключиться к Wi-Fi.

Что настроить сразу после сброса?

После сброса не оставляйте MikroTik в состоянии «лишь бы интернет заработал». Минимально проверьте:

• Пароль администратора.
• Тип подключения к провайдеру.
• NAT masquerade для выхода клиентов в интернет.
• Firewall на WAN-интерфейсе.
• Имя и пароль Wi-Fi.
• Отключение лишнего доступа к админке с интернета.
• Обновление RouterOS до актуальной стабильной версии.

Самая частая ошибка новичка – удалить заводскую конфигурацию и не настроить Firewall. В таком виде роутер может оказаться доступным снаружи, если провайдер выдает белый IP. Это уже не просто «интернет не работает», а риск безопасности. Поэтому если вы не уверены, лучше при сбросе оставлять заводскую конфигурацию, а не выбирать No Default Configuration.

Для проверки после настройки можно сделать обычный тест скорости и стабильности. Если интернет появился, но работает медленно, сравните скорость по кабелю и по Wi-Fi. Для этого есть отдельная инструкция по проверке скорости интернета.

Частые проблемы после сброса

Не открывается 192.168.88.1.

Проверьте, точно ли вы подключены к MikroTik, а не к другой сети. Попробуйте WinBox и вход по MAC-адресу. Если сброс был с опцией No Default Configuration, адреса 192.168.88.1 может не быть вообще.

 

WinBox видит 0.0.0.0.

Это не всегда ошибка. Такое часто бывает на пустой конфигурации. Подключайтесь не по IP, а по MAC-адресу в списке Neighbors.

 

После сброса нет интернета.

Скорее всего, не настроен тип подключения к провайдеру, NAT или Firewall. Проверьте договор: Dynamic IP, Static IP, PPPoE, L2TP или другой вариант. Если нужен Dynamic IP, на WAN должен быть DHCP Client. Если PPPoE – нужны логин и пароль.

 

Wi-Fi пропал.

После сброса Wi-Fi может быть выключен, называться по-другому или требовать заводской пароль с наклейки. Если сброс делали без дефолтной конфигурации, беспроводную сеть придется создавать вручную.

 

Пароль admin не подходит.

На старых устройствах пароль часто был пустой. На новых пароль может быть на наклейке. Если пароль был изменен и вы его не знаете, восстановить его без сброса нельзя.

FAQ

Сброс MikroTik удалит пароль от администратора?

Да, обычный сброс конфигурации удаляет старые учетные данные, если вы не включили сохранение пользователей. После сброса вход обычно выполняется под admin с пустым паролем или с заводским паролем на наклейке, если он предусмотрен вашей моделью.

 

Что лучше выбрать – обычный Reset или No Default Configuration?

Обычному пользователю лучше обычный Reset с заводской конфигурацией. Так роутер получит стандартный адрес, DHCP, NAT и базовый Firewall. No Default Configuration нужен тем, кто сам полностью настраивает RouterOS с нуля.

 

Можно ли сбросить MikroTik без потери настроек?

Нет, смысл сброса как раз в удалении конфигурации. Если нужно сохранить настройки, делайте backup или export до сброса. Если пароль уже забыт и доступа нет, сохранить конфигурацию не получится.

 

Почему после сброса роутер виден в WinBox, но не открывается в браузере?

Возможно, на устройстве нет IP-адреса или WebFig не доступен на нужном интерфейсе. Подключитесь через WinBox по MAC-адресу и настройте IP, bridge, DHCP и доступ к веб-интерфейсу.

 

Netinstall и сброс кнопкой – это одно и то же?

Нет. Сброс кнопкой удаляет конфигурацию или переводит устройство в специальный режим в зависимости от времени удержания. Netinstall переустанавливает RouterOS с компьютера и используется как более серьезное восстановление.

 

Можно ли сбрасывать MikroTik, если он настроен провайдером?

Можно, но не стоит делать это без данных для повторной настройки. После сброса могут пропасть PPPoE, VLAN, IPTV, телефония, VPN и другие параметры провайдера. Лучше сначала уточнить настройки или попросить провайдера прислать инструкцию.

 

Почему у других роутеров адрес 192.168.0.1 или 192.168.1.1, а у MikroTik 192.168.88.1?

Такой стандарт выбран MikroTik для своей заводской конфигурации. У других производителей часто используются 192.168.0.1 и 192.168.1.1. Если вам попался роутер другой марки, может пригодиться инструкция про вход через 192.168.0.1.

Вот и вся наука. Если что – комментарии ждут вас ниже. Успешного покорения этих чудоустройств!