Инфраструктура / MikroTik

Обзор

Схема офисной сети

Для чего этот справочник

Здесь собрана рабочая схема офисного MikroTik: адрес локальной сети, DHCP, беспроводные интерфейсы и проверка, что клиент действительно вышел в интернет. Документ описывает один маршрутизатор, который одновременно является шлюзом, сервером DHCP и точкой доступа.

Ориентир — устройства с пакетом wifi-qcom или wifi-qcom-ac: hAP ax², hAP ax³, Audience, RB4011 с отдельной точкой. Имена интерфейсов на конкретной плате отличаются. Перед любым set смотрите фактические имена.

Локальная сеть

192.168.88.0/24 на мосту bridge. Шлюз и DNS для сотрудников — 192.168.88.1. Пул DHCP начинается с .10, чтобы первые адреса остались под принтеры и точки.

Внешний канал

ether1 получает адрес по DHCP от провайдера и единственный имеет маршрут по умолчанию. С него же делается masquerade. На WAN не висит сервер DHCP.

Беспроводная сеть

Один SSID «Office-Staff» на 5 ГГц и 2.4 ГГц, оба интерфейса смотрят в bridge. Гостевая сеть — отдельный мост 192.168.20.0/24 и не видит офисные адреса.

Порядок настройки

  1. Собрать мост из проводных портов и назначить ему 192.168.88.1/24.
  2. Поднять DHCP-клиент на ether1 и NAT.
  3. Включить DHCP-сервер на мосту, а не на каждом порту.
  4. Собрать security, datapath и configuration для Wi‑Fi и только потом снять disabled.
  5. Проверить аренду, регистрацию клиента и пинг 1.1.1.1 с самого маршрутизатора и с ноутбука.
Пароли в примерах — заглушки.

Фразы вроде replace-with-long-passphrase нужно заменить до сохранения. Короткая общая фраза на WPA2 не считается настройкой.

Что смотреть в первую очередь

СимптомГде искать
Порт молчит, адрес 169.254.x.xDHCP-сервер не на том интерфейсе или пул пуст
Адрес есть, имён нетВ сети DHCP не указан dns-server, либо на WAN закрыт, а на самом роутере DNS не слушает LAN
Wi‑Fi есть, интернета нетNAT или фильтр forward
Сеть видна, но не подключаетсяcountry, ширина канала, пароль