Сетевое, серверное, телекоммуникационное и торговое оборудование, AutoID и видеонаблюдение, ИБП и АКБ

Настройка DUAL PPPoE на MikroTik

Как правило роутеры Mikrotik продаются уже с предварительно настроенными настройками — Wi-Ki:Manual:Default Configurations. Поэтому остается только настроить PPPoE соединение и в принципе роутер готов к работе.

Данная инструкция предназначена для совсем новичков, поэтому простите за некоторые уж совсем детские "инструкции".

Проверенно на провайдере ТЕНЕТ и БРИЗ (Украина) (DUAL PPPoE) на малютке — RB941-2nD-TC (hAP lite).
Теоретически данная инструкция вполне подойдет к следующим роутерам : RB750, RB750G, RB751, RB951.

Данная инструкция подходит для роутеров "из магазина". Если его до этого настраивали, то нужно сбросить настройки до заводских — [System] —> [Reset Configuration] — обязательно снять всё чекбоксы, в особенности с "No Default Configuration".



1. Скачайте программу, которая поможет в настройке роутера — Winbox.

2. Далее вам следует сбросить mac-адрес. Для провайдера ТЕНЕТ это делается в ЛК.
Для клиентов провайдера БРИЗ нужно звонить в техподдержку и просит об этом устно, предварительно вставив кабель провайдера в первый порт роутера (читай ниже).

3. Вытащите кабель провайдера из компьютера и вставьте его в первый порт роутера MikroTik.
Он также может называться "Internet" или "WAN". Включите роутер в розетку.



3. Соедините другим кабелем второй порт роутера MikroTik (следующий после кабеля провайдера) с LAN портом компьютера.
Дождитесь когда закончится вращаться значок сетевого подключения.



4. Запустите программу Winbox и подключитесь к роутеру.



5. Нажмите на меню [New Terminal] и вставьте туда нижеследующие строки :

/interface ethernet
set [ find default-name=ether1 ] name=wan
set [ find default-name=ether2 ] name=lan1
set [ find default-name=ether3 ] name=lan2
set [ find default-name=ether4 ] name=lan3
set [ find default-name=ether5 ] name=lan4

/interface wireless
set [ find default-name=wlan1 ] name=wlan

/interface bridge
set [ find name~"bridge" ] name=bridge

/interface pppoe-client
add add-default-route=yes disabled=no interface=wan name=pppoe-internet \
    password=password use-peer-dns=yes user=user
set pppoe-internet disabled=no
 
/interface pppoe-client
add add-default-route=yes interface=wan name=pppoe-internet use-peer-dns=yes

/ip firewall nat remove [find comment~"NAT INTERNET"]
/ip firewall nat
add action=masquerade chain=srcnat comment="NAT INTERNET" out-interface=\
    pppoe-internet

/interface wireless
set [ find default-name=wlan1 ] adaptive-noise-immunity=ap-and-client-mode \
    band=2ghz-b/g/n country=ukraine disabled=no distance=indoors \
    frequency=auto hw-protection-mode=rts-cts mode=ap-bridge \
    multicast-helper=full name=wlan wireless-protocol=802.11 wmm-support=\
    enabled

/interface wireless nstreme
set wlan disable-csma=no enable-nstreme=no enable-polling=no framer-limit=\
    3200 framer-policy=none

/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys \
    wpa2-pre-shared-key=0123456789 group-ciphers=aes-ccm unicast-ciphers=aes-ccm

/




6. Вводим имя пользователя и пароль для PPPoE соединения (смотри договор).

[Interface] — "pppoe-internet" — [Dial Out] — "User" и "Password"



Теперь через пару секунд или минут у вас должен появится интернет.

7. Меняем пароль на Wi-Fi.

[Wireless] — [Security Profiles] — "default" — [General] — "WPA2 Pre-Shared Key"



8. Меняем название Wi-Fi точки (SSID).

[Wireless] — "wlan" — [Wireless] — "SSID"




9. Обновляем прошивку роутера — RouterOS. При обновлении все настройки остаются на месте.

[System] — [Packages] — [Check For Updates] — [Download&Upgrade]

Примечание. В последних версиях RouterOS название кнопок немного отличается и добавился выбор канала (Channel) обновлений. Выбирайте — "current".





10. Обновляем загрузчик (bootloader) Routerboard.

[System] — [Routerboard] — [Upgrade]



11. Настройка IPTV на MikroTik. Для просмотра IPTV через роутер нам понадобится IPTV Proxy. У MikroTik это отдельный пакет (программа), который нужно доустановить. Для это в первую очередь мы должны определить две вещи. Версию текущей RouterOS (прошивки) и тип процессора. Эта информация отображается в заголовке окна Winbox.



Как вы видите в моем случае это RouterOS версии 6.34.1 и процессор SMIPS.
Установка дополнительных пакетов на роутер MikroTik. Далее мы идем на сайт MikroTik в раздел download и скачиваем "Extra packages" в зависимости от версии RouetrOS и процессора. В моей случае это будет файл — all_packages-smips-6.34.1.zip. Внимание! Версия ваше прошивки (RouterOS) должна полностью совпадать с версией в названии файла (архива). Далее мы распаковываем архив и перетаскиваем в окно Winbox файл multicast и перегружаем роутер — [System] — [Reboot].



После перезагрузки вы можете проверить что пакет multicast установился в "Package List" — [System] — [Packages]



Если всё в порядке, то теперь мы переходим к непосредственно настройке. Нажмите на меню [New Terminal] и вставьте туда нижеследующие строки :

Для провайдера ТЕНЕТ :

/routing igmp-proxy
set query-interval=1m query-response-interval=10s quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets="" comment="Downstream IPTV" disabled=no interface=\
    bridge threshold=1 upstream=no 
add alternative-subnets=192.168.252.0/24,192.168.229.0/24 comment="Upstream IPTV" \
    disabled=no interface=wan threshold=1 upstream=yes 

/

Для провайдера БРИЗ :

set query-interval=1m query-response-interval=10s quick-leave=yes
/routing igmp-proxy interface
add alternative-subnets="" comment="Downstream IPTV" disabled=no interface=\
    bridge threshold=1 upstream=no
add alternative-subnets=172.17.24.0/24,10.255.5.0/24 comment="Upstream IPTV" \
    disabled=no interface=wan threshold=1 upstream=yes

/




Затем нам нужно разрешить в Firewall прохождение пакетов и поднять правила разрешающие IPTV выше запрещающих правил.

Нажмите на меню [New Terminal] и вставьте туда нижеследующие строки :

/ip firewall filter
add action=accept chain=input comment="Enable IPTV" disabled=no protocol=igmp
add action=accept chain=forward disabled=no dst-port=1234 protocol=udp
add action=accept chain=forward disabled=no protocol=igmp





А затем зайдите в меню [IP] — [Firewall] и поднимите мышкой последние три правила.





Примечание. На сайте Mikrotik есть раздел Download archive в котором более расширеный выбор версий RouterOS и их пакетов.