N The Net Wiz

MikroTik LTE

Настройка LTE на MikroTik

Полная инструкция: Winbox, сброс, APN Yota, Wi-Fi, адресация, DHCP, NAT и маршрут по умолчанию.

01

Скачать Winbox

Управляйте устройством через официальный Winbox. Не используйте сторонние сборки.

mikrotik.com/download

02

Сброс пароля администратора

  1. 1Отключите устройство от питания
  2. 2Нажмите и удерживайте кнопку сброса
  3. 3Подключите питание, продолжая удерживать кнопку
  4. 4Дождитесь, пока светодиоды начнут мигать, затем отпустите кнопку
  5. 5Установите новый пароль через System → Users
03

Выбор конфигурации при первом запуске

Перед вами три кнопки: Remove Configuration, Show Script и OK. Что означает каждый вариант:

OK

Сохраняет конфигурацию по умолчанию. В неё входят: CAP (Controlled Access Point), управление беспроводными интерфейсами через CAPsMAN, объединение Ethernet и CAPsMAN в один bridge, DHCP-клиент на интерфейсе моста.

Show Script

Показывает скрипт командной строки со всеми командами конфигурации по умолчанию. Информационная опция — можно изучить точные команды.

Remove Configuration

Удаляет конфигурацию по умолчанию и даёт пустое устройство «с нуля». Для этой инструкции выбирайте этот вариант.

04

Создание профиля APN (Yota)

  1. 1Перейдите в Interfaces → LTE
  2. 2Нажмите LTE APNs → Add
  3. 3Заполните поля по таблице ниже
  4. 4Нажмите Apply, затем OK
Name
Yota
APN
internet.yota
IP Type
IPv4
Use Peer DNS
включено
Add Default Route
включено

Остальные поля оставьте пустыми или со значениями по умолчанию.

05

Применение профиля APN

  1. 1Вернитесь на вкладку LTE в разделе Interfaces
  2. 2Нажмите на LTE-модуль (обычно lte1)
  3. 3В выпадающем меню выберите профиль APN Yota
  4. 4При необходимости включите Allow Roaming
  5. 5Нажмите Apply, затем OK
06

Проверка подключения

  1. 1Interfaces → LTE
  2. 2Выберите LTE-модуль и проверьте Registration
  3. 3Убедитесь, что получен IP-адрес
  4. 4Смотрите индикаторы сигнала: RSSI, RSRP, SINR
07

Настройка Wi-Fi (wlan1)

  1. 1Interfaces в боковом меню WinBox
  2. 2Дважды щёлкните wlan1
  3. 3Во вкладке Wireless смените Mode с station на ap bridge
  4. 4Нажмите Apply
Mode
ap bridge
Band
2GHz-B/G/N
Channel Width
20MHz или 20/40MHz Ce
Frequency
2412 MHz или auto
SSID
имя вашей сети
Security Profile
созданный профиль (шаг 08)
08

Профиль безопасности

Wireless → Security Profiles. Создайте новый профиль или правьте существующий.

Authentication Types
WPA2 PSK
WPA2 Pre-Shared Key
пароль, минимум 8 символов

Apply → OK. Затем вернитесь к wlan1:

  1. 1Wi-Fi Interfaces → wlan1
  2. 2Во вкладке Wireless выберите профиль в поле Security Profile
  3. 3Переведите wlan1 в Enable
  4. 4Apply, затем OK
09

IP-адресация и DHCP

Адреса

  1. 1IP → Addresses → «+»
  2. 2Адрес и маска, например 192.168.88.1/24
  3. 3Interface: bridge1
  4. 4Apply, затем OK

DHCP-сервер

  1. 1IP → DHCP Server → DHCP Setup
  2. 2DHCP Server Interface: bridge1
  3. 3Диапазон, например 192.168.88.2–192.168.88.254
  4. 4DNS: 8.8.8.8, 8.8.4.4
  5. 5Next до завершения мастера
10

NAT и маршрутизация

NAT (masquerade)

  1. 1IP → Firewall → вкладка NAT → «+»
  2. 2General → Chain: srcnat
  3. 3Out. Interface: lte1
  4. 4Action → Action: masquerade
  5. 5Apply, затем OK

Маршрут по умолчанию

IP → Routes. Должен быть маршрут с Dst. Address 0.0.0.0/0 и Gateway через LTE. Если его нет — добавьте вручную, указав шлюз, полученный от оператора.

/ip firewall nat add chain=srcnat out-interface=lte1 action=masquerade
/ip route add dst-address=0.0.0.0/0 gateway=lte1