Настройка гостевой сети Wi-Fi на MikroTik это задача которую нужно иногда решать сисадминам в средних и крупных компаниях. В MikroTik как раз есть для этого все инструменты. В самом простом случае надо создать VirtualAP навесить на неё IP адрес и настроить DHCP. Но мы ведь простых путей не ищем? Что нужно ещё сделать? Об этом данная статья.

Много времени утекло с момента написания статьи по настройке MikroTik RB750. Созрела Router OS v6. Вышло много моделей роутеров с поддержкой 802.11AC. Wi-Fi появился в 90% продукции MikroTik для SOHO. Появился Quick Set, который сильно упростил настройку начинающим пользователям. Но мы же хотим вручную всё настраивать? С пониманием всех нюансов! Рассмотрим пример настройки Wi-Fi на самом перспективном роутере MikroTik - hAP AC^2

Доброго времени суток читателям моего блога. Сегодня выкладываю вариант скрипта для MikroTik на проверку соединения с интернетом WAN1 и отправку e-mail о его падении. Скрипт писал не я, а взят он с рабочего роутера, на котором всё шикарно выполнялось.

Белорусский оператор сотовой связи МТС на своих тарифах "безлимитище" заставил своих пользователей платить за трафик компьютеров подключаемых к Wi-Fi точке доступа огранизованной телефоном. Но любителей халявы этим не остановишь. Люди патчят свои телефоны, чтобы не платить за трафик. Как же сделать если вам тоже самое нужно сделать на MikroTik?

Иногда торрент клиенты создают большое число соединений с пирами, которое превышает лимиты у вышестоящего провайдера. И тогда у всех пользователей сети начинаются проблемы с доступам к сайтам. И у нас есть выход из этой ситуации - можно ограничить число соединений для каждого компьютера в сети. Естественно протоколы http и https не должны лимитироваться по числу сессий. Естественно это не отменяет того, что у вас должен быть настроен шейпер трафика.

Для тех кто не хочет тратить своё дорогое время на изучение данного мануала предлагаем нашу платную помощь.

Здравствуйте пользовали и админы MikroTik. Один мой читатель - Максим Кушнаренко, подсказал способ блокировать сайты на MikroTik не нагружающий процессор. Им сегодня я и поделюсь.

Для тех кто не хочет тратить своё дорогое время на изучение данного мануала предлагаем нашу платную помощь.

Доброго времени суток читателям моего блога. В этот раз сюрприз пользователям и админам MikroTik. Официальное руководство пользователя на русском языке к Router OS. Пусть оно немного устарело, но зато является хорошим дополнением к моим статьям.

В этой статье я хочу показать как настроить динамический шейпинг на MikroTik с помощью PCQ. В интернете есть информация что это не работает. Что нормальных систем с реализацией динамического шейпинга нет в природе. Что же - проверим так ли это. В конце мы протестируем его работу нагружая роутер торрентами. Проверим задержки возникающие когда канал заполнен почти полностью. 

Гаджетов с Wi-Fi становится всё больше и больше. Сети 2.4 гГц уже плохо работают из-за большого количества устройств? Вы тоже это заметили? Даже при использовании 1, 5, 9 и 13-ого канала невозможно получить приемлемую ёмкость и суммарную производительность сети? Ну что-же есть хорошая новость. Диапазон 5гГц практически полностью свободен сейчас. И кроме того там каналов доступных для размещения точек доступа значительно больше. Целых 19 для размещения с шириной в 20 мГц с минимальным пересечением. Практически любое устройство Apple может использовать 5 гГц с 802.11A/N стандартом. Кроме того именно в этом диапазоне они предпочитают работать если есть возможность выбирать. Новейший стандарт Wi-Fi 802.11AC может использовать ширины каналов в 20/40/80 мГц. Новые MacBook предпочитают работать с шириной канала 80 мГц если это возможно. Диапазон 2.4 гГц иссяк в 2017 году и новый стандарт Wi-Fi не поддерживает его. Ну что-же теперь есть повод раскрутить директора на новые точки доступа с поддержкой 802.11A/N/AC (шутка). 802.11AC начал появляться в устройстах Apple в 2013 году, а теперь им оснащают все продукты. Скоро за компанией из Купертино "подтянутся" и другие вендоры.

Есть такой маршрутизатор - MikroTik hAP AC lite, в котором Wi-Fi работает быстрее чем сеть по кабелю. Производительность 2.4 гГц в чистом 802.11N достигает 160 Mbs, в 802.11AC  способна при правильной настройке и на большее. Скорость по проводной сети явно надо увеличивать. Что можно сделать для этого? Оказывается возможно обьединить два порта по 100Mbps в один 200Mbps с помощью агрегиции. Совместно с hAP AC lite имеет смысл использовать маршрутизаторы 2011 серии в которых есть 5 портов 100Mbps и 5 1Gbps.

На написание данной статьи меня сподвиг тот факт, что клиенту понадобилось блокировать трафик на развлекательные сайты. Поизучав интернеты, наткнулся на презентацию от 2017 года на канале микротика в ютубе. Там описывалось, как не надо делать и как делать правильно. Возможно, для многих продвинутых пользователей MikroTik и RouterOS это не будет открытием, но надеюсь что поможет начинающим пользователям, как я, не заблудиться в дебрях вариантов, предлагаемых в интернете.

Не было печали как Apple решила выпилить поддержку PPtP из macOS Sierra и iOS 10. Пользователи сайта начали активно интересоваться настройкой L2TP и время написать инструкции пришло. Кроме того я решил написать о настройке смешаной сети: PPtP, L2TP+ipSec для обеспечения максимальной совместимости со всеми системами. Это так-же позволит упростить настройку клиентского оборудования с Windows. Статья не решает вопрос о настройке максимально защищённой системы. Мы строим максимально простую систему. Задача: обеспечить подключение к локальной сети предприятия по VPN и получать доступ к внутренним ресурсам. Подключения должны настраиваться пользователями с минимально возможными отклонениями от настроек по умолчанию. Уже полно разных сложных инструкций в интернете, но всё на самом деле очень просто.