Router Mikrotik dibeli apabila anda perlu mencapai sesuatu yang lebih daripada infrastruktur rangkaian, contohnya, mengkonfigurasi dua dozen peraturan Firewall, membolehkan DPI, membahagikan beberapa penyedia Internet antara pelanggan, dan sebagainya. Saya menggunakan model Mirkotik RB2011UIAS-2HND-IN selama lebih daripada 4 tahun, dan pada satu ketika saya sangat muak dengannya sehingga saya menyembunyikannya, seperti yang mereka katakan, "tidak dapat dilihat, hilang akal!"

Dalam artikel ini, saya akan memberikan anda 5 perkara yang saya temui secara peribadi yang perlu anda ketahui sebelum membeli Mikrotik.

1. Kemas kini RouterOS mungkin tidak serasi antara satu sama lain

Perkara pertama yang saya temui ialah kemustahilan untuk mengemas kini RouterOS daripada versi 6.34.6 kepada versi 6.42. Masalahnya nyata dalam fakta bahawa selepas kemas kini NAT tidak berfungsi, dalam apa jua bentuk, dalam apa jua keadaan. Menari dengan tamborin, kemas kini dan penarikan balik membawa kepada fakta bahawa penghala perlu ditetapkan semula sepenuhnya kepada tetapan kilang dan versi 6.42 telah dilancarkan dari awal, kemudian NAT mula berfungsi. Apa yang perlu dilakukan dengan 40+ peraturan penapisan yang masih menjadi perkara lampau? Tidak mustahil untuk memulihkan konfigurasi dari sandaran tanpa melancarkan firmware, jadi saya perlu ingat di mana semuanya ditulis dan masukkannya ke dalam konfigurasi secara manual.

Untuk model kelas SmB, saya menganggap telatah sedemikian tidak boleh diterima.

2. Ketidakstabilan suis terbina dalam

Saya memutuskan untuk mengemas kini RouterOS bukan kerana saya takut penggodam yang menggodam Mirkotik di seluruh dunia, tetapi kerana secara berkala kelajuan penyalinan dari NAS menurun dari 1 Gbit/s kepada 200 Mbit/s. Percubaan untuk meningkatkan saiz Bingkai Jumbo mengakibatkan suis membeku dan but semula peranti. Ngomong-ngomong, pada versi 6.42 pembekuan hilang, tetapi penurunan kelajuan kekal, walaupun pada hakikatnya mereka memasang sepenuhnya pensuisan perkakasan.

3. Tidak serasi sepenuhnya dengan standard 1GBase-T

Kami terbiasa dengan fakta bahawa jika dua peranti rangkaian menyokong sambungan rangkaian 1 Gigabit, maka mereka akan beroperasi pada kelajuan 1 Gbps, tetapi penghala Mikrotik memecahkan paradigma ini. Pada suatu petang musim luruh saya terpaksa menyambungkan komputer dengan kad rangkaian Intel X540-T2 10-gigabit ke RB2011UIAS - dan penghala tidak melihatnya, seolah-olah kabel rangkaian itu tergantung di udara. Keadaan ini menarik minat saya, dan saya menyambungkan komputer 10-gigabit lain dengan kad rangkaian Intel X557-T2 - keadaan itu berulang.

Didorong oleh idea untuk memahami kebenaran, saya menyambungkan kad rangkaian 10-gigabit ketiga Intel X550-T2 - ia berfungsi seperti yang diharapkan. Kemudian saya menyambungkan kad rangkaian 10-Gigabit ke-4 Aquantia AQC107 (baca) - dan ia berfungsi pada kelajuan 100 Mbit/s.

Kesemua empat kad rangkaian 10-Gigabit menyokong kelajuan 1 Gbps, tetapi hanya satu daripadanya yang berfungsi. Meneruskan percubaan saya, saya menyambungkan kad rangkaian ini kepada suis dan penghala berikut:

• NetGear GS-105

Dalam semua kes, walaupun apabila suis disambungkan ke Mikrotik, semua kad rangkaian 10-Gigabit beroperasi pada kelajuan 1 Gbit/s. Di sini, tanpa pergerakan yang tidak perlu, menjadi jelas bahawa masalahnya adalah dalam Mikrotik.

Kebetulan saya benar-benar perlu menyambungkan kad rangkaian 2-port X557-T2 dengan satu port ke Mikrotik, dan yang kedua ke hos, dan saya benar-benar tidak mahu memasang suis pihak ketiga di hadapan Mikrotik, jadi saya menghubungi sokongan teknikal. Secara umum, jika 4 peranti daripada syarikat yang berbeza tidak berfungsi pada standard 1GBase-T, ini adalah masalah tahap "semua tangan di atas dek" dan saya mengharapkan pembetulan pepijat pantas. Ya, saya melarikan diri.

4. Tiada sokongan teknikal

Saya menerangkan keadaan dengan seberapa terperinci yang mungkin dan membuat permintaan kepada sokongan teknikal Mikrotik (nombor permintaan 2018112022003151). Laman web ini menjanjikan jawapan kepada kami dalam masa 3 hari, tetapi tiada siapa yang membalas sama ada selepas 4 atau 5. Saya mula mengingatkan, dan selepas kira-kira seminggu, mereka meminta saya menghantar log dan laporan teknikal (support.rif) dari penghala.

Setelah mengumpulkan semua data, saya menghantarnya dan... waktu menunggu bertukar menjadi hari, hari menjadi minggu, dan minggu menjadi bulan. Secara umum, tiada jawapan sehingga hari ini.

5. Cache DNS perlahan

Semasa saya berurusan dengan memasang port rangkaian, menetapkan semula dan memulihkan Mikrotik, saya menugaskan Keenetic Giga untuk bertanggungjawab ke atas Internet, dan perkara pertama yang saya perhatikan ialah kelajuan bekerja dengan pertanyaan DNS. Keenetic membuka tapak lebih pantas daripada Mikrotik, dan nampaknya "model perniagaan" telah diperlahankan oleh cache DNS. Sudah tentu, Keenetic lebih baru dan lebih berkuasa, tetapi untuk mengesahkan ketakutan saya, saya menyambungkan NetGear WNDR4000 purba - cerita yang sama: Saya sudah terlupa bahawa tapak boleh dibuka dengan begitu cepat, saya tidak tahu DNS boleh perlahan. Saya memulangkan Mikrotik dan menyemak semula perasaan saya: melayari Internet lebih perlahan padanya berbanding Netgear lama dan Keenetic baharu.

Apa yang akan datang?

Saya membaca banyak ulasan di forum di mana orang biasa membeli Mikrotik berdasarkan cadangan pakar, putus asa untuk menetapkannya dan mengembalikannya. Mikrotik saya bekerja sekurang-kurangnya selama lebih daripada 4 tahun, dan menamatkan perjalanannya dengan catatan kecil. Secara jujur, saya tidak menjangkakan gangguan liar atau reaksi sedemikian daripada sokongan teknikal.

Dunia hari ini terutamanya perisian, perisian percuma yang dibangunkan secara bebas daripada perkakasan. Saya memilih PFsense sebagai pengganti Mikrotik.

Mikhail Degtyarev (aka LIKE OFF)

Dalam artikel ini, kami akan mempertimbangkan dua pilihan yang boleh digunakan untuk menyambungkan penghala antara satu sama lain pada rangkaian yang sama. Pilihan pertama ialah menyambungkan dua penghala melalui Wi-Fi, dan pilihan kedua ialah menyambungkan penghala melalui kabel rangkaian. Walau apa pun, penghala akan berfungsi pada rangkaian yang sama, dan masing-masing akan mengedarkan Internet melalui kabel dan Wi-Fi.

Mengapa menyediakan skim sedemikian sama sekali dan mengapa menyambungkan satu penghala ke yang lain? Terdapat situasi yang berbeza. Selalunya, ini adalah pengembangan kawasan liputan rangkaian Wi-Fi, walaupun untuk tugas sedemikian saya cadangkan untuk digunakan. Semuanya sangat mudah di sini. Kami telah pun memasang dan mengkonfigurasi penghala atau modem yang mengedarkan Internet. Kami menyambungkan yang kedua ke penghala ini, sama ada secara wayarles atau menggunakan kabel rangkaian. Dengan memasang penghala kedua di bilik lain, atau di tingkat lain, ia akan mengedarkan Wi-Fi lebih jauh.

Atau dengan cara ini anda boleh menyambungkan Internet daripada jiran. Bayar untuk satu sambungan dan bahagikan antara dua penghala. Sebenarnya, terdapat banyak pilihan. Dan jika anda telah melawat halaman ini, kemungkinan besar anda sudah tahu mengapa anda perlu menyambungkan satu penghala ke yang kedua. Jadi mari kita turun ke perniagaan.

Nasihat! Jika anda ingin menyediakan skema sedemikian semata-mata untuk mengembangkan rangkaian Wi-Fi sedia ada, maka yang terbaik adalah mengkonfigurasi penghala dalam mod pengulang jika ia menyokong fungsi sedemikian. Peranti daripada Asus dan Zyxel boleh melakukan ini, berikut ialah arahan:

Dua penghala pada rangkaian yang sama: pilihan sambungan

Terdapat dua pilihan:

• Sambungkan penghala melalui rangkaian Wi-Fi. Dalam mod WDS, atau mod jambatan. Ia adalah sama. Dalam kes ini, anda boleh memasangnya pada jarak yang agak jauh. Nah, tidak perlu meletakkan kabel. Tetapi terdapat juga kelemahan: sambungan Wi-Fi tidak begitu stabil, dan kelajuan melalui rangkaian wayarles juga akan menurun. Jika anda tidak boleh menggunakan kabel untuk menyambung, maka pilihan sambungan wayarles akan sesuai dengan anda. Nah, tidak setiap penghala menyokong mod WDS (terutamanya daripada peranti lama).
• Pilihan kedua ialah menyambungkan dua penghala melalui kabel rangkaian pada rangkaian yang sama. Kaedah ini boleh dipercayai, terbukti, tetapi ia tidak selalu sesuai kerana fakta bahawa anda perlu meletakkan kabel, dan kabel itu sendiri, sebagai peraturan, memerlukan yang panjang dan anda perlu membelinya atau membuatnya sendiri. Anda boleh menggunakan yang disertakan dengan penghala, tetapi ia pendek.

Saya fikir anda telah memilih kaedah sambungan yang sesuai dengan anda. Sekarang mari kita lihat mereka dengan lebih terperinci.

Kami menyambungkan dua penghala melalui Wi-Fi (dalam mod WDS)

Kami akan melihat contoh pengeluar paling popular: Asus, Tp-Link, Zyxel, dan D-link.

Ini bermakna anda mesti mempunyai penghala utama, yang mesti mengedarkan rangkaian Wi-Fi yang akan kami sambungkan yang kedua. Dia boleh jadi sesiapa sahaja. Dalam erti kata bahawa ini tidak semestinya, sebagai contoh, dua penghala Tp-Link (walaupun wajar).

Adakah saya perlu menukar tetapan penghala utama? ya. Dalam tetapan penghala utama anda perlu menetapkan saluran rangkaian wayarles statik. Jika tidak, masalah dengan sambungan mungkin berlaku. Saya menulis cara menukar saluran pada penghala yang berbeza. Tetapkan sebagai contoh saluran statik 6. Dan ingatlah, ia akan berguna untuk kita nanti.

Itu sahaja, anda tidak perlu menukar lagi tetapan peranti utama.

Menyediakan sambungan WDS pada penghala Tp-Link

Kami mempunyai arahan terperinci yang berasingan untuk menyediakan skim sedemikian pada Tp-Link:. Jika anda mempunyai Tp-Link (TL-WR740ND, TL-WR841N, TL-WR941ND, TL-MR3220, TL-WR842ND, dsb.), maka anda boleh mengikuti pautan dengan selamat.

Segala-galanya sangat mudah di sana: pergi ke tetapan, tukar alamat IP penghala, dan konfigurasikan mod WDS. Saya tidak akan menerangkan semuanya secara terperinci di sini, kerana pautan di atas mempunyai arahan yang sangat terperinci. Kami telah menyelesaikan Tp-Link, mari beralih kepada model daripada pengeluar lain.

Menyediakan mod jambatan pada penghala Asus

Saya hanya duduk di sana selama lebih sejam, memikirkan apa dan bagaimana ia dengan mod jambatan pada penghala Asus, dan saya boleh mengatakan bahawa mereka membuat segala-galanya di sana sangat rumit dan mengelirukan. Setakat yang saya faham, anda boleh mengkonfigurasi WDS pada penghala Asus hanya jika penghala utama anda juga Asus. Di sana anda perlu mendaftarkan alamat MAC pada kedua-dua penghala, dll. Saya mungkin salah, betulkan saya (dalam komen). Saya mengujinya pada Asus RT-N12 dan RT-N18.

Dengan Tp-Link, semuanya berfungsi tanpa semua masalah ini. Saya menyediakan pautan kepada arahan persediaan pada tapak web Asus rasmi: https://www.asus.com/ua/support/faq/109839. Dan saya pasti akan memikirkan tetapan ini dan menyediakan artikel berasingan tentang menyediakan mod jambatan pada penghala Asus.

Kami memerlukan kabel rangkaian mudah. Contohnya, yang disertakan dengan penghala. Jika anda memerlukan kabel yang lebih panjang, maka anda boleh memesannya di beberapa kedai komputer, mereka harus membuat kabel panjang yang anda perlukan.

Tidak perlu mengkonfigurasi apa-apa pada penghala utama (modem). Perkara utama ialah pelayan DHCP didayakan padanya. Pengedaran automatik alamat IP. Ia berkemungkinan besar didayakan secara lalai.

Saya akan menunjukkan kepada anda menggunakan contoh menyambungkan penghala Tp-Link ke D-Link (dia adalah utama dan hitam kami). Jadi kami mengambil kabel dan menyambungkannya ke penghala utama Penyambung LAN (satu daripada empat, jika anda mempunyai 4). Dan pada penghala kedua kami menyambungkan kabel ke penyambung WAN. Lihat tangkapan skrin di bawah. Penghala saya disambungkan dengan kabel hitam. Kabel putih ialah Internet, yang disambungkan ke penghala utama.

Ternyata Tp-Link akan menerima Internet daripada D-Link dan mengedarkannya melalui rangkaian wayarles atau kabel.

Jika, selepas menyambung, Internet dari penghala kedua tidak berfungsi, maka pertama sekali, dan kemudian semak bahawa dalam tetapan penghala yang kami sambungkan, pemerolehan automatik alamat IP (IP Dinamik) ditetapkan. Pada Tp-Link, ini dilakukan seperti ini:

Pada penghala lain, tetapan ini ditetapkan dalam panel kawalan, pada tab WAN, Internet, dsb.

Berikut ialah contoh rajah lain untuk menyambungkan dua penghala melalui kabel: Tp-Link ke Zyxel. Dalam kes ini, kami mempunyai Tp-Link utama. Internet disambungkan kepadanya.

Skim yang sama digunakan untuk menyambungkan penghala ke modem ADSL.

Akhir kata

Semua yang saya tulis dalam artikel ini, saya periksa sendiri, dan semuanya berfungsi. Saya cuba menyediakan arahan yang paling mudah dan mudah difahami. Tetapi, jika sesuatu tidak berjaya untuk anda, maka anda boleh menerangkan kes anda dalam ulasan dan saya akan cuba mengesyorkan sesuatu.

Nah, anda berkongsi pengalaman anda. Jika ada maklumat yang berguna, saya pasti akan mengemas kini artikel tersebut.

Apabila menggunakan rangkaian wayarles dari Mikrotik, termasuk yang dibina menggunakan teknologi CAPsMAN, anda mungkin menghadapi masalah dengan interaksi rangkaian ini dengan peralatan daripada epal. Masalah ini terdiri daripada fakta bahawa peranti sama ada enggan menyambung ke rangkaian sama sekali, atau menyambung, tetapi sesetengah perkhidmatan tidak berfungsi, seperti Skype atau pelanggan torrent.

Penyelesaian kepada masalah ini agak mudah, walaupun tidak begitu jelas. Saya akan menerangkan masalah menggunakan contoh rangkaian yang dibina menggunakan teknologi CAPsMAN, tetapi untuk rangkaian biasa penyelesaiannya adalah serupa. Butiran tentang menyediakan rangkaian menggunakan teknologi CAPsMAN telah ditulis.
Mula-mula, mari kita lihat tetapan sambungan serantau. Untuk melakukan ini, pergi ke bahagian menu CAPsMAN, dalam tetingkap yang terbuka, pilih tab Konfigurasi, pilih konfigurasi yang sedang digunakan dan klik dua kali untuk membukanya.
Seterusnya pada tab Tanpa wayar cari senarai juntai bawah Negara. Secara lalai ia adalah no_country_set dan kebanyakan peranti berfungsi dengan baik dalam mod ini. Tetapi bukan Apple! Untuk pengendalian peralatan Apple yang betul, kami memilih peralatan asli untuknya Amerika Syarikat(terdapat beberapa item dalam senarai dengan tetapan AS, dan jika ia tidak berfungsi pada yang biasa, anda boleh cuba memilih yang lain).

Klik OK, kemudian but semula sistem melalui item menu Sistem -> But semula. Selepas ini, peranti Apple harus berfungsi seperti biasa. Jika tidak, teruskan...

Buka bahagian CAPsMAN sekali lagi, pergi ke tab Saluran, dan buat tetapan untuk mod pengendalian rangkaian wayarles. Seperti yang ternyata dalam amalan, peralatan Apple juga mahu berfungsi pada saluran pertama ( 2412 MHz). Kami mengkonfigurasi nilai ini, but semula dan cuba menggunakannya. Dalam kes saya, satu komputer riba enggan berfungsi seperti itu, saya terpaksa mematikan mod operasi N, pergi sahaja B Dan G.

Juga tidak berlebihan pada tab Keselamatan Cfg. semak tetapan keselamatan. Mod pengesahan mesti didayakan WPA PSK Dan WPA2PSK, serta algoritma penyulitan aes Dan tkip.