Базовая настройка Mikrotik SXT LTE для Мегафон

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
Tomasina
Сообщения: 1
Зарегистрирован: 03 авг 2019, 13:15

"Действия до настройки роутера" выполнены.
Прошивка 6.44.5, пакет lte установлен, APN прописан, в QuickSet графики бегают, уровень сигнала -6dB.
DNS в модеме прописан, файрволл пустой.
Сайты не открываются и не пингуются, даже в виде IP.

Подскажите пошагово что еще нужно настроить чтобы был доступ в интернет.
Какие шлюзы и DNS надо прописать в свойствах сетевой карты на компе?
Сейчас указан IP 192.168.88.10/24, шлюз 192.168.88.1, DNS 77.88.8.8 и 8.8.8.8

Применение: сейчас - один модем, воткнутый напрямую кабелем в комп,
потом - модем + WiFi дочка доступа + 3 компа по кабелю + сетевой принтер.
Нужен просмотр сайтов из браузера, печать на сетевом принтере, доступ по FTP на внешний хостинг.

Какие пакеты отключить для экономии памяти, с учетом поставленных задач?
Как обезопасить от атак снаружи?

С оборудованием Mikrotik сталкиваюсь впервые, да и я не админ.

P.S. LED уровня сигнала LTE перестали работать после обновления прошивки. Как их настроить?
  export

Код: Выделить всё

# aug/03/2019 13:36:29 by RouterOS 6.44.5
# software id = 91KS-NGN6
#
# model = RouterBOARD SXT LTE 3-7
# serial number = 745706AAFBD6
/interface bridge
add fast-forward=no name=bridge1
/interface ethernet
set [ find default-name=ether1 ] advertise=\
    10M-half,10M-full,100M-half,100M-full,1000M-half,1000M-full
/interface list
add name=WAN
add name=LAN
/interface lte apn
add apn=internet authentication=chap password=gdata user=gdata
/interface lte
set [ find ] apn-profiles=internet band=7 mac-address=00:0A:3B:F0:00:00 name=\
    lte1 network-mode=lte
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp ranges=192.168.88.3-192.168.88.254
/ip dhcp-server
add address-pool=dhcp authoritative=after-2sec-delay interface=ether1 name=\
    dhcp1
/interface bridge port
add bridge=bridge1 hw=no interface=ether1
/interface list member
add interface=lte1 list=WAN
add interface=bridge1 list=LAN
/ip address
add address=192.168.88.1/24 interface=ether1 network=192.168.88.0
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no
/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1 netmask=24
/ip dns
set allow-remote-requests=yes servers=77.88.8.8,8.8.8.8
/ip firewall nat
add action=masquerade chain=srcnat disabled=yes out-interface=lte1
/system clock
set time-zone-name=Europe/Moscow
/system leds
# using RSRP, modem-signal-treshold ignored
set 0 interface=lte1
[admin@MikroTik] > 


Ответить