Проблема с подключением по Ethernet

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
matela
Сообщения: 2
Зарегистрирован: 07 мар 2021, 15:45

Добрый день.
Появилась проблема с Mikrotik hAP ac2.
Ситуация такая: кабель провайдера входит в Mikrotik, далее Mikrotik соединяется кабелем с ПК. Однако по кабелю сети нет, в подключениях на самом ПК "Неопознанная сеть". При этом wifi работает, сеть есть, в настройках Mikrotik "Cable test" выдает "link ok". Зайти на роутер получается как через веб, так и через Winbox, но только по wifi. Думал проблема с кабелем (он старый, еще категории 5), но при включении вместо Mikrotik другого роутера все работает нормально. С чем может быть связано такое поведение и как это можно исправить?


Ca6ko
Сообщения: 1484
Зарегистрирован: 23 ноя 2018, 11:08
Откуда: Харкiв

п.5 красных правил вверху страницы. Экстрасенсов нет.


1-е Правило WiFi - Везде где только можно откажитесь от WiFi!
2-е Правило WiFi -Устройство, которое пользователь не носит с собой постоянно, должно подключаться кабелем!!

Микротики есть разные: черные, белые, красные. Но все равно хочется над чем нибудь заморочится.
matela
Сообщения: 2
Зарегистрирован: 07 мар 2021, 15:45

1. DHCP
2 - 4. Сейчас mikrotik работает на настройках из коробки. Могу зайти на него только по wifi. При сбросе, зайти на mikrotik по mac'у через кабель не получается, так как winbox просто его не видит. Собственно, в этом и заключается проблема.
5.
 

Код: Выделить всё

# mar/09/2021 12:58:27 by RouterOS 6.48.1
# software id = *****
#
# model = RBD52G-5HacD2HnD
# serial number = *****
/interface bridge
add admin-mac=***** auto-mac=no comment=defconf name=bridge
/interface ethernet
set [ find default-name=ether2 ] speed=100Mbps
set [ find default-name=ether4 ] speed=100Mbps
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX disabled=no distance=indoors frequency=auto installation=indoor mode=ap-bridge ssid=***** wireless-protocol=802.11
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=20/40/80mhz-XXXX disabled=no distance=indoors frequency=auto installation=indoor mode=ap-bridge ssid=***** wireless-protocol=802.11
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=dynamic-keys supplicant-identity=*****
/ip pool
add name=dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=wlan1
add bridge=bridge comment=defconf interface=wlan2
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=192.168.88.0
/ip dhcp-client
add comment=defconf disabled=no interface=ether1
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN
/system clock
set time-zone-name=Europe/Moscow
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN


gmx
Модератор
Сообщения: 3290
Зарегистрирован: 01 окт 2012, 14:48

Вроде как конфигурация стандартная, но не совсем.

Добавьте руками в Interface List "WAN" порт Ether1
А в Interface List "LAN" все остальные Ether и WLAN.

А еще проще сделайте System-Reset Configuration. При следующем заходе в winbox микротик предложит оставить заводской конфиг или удалить его. Подключайте кабель от компа в порты Ether 2-5, в порт Ether 1 подключайте провайдера. По ether1 зайти в микротик на заводском конфиге нельзя. При следующем заходе в winbox микротик предложит оставить заводской конфиг или удалить его. Оставьте заводской.
Ну и все, останется только включить wifi и поставить на него пароль.


Ca6ko
Сообщения: 1484
Зарегистрирован: 23 ноя 2018, 11:08
Откуда: Харкiв

gmx писал(а): 09 мар 2021, 14:13 Добавьте руками в Interface List "WAN" порт Ether1
Зачем? Там ведь уже есть
matela писал(а): 09 мар 2021, 13:04

Код: Выделить всё

/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN

Код: Выделить всё

/ip neighbor discovery-settings
set discover-interface-list=LAN
При такой конфигурации винбокс не должен видеть микротика только в одном случае - при подкючении через ether 1, во всех остальных должно быть доступно.


1-е Правило WiFi - Везде где только можно откажитесь от WiFi!
2-е Правило WiFi -Устройство, которое пользователь не носит с собой постоянно, должно подключаться кабелем!!

Микротики есть разные: черные, белые, красные. Но все равно хочется над чем нибудь заморочится.
gmx
Модератор
Сообщения: 3290
Зарегистрирован: 01 окт 2012, 14:48

Ca6ko писал(а): 10 мар 2021, 00:49
Зачем? Там ведь уже есть

Код: Выделить всё

/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN


Да, чета я проглядел... Виноват.


Ответить