Настройка MikroTik hap lite на работу с Beeline
Настройка MikroTik на работу с провайдером Beeline
Настройка MikroTik на работу с провайдером Beeline через L2TP
1. Входим в роутер через winbox , вводим ip роутера и логин: admin , нажимаем на connect.
2. Далее производим полный сброс устройства:
3. Подключим кабель Beeline в первый порт, далее заходим во вкладку IP — dhcp client и устанавливаем метрику «5»
4. Далее убедимся что работает dhcp client и роутер получил настройки локальной сети Beeline.
5. Выясним ip адрес шлюза в сети билайн, он необходим для выполнения маршрутов в которых находятся DNS и VPN сервера, переходим в IP-Routes.
6. Создадим новый статический маршрут к DNS серверам. Нажимаем на (+) и вводим подсеть которую узнали из 4 пункта, 213.132.75.0/24, шлюз прописываем 10.44.232.1 из пункта 5.
7. У билайн есть особенность он не отдает маршрут до VPN сервера микротиковскому клиенту, но дает его windows клиенту, поэтому нам надо либо подключить провод билайн напрямую к компьютеру, либо проделать следующую работу: отключаем локальный DHCP сервер и добавляем первый порт роутера в бридж.
8. Далее надо переподключить локальную сеть, тогда мы увидим что получили ip адрес от dhcp сервера билайн на ПК.
9. Нам надо запустить командную строку windows и определить адреса VPN серверов, для этого вводим в командную строку nslookup tp.internet.beeline.ru
10. Теперь нам надо добавить этот маршрут, для это заходим через winbox по мак адресу, и возвращаем локальный dhcp server, добавляем маршрут.
11. В качестве Remote Address билайн нам даст адрес VPN сервера что приведет к нарушениям маршрутизации через тоннель, заменем Remote Address на адрес из локальной подсети
12. Идем во вкладку Interface и создаем новый интерфейс L2tp
13. Теперь надо настроить NAT чтобы интернет был не только у MikroTik hap lite. Заходим в IP—Firewall и жмем (+).
MikroTik Beeline по L2TP
Настройка MikroTik на работу с Beeline через L2TP. Не все так очевидно, есть пара нюансов, которые описаны ниже.
Подключаем кабель от Beeline в первый порт, далее заходим в dhcp client и устанавливаем метрику «5»
Убедимся что работает dhcp client и роутер получил настройки локальной сети Beeline
Выясним ip адрес шлюза в сети билайн, он нужен для добавления маршрутов в подсети, в которых находятся DNS и VPN сервера
Создадим новый статический маршрут к DNS серверам. Вводим подсеть которую узнали ранее, 213.132.75.0/24 и шлюз – 10.44.232.1
У билайн есть особенность – они не отдают маршрут до VPN сервера клиенту микротик, но дают его windows клиенту, поэтому подключим провод билайн напрямую к компьютеру и вводим в командную строку nslookup tp.internet.beeline.ru
Теперь нам надо добавить этот маршрут
В качестве Remote Address билайн даёт адрес VPN сервера что приведет к нарушениям маршрутизации через тоннель, заменяем Remote Address на адрес из локальной подсети, создав профиль для VPN-клиента
Создаем новый интерфейс L2tp
На этом настройка подключения завешена. Самое смешное, что Билайн во всё горло кричит своим клиентам – Mikrotik не входит список поддерживаемого оборудования и навязывают свои SmartBox-ы по совершенно не адекватным ценам с учетом класса данного оборудования. Но при этом сами же используют микротики, чтобы раздавать людям сеть!
Настройка MikroTik hAP mini для IPTV Билайн
На последнем MUM в Москве, мне, как и всем остальным, вручили маршрутизатор MikroTik hAP mini.
Я решил им заменить старенький, постоянно зависающий, маршрутизатор у родителей.
Чтобы получить максимальную производительность решил задействовать чип коммутации (switch chip). На просторах интернета не нашел подходящей инструкции, где было бы описание настроек и проводной и беспроводной части, поэтому решил поделиться своим опытом.
Забегая немного вперед скажу, что hAP mini прекрасно справился с задачей.
Схема следующая:
Интернет и IPTV от Билайна, подключение IPOE. По первому порту приходит интернет, на втором порту IPTV приставка, на 3 и по wifi локальная сеть.
1. Не подключая маршрутизатор к Интернет, включаем его, подключаемся к нему кабелем в третий порт, запускаем WinBox, заходим на маршрутизатор и сбрасываем настройки, не забыв отменить создание резервной копии и применение конфига по умолчанию.
2. После перезагрузки маршрутизатора, вновь подключаемся к нему через Winbox по MAC адресу
3. Запускаем New terminal и вводим следующие команды:
Самым первым делом меняем пароль для пользователя admin.
В идеале создать другого пользователя, а admin-a удалить.
Добавляем интерфейсы в бридж:
Создаем два дополнительных интерфейса-VLAN на бридже:
Настраиваем на интерфейсах VLAN:
Настраиваем WiFi (не забудьте SSID и пароль на свои заменить):
Подключение к Интернет нас IPOE, т.е. адрес получаем по DHCP. Обратите внимание что dhcp-client настраиваем на VLAN:
Настраиваем локальную сеть:
Для удобства объединяем интерфейсы в группы:
Создаем минимальные правила для файервола:
В группу ManageIP добавляем адреса с которых будет доступ на маршрутизатор:
Настраиваем NAT для выхода в интернет из локалки:
Ну и в заключении, не обязательные, но полезные команды:
Разрешаем neighbor discovery только из локальной сети.
Если вы не обновляли ROS и у вас 6.40.4:
Если обновились на последнюю, то:
Но в этом случае не работает подключение по MAC из wifi сети. Есть идеи почему?
Можно в первый порт подключать кабель провайдера и тестировать.
Результаты небольшого тестирования показали, что по кабелю получил почти все 100Мбит/с которые дает провайдер (запустил торрент), IPTV приставка работает, при этом нагрузка на процессор маршрутизатора была всего 20%. По WiFi удалось получить всего 25Мбит/с, слишком сильно эфир загажен, но и этой скорости достаточно.
Настройка Beeline на MikroTik
Провайдер Билайн Казахстан использует для подключения протокол L2TP.
Для настройки нам потребуется адрес сервера Beeline — l2tp.internet.beeline.kz, логин и пароль подключения.
Кабель провайдера Билайн, можем подключить в любой свободный порт устройства Mikrotik, не обязательно только в первый порт (помеченный Internet).
Пример показан на основе роутера MikroTik Hap ac Lite.
Цикл статей рассчитан на новичков, начавших ознакомление с устройствами Mikrotik.
Настройка подключения Beeline
Создаем новое подключение.
[PPP]➙[+]➙[L2TP Client]
На вкладке General пишем понятное для нас название подключения l2tp-beeline
На кладке Dial Out указываем параметры подключения:
- Connect To: l2tp.internet.beeline.kz
- User: имя пользователя
- Password: пароль пользователя
Прочие параметры установлены как на Изображении 3, мы их не изменяем.
Add Default Route — если здесь установлена галочка, MikroTik автоматически создаст правила правила маршрутизации для этого подключения в разделе [IP]➙[Routes]
Default Route Distance — приоритет подключения. Если вы используете несколько подключений к интернету, то именно этой опцией вы можете указать главное и второстепенное подключение к интернету. Чем больше число тем ниже приоритет. Ноль обозначает главное подключение.
Нажимаем ОК для создания подключения.
Новое подключение l2tp-beeline отобразится в перечне интерфейсов, теперь его можно редактировать и из этого раздела.
Интернет для локальной сети пока не работает, так как не настроен NAT.
[IP]➙[Firewall]➙[NAT]➙[+]
| Номер правила | Условия | Действие | ||
| # | Chain | Src. Address | Out. Interface | Action |
| 1 | srcnat | 192.168.137.0/24 | l2tp-beeline | masquerade |
В списке NAT будет добавлено новое правило. Предыдущее правило можно деактивировать, нажав «крестик», либо удалить, нажав «—».
На Изображении 5, деактивировано предыдущее правило, когда в первый порт устройства был подключен кабель от модема Beeline.
Теперь MikroTik будет сам выполнять роль «модема Beeline», что позволит нам увеличить надежность сети, убрав «лишнее» устройство.
Не забываем внести новые настройки в Firewall.
[IP]➙[Firewall]➙[Filter Rules]
У нас уже есть готовая таблица правил Firewall из основной статьи, для добавления нового подключения, изменим 7 и 8 правило.
Вместо используемого ранее внешнего подключения ether1-WAN используем созданное l2tp-beeline.
Откройте правило и отредактируйте In. interface в 7 правиле и Out. Interface в 8 правиле.
После выполнения этих действий, интернет в локальной сети должен появится, а настройка Beeline на MikroTik Hap ac Lite успешно завершена.