Как настроить WiFi роутер MikroTik hAP ac2

Маршрутизатор(роутер) MikroTik hAP ac2 занимает исключительную позицию лидера для выбора в домашнем и бизнес сегменте.

MikroTik hAP ac² (модель RBD52G-5HacD2HnD-TC) — это двухдиапазонный Wi-Fi роутер на 5 гигабитных сетевых портов. Он также оснащен USB портом для подключения внешних накопителей или 3G/4G модемов.

Роутер отличается поддержкой аппаратного шифрования IPsec и возможностью установки пакета The Dude Server. The Dude Server предназначен для мониторинга различных устройств в сети, серверов, сервисов, установки связей между ними и оповещении при сбоях.

Краткие характеристики:

Частота Wi-Fi: 2.4 и 5 ГГц
Скорость Wi-Fi: 300 и 866.7 Мбит/с (стандарт AC — 866.7 Мбит/с, стандарт N — 300 Мбит/с)
Частота процессора: 716 МГц
Оперативная память: 128 Мб
Порты:
- 5 × 1 Гбит/с LAN
- 1 × USB 2.0

Универсальный корпус позволяет установить MikroTik hAP ac² на столе вертикально, горизонтально или повесить на стену.


Вертикальная установка		Горизонтальная установка		Установка на стену

Полноразмерный порт USB 2.0 на корпусе роутера предназначен для подключения внешних накопителей или 3G/4G модемов.

Возможности MikroTik hAP ac2

До 80 узлов в сети

Роутер с легкостью справится с повседневными задачами в большинства установленных мест: офисе, гостинице, кафе и на открытых площадках.

Поддержка WiFi типа AC на частоте 5ГГц

Это становится решением в многоквартирных комплексах, местах аренды и везде, где нужно обеспечить стабильный WiFi сигнал. Кроме этого стандарт AC обеспечивает лучшие показатели скорости, до 866.7 Мбит/с.

Организация удаленного доступа VPN

Роутер MikroTik hAP ac2 поддерживает аппаратное шифрование IpSec, с помощью которого можно объединять офисы, предоставлять удалённый доступ для персональных сотрудников. Все информация при этом шифруется самыми последними алгоритмами по защите данных.

Единая WiFi сеть

Встроенный контроллер управления точками доступа WiFi MikroTik CAPsMAN позволяет объединять все WiFi устройства в сети в единую сеть. Миграция между точками доступа происходит по технологии быстрого роуминга, без потери сигнала.

Настройка 2 провайдеров

Автопереключение, балансировка нагрузки, MultiWan, Load balance, Failover – все это синонимы стабильной работы интернета.

И другие возможности MikroTik

Ограничение скорости, корпоративный доступ, защита от атак и высокая планка стабильной работы

Настройка MikroTik hAP ac2

Нужно настроить MikroTik hAP ac2?

Мы поможем настроить: маршрутизатор(роутер), точку доступа или коммутатор.

Базовая настройка маршрутизатора MikroTik hAP ac2 будет включать настройку основных сервисов для функционирования небольшой фирмы: интернет, WiFi, FireWall и проброс портов для доступа к серверу.

Скачать WinBox

Подключение к роутеру MikroTik через WinBox

Эта утилита обнаружит устройство независимо от назначенного ему адреса. Чаще всего это 192.168.88.1, но и встречаются варианты когда ip адрес = «0.0.0.0». В этом случае подключение происходит по MAC адресу устройства. Кроме этого Winbox отображается все найденные устройства MikroTik в сети, а также дополнительную информацию(версия прошивки, UpTime):

данные для подключения по умолчанию

пользователь = «admin»
пароль = «»(пустой)

Установить пароль на роутер

Первым важным делом настройки нового роутера это обновление пароля администратора. Случаи бывали разные, это пункт просто нужно выполнить.

Настройка находится в System->Users

добавление нового пользователя с полными правами:

/user add name="admin-2" password="PASSWORD" group=full

деактивация старого пользователя:

/user set [find name="admin-2"] disable="yes"

Обновление прошивки в MikroTik

Одной из важной задачей при вводе в эксплуатацию нового устройства MikroTik: маршрутизатора(роутера), коммутатора(свчитча) или точки доступа WiFi это обновление прошивки. Чаще всего это имело рекомендованный характер, но недавний инцидент с “back door” в категории long-term указал но то, что актуальность прошивки на устройствах MikroTik имеет критический характер.

Настройка находится в System->Packages

Действия в кнопке Download&Install произведут закачку выбранной редакции прошивки и автоматическую перезагрузку устройства. Установка будет произведена в момент загрузки. Не выключайте устройство до полной перезагрузки и обеспечьте стабильное питание электросети при обновлении прошивки.

Редакции прошивок MikroTik

long term(bug fix only) – самая стабильная версия. Рекомендовано для производственных сред!
stable(current) – long term плюс поддержка новых функций. Новые технологии это всегда хорошо.

Другие редакции не рекомендуется устанавливать в рабочие устройства, т.к. это может привести к нежелательным последствиям.

Важным дополнением в обновлении прошивки является обновление Current Firmware – это аппаратная прошивка, аналог BIOS в компьютере.

Настройка находится тут System->Routerboard

Изменения вступят в силу после перезагрузки устройства(System→Reboot).

Настройка локальной сети MikroTik LAN

Данная настройка состоит из следующих ключевых этапов:

Объединение все локальных портов в bridge;
Настройка локальногоIP адреса для MikroTik;
Настройка DHCP сервера.

Настройка MikroTik bridge

Стоит учитывать, что такое объединение программное и управляется CPU. Этот факт важен при значительных нагрузках на CPU.

Настройка находится в основном меню Bridge

добавление нового bridge

/interface bridge add name=bridge-1

добавление портов(LAN, VLAN, WLAN и тд)

/interface bridge port add bridge=bridge-1 hw=yes interface=ether2
/interface bridge port add bridge=bridge-1 hw=yes interface=ether3
/interface bridge port add bridge=bridge-1 hw=yes interface=ether4
/interface bridge port add bridge=bridge-1 hw=yes interface=ether5

/interface bridge port add bridge=bridge-1 interface=wlan1
/interface bridge port add bridge=bridge-1 interface=wlan2

Hardware Offload — аппаратная поддержка bridge отдельным чипом. Список поддерживаемых устройств.

По итогам, закладка Bridge->Ports должна иметь вид:

Назначение локального IP адреса

После добавления портов в bridge нужно назначить статический IP адрес и правильней всего это указать на интерфейс bridge1. Частой ошибкой можно встретить конфигурацию, когда сетевые настройки назначаются на LAN интерфейс, к которому подключён up link или ПК, с которого производится настройка MikroTik.

Настройка находится в IP->Addresses

установка ip адреса на выбранный интерфейс

/ip address add address=192.168.0.1/24 interface=bridge1 network=192.168.0.0

Настройка DCHP в MikroTik hAP ac2

Будет состоять из 3-ёх пунктов:

Определение диапазона назначаемых ip адресов

Настройка находится в IP->Pool

/ip pool add name=pool-1 ranges=192.168.0.2-192.168.0.254

Задание сетевых настроек для клиента

Настройка находится в IP->DHCP Server->Networks

/ip dhcp-server network add address=192.168.0.0/24 dns-server=192.168.0.1 gateway=192.168.0.1 netmask=24

Общие настройки MikroTik DCHP сервера

Настройка находится в IP->DHCP Server->DHCP

/ip dhcp-server add address-pool=pool-1 disabled=no interface=ether-1 lease-time=1w name=server-1

Дополнение: если DHCP нужно применить к одному из портов bridge, то в качестве интерфейса нужно указать именно этот bridge.

Add ARP For Leases — добавляет MAC адрес устройства в таблицу ARP, которому был выдан ip адрес. Можно использовать в качестве блокировки статических ip. Без присутствия соответствующего MAC в таблице ARP пакеты с данного устройства не будут обрабатываться.

Настройка Интернета на роутере MikroTik hAP ac2

Данная настройка состоит из двух пунктов: настройки подключения на определенном порту, а также активация NAT(masquerade).

!!! Роутеры MikroTik не имеют заведома определённых портов LAN и WAN, эта группировка и назначение отводится для специалиста, который занимается настройкой маршрутизатора MikroTik.

DHCP клиент

Настройка DHCP client в MikroTik

Настройка находится в IP->DHCP Client

/ip dhcp-client
add add-default-route=no dhcp-options=hostname,clientid disabled=no \
interface=ether1

Опцией Add Default Route можно манипулировать, но выключенное состояние потребует ручного добавления маршрута. Это может стать полезным при использовании балансировки между несколькими линиями интернета.

Статический IP

Настройка статического IP в MikroTik

Будет состоять из трех разделов:

Настройка IP адреса на интерфейсе;
Настройка DNS;
Создание статического маршрута.

Настройка находится в IP->Addresses

установка ip адреса на выбранный интерфейс

/ip address add address=81.21.12.15/27 interface=ether1 network=81.21.12.0

Настройка находится в IP->DNS

/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4

Настройка находится в IP->Routes

/ip route
distance=1 gateway=81.21.12.1

PPPOE

Настройка PPPOE в MikroTik

Настройка находится в PPP->Interface

/interface pppoe-client
add add-default-route=yes disabled=no interface=ether-1 name=\
pppoe-out password=PASSWORD use-peer-dns=yes user=USER

Настройка MiktoTik NAT

Настройка находится в IP->Firewall->NAT

правило для работы интернета

/ip firewall nat add action=masquerade chain=srcnat out-interface=ether1

Дополнение: srcnat можно использовать ещё в ситуации, когда на исходящем порту несколько ip адресов: провайдер выделил диапазон адресов на одном проводном подключении.

Настройка WiFi на роутере MikroTik hAP ac2

На борту роутера MikroTik hAP ac2 присутствуют два WiFi модуля для одновременной работы в диапазонах 2.4ГГц и 5ГГц. Для их включения нужно последовательно настроить каждый из них.

Первым делом нужно настроить конфигурацию безопасности. Если локальная сеть не содержит гостевой сети, можно отредактировать конфигурацию по умолчанию.

Настройка пароля для WiFi в MikroTik

Настройка находится в Wireless->Security Profiles

/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" \
group-key-update=1h mode=dynamic-keys supplicant-identity=MikroTik \
wpa2-pre-shared-key=12345678

Настройка имени WiFi(SSID) сети на частоте 2,4ГГц и 5ГГц

Роутер и WiFi точка доступа не будет блокировать настройку конфигурации WiFi если задать одно SSID имя. WiFi сигналы будут распространяться на абсолютно разные антеннах и в разных частотных диапазонах.

Настройка WiFi 2,4ГГц
Настройка WiFi 5ГГц

Настройка WiFi 2,4ГГц

Настройки находятся Wireless->WiFi Interfaces

/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \
disabled=no distance=indoors frequency=auto mode=ap-bridge ssid=Mikrotik \
wireless-protocol=802.11

Настройка WiFi 5ГГц

Настройки находятся Wireless->WiFi Interfaces

/interface wireless
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=\
    20/40/80mhz-Ceee disabled=no frequency=auto mode=ap-bridge \
    security-profile=profile1 ssid=TopNet

Важно принимать факт нахождения wifi интерфейса в составе bridge, без этой настройки wifi клиенты не смогут получит ip адрес(dhcp сервер настроен на bridge), взаимодействовать с локальной сетью и будут ограничены доступом в интернет.

Проброс портов в роутере MikroTik hAP ac2

Настройка находится в IP->Firewall->NAT

/ip firewall nat add action=dst-nat chain=dstnat dst-address=10.10.10.52 dst-port=80,443 \
in-interface=ether1 protocol=tcp to-addresses=192.168.0.2

Настройка Mikrotik FireWall на роутере MikroTik hAP ac2

Настройка находится в IP->Firewall

Разрешение для уже установленных соединений

/ip firewall filter add action=accept chain=forward connection-state=established,related

/ip firewall filter add action=accept chain=in connection-state=established,related

Доверительные правила для локальной сети

/ip firewall filter
add action=accept chain=input in-interface=bridge1
add action=accept chain=forward in-interface=bridge1

Разрешить ICMP запросы с WAN интерфейсов

/ip firewall filter add action=accept chain=in protocol=icmp in-interface=pppoe-out1

Удалить все входящие пакеты с WAN интерфейсов

/ip firewall filter add action=drop chain=input in-interface=pppoe-out1

Удалить все пакеты в состоянии invalid

/ip firewall filter add action=drop chain=forward connection-state=invalid

/ip firewall filter add action=drop chain=input connection-state=invalid

С расширенной версией по настройке Firewall в роутере MikroTik можно ознакомиться в статье Настройка Firewall в MikroTik, защита от DDOS атаки.

Есть вопросы или предложения по настройке MikroTik hAP ac2? Активно предлагай свой вариант настройки! Оставить комментарий →

Базовая настройка

19 комментариев к статье “Обзор и настройка роутера MikroTik hAP ac2 (RBD52G-5HacD2HnD-TC)”

Abelisk:

09.11.2019 в 21:41

Инструкция очень помогла, всё наконец-то заработало, спасибо вам!

Ответить
Юрий:

26.01.2020 в 18:51

Добрый день!
Есть ли какие-то тонкости в настройки l2tp-ipcec Для данной модели?
Бьюсь с ним уже третий день – не взлетает. Один раз удалось подключиться с телефона, после чего – постоянный сбой соединения.

Ответить
Сергей:

13.04.2020 в 17:39

Здравствуйте! Подскажите, есть ли возможность подключить принтер HP LaserJet P205dn к USB порту MikroTik hAP ac2, чтобы он работал как сетевой принтер?

Ответить
Влад:

19.05.2020 в 17:19

Я что, ядерную боеголовку настраиваю? Почему так сложно

Ответить
1. Роман:
  
  13.02.2022 в 19:38
  
  Потому что это микротик. Да ладно Вам, для дома, как правило, “настроил и забыл”.
  
  Ответить
2. Павел:
  
  29.01.2024 в 11:47
  
  Чего сложного? Если ручная настройка сложна, то всегда можно настроить через Quick Set, в этом случае микротик настроить не сложнее TP-link’а
  
  Ответить
Леонид:

29.08.2020 в 12:16

Настройке лайк, Микротик hap ac2 лучший роутер в мире

Ответить
1. Айболит:
  
  02.10.2021 в 00:23
  
  Полностью согласен, чтобы каждая модель роутеров MikroTik была c быстрым интернетом, с хорошим WiFi и широкими возможностями: VPN, Capsman, firewall. И простыми настройками))
  
  Ответить
Ксения:

01.09.2020 в 09:33

Муж поставил три роутера MikroTik hAp ac, один стоит для провайдера Киевстара, а другие два по дому. К ним подключены и ТВ и ПК и по WiFi все отлично ловит.
Настроили и забыли

Ответить
Артем:

01.10.2020 в 09:46

Продавец посоветовал купить MikroTik hAP ac2, но почему-то не сообщил, что я столкнусь с такими сложностями. Но плюсом оказалось то, что этот роутер может быть контроллером бесшовного WiFi и если добавить ещё несколько Микротиков, но можно получить отличную WiFi сеть. Вчера отправил запрос, сообщите цену настройки

Ответить
Сергей:

20.08.2021 в 11:44

Недавно приобрел это чудо… Поставил вторым номером длярасширения покрытия wi-fi интернет приходит к wan порту с другого микротика этот работает как bridge ptp или как то так проблема в том, что в этом режиме работает только 5ггц сеть у меня не все устройства её поддерживают.. и при этом половина устройств с поддержкой 5ггц просто отказывается подключатся к данной сети. Нажимаю подключится ввожу пароль и сеть пропадает из списка доступных а через секунду восстанавливается и так до бесконечности.. что я делаю не так?? И как включить старый добрый wi-fi 2ггц??

Ответить
1. adminse:
  
  20.08.2021 в 20:39
  
  Судя по описанию вам проще сбросит все до заводских настроек и попытаться его настроить заново. Или воспользоваться мастером Quick Set с шаблоном настроек Home Dual Ap
  
  Ответить
Олег:

20.10.2021 в 11:14

NAT в PPPoE должен быть pppoe-out, у вас ether1 (нужно имя интерфейса).

Ответить
Юрий:

18.11.2021 в 23:10

Как правильно настроить роутер, чтобы к примеру каждые 30 сек он 5 раз пинговал внешний адрес и при отсутствии ответа все 5 раз включал lte модем, а при восстановлении пинга отключал? Именно включал/отключал модем, а не переключал маршруты.

Ответить
1. adminse:
  
  19.11.2021 в 10:19
  
  Вы можете воспользоваться функционалом Netwatch(описание тут →). В качестве сценария по вашему условию адаптировать принцип отключения интерфейса:
  /interface ethernet
  set [ find default-name=ether5 ] disabled=yes
  
  Ответить
Сергей:

09.02.2022 в 10:53

Добрый день. Входы объединены в бридж но при подключении внешнего NAS накопителя MyBook live его просто не видно в сети! В чем может быть дело?

Ответить
1. adminse:
  
  09.02.2022 в 12:20
  bridge как правило не фильтрует локальные подключения, можно обратить внимание на:
  - NAS должен быть настроен и находиться в общей сети(одна подсеть). Доступ часто по отдельному порту;
  Ответить
ivan:

19.02.2022 в 19:24

с полпинка по мануалу, спасибо! только не стал трогать дефолтные настройки фаервола, остальное всё так. во время смены локалки с 88.х на 0.х пришлось один раз прописать ип вручную на компе, чтобы подключиться к winbox, а потом закончить настройку LAN, дальше уже DHCP норм отработал.

Ответить
АLEX:

18.10.2022 в 23:39

Два hap ac2 соединены последовательно. После обновления прошивки на “втором”, нет возможности подключиться к интерфейсу “первого” из сети “второго”. Где могла измениться настройка или в чем причина, возможно не в обновлении?

Ответить

Инструкции по настройке MikroTik

Обзор и настройка роутера MikroTik hAP ac2 (RBD52G-5HacD2HnD-TC)