Режимы работы wi-fi точек доступа и сетевых карт access point / wireless client / point-to-point / wireless bridge (wds) / repeater mode / wds with ap / ad-hoc / wisp (wireless internet service provider)

Содержание:

Описание
- Основные характеристики
Быстрая настройка интернета с помощью QuickSet.
Overview
Настройка Firewall и NAT
- Простая настройка
- Ручная настройка
Описание
Сброс настроек MikroTik к заводским параметрам
Настройка WAN интерфейса MikroTik
Быстрая настройка интернета с помощью QuickSet.
Настройка RBwAP2nD в режиме радиомоста
In World of Warcraft
- Wisp form
- Non-combat pet

Описание

MikroTik Audience (модель RBD25G-5HPacQD2HPnD) — это всенаправленная трехдиапазонная Wi-Fi точка доступа, которую используют для покрытия помещений с большой площадью. Она позволяет установить несколько таких устройств и объединить их в единую Wi-Fi сеть без прокладки проводов. Точки доступа связываются друг с другом на отдельной частоте 5,5 – 5,85 ГГц. Таким образом обеспечивается беспроводное покрытие в каждой комнате и в каждом углу.

Основные характеристики

• Рабочая частота:	2,4 ГГц	5,18 – 5,3 ГГц	5,5 – 5,85 ГГц
• Канальная скорость Wi-Fi:	300 Мбит/с	867 Мбит/с	1733 Мбит/с
• Max. выходная мощность:	29 dBm (800 мВт)	28 dBm (630 мВт)	32 dBm (1,6 Вт)
• Lan порты:	2 × 1 Гбит/с
• Усиление антенн:	2 × 3.5 dBi	2 × 4.5 dBi	4 × 4.5 dBi
• Диаграмма направленности:	360°

Устройство имеет стильный дизайн и впишется в любой интерьер.

Для подключения смартфонов, планетов и ноутбуков, точка доступа предоставляет два диапазона частот: 2,4 ГГц и 5,18 – 5,3 ГГц (скорость до 867 Мбит/с).

Третий частотный диапазон 5,5 – 5,85 ГГц используется для связи нескольких точек доступа между собой по технологии mesh на скорости до 1733 Мбит/с. Чтобы добавить новую точку доступа в Wi-Fi сеть, необходимо нажать кнопку WDS на главной точке, после чего в течении 2-х минут нажать кнопку WDS на новой точке доступа.

MikroTik Audience можно использовать как обычный Wi-Fi роутер, но учитывайте, что он имеет только 2 сетевых порта: 1 – для подключения кабеля провайдера, 2 – для подключения по кабелю другого оборудования из локальной сети (коммутатора, компьютера или телевизора).

Питание подается на устройство двумя способами:

Через разъем Jack с помощью блока питания 24В 1.5А из комплекта поставки. Поддерживается напряжение 12-57 В.
Через 1-й LAN порт по технологии Passive PoE с напряжением 24-57 В.

Точка доступа предназначена для установки внутри помещения и эксплуатации при температуре от -40°C до +60°С.

Рекомендуем установить MikroTik Audience (модель RBD25G-5HPacQD2HPnD), если у вас сделан ремонт и нет возможности проложить кабель для подключения точек доступа. Также устройство подойдет тем, кто ищет минималистичный роутер в красивом дизайне.

Быстрая настройка интернета с помощью QuickSet.

Как настроить роутер mikrotik, базовая конфигурация

В мастере быстрой настройки «Quick Set» предусмотрено несколько режимов работы роутера:

CAP: Контролируемая точка доступа, которая управляется CAPsMAN сервером
CPE: Режим клиента, который подключается к точке доступа AP.
Home AP: Домашняя точка доступа. Этот режим подходит для упрощенной настройки доступа к интернету.
PTP Bridge AP: Создает точку доступа для подключения к ней удаленного клиента PTP Bridge CPE и создания единой сети.
PTP Bridge CPE: Клиент для подключения к удаленной точки доступа PTP Bridge AP.
WISP AP: Режим похожий на Home AP, но предоставляет более продвинутые возможности.

Выбираем режим Home AP и приступаем к настройке роутера в качестве обычной точки доступа к интернету, которую можно использовать для небольшого офиса и дома.

Настраиваем WiFi.

Network Name: Название сети. Это название будут видеть тот кто подключается к вашей сети по WiFi.

Frequency: в обычной ситуации лучше оставить значение Auto. роутер сам подберет оптимальную частоту работы.

Band: Диапазон частот для домашнего роутера 2GHz-only-N. Если в сети есть старые устройства, работающие по протоколам 802.11b или 802.11g, тогда нужно будет выбрать режим 2GHz-B/G/N, но будет потеря в скорости соединения.

Use Access List (ACL): Используется для того чтобы ограничить доступ по WiFi. Прежде чем включать эту опцию необходимо создать список клиентов, которым разрешен доступ. Выбираем из списка подключенных клиентов и нажимаем кнопу Copy To ACL.

В обычной ситуации этой функцией лучше не пользоваться т.к. аутентификация по паролю обеспечивает достаточные ограничения.

WiFi Password: укажите здесь пароль для подключения к роутеру по WiFi.

WPS Accept: эта кнопка используется для упрощенного подключения устройств, которые поддерживают режим WPS. Такими устройствами могут быть принтеры или видеокамеры, на которых затруднен ввод пароля вручную. В первую очередь включить WPS нужно на подключаемом устройстве, а затем нажать кнопку роутера «WPS Accept».

Guest Network: эта функция позволяет создать отдельную гостевую сеть WiFi. Те, кто подключаются через гостевой WiFi, не будут иметь доступа к вашему роутеру, локальной сети и устройствам, находящимся в ней. Используйте гостевую сеть для повышения сетевой безопасности.

Задайте пароль в поле «Guest WiFi Password» и ограничение скорости на скачивание «Limit Download Speed«

Wireless Clients: здесь можно увидеть подключенные в данный момент по WiFi устройства. В таблице показан MAC-адрес, IP-адрес, продолжительность подключения, качество сигнала и ACL (список разрешенных устройств)

Настраиваем интернет.

Здесь мы указываем те параметры подключения, которые нам передал провайдер интернета.

Port: Указываем физический порт, к которому подключен кабель провайдера

Adress Acquisition: указывем способ получения IP адреса. В моем случае адрес статический. При PPPoE подключении указываем логин, пароль и адрес pppoe-сервера.

MAC Address: физический адрес устройства, который будет видеть провайдер. Имеет смысл менять если вы Mikrotik ставите вместо другого роутера, а у провайдера на маршрутизаторе установлена привязка по mac-адресу.

MAC server / MAC Winbox: позволяет подключаться к роутеру используя его mac-адрес. Может пригодится при отладке или восстановлении, когда роутер недоступен по ip-адресу.

Discovery: позволяет распознавать роутер другими роутерами Mikrotik.

Настройка локальной сети.

IP Address: указываем ip-адрес устройства в нашей локальной сети.

Netmask: маску оставляем наиболее распространенную для большинства случаев 255.255.255.0.

Bridge All LAN Ports: объединяем все порты роутера в общий коммутационный узел, позволяя всем подключенным устройствам находится в одной сети и обнаруживать друг друга.

DHCP Server: включаем сервер автоматической раздачи ip-адресов устройствам, подключенным к роутеру.

NAT: должен быть включен для трансляции ip-адресов из локальных в публичные, иначе устройства локальной сети не получат возможность выйти в интернет.

UPnP: эту опцию лучше не активировать, если нет необходимости т.к. она позволяет выполнять автоматический проброс стандартных локальных портов в интернет. Порты лучше пробрасывать вручную, чтобы злоумышленники не знали их адреса.

Настройку VPN рассматривать в рамках данной статьи не будем. Отмечу лишь, что она так же доступна в QuickSet и может пригодится тем, кто использует VPN-туннели для объединения нескольких локальных сетей или устройств в одну частную сеть через интернет.

Overview

450mbps wireless n access point

MikroTik RouterOS is designed to be easy to operate in various aspects of network configuration. Therefore creating limitation for individual IP or NATting internal clients to a public address or Hotspot configuration can be done without the knowledge about how the packets are processed in the router — you just go to corresponding menu and create necessary configuration.

However more complicated tasks, such as traffic prioritization, routing policies, where it is necessary to utilize more than one RouterOS facility, requires knowledge: How these facilities work together? What happens when and why?

To address these questions we created a packet flow diagram.

Настройка Firewall и NAT

Режимы работы и установка маршрутизатора

Чтобы компьютеры получали доступ к интернету, необходимо настроить Firewall и NAT на роутере MikroTik.

Простая настройка

Ручная настройка фаерволла MikroTik требует глубоких знаний в этой области. Поэтому мы выполним настройку более простым способом через Webbox.

В RouterOS v6 убрали упрощенную настройку через Webbox. В этом случае вам придется выполнить Ручную настройку.

Открываем браузер Internet Explorer (или любой другой) и вводим адрес роутера 192.168.88.1/cfg

Вводим имя пользователя admin и нажимаем кнопку Log In

Переходим на вкладку Firewall и выполняем следующие действия:

В списке Public interface: выбираем WAN интерфейс ether1, на который приходит интернет.
Ставим галочку напротив Protect router: (защитить роутер);
Ставим галочку напротив Protect LAN: (защитить локальную сеть);
Ставим галочку напротив NAT: (включить NAT);
Нажимаем кнопку Apply для сохранения настроек.

После этого на подключенных компьютерах должен появиться интернет.

Если интернет не появился на компьютерах, перезагрузите роутер MikroTik и сетевые интерфейсы компьютеров, чтобы они получили новые сетевые настройки по DHCP.

Ручная настройка

Вручную настроить NAT и Firewall проще всего через New Terminal.

Настройка NAT выполняется следующими командами:

ip firewall nat add chain=srcnat out-interface=интерфейс провайдера action=masquerade

, где интерфейс провайдера — это интерфейс, на который приходит интернет от провайдера, например ether1.

Настройки NAT достаточно, чтобы заработал интернет.

Protect router — команды для защиты роутера:

ip firewall filter add action=accept chain=input disabled=no protocol=icmp ip firewall filter add action=accept chain=input connection-state=established disabled=no in-interface=интерфейс провайдера ip firewall filter add action=accept chain=input connection-state=related disabled=no in-interface=интерфейс провайдера ip firewall filter add action=drop chain=input disabled=no in-interface=интерфейс провайдера

Protect LAN — защита внутренней сети:

ip firewall filter add action=jump chain=forward disabled=no in-interface=интерфейс провайдера jump-target=customer ip firewall filter add action=accept chain=customer connection-state=established disabled=no ip firewall filter add action=accept chain=customer connection-state=related disabled=no ip firewall filter add action=drop chain=customer disabled=no

Назначаем типы интерфейсов для защиты внутренней сети (external — внешний, internal — внутренний LAN):

ip upnp interfaces add disabled=no interface=ether1 type=external ip upnp interfaces add disabled=no interface=ether2 type=internal ip upnp interfaces add disabled=no interface=ether3 type=internal ip upnp interfaces add disabled=no interface=ether4 type=internal ip upnp interfaces add disabled=no interface=ether5 type=internal ip upnp interfaces add disabled=no interface=bridge-local type=internal

Описание

MikroTik LHG LTE kit (модель RBLHGR&R11e-LTE) позволяет принимать мобильный интернет на большом расстоянии от базовой станции оператора. Поддерживаются мобильные операторы Киевстар, Vodafone, Lifecell, 3Mob. Устройство имеет встроенный 2G/3G/4G (LTE) модем и направленную антенну с усилением 17 dBi.

В условиях прямой видимости и установки антенны на большой высоте, устройство можно использовать на расстоянии до 12 км от вышки мобильного оператора.

Максимальная скорость 4G на загрузку составляет 150 Мбит/с и на отдачу – 50 Мбит/с.

Встроенный LTE модем поддерживает международные LTE полосы 1, 2, 3, 7, 8, 20, 38 и 40. Он имеет один слот для сим-карты формата Mini-SIM.

MikroTik LHG LTE kit оснащен одним Ethernet портом для подключения к Wi-Fi роутеру или к компьютеру.

Устройство имеет всепогодный корпус и крепится на мачту или трубу. Антенна представляет из себя металлическую сетку на пластиковом каркасе. Она имеет низкую парусность и хорошо противостоит ветровым нагрузкам. Наклон антенны регулируется в пределах 5° с помощью металлической пластины, входящей в комплект поставки.

Питание подается на устройство удаленно по сетевому кабелю с помощью PoE инжектора, который входит в комплект поставки. Длина кабеля может достигать 50 метров при условии использования качественного медного экранированного кабеля “витая пара”, например, OK-net КППЭ-ВП (100) 4х2х0,51 (FTP – cat.5e).

Для приема мобильного интернета лучше купить MikroTik LHG LTE kit, чем отдельно покупать 4G модем и антенну с коаксиальным кабелем. У данного устройства LTE модем встроен в антенну, поэтому не происходят потери сигнала по коаксиальному кабелю. Также вы можете использовать кабель “витая пара” намного большей длины (до 50 метров). Коаксиальный кабель обычно используют длиной не более 10 метров из-за возникновения высоких потерь сигнала.

Сброс настроек MikroTik к заводским параметрам

В QuickSet сбросить настройки MikroTik к заводским параметрам можно нажатием на кнопку Reset Configuration в правом нижнем углу.

Также сброс можно сделать с помощью аппаратной кнопки Reset на устройстве, выполнив следующие действия:

Отключите питание роутера;
Нажмите и держите кнопку Reset;
Включите питание роутера;
Дождитесь, когда начнет мигать индикатор ACT и отпустите кнопку Reset.

После перезагрузки в браузере Internet Explorer (или любом другом) зайдите в настройки по адресу 192.168.88.1

Перейдите на вкладку Neighbors. Здесь должен появиться ваш роутер.
В списке нажмите на MAC Address роутера.
Нажмите кнопку Connect. Login по умолчанию admin, пароль пустой.

После подключения появится окно, в котором нажмите кнопку OK, чтобы применить заводские настройки по умолчанию.

Теперь вы можете войти в настройки роутера через браузер по адресу 192.168.88.1 или продолжать настройку с помощью программы Winbox.

Настройка WAN интерфейса MikroTik

Смена MAC адреса WAN порта

Если Ваш провайдер блокирует доступ к сети по MAC адресу, то необходимо сначала изменить MAC адрес WAN порта роутера MikroTik. В противном случае пропустите этот пункт.

Чтобы изменить MAC адрес порта MikroTik, открываем в программе Winbox меню New Terminal и вводим команду:

, где ether1 — имя WAN интерфейса, 00:01:02:03:04:05 — разрешенный MAC адрес.

Изменить MAC адрес MikroTik

Чтобы вернуть родной MAC адрес порта, нужно выполнить команду:

, где ether1 — имя интерфейса.

Вернуть родной MAC адрес MikroTik

Настройка Dynamic IP

Если интернет провайдер выдает Вам сетевые настройки автоматически, то необходимо настроить WAN порт роутера MikroTik на получение настроек по DHCP:

Открываем меню IP;
Выбираем DHCP Client;
В появившемся окне нажимаем кнопку Add (плюсик);
В новом окне в списке Interface выбираем WAN интерфейс ether1;
Нажимаем кнопку OK для сохранения настроек.

Настройка DHCP клиента MikroTik

Теперь мы получили IP адрес от провайдера, который отображается в столбце IP Adress.

Получение IP адреса по DHCP MikroTik

Проверим, что есть связь с интернетом:

Открываем меню New Terminal;
В терминале пишем команду ping 8.8.8.8 (пингуем сайт google) и жмем Enter на клавиатуре.

Как видим, идут пинги по 60ms, значит интернет подключен и работает. Остановить выполнение команды можно комбинацией клавиш на клавиатуре Ctrl+C.

ping MikroTik

На компьютерах, подключенных к роутеру MikroTik, интернет не будет работать, пока вы не настроите локальную сеть, Firewall и NAT.

Настройка Static IP

Если вы используете статические сетевые настройки, необходимо настроить WAN порт роутера MikroTik вручную.

Настроим статический IP адрес и маску подсети WAN порта MikroTik :

Открываем меню IP;
Выбираем Addresses;
В появившемся окне нажимаем кнопку Add (плюсик);
В новом окне в поле Address прописываем статический IP адрес / маску подсети;
В списке Interface выбираем WAN интерфейс ether1;
Для сохранения настроек нажимаем кнопку OK.

Настройка статического адреса MikroTik

Настроим адрес интернет шлюза MikroTik:

Открываем меню IP;
Выбираем Routes;
В появившемся окне нажимаем кнопку Add (плюсик);
В новом окне в поле Gateway прописываем IP адрес шлюза;
Нажимаем кнопку OK для сохранения настроек.

Настройка шлюза MikroTik

Добавим адреса DNS серверов MikroTik:

Открываем меню IP;
Выбираем DNS;
В появившемся окне нажимаем кнопку Settings;
В новом окне в поле Servers прописываем IP адрес предпочитаемого DNS сервера;
Нажимаем кнопку «вниз» (черный треугольник), чтобы добавить еще одно поле для ввода;
В новом поле прописываем IP адрес альтернативного DNS сервера;
Ставим галочку Allow Remote Requests;
Нажимаем кнопку OK для сохранения настроек.

Настройка DNS MikroTik

Проверим, что есть доступ к интернету:

Открываем меню New Terminal;
В терминале пишем команду ping 8.8.8.8 (пингуем сайт google) и жмем Enter на клавиатуре.

ping MikroTik

Настройка PPPoE

Если вы используете ADSL модем, к которому по сетевому кабелю подключен роутер MikroTik, сначала необходимо настроить ADSL модем в режим Bridge (мост).

Настроим клиентское PPPoE соединение на роутере MikroTik:

Слева выбираем меню PPP;
Нажимаем кнопку Add (плюсик);
Выбираем PPPoE Client.

Настройка PPPoE MikroTik

Настраиваем параметры PPPoE соединения MikroTik:

В поле Name указываем имя соединения;
В списке Interfaces выбираем первый WAN порт ether1, который подключен к провайдеру;
Выбор интерфейса PPPoE MikroTik
Переходим на вкладку Dial Out;
В поле User указываем имя пользователя;
В поле Password вводим пароль;
Ставим галочку Use Peer DNS;
Нажимаем кнопку OK.

Настройка пользователя и пароля PPPoE MikroTik

После создания PPPoE соединения напротив него должна появиться буква R, которая говорит о том, что соединение установлено.

PPPoE соединение на MikroTik установлено

Проверим, что есть связь с интернетом:

Открываем меню New Terminal;
В терминале пишем команду ping 8.8.8.8 (пингуем сайт google) и жмем Enter на клавиатуре.

ping MikroTik

Быстрая настройка интернета с помощью QuickSet.

В мастере быстрой настройки «Quick Set» предусмотрено несколько режимов работы роутера:

CAP: Контролируемая точка доступа, которая управляется CAPsMAN сервером
CPE: Режим клиента, который подключается к точке доступа AP.
Home AP: Домашняя точка доступа. Этот режим подходит для упрощенной настройки доступа к интернету.
PTP Bridge AP: Создает точку доступа для подключения к ней удаленного клиента PTP Bridge CPE и создания единой сети.
PTP Bridge CPE: Клиент для подключения к удаленной точки доступа PTP Bridge AP.
WISP AP: Режим похожий на Home AP, но предоставляет более продвинутые возможности.

Настраиваем WiFi.

Network Name: Название сети. Это название будут видеть тот кто подключается к вашей сети по WiFi.

Frequency: в обычной ситуации лучше оставить значение Auto. роутер сам подберет оптимальную частоту работы.

WiFi Password: укажите здесь пароль для подключения к роутеру по WiFi.

Задайте пароль в поле «Guest WiFi Password» и ограничение скорости на скачивание «Limit Download Speed»

Настраиваем интернет.

Здесь мы указываем те параметры подключения, которые нам передал провайдер интернета.

Port: Указываем физический порт, к которому подключен кабель провайдера

Discovery: позволяет распознавать роутер другими роутерами Mikrotik.

Настройка локальной сети.

IP Address: указываем ip-адрес устройства в нашей локальной сети.

Netmask: маску оставляем наиболее распространенную для большинства случаев 255.255.255.0.

DHCP Server: включаем сервер автоматической раздачи ip-адресов устройствам, подключенным к роутеру.

Настройка RBwAP2nD в режиме радиомоста

Надеюсь методика настройки становится понятной, поэтому все больше картинок и все меньше объяснений.Создаем мост между двумя интерфейсами.Привяжем IP адрес к только что созданному мосту.Приступаем к настройке беспроводного интерфейса. Открываем «Wireless»и меняем настройки на те, что показаны ниже.Для настройки NV2 протокола MikroTik в этом же окне переходим на вкладку NV2. В данном окне в первой строке настраивается период передачи данных от 1 до 10. Чем меньше значение, тем меньше задержка, однако и меньше максимальная скорость и наоборот. В Cell Radius указывается дальность работы клиента. Минимальное расстояние согласно мануалу может быть от 10 км. Ставим галочку Security и в поле Preshared Key вводим пароль для подключения к беспроводной сети.Далее необходимо сконфигурировать добавление интерфейсов WDS в мост в автоматическом режиме. На вкладке WDS выбираем dynamic и мост по-умолчанию наш интерфейс bridge1.Так как данный мост будет использоваться в системе видеонаблюдения, необходимо позаботиться о том, чтобы данные передавались без потерь. Для этого увеличим очереди на передачу как на lan так и на wlan.В конце настройки первой точки доступа, включим беспроводной интерфейс и сменим пользователя с паролем.После создания нового пользователя, учетную запись admin необходимо удалить. Ну вот и пол дела сделано.

Настройка второй точки аналогична с вышеописанным примером за исключением пары моментов:

Первый это то, что при настройке беспроводной сети в поле «Mode» необходимо указать не «bridge», а «station wds»
При привязке IP адреса к мосту необходимо указать адрес отличный от того, что указан в настройках первой точки, но в той же подсети.

In World of Warcraft

Wisp form

Wisp art from the TCG.

Main article: Wisp Spirit

A wisp is a special ghost form available to night elves based on a racial ability that allows faster travel when dead to get to their corpse. A wisp looks like a misty, glowing ball of light, with a vaguely discernible night elf face, that floats some distance above the ground.

Non-combat pet

This section concerns content that is out-of-date. Reason: Midsummer Fire Festival has been annual for awhile and Spirit of Summer can be purchased with tokens.

Main article: Spirit of Summer

During the Midsummer Fire Festival in 2006, players could complete the quest , which rewarded the player with a Captured Flame. The Flame could be used to activate a non combat pet called Spirit of Summer — which had the appearance of a red wisp. It is likely an elemental sprite.

The Midsummer Fire Festival re-ocurred in 2007, and the same quest was required to get the Spirit of Summer. It should be noted that a reasonably well-geared level 70 player (preferably pure DPS or a high-armor healer i.e. Shaman or Paladin) was able to solo through the four instances to get the pet, provided that they had the keys to open the instances.

The Wisp from Warcraft III.