Как настроить гостевую сеть в веб-интерфейсе RouterOS на роутере MikroTik

Настройте отдельную гостевую Wi-Fi-сеть, чтобы снизить нагрузку с основной сети для оборудования и подготовить хорошую скорость интернета для посетителей вашего заведения.

Чтобы настроить гостевую сеть в веб-интерфейсе RouterOS на роутере MikroTik:

1. Войдите в веб-интерфейс роутера MikroTik. 
2.   В разделе WebFig откройте вкладку Wireless → Security Profiles и нажмите Add New.                                             
3. Напишите в поле Name название конфигурации гостевой сети.                                                                                                   
4. В поле Authentication Types поставьте галочку WPA2 PSK и в поле WPA2 Pre-Shared Key напишите пароль для подключения к гостевой сети.
5. В полях Unicast Ciphers и Group Ciphers поставьте галочки aes ccm. Нажмите ОК.
6. Перейдите во вкладку Wireless → WiFi Interfaces, нажмите Add New и выберите из списка Virtual.                         
7. Напишите в поле Name название виртуального интерфейса.                                                                                                         
8. Напишите в поле SSID название гостевой сети.
9. В поле Master Interface выберите из списка wlan1.
10. Вверху нажмите Advanced Mode.
11. В поле WPS Mode выберите из списка disabled.
12. В поле WMM Support выберите из списка enabled и нажмите ОК.
13. Откройте вкладку IP → Pool и нажмите Add New, чтобы создать диапазон IP-адресов DHCP-сервера для гостевой сети.                                                                                                                                                                                                                 
14. Напишите в поле Name название для пула DHCP-сервера.                                                                                                           
15. В поле Addresses укажите IP-адреса диапазона DHCP-сервера и нажмите ОК.
16. Перейдите во вкладку IP → DHCP Server и нажмите Add New, чтобы добавить и настроить DHCP-сервер под гостевую сеть.                                                                                                                                                                                             
17. Напишите в поле Name название DHCP-сервера.                                                                                                                           
18. В поле Interface выберите из списка виртуальный интерфейс гостевой сети.
19. Укажите в поле Lease Time время аренды IP-адресов в диапазоне DHCP.
20. Выберите в поле Address Pool название созданного пула DHCP-сервера и нажмите ОК.
21. Перейдите во вкладку IP → DHCP Server → Networks и нажмите Add New.                                                                     
22. В поле Address укажите подсеть для гостевой сети.                                                                                                                           💡 Используйте отдельную подсеть для гостевой сети. Например, если основная сеть находится в подсети 192.168.1.0/24, для гостевой сети используйте подсеть 192.168.2.0/24.
23. В поле DNS Servers напишите 8.8.8.8 и нажмите ОК.
24. Откройте вкладку IP → Addresses и нажмите Add New, чтобы присвоить адрес виртуальному интерфейсу беспроводной сети.                                                                                                                                                                                   
25. Напишите в поле Addresses подсеть для гостевой сети.                                                                                                               
26. Укажите в поле Network локальный IP-адрес гостевой сети.
27. В поле Interface выберите из списка виртуальный интерфейс гостевой сети и нажмите ОК.
28. Перейдите во вкладку IP → Firewall и нажмите Add New, чтобы добавить правила, которые будут блокировать соединения между участниками основой и гостевой сети.                                                                                                             
29. Укажите в поле Scr. Address подсеть основной сети, а в поле Dst. Address напишите подсеть гостевой сети.           
30. В поле Action выберите из списка drop и нажмите ОК.                                                                                                                 
31. Перейдите во вкладку IP → Firewall и снова нажмите Add New.
32. Напишите в поле Scr. Address подсеть гостевой сети, а в поле Dst. Address укажите подсеть основной сети.           
33. В поле Action снова выберите из списка drop и нажмите ОК.                                                                                                       
34. Найдите и отключите технологию fasttrack, чтобы применить ограничения скорости интернета для гостевой сети.     
35. Перейдите во вкладку Queues и нажмите Add New, чтобы ограничить скорость интернета для гостевой сети.               
36. В поле Name напишите название очереди.                                                                                                                                               
37. В поле Target укажите подсеть гостевой сети.
38. В поле Max Limit укажите максимальную лимит исходящей и входящей скорости интернета.
    💡 В столбце Target Upload укажите количество исходящей скорость, в столбце Target Download — количество входящей скорости.
39. В поле Burst Limit укажите скорость выше скорости в поле Max Limit.
40. В поле Burst Threshold укажите скорость ниже скорости в поле Max Limit.
41. В поле Burst Time укажите период времени в секундах, в течение которого должна рассчитаться средняя скорость проверки текущей скорости пользователя.
42. Нажмите Apply и OK.Через нескольких минут гостевая сеть появится в списке доступных Wi-Fi-сетей.Чтобы IP-адреса планшета официанта и принтера чеков закрепились за роутером и не менялись автоматически, привяжите оборудование по MAC-адресу к MikroTik.