Як налаштувати гостьову мережу у веб-інтерфейсі RouterOS на роутері MikroTik

Налаштуйте окрему гостьову Wi-Fi-мережу, щоб знизити навантаження з основної мережі для обладнання та підготувати гарну швидкість інтернету для відвідувачів вашого закладу.

Щоб налаштувати гостьову мережу у веб-інтерфейсі RouterOS на роутері MikroTik:

  1. Увійдіть до веб-інтерфейсу роутера MikroTik.
  2. У розділі WebFig відкрийте вкладку Wireless → Security Profiles та натисніть Add New.
  3. Напишіть у полі Name назву конфігурації гостьової мережі.
  4. У полі Authentication Types поставте галочку WPA2 PSK і в полі WPA2 Pre-Shared Key напишіть пароль для підключення до гостьової мережі.
  5. У полях Unicast Ciphers та Group Ciphers поставте галочки aes ccm. НатиснітьОК.
  6. Перейдіть до вкладки Wireless → WiFi Interfaces, натисніть Add New і виберіть зі списку Virtual.
  7. Напишіть у полі Name назву віртуального інтерфейсу.
  8. Напишіть у полі SSID назву гостьової мережі.
  9. У полі Master Interface виберіть зі списку wlan1.
  10. Вгорі натисніть Advanced Mode.
  11. У полі WPS Mode виберіть зі списку disabled .
  12. У полі WMM Supportвиберіть зі списку enabled та натисніть OK.
  13. Відкрийте вкладку IP → Pool і натисніть Add New, щоб створити діапазон IP-адрес DHCP-сервера для гостьової мережі.
  14. Напишіть у полі Name назву для пула DHCP-сервера.
  15. У полі Addresses вкажіть IP-адресу діапазону DHCP-сервера і натисніть OK.
  16. Перейдіть до вкладки IP → DHCP Server і натисніть Add New, щоб додати та налаштувати DHCP-сервер під гостьову мережу.
  17. Напишіть у полі Name назву DHCP-сервера.
  18. У полі Interface виберіть зі списку віртуальний інтерфейс гостьової мережі.
  19. У полі Lease Time вкажіть час оренди IP-адрес у діапазоні DHCP.
  20. Виберіть у полі Address Pool назву створеного пулу DHCP-сервера та натисніть OK.
  21. Перейдіть до вкладки IP → DHCP Server → Networks та натисніть Add New.
  22. У полі Address вкажіть підмережу для гостьової мережі. 💡 Используйте отдельную подсеть для гостевой сети. Наприклад, якщо основна мережа знаходиться в підмережі 192.168.1.0/24, використовуйте підмережу 192.168.2.0/24 для гостьової мережі.
  23. У полі DNS Servers напишіть 8.8.8.8 та натисніть OK.
  24. Відкрийте вкладку IP → Addresses і натисніть Add New, щоб призначити адресу віртуальному інтерфейсу бездротової мережі.
  25. Напишіть у полі Addresses підмережу для гостьової мережі.
  26. Вкажіть у полі Network локальну IP-адресу гостьової мережі.
  27. У полі Interface виберіть зі списку віртуальний інтерфейс гостьової мережі та натисніть ОК.
  28. Перейдіть у вкладку IP → Firewall і натисніть Add New, щоб додати правила, які блокуватимуть з’єднання між учасниками основою та гостьовою мережею.
  29. Вкажіть у полі Scr. Address підмережа основної мережі, а в полі Dst. Address напишіть підмережі гостьової мережі.
  30. У полі Action виберіть зі списку drop та натисніть ОК.
  31. Перейдіть до вкладки IP → Firewall і знову натисніть Add New.
  32. Напишіть у полі Scr. Address підмережа гостьової мережі, а в полі Dst. Address вкажіть підмережу основнї мережі.
  33. У полі Action знову виберіть зі списку drop та натисніть ОК.
  34. Знайдіть та відключіть технологію fasttrack, щоб застосувати обмеження швидкості інтернету для гостьової мережі.
  35. Перейдіть у вкладку Queues і натисніть Add New, щоб обмежити швидкість інтернету для гостьової мережі.
  36. У полі Name напишіть назву черги.
  37. У полі Target вкажіть підмережу гостьової мережі.
  38. У полі Max Limit вкажіть максимальну ліміт вихідної та вхідної швидкості інтернету.
    💡 У стовпці Target Upload вкажіть кількість вихідної швидкості, у стовпці Target Download – кількість вхідної швидкості.
  39. У полі Burst Limit вкажіть швидкість вище швидкості у полі Max Limit.
  40. У полі Burst Threshold вкажіть швидкість нижче швидкості у полі Max Limit.
  41. У полі Burst Time вкажіть період часу за секунди, протягом якого має розрахуватися середня швидкість перевірки поточної швидкості користувача.
  42. Натисніть Apply та OK.Через кілька хвилин гостьова мережа з’явиться в списку доступних Wi-Fi-мереж. Щоб IP-адреси планшета офіціанта та принтера чеків закріпилися за роутером і не змінювалися автоматично, прив’яжіть обладнання по MAC-адресі до MikroTik.