Як налаштувати гостьову мережу у веб-інтерфейсі RouterOS на роутері MikroTik

Налаштуйте окрему гостьову Wi-Fi-мережу, щоб знизити навантаження з основної мережі для обладнання та підготувати гарну швидкість інтернету для відвідувачів вашого закладу.

Щоб налаштувати гостьову мережу у веб-інтерфейсі RouterOS на роутері MikroTik:

1. Увійдіть до веб-інтерфейсу роутера MikroTik.
2. У розділі WebFig відкрийте вкладку Wireless → Security Profiles та натисніть Add New.
3. Напишіть у полі Name назву конфігурації гостьової мережі.
4. У полі Authentication Types поставте галочку WPA2 PSK і в полі WPA2 Pre-Shared Key напишіть пароль для підключення до гостьової мережі.
5. У полях Unicast Ciphers та Group Ciphers поставте галочки aes ccm. НатиснітьОК.
6. Перейдіть до вкладки Wireless → WiFi Interfaces, натисніть Add New і виберіть зі списку Virtual.
7. Напишіть у полі Name назву віртуального інтерфейсу.
8. Напишіть у полі SSID назву гостьової мережі.
9. У полі Master Interface виберіть зі списку wlan1.
10. Вгорі натисніть Advanced Mode.
11. У полі WPS Mode виберіть зі списку disabled .
12. У полі WMM Supportвиберіть зі списку enabled та натисніть OK.
13. Відкрийте вкладку IP → Pool і натисніть Add New, щоб створити діапазон IP-адрес DHCP-сервера для гостьової мережі.
14. Напишіть у полі Name назву для пула DHCP-сервера.
15. У полі Addresses вкажіть IP-адресу діапазону DHCP-сервера і натисніть OK.
16. Перейдіть до вкладки IP → DHCP Server і натисніть Add New, щоб додати та налаштувати DHCP-сервер під гостьову мережу.
17. Напишіть у полі Name назву DHCP-сервера.
18. У полі Interface виберіть зі списку віртуальний інтерфейс гостьової мережі.
19. У полі Lease Time вкажіть час оренди IP-адрес у діапазоні DHCP.
20. Виберіть у полі Address Pool назву створеного пулу DHCP-сервера та натисніть OK.
21. Перейдіть до вкладки IP → DHCP Server → Networks та натисніть Add New.
22. У полі Address вкажіть підмережу для гостьової мережі. 💡 Используйте отдельную подсеть для гостевой сети. Наприклад, якщо основна мережа знаходиться в підмережі 192.168.1.0/24, використовуйте підмережу 192.168.2.0/24 для гостьової мережі.
23. У полі DNS Servers напишіть 8.8.8.8 та натисніть OK.
24. Відкрийте вкладку IP → Addresses і натисніть Add New, щоб призначити адресу віртуальному інтерфейсу бездротової мережі.
25. Напишіть у полі Addresses підмережу для гостьової мережі.
26. Вкажіть у полі Network локальну IP-адресу гостьової мережі.
27. У полі Interface виберіть зі списку віртуальний інтерфейс гостьової мережі та натисніть ОК.
28. Перейдіть у вкладку IP → Firewall і натисніть Add New, щоб додати правила, які блокуватимуть з’єднання між учасниками основою та гостьовою мережею.
29. Вкажіть у полі Scr. Address підмережа основної мережі, а в полі Dst. Address напишіть підмережі гостьової мережі.
30. У полі Action виберіть зі списку drop та натисніть ОК.
31. Перейдіть до вкладки IP → Firewall і знову натисніть Add New.
32. Напишіть у полі Scr. Address підмережа гостьової мережі, а в полі Dst. Address вкажіть підмережу основнї мережі.
33. У полі Action знову виберіть зі списку drop та натисніть ОК.
34. Знайдіть та відключіть технологію fasttrack, щоб застосувати обмеження швидкості інтернету для гостьової мережі.
35. Перейдіть у вкладку Queues і натисніть Add New, щоб обмежити швидкість інтернету для гостьової мережі.
36. У полі Name напишіть назву черги.
37. У полі Target вкажіть підмережу гостьової мережі.
38. У полі Max Limit вкажіть максимальну ліміт вихідної та вхідної швидкості інтернету.
    💡 У стовпці Target Upload вкажіть кількість вихідної швидкості, у стовпці Target Download – кількість вхідної швидкості.
39. У полі Burst Limit вкажіть швидкість вище швидкості у полі Max Limit.
40. У полі Burst Threshold вкажіть швидкість нижче швидкості у полі Max Limit.
41. У полі Burst Time вкажіть період часу за секунди, протягом якого має розрахуватися середня швидкість перевірки поточної швидкості користувача.
42. Натисніть Apply та OK.Через кілька хвилин гостьова мережа з’явиться в списку доступних Wi-Fi-мереж. Щоб IP-адреси планшета офіціанта та принтера чеків закріпилися за роутером і не змінювалися автоматично, прив’яжіть обладнання по MAC-адресі до MikroTik.