Как настроить гостевую сеть в веб-интерфейсе RouterOS на роутере MikroTik

Как настроить гостевую сеть в веб-интерфейсе RouterOS на роутере MikroTik

Настройте отдельную гостевую Wi-Fi-сеть, чтобы снизить нагрузку с основной сети для оборудования и подготовить хорошую скорость интернета для посетителей вашего заведения.


Чтобы настроить гостевую сеть в веб-интерфейсе RouterOS на роутере MikroTik:

  1. Войдите в веб-интерфейс роутера MikroTik. 
  2. В разделе WebFig откройте вкладку Wireless → Security Profiles и нажмите Add New.
  3. Напишите в поле Name название конфигурации гостевой сети.
  4. В поле Authentication Types поставьте галочку WPA2 PSK и в поле WPA2 Pre-Shared Key напишите пароль для подключения к гостевой сети.
  5. В полях Unicast Ciphers и Group Ciphers поставьте галочки aes ccm. Нажмите ОК.
  6. Перейдите во вкладку Wireless → WiFi Interfaces, нажмите Add New и выберите из списка Virtual.
  7. Напишите в поле Name название виртуального интерфейса.
  8. Напишите в поле SSID название гостевой сети.
  9. В поле Master Interface выберите из списка wlan1.
  10. Вверху нажмите Advanced Mode.
  11. В поле WPS Mode выберите из списка disabled
  12. В поле WMM Support выберите из списка enabled и нажмите ОК.
  13. Откройте вкладку IP → Pool и нажмите Add New, чтобы создать диапазон IP-адресов DHCP-сервера для гостевой сети.
  14. Напишите в поле Name название для пула DHCP-сервера.
  15. В поле Addresses укажите IP-адреса диапазона DHCP-сервера и нажмите ОК.
  16. Перейдите во вкладку IP → DHCP Server и нажмите Add New, чтобы добавить и настроить DHCP-сервер под гостевую сеть.
  17. Напишите в поле Name название DHCP-сервера.
  18. В поле Interface выберите из списка виртуальный интерфейс гостевой сети.
  19. Укажите в поле Lease Time время аренды IP-адресов в диапазоне DHCP.
  20. Выберите в поле Address Pool название созданного пула DHCP-сервера и нажмите ОК.
  21. Перейдите во вкладку IP → DHCP Server → Networks и нажмите Add New
  22. В поле Address укажите подсеть для гостевой сети.
    💡 Используйте отдельную подсеть для гостевой сети. Например, если основная сеть находится в подсети 192.168.1.0/24, для гостевой сети используйте подсеть 192.168.2.0/24.


  23. В поле DNS Servers напишите 8.8.8.8 и нажмите ОК.
  24. Откройте вкладку IP → Addresses и нажмите Add New, чтобы присвоить адрес виртуальному интерфейсу беспроводной сети.
  25. Напишите в поле Addresses подсеть для гостевой сети.
  26. Укажите в поле Network локальный IP-адрес гостевой сети.
  27. В поле Interface выберите из списка виртуальный интерфейс гостевой сети и нажмите ОК.
  28. Перейдите во вкладку IP → Firewall и нажмите Add New, чтобы добавить правила, которые будут блокировать соединения между участниками основой и гостевой сети.
  29. Укажите в поле Scr. Address подсеть основной сети, а в поле Dst. Address напишите подсеть гостевой сети.
  30. В поле Action выберите из списка drop и нажмите ОК.
  31. Перейдите во вкладку IP → Firewall и снова нажмите Add New.
  32. Напишите в поле Scr. Address подсеть гостевой сети, а в поле Dst. Address укажите подсеть основной сети.
  33. В поле Action снова выберите из списка drop и нажмите ОК.
  34. Найдите и отключите технологию fasttrack, чтобы применить ограничения скорости интернета для гостевой сети.
  35. Перейдите во вкладку Queues и нажмите Add New, чтобы ограничить скорость интернета для гостевой сети.
  36. В поле Name напишите название очереди. 
  37. В поле Target укажите подсеть гостевой сети.
  38. В поле Max Limit укажите максимальную лимит исходящей и входящей скорости интернета.

    💡 В столбце Target Upload укажите количество исходящей скорость, в столбце Target Download — количество входящей скорости.


  39. В поле Burst Limit укажите скорость выше скорости в поле Max Limit.
  40. В поле Burst Threshold укажите скорость ниже скорости в поле Max Limit.
  41. В поле Burst Time укажите период времени в секундах, в течение которого должна рассчитаться средняя скорость проверки текущей скорости пользователя. 
  42. Нажмите Apply и OK.

Через нескольких минут гостевая сеть появится в списке доступных Wi-Fi-сетей.


Чтобы IP-адреса планшета официанта и принтера чеков закрепились за роутером и не менялись автоматически, привяжите оборудование по MAC-адресу к MikroTik.


Прочитайте еще:

Как подключить и настроить роутер MikroTik

Как сбросить до заводских настроек роутер MikroTik

Как привязать оборудование по MAC-адресу в веб-интерфейсе RouterOS на роутере MikroTik


Войти в Poster

Забыли свой поддомен в Poster?