MikroTik CRS317-1G-16S+RM

Настройка MikroTik RouterOS: MikroTik CRS317-1G-16S+RM. Web-интерфейс, SSH/CLI (если предусмотрено), безопасность, диагностика.

Назначение модели

MikroTik CRS317-1G-16S+RM — настройка MikroTik под интернет, офисную сеть, VLAN, Wi‑Fi и/или радиоканал (если это беспроводная модель).

Характеристики и возможности

• RouterOS устройство: маршрутизация, firewall/NAT, VLAN, VPN, (Wi‑Fi/радиоканал по модели).
• CRS: коммутатор/агрегация — VLAN, L2/L3 (возможности зависят от chip/RouterOS).

WebFig/WinBox: базовая настройка

• Подключиться к устройству (обычно 192.168.88.1), зайти в WebFig или WinBox.
• Обновить RouterOS и firmware, сменить пароль admin, создать отдельного пользователя.
• Сделать первичную схему: Bridge для LAN, порты в bridge, IP‑адрес на bridge.
• WAN: DHCP‑клиент или PPPoE на ether1, DNS, NTP.
• LAN: DHCP‑server на bridge, адрес‑пулы, статические lease при необходимости.
• Firewall/NAT: srcnat masquerade для выхода в интернет, базовые правила защиты.

CLI (RouterOS): примеры команд

• /interface bridge add name=bridge
• /interface bridge port add bridge=bridge interface=ether2
• /interface bridge port add bridge=bridge interface=ether3
• /ip address add address=192.168.88.1/24 interface=bridge
• /ip dhcp-client add interface=ether1 disabled=no
• /ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade
• /ip dns set servers=1.1.1.1,8.8.8.8 allow-remote-requests=yes

Расширенные настройки

• VLAN: /interface vlan, bridge vlan filtering, tagged/untagged порты, PVID.
• VPN: L2TP/IPsec, WireGuard (если RouterOS v7), маршрутизация и правила firewall.
• Wi‑Fi: SSID, security profiles, country/channel, ограничение мощности.
• Радиомост: режим station/bridge (по модели), выравнивание, ширина канала, модуляции, контроль помех.

Диагностика

• /tool ping 8.8.8.8
• /tool traceroute 8.8.8.8
• /interface monitor-traffic ether1
• /log print where topics~"pppoe|dhcp|wireless"
• /ip firewall connection print count-only