Comment configurer un routeur Mikrotik

Les routeurs de la société lettone Mikrotik occupent une place particulière parmi les produits de ce type. On a l'impression que ces appareils sont conçus pour des professionnels et qu'ils ne peuvent être correctement configurés et utilisés que par un spécialiste. Et un tel point de vue a sa base. Mais le temps passe, les produits Mikrotik s'améliorent et leur logiciel est de plus en plus accessible à l'utilisateur moyen. Et la super fiabilité, la polyvalence de ces appareils, alliées à un prix abordable, font l'effort d'apprendre leurs réglages bien adaptés au résultat.

RouterOS est le système d'exploitation des appareils Mikrotik

Une caractéristique distinctive des routeurs Mikrotik est qu'ils fonctionnent non seulement sous le contrôle d'un micrologiciel trivial, mais avec l'aide d'un système d'exploitation appelé RouterOS. C'est un système d'exploitation complet basé sur la plate-forme Linux. C'est précisément ce fait qui décourage de nombreux utilisateurs d'utiliser Microtika et ils ont tendance à penser qu'il est trop difficile à maîtriser. Mais, d'un autre côté, disposer d'un système d'exploitation de ce type présente des avantages indéniables:

• Tous les appareils Mikrotik sont configurés de la même manière car ils utilisent le même système d'exploitation;
• RouterOS vous permet de configurer le routeur très précisément et de l'adapter au maximum aux besoins de l'utilisateur. Presque tout peut être configuré manuellement.
• RouterOS peut être installé librement sur votre PC et en faire ainsi un routeur complet avec toutes les fonctions.

Les possibilités que le système d'exploitation Microtic offre à l'utilisateur sont très larges. Par conséquent, le temps que vous consacrez à votre étude ne sera pas perdu.

Connexion au routeur et méthodes de base pour la configurer

La connexion du routeur Mikrotik à l'appareil à partir duquel il doit être configuré est standard. Le câble de votre fournisseur doit se connecter au premier port du routeur et, via l'un des autres ports, le connecter à un ordinateur ou à un ordinateur portable. Vous pouvez également le configurer via Wi-Fi. Le point d'accès est activé en même temps que l'appareil est allumé et est complètement ouvert. Il va sans dire que l'ordinateur doit être situé dans la même plage d'adresses que le routeur ou avoir une configuration réseau qui obtient automatiquement une adresse IP et une adresse de serveur DNS.

Une fois ces manipulations simples effectuées, il faut faire ce qui suit:

1. Démarrez votre navigateur et entrez dans la barre d'adresse 192.168.88.1
2. Dans la fenêtre qui apparaît, sélectionnez la méthode de configuration du routeur en cliquant sur l'icône souhaitée avec la souris.

Le dernier point nécessite une explication plus détaillée. Comme vous pouvez le voir sur la capture d'écran, le routeur Microtic peut être configuré de trois manières:

• boîte à gagner - Un utilitaire spécial pour configurer les appareils Mikrotik. Derrière l'icône se trouve un lien de téléchargement. Cet utilitaire peut également être téléchargé à partir du site Web du fabricant;
• webfig - Syntonisez le routeur dans le navigateur. Cette fonctionnalité est relativement nouvelle. L'interface Web de Webfig est très similaire à celle de Winbox, mais les développeurs assurent que ses capacités sont plus étendues;
• Telnet - configuration via la ligne de commande. Cette méthode convient aux utilisateurs avancés et ne sera pas abordée en détail dans cet article.

Actuellement, les développeurs se concentrent sur l'interface Webfig proposée par défaut à l'utilisateur. Par conséquent, dans les versions ultérieures de RouterOS, la fenêtre de démarrage peut ressembler à ceci:

Et comme il n'y a pas de mot de passe dans les paramètres d'usine pour se connecter à l'interface Web du routeur, l'utilisateur peut être immédiatement redirigé vers la page de configuration Webfig lors de la première connexion. Cependant, la plupart des spécialistes travaillent toujours avec Winbox et considèrent que c'est le moyen le plus pratique de configurer les appareils Microtic. Par conséquent, tous les exemples suivants seront basés sur l'interface de cet utilitaire.

Configuration des paramètres de base du routeur

Le micro-routeur a de nombreux paramètres, mais pour qu'il remplisse ses fonctions de base, il suffit d'en connaître les principaux. Par conséquent, ne soyez pas intimidé par l'abondance d'onglets, de sections et de paramètres. Plus tard, vous pourrez en apprendre davantage sur son objectif. Mais vous devez d'abord apprendre à configurer les paramètres de base de l'appareil. Apprenez-en plus ci-dessous.

Connexion à un routeur à l'aide de Winbox

L'utilitaire Winbox, utilisé pour configurer les périphériques Mikrotik, est un fichier EXE exécutable. Il ne nécessite aucune installation et est prêt à être utilisé dès que vous le téléchargez. Au départ, l'utilitaire est conçu pour fonctionner sous Windows, mais la pratique montre qu'il fonctionne également parfaitement sous Linux sous Wine.

Après avoir ouvert Winbox, sa fenêtre de démarrage s'ouvre. Là, vous devez entrer l'adresse IP du routeur, le login (standard - admin) et cliquez sur "Relier".

Si la connexion par adresse IP n'est pas possible, ou si elle est inconnue, il n'y a pas de problème. Winbox permet également à l'utilisateur de se connecter au routeur par adresse MAC. Pour cela, il faut:

1. Au bas de la fenêtre, cliquez sur l'onglet "Voisins".
2. Le programme analysera les connexions et trouvera l'adresse MAC de l'appareil Microtic connecté, illustrée ci-dessous.
3. Ensuite, vous devez d'abord cliquer dessus puis, comme dans le cas précédent, cliquer sur "Relier".

La connexion avec le routeur sera établie et l'utilisateur pourra procéder à sa configuration directement.

Configuration rapide

Après avoir entré la configuration du routeur à l'aide de l'utilitaire Winbox, la fenêtre de configuration standard de Mikrotik s'ouvre à l'utilisateur. L'utilisateur est invité à le supprimer ou à le laisser inchangé. Si vous souhaitez configurer votre routeur le plus rapidement possible, vous pouvez laisser les paramètres par défaut inchangés en cliquant sur "D'ACCORD"..

Pour accéder aux paramètres rapides, vous devez suivre deux étapes simples:

1. Dans la colonne de gauche de la fenêtre de l'utilitaire Winbox, cliquez sur l'onglet Prise rapide..
2. Dans la liste déroulante de la fenêtre qui s'ouvre, sélectionnez le mode de fonctionnement du routeur. Dans notre cas, le plus approprié est « AP à domicile ». (Démarrez AP).

La fenêtre Quick Set contient tous les paramètres de base du routeur. Toutes les informations qu'il contient sont regroupées dans des sections dédiées aux paramètres Wi-Fi, Internet, réseau local et VPN. Examinons-les en détail.

Réseau sans fil.

Les paramètres du réseau sans fil se trouvent sur le côté gauche de la fenêtre de réglage rapide. Les paramètres qui peuvent y être modifiés sont les mêmes que pour la configuration d'autres modèles de routeur.

Ici, l'utilisateur a besoin:

• Entrez le nom de votre réseau;
• Spécifiez la fréquence du réseau ou sélectionnez la détection automatique du réseau;
• Sélectionnez le mode de diffusion du module LAN sans fil;
• Sélectionnez votre pays (facultatif);
• Sélectionnez le type de cryptage et définissez le mot de passe sans fil. WPA2 est normalement sélectionné, mais il est préférable de vérifier tous les types au cas où les périphériques réseau ne le prennent pas en charge.

Presque tous les ajustements sont effectués en sélectionnant dans une liste déroulante ou en cochant une case, il n'est donc pas nécessaire d'inventer quoi que ce soit.

Internet

Les paramètres Internet se trouvent dans le coin supérieur droit de la fenêtre de réglage rapide. L'utilisateur dispose de 3 options, selon le type de connexion utilisé par le FAI:

1. DHCP. Il est présent par défaut dans les paramètres d'usine, il n'est donc pas nécessaire de configurer quoi que ce soit de plus. Vous devrez peut-être vérifier l'adresse MAC si votre FAI utilise un lien vers celle-ci.
2. Adresse IP statique. Ici, vous devrez saisir manuellement les paramètres reçus du FAI.
3. Connexion PPPoE. Ici, vous devrez également entrer manuellement votre nom d'utilisateur et votre mot de passe, ainsi que trouver un nom pour votre connexion. Après cela, vous devez cliquer sur "Reconnectez-vous."et si les réglages sont effectués correctement, les champs ci-dessous afficheront les paramètres de la connexion installée.

Comme vous pouvez le voir, il n'y a rien de difficile à modifier les paramètres de connexion Internet sur le routeur Microtic.

Réseau local

Immédiatement en dessous des paramètres réseau dans la fenêtre Quick Set se trouvent les paramètres LAN. Ici, vous pouvez modifier l'adresse IP du routeur et configurer le serveur DHCP.

Pour qu'Internet fonctionne correctement, vous devez également vous assurer d'activer la diffusion NAT en cochant la case appropriée.

Après avoir modifié tous les paramètres dans la fenêtre de réglage rapide, cliquez sur le bouton. "Appliquer". La connexion au routeur sera déconnectée. Redémarrez votre ordinateur ou déconnectez et reconnectez simplement la connexion réseau. Ça devrait marcher.

Définissez le mot de passe administrateur

Sur les routeurs Mikrotik, il n'y a pas de mot de passe dans les paramètres d'usine. Il ne doit pas être laissé dans cet état pour des raisons de sécurité. Par conséquent, après avoir terminé la configuration de base de l'appareil, vous devez définir le mot de passe administrateur. Pour cela:

1. Dans la colonne de gauche de la fenêtre de l'utilitaire Winbox, ouvrez l'onglet "Système" et en dessous, allez à la sous-section "Utilisateurs".
2. Dans la liste des utilisateurs qui s'ouvre, double-cliquez pour ouvrir les propriétés de l'utilisateur admin.
3. Allez à définir le mot de passe de l'utilisateur en cliquant sur "Mot de passe"..
4. Définissez le mot de passe administrateur, confirmez-le et appliquez les modifications en cliquant alternativement sur "Appliquer". и "D'ACCORD"..

Ceci termine la configuration du mot de passe administrateur. Si nécessaire, vous pouvez ajouter d'autres utilisateurs ou groupes d'utilisateurs avec différents niveaux d'accès au routeur dans la même section.

Configuration manuelle

La configuration du routeur Microtic en mode manuel nécessite des connaissances et de la patience de la part de l'utilisateur, car il devra régler de nombreux paramètres différents. Mais le plus indéniable de cette méthode est la possibilité de configurer le routeur le plus finement possible en tenant compte de vos propres besoins. En outre, un effet secondaire de ce travail sera une augmentation significative des connaissances des utilisateurs dans le domaine de la technologie des réseaux, qui peut également être attribuée aux aspects positifs.

Suppression des paramètres d'usine

La suppression de la configuration par défaut du routeur est la première étape dans laquelle vous commencez à configurer manuellement le routeur. Cliquez "Supprimer le paramètre". dans la fenêtre qui apparaît au premier démarrage de l'unité.

Si cette fenêtre n'apparaît pas, cela signifie que le routeur est déjà connecté. La même situation se produira lors de la configuration d'un périphérique utilisé configuré pour un autre réseau. Dans ce cas, effacez la configuration actuelle comme suit:

1. Dans Winbox, accédez à "Système" et sélectionnez "Réinitialiser les options" dans la liste déroulante.
2. Dans la fenêtre qui apparaît, cochez la case "Pas de configuration par défaut" et appuyez sur le bouton "Réinitialiser les options".

Après cela, le routeur redémarrera et sera prêt pour une configuration ultérieure. Il est recommandé de changer immédiatement le nom de l'administrateur et de définir un mot de passe comme décrit dans la section précédente.

Renommer les interfaces réseau

Beaucoup considèrent que les noms monotones de leurs ports sont l'un des inconvénients de la configuration des routeurs Microtic. Vous pouvez les voir dans "Interfaces Winbox":

Par défaut, les fonctions du port WAN sur les appareils Mikrotik sont éther1. Les autres interfaces sont des ports LAN. Pour éviter toute confusion lors de la configuration ultérieure, ils peuvent être renommés car ils sont plus familiers à l'utilisateur. Cela nécessitera:

1. Double-cliquez sur le nom du port pour ouvrir ses propriétés.
2. À la campagne. "Nom". entrez le nom du port souhaité et appuyez sur "D'ACCORD".

Les autres ports peuvent être renommés en LAN ou laissés inchangés. Si l'utilisateur n'est pas dérangé par les noms par défaut, rien ne peut être changé. Cette procédure n'affecte en rien le fonctionnement de l'appareil et est facultative.

Paramètres Internet

La configuration d'une connexion au WAN a ses propres options. Tout dépend du type de connexion utilisé par le fournisseur. Regardons cela de plus près.

DHCP

Ce type de configuration est le plus simple. Créez simplement un nouveau client DHCP. Pour cela:

1. Bas. "IP". Allez dans l'onglet "Client DHCP"..
2. Créez un nouveau client en cliquant sur le signe plus dans la fenêtre qui apparaît. Vous n'avez pas besoin de changer quoi que ce soit d'autre, cliquez simplement sur "D'ACCORD"..

• Paramètre « Utiliser le DNS des compagnons » signifie que le serveur DNS du FAI sera utilisé.
• Paramètre Utiliser le pair NTP Vous êtes responsable de l'utilisation de la synchronisation de l'heure avec un FAI.
• Bravoure "Oui" dans le paramètre "Ajouter un itinéraire par défaut". indique que cette route sera ajoutée à la table de routage et prévaut sur les autres.

Connexion IP statique

Dans ce cas, vous devrez obtenir au préalable tous les paramètres de connexion nécessaires auprès de votre fournisseur d'accès Internet. Vous devrez alors effectuer les opérations suivantes:

1. Entrez dans la section « IP » - « Adresses » et attribuez l'adresse IP nécessaire au port WAN.
2. Allez dans l'onglet "Parcours" et ajoutez une route par défaut.
3. Ajoutez une adresse de serveur DNS.

Ceci termine la configuration.

Connexion nécessitant une autorisation

Si votre FAI utilise une connexion PPPoE ou L2TP, les paramètres sont définis dans "PPP". Winbox. Accédez à cette section et effectuez les étapes suivantes:

1. Appuyez sur le signe plus pour sélectionner le type de connexion (par exemple, PPPoE) dans la liste déroulante.
2. Dans la fenêtre qui s'ouvre, saisissez votre propre nom pour la connexion à créer (facultatif).
3. Allez dans l'onglet "Jalonner." et entrez le nom d'utilisateur et le mot de passe reçus du fournisseur. Les valeurs des autres paramètres ont déjà été décrites ci-dessus.

La configuration des connexions L2TP et PTRP suit le même scénario. La seule différence est que dans l'onglet Onglet "Appel sortant". il y a un champ supplémentaire "Se connecter avec".où vous devez entrer l'adresse du serveur VPN.

Si votre FAI utilise la liaison d'adresse MAC

Dans ce cas, vous devez changer l'adresse MAC du port WAN en celle requise par le FAI. Sur les appareils Microtic, cela ne peut être fait qu'à partir de la ligne de commande. Cela se fait comme suit:

1. Dans Winbox, sélectionnez l'option de menu « Nouvelle aérogare » et après avoir ouvert la console, appuyez sur "Entre dans"..
2. Entrez la commande dans le terminal /interface ethernet set WAN mac-address=00:00:00:00:00:00(spécifiez l'adresse MAC requise au lieu de zéros)
3. Allez à la section "Interfaces"Ouvrez les propriétés de l'interface WAN et vérifiez que l'adresse MAC a changé.

Ceci termine la configuration Internet, mais les clients du réseau domestique ne peuvent pas l'utiliser tant que le LAN n'est pas configuré.

Paramètres LAN sans fil

Vous pouvez configurer votre réseau sans fil sur votre routeur Mikrotik en accédant à "Sans fil". Similaire à la section Interfaces, une liste d'interfaces sans fil avec la désignation WLAN (Selon le modèle de routeur, il peut y en avoir un ou plusieurs.)

La configuration est la suivante:

1. Un profil de sécurité est créé pour la connexion sans fil. Pour ce faire, allez dans l'onglet correspondant dans la fenêtre du tableau des interfaces sans fil et cliquez sur le signe plus. Dans la fenêtre qui s'ouvre, saisissez les mots de passe pour le Wi-Fi et définissez les types de cryptage requis.
2. Ensuite, double-cliquez sur le nom de l'interface sans fil pour ouvrir ses propriétés, et là sur l'onglet "Sans fil". la configuration directe a lieu.

Les paramètres indiqués dans la capture d'écran sont suffisants pour que le réseau sans fil fonctionne correctement.

Réseau local

Une fois les paramètres d'usine supprimés, les ports LAN et le module Wi-Fi du routeur restent non configurés. Pour que le trafic soit échangé entre eux, ils doivent être pontés. La séquence des ajustements à effectuer est la suivante:

1. Allez à la section "Pont". et créez un nouveau pont.
2. Attribuez une adresse IP au pont créé.
3. Attribuez le pont créé à un serveur DHCP afin qu'il puisse distribuer des adresses aux périphériques sur le réseau. La meilleure façon de procéder est d'utiliser l'assistant en cliquant sur le bouton "Configuration DHCP". puis sélectionnez simplement les paramètres souhaités en cliquant sur "Suivant"jusqu'à ce que la configuration du serveur soit terminée.
4. Ajoutez des interfaces réseau au pont. Pour ce faire, revenez à "Pont".et allez dans l'onglet « Ports »et cliquez sur le signe plus pour ajouter les ports souhaités. Sélectionnez simplement "Tout le monde" et ajoutez tout à la fois.

Ceci termine la configuration du LAN.

Cet article n'a couvert que les bases de la configuration des routeurs Microtic. Ses capacités sont infiniment plus grandes. Mais ces premières étapes peuvent être le point de départ pour commencer à vous immerger dans le monde merveilleux des réseaux informatiques.

Cet article vous a-t-il aidé?