В конце настройки первой точки доступа, включим беспроводной интерфейс и сменим пользователя с паролем. На данном этапе настройку можно считать завершенной, точка доступа работает в режиме прозрачного моста и транслирует интернет от маршрутизатора. Важно принимать факт нахождения wifi интерфейса в составе bridge, без этой настройки wifi клиенты не смогут получит ip адрес dhcp сервер настроен на bridge , взаимодействовать с локальной сетью и будут ограничены доступом в интернет.

Что такое профиль безопасности

Профили безопасности определяют процедуры аутентификации устройств и шифрования передаваемых данных.

Наиболее часто встречаются три режима аутентификации:

Аббревиатуры WPA и WPA2 как раз определяют алгоритм шифрования: TKIP для первого и AES — для последнего.

В примере будут использоваться PSK , WPA2 и динамические ключи.

Настройка профиля безопасности

Wireless — Security Profiles содержит дефолтный профиль, задайте в его настройках наиболее строгие параметры.

Пароль для доступа к будущей беспроводной сети задается атрибутом WPA2 Pre-Shared Key. Используйте значение повышенной сложности; к сетям с этим профилем подключайте только доверенные устройства.

Мнение эксперта

Чоповец Владимир Петрович, специалист по ремонту ноутбуков

Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!

Задать вопрос эксперту

Упаковка как всегда минималистична, что сугубо с моей точки зрения наоборот, дает повод задуматься, что содержимое данной коробки на порядок лучше и функциональнее попсовых TP-Link, D-Link и прочих. Если самостоятельно разобраться в нюансах не получается, пишите мне!

Создавать единую бесшовную WiFi-сеть на роутерах MikroTik

Настройка беспроводных интерфейсов

MikroTik hAP AC оснащен двумя трансиверами: wlan1 отвечает за диапазон 2.4 ГГц, wlan2 — за 5 ГГц. Процесс их конфигурирования практически не отличается, поэтому подробно будет рассмотрена настройка только одного из них.

В разделе Wireless — WiFi Interfaces откройте окно настройки интерфейса wlan1 . Переключитесь в расширенный режим, нажав кнопку Advanced Mode.

Вкладка «Wireless»

MikroTik поддерживает уйму режимов: от alignment-only для юстировки антенн до wds slave для построения распределенных беспроводных сетей. Для дома или офиса подойдет ap bridge .

Стандарт беспроводной сети определяет скорость передачи данных. По возможности используйте самый современный — 2GHz-only-N , избегайте устаревших с индексами B или G (при наличии соответствующих устройств будет выбран самый низкий для всех подключений).

Channel Width

Ширина канала влияет на скорость передачи данных, радиус покрытия и интерференцию. При использовании стандарта 2GHz-only-N стоит выбрать значение 20/40 MHz XX , в остальных случаях — оставить 20 MHz .

Индекс определяет направление увеличения емкости канала ( C — основной, e — дополнительный). Ce (расширение следующим каналом), eC (расширение предыдущим каналом) и XX (автоматический выбор направления).

Frequency

Несущая частота — один из немногих параметров, настройка которого может принести пользу. Кнопка Freq. Usage запускает утилиту мониторинга частотного диапазона, изучив картину которого вы сможете выбрать наиболее свободный канал. При отсутствии проблем дайте устройству сделать это самостоятельно — значение auto .

SSID и Radio Name

В имени беспроводной сети имеет смысл отразить используемый частотный диапазон; например: Mikrotik 2,4GHz .

Параметр Radio Name можно игнорировать: он используется только взаимодействующими между собой устройствами MikroTik.

Wireless Protocol

Устройства MikroTik поддерживают как общепринятые протоколы беспроводной связи, так и собственные. Проприетарные недоступны для устройств других марок, поэтому используйте 802.11 .

Security Profile

Выберите из списка уже настроенный профиль безопасности — default .

WPS Mode

Frequency Mode

Дополнительные настройки manual-txpower и superchannel частотного режима позволят управлять мощностью излучателя. regulatory-domain использует законодательные ограничения выбранной страны (для России это 20 dBm).

Country

Власти ряда стран (например, Франции) законодательно ограничивают возможность использовать полный частотный спектр. (В Японии — наоборот, разрешают лишний канал.) Старайтесь использовать актуальное значение — укажите страну, в которой эксплуатируется оборудование.

Для настройки точки доступа я рекомендую сбросить текущую конфигурацию и настроить следующим образом. Для начала создаем bridge, куда помещаем все порты. Вешаем на этот мост DHCP клиент. Затем заходим на кладку Wireless и включаем управление точкой Capsman. На этом основная настройка микротика закончена, но я рекомендую выполнить еще несколько настроек для удобства и безопасности. В последних версиях прошивки пакет capsman уже включен в дистрибутив, поэтому скачивать и устанавливать отдельно его не требуется.

Itsgraphic.ru

Достоинства бесшовного Wi-Fi доступа очевидны — пользователи сети могут перемещаться по большой территории (кафе, офис, квартира, в принципе любое здание), не теряя Wi-Fi сигнала и не нарушая своей работы. Для оборудования MikroTik подобный функционал доступен с версии прошивки RouterOS 6.11 благодаря пакету wireless-fp.

1. Активируем пакет wireless в пункте System-Packages и перезагружаем роутер:

После этого появится новый пункт меню — CAPsMAN и кнопка CAP в меню Wireless.
Настройка параметров Wi-Fi сети производится на одном устройстве MikroTik, точки доступа или роутеры подключаясь по кабелю получают заданные параметры, обеспечивая корректную работу единой беспроводной сети.

2. Заходим в меню CAPsMAN активируем функцию контроллера (Manager / Enable)

Указываем SSID нашей Wi-Fi сети, mode — ap, для активации обоих антенн роутера отмечаем галками пункты HT Tx Chains и HT Rx Chains. Если не планируется подключать точки CAP динамически, остальные вкладки пропускаем.

Frequency — основная частота или канал. Для методики определения свободной частоты в Mikrotik существует масса инструментов. Частоту нужно выбирать наименее загруженную у вас в помещении, используя для этого инструменты RouterOS.

Extension channel — Обратите внимание как устанавливается ширина канала. Эта настройка весьма не очевидна. Если нам нужно 40 Mhz, то мы в Width ставим 20, а в Extension Channel указываем куда будем расширять канал. Выше (Ce) или ниже по каналам (eC).

TX Power — Большинство MikroTik используют 1W передатчики. По законодательству России разрешено использовать точки доступа без регистрации не более 0.1W. Усиление в 17 dBm — примерно 0.1W. Увеличение на три пункта, увеличивает мощность передатчика вдвое. Итого:

Мнение эксперта

Чоповец Владимир Петрович, специалист по ремонту ноутбуков

Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!

Задать вопрос эксперту

Для создания пароля доступа к беспроводной сети переходим в пункт Wireless в открывшемся окне выбираем вкладку Security Profiles и дважды кликаем по записи по-умолчанию. Если самостоятельно разобраться в нюансах не получается, пишите мне!

Настройка Capsman Mikrotik

Перейдите на вкладку Channel и в списке Channel выберите наш канал на 2,4ГГц под названием channel2. Важно принимать факт нахождения wifi интерфейса в составе bridge, без этой настройки wifi клиенты не смогут получит ip адрес dhcp сервер настроен на bridge , взаимодействовать с локальной сетью и будут ограничены доступом в интернет. Если у вас в сети уже настроен capsman прошлой версии, то разработчики предлагают следующий путь обновления всей вашей сети до v2.

Если вы хотите настроить в ручную каждый пункт, то воспользуйтесь инструкцией ниже.

3) Добавим datapath для hs-bridge

4) Добавим datapath для inet-bridge

5) Добавим security профиль для рабочей сети

2) Добавим все Lan интерфейсы в него

Мнение эксперта

Чоповец Владимир Петрович, специалист по ремонту ноутбуков

Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!

Задать вопрос эксперту

Подключаем наше устройства к сети в любой порт кроме первого, так как на нем присутствует настройка по умолчанию, и он выделен под интернет и запускает winbox. Если самостоятельно разобраться в нюансах не получается, пишите мне!

CAPsMAN с двумя SSID — гостевая и рабочая сеть..