Як налаштувати гостьову мережу у веб-інтерфейсі RouterOS на роутері MikroTik

Налаштуйте окрему гостьову Wi-Fi-мережу, щоб зменшити навантаження на основну мережу для обладнання та підготувати хорошу швидкість інтернету для відвідувачів вашого закладу.

Щоб налаштувати гостьову мережу у веб-інтерфейсі RouterOS на роутері MikroTik:

1. Увійдіть до веб-інтерфейсу роутера MikroTik.

2. У розділі WebFig відкрийте вкладку Wireless → Security Profiles та натисніть Add New.

3. Напишіть у полі Name назву конфігурації гостьової мережі.

4. У полі Authentication Types встановіть прапорець WPA2 PSK та в полі WPA2 Pre-Shared Key вкажіть пароль для під’єднання до гостьової мережі.

5. У полях Unicast Ciphers та Group Ciphers встановіть прапорці aes ccm. Натисніть ОК.

6. Перейдіть до вкладки Wireless → WiFi Interfaces, натисніть Add New та виберіть зі списку Virtual.

7. Напишіть у полі Name назву віртуального інтерфейсу.

8. Вкажіть у полі SSID назву гостьової мережі.

9. У полі Master Interface виберіть зі списку wlan1.

10. Угорі натисніть Advanced Mode.

11. У полі WPS Mode виберіть зі списку disabled.

12. У полі WMM Support виберіть зі списку enabled та натисніть ОК.

13. Відкрийте вкладку IP → Pool та натисніть Add New, щоб створити діапазон IP-адрес DHCP-сервера для гостьової мережі.

14. Напишіть у полі Name назву для пула DHCP-сервера.

15. У полі Addresses вкажіть IP-адреси діапазону DHCP-сервера та натисніть ОК.

16. Перейдіть до вкладки IP → DHCP Server та натисніть Add New, щоб додати та налаштувати DHCP-сервер під гостьову мережу.

17. Напишіть у полі Name назву DHCP-сервера.

18. У полі Interface виберіть зі списку віртуальний інтерфейс гостьової мережі.

19. Виберіть у полі Lease Time час оренди IP-адрес у діапазоні DHCP.

20. Приберіть у полі Address Pool назву створеного пула DHCP-сервера та натисніть ОК.

21. Перейдіть до вкладки IP → DHCP Server → Networks та натисніть Add New.

22. У полі Address вкажіть підмережу для гостьової мережі.
    ​
    💡 Використовуйте окрему підмережу для гостьової мережі. Наприклад, якщо основна мережа знаходиться у підмережі 192.168.1.0/24, для гостьової використовуйте підмережі 192.168.2.0/24.

23. У полі DNS Servers напишіть 8.8.8.8 та натисніть ОК.

24. Відкрийте вкладку IP → Addresses та натисніть Add New, щоб надати адресу віртуальному інтерфейсу бездротової мережі.

25. Напишіть у полі Addresses підмережу для гостьової мережі.

26. Вкажіть у полі Network локальну IP-адресу гостьової мережі.

27. У полі Interface виберіть зі списку віртуальний інтерфейс гостьової мережі та натисніть ОК.

28. Перейдіть до вкладки IP → Firewall та натисніть Add New, щоб додати правила, які будуть блокувати з’єднання між учасниками основної та гостьової мережі.

29. Вкажіть у полі Scr. Address підмережу основної мережі, а у полі Dst. Address напишіть підмережу гостьової мережі.

30. У полі Action виберіть зі списку drop та натисніть ОК.

31. Перейдіть до вкладки IP → Firewall та знову натисніть Add New.

32. Напишіть у полі Scr. Address підмережу гостьової мережі, а у полі Dst. Address вкажіть підмережу основної мережі.

33. У полі Action ще раз виберіть зі списку drop та натисніть ОК.

34. Знайдіть та вимкніть технологію fasttrack, щоб застосувати обмеження швидкості інтернету для гостьової мережі.

35. Перейдіть до вкладки Queues та натисніть Add New, щоб обмежити швидкість інтернету для гостьової мережі.

36. У полі Name напишіть назву черги.

37. У полі Target вкажіть підмережу гостьової мережі.

38. У полі Max Limit вкажіть максимальний ліміт вихідної та вхідної швидкості інтернету.
    ​
    💡 У стовпчику Target Upload вкажіть кількість вихідної швидкості, у стовпчику Target Download — кількість вхідної швидкості.
    ​

39. У полі Burst Limit вкажіть швидкість вищу за швидкість у полі Max Limit.

40. У полі Burst Threshold вкажіть швидкість нижчу за швидкість у полі Max Limit.

41. У полі Burst Time вкажіть проміжок часу в секундах, протягом якого повинна розрахуватись середня швидкість перевірки поточної швидкості користувача.

42. Натисніть Apply та OK.

Через декілька хвилин гостьова мережа з’явиться у списку доступних Wi-Fi-мереж.

Щоб IP-адреси планшета офіціанта та принтера чеків закріпились за роутером та не змінювались автоматично, прив’яжіть обладнання за MAC-адресою до MikroTik.