Пришло время настраивать очередной Mikrotik и я решил написать небольшую заметку, что мы там настроим в первую очередь, что бы в дальнейшем не забывать.
Быстрая настройка.
Можно конечно все настроить по-нормальному и даже через консоль, но самый простой вариант это Quick Set.
В простейшем домашнем варианте, задаем WAN-порт для подключения к интернет-провайдеру и все остальные порты объединяем в сетевой мост и задаем использование DHCP и диапазон выдаваемых адресов.
Identity это имя роутера которое будет отображаться в сервисах поддерживающих авто обнаружение, например сетевые ресурсы Samba для Windows.
Если вы, как и я забыли его поменять, то добро пожаловать в System -> Identity.
Делаем общий сетевой ресурс
Форматируем флэшку, после чего переходим System -> Disks -> Format Drive. Форматируем в EXT3, а не в FAT32, иначе поймаем ограничение на размер файла.
Открываем доступ по SMB в разделе IP -> SMB.
Интерфейс только мост (для безопасности) сетевое авто обнаружение на вкус и цвет.
Разрешаем гостевой доступ, это один черт для телефона, телевизора и т.п. и смысла вводить пароли нет никакого.
Гостевой доступ только для /public/ для корня будет запрошен пароль.
У гостя обязательно убираем ограничение на Read Only.
В корень запись запрещена, создаем каталог и права доступа для гостя и самое простое это вытащить флэшку и вставить в компьютер.
Скорость записи на флэшку по сети в таком миксе получилась в среднем 1МиБ/с, что конечно же очень печально, но в целом сойдет для расшаривания мультиков на телевизор.
Доступ к управлению WinBox
Если мы хотим открыть доступ к управлению роутером из Internet, то нам надо открыть доступ по TCP-порту 8291. Для чего переходим IP->Firewall и создаем разрешающее правило для цепочки Input.
Желательно также ограничить список разрешенных IP-адресов для безопасности.
Синхронизация с сервером точного времени
И последнее, что можно сделать при базовой настройке, это указать использование серверов точного времени в разделе System -> SNTP Client.
Для России можно использовать например:
- 95.79.30.113
- 151.0.2.53
Естественно указываем часовой пояс в разделе System -> Clock.
