IPTV Beeline के लिए MikroTik hAP मिनी को कॉन्फ़िगर करना

मॉस्को के आखिरी एमयूएम में , मुझे, सभी की तरह, मिक्रोटिक एचएपी मिनी राउटर सौंपा गया था।

मैंने अपने माता-पिता के साथ पुराने, लगातार लटकते हुए राउटर को बदलने का फैसला किया।
अधिकतम प्रदर्शन प्राप्त करने के लिए, मैंने एक स्विच चिप का उपयोग करने का निर्णय लिया। मुझे इंटरनेट पर उपयुक्त निर्देश नहीं मिले, जहां सेटिंग्स और वायर्ड और वायरलेस भागों का वर्णन होगा, इसलिए मैंने अपना अनुभव साझा करने का फैसला किया।
थोड़ा आगे देखते हुए, मैं कहूंगा कि एचएपी मिनी ने एक उत्कृष्ट काम किया।

योजना इस प्रकार है:



इंटरनेट और आईपीटीवी बीलाइन से, आईपीओई कनेक्शन। इंटरनेट पहले पोर्ट के माध्यम से आता है, दूसरे आईपीटीवी पोर्ट पर उपसर्ग, और वाईफाई 3 के माध्यम से स्थानीय क्षेत्र नेटवर्क।

और इसलिए, आइए शुरू करें:

1. राउटर को इंटरनेट से कनेक्ट किए बिना, इसे चालू करें, इसे केबल के साथ तीसरे पोर्ट से कनेक्ट करें, WinBox लॉन्च करें, राउटर पर जाएं और सेटिंग्स को रीसेट करें, बैकअप कॉपी के निर्माण को रद्द करने और डिफ़ॉल्ट कॉन्फ़िगरेशन का उपयोग करने के लिए याद रखें।



2. राउटर को रिबूट करने के बाद, मैक पते पर विनबॉक्स के माध्यम से इसे फिर से कनेक्ट करें

3. नया टर्मिनल चलाएँ और निम्न कमांड दर्ज करें:

बहुत ही पहली चीज जो हम करते हैं वह है व्यवस्थापक उपयोगकर्ता के लिए पासवर्ड बदलना।
आदर्श रूप से, दूसरा उपयोगकर्ता बनाएं, और व्यवस्थापक हटाएं।

/user set admin password=qwFnnNn#4$2hWR#QirEx 

एक पुल बनाएं:

 /interface bridge add name=bridge1 protocol-mode=none 

पुल में इंटरफेस जोड़ें:

 /interface bridge port add bridge=bridge1 interface=ether1 add bridge=bridge1 interface=ether2 add bridge=bridge1 interface=ether3 add bridge=bridge1 interface=wlan1 

हम पुल पर दो अतिरिक्त वीएलएएन इंटरफेस बनाते हैं:

 /interface vlan add interface=bridge1 name=VLAN10 vlan-id=10 add interface=bridge1 name=VLAN20 vlan-id=20 

VLAN इंटरफेस पर कॉन्फ़िगर करें:

 /interface ethernet switch vlan add independent-learning=yes ports=ether1,ether2,switch1-cpu switch=switch1 vlan-id=10 add independent-learning=yes ports=ether3,switch1-cpu switch=switch1 vlan-id=20 /interface ethernet switch port set 0 default-vlan-id=10 vlan-header=always-strip vlan-mode=secure set 1 default-vlan-id=10 vlan-header=always-strip vlan-mode=secure set 2 default-vlan-id=20 vlan-header=always-strip vlan-mode=secure set 3 vlan-mode=secure 

WiFi कॉन्फ़िगर करें (अपने साथ SSID और पासवर्ड को बदलना न भूलें):

 /interface wireless security-profiles set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=dynamic-keys wpa2-pre-shared-key=MyWifiPassword /interface wireless set [ find default-name=wlan1 ] band=2ghz-onlyn disabled=no mode=ap-bridge ssid=MyWifiName vlan-id=20 vlan-mode=use-tag wireless-protocol=802.11 wps-mode=disabled 

इंटरनेट कनेक्शन हमें IPOE, अर्थात् हमें डीएचसीपी के माध्यम से पता मिलता है। ध्यान दें कि dhcp- क्लाइंट को VLAN पर कॉन्फ़िगर किया गया है:

 /ip dhcp-client add dhcp-options=hostname,clientid disabled=no interface=VLAN10 

स्थानीय नेटवर्क कॉन्फ़िगर करें:

 /ip address add address=192.168.11.1/24 interface=VLAN20 network=192.168.11.0 /ip pool add name=pool-lan ranges=192.168.11.2-192.168.11.99 /ip dhcp-server add address-pool=pool-lan disabled=no interface=VLAN20 lease-time=1h name=dhcp-server /ip dhcp-server network add address=192.168.11.0/24 dns-server=192.168.11.1 gateway=192.168.11.1 /ip dns set allow-remote-requests=yes 

सुविधा के लिए, हम इंटरफेस को समूहों में जोड़ते हैं:

 /interface list add name=WAN add name=LAN /interface list member add interface=VLAN10 list=WAN add interface=VLAN20 list=LAN 

फ़ायरवॉल के लिए न्यूनतम नियम बनाएँ:

 /ip firewall filter add action=accept chain=input comment="Allow icmp" protocol=icmp add action=accept chain=input comment="Allow established & related" connection-state=established,related add action=accept chain=input comment="Allow access for ManageIP group" src-address-list=ManageIP add action=drop chain=input comment="All other drop" add action=fasttrack-connection chain=forward comment=Fasttrack connection-state=established,related add action=accept chain=forward comment="Allow established & related" connection-state=established,related,untracked add action=drop chain=forward comment="Drop invalid connection packets" connection-state=invalid add action=accept chain=forward comment="Allow Internet" in-interface-list=LAN out-interface-list=WAN add action=drop chain=forward comment="All other drop" 

प्रबंधित करें समूह में, उन पतों को जोड़ें जिनसे राउटर तक पहुंच होगी:

 /ip firewall address-list add address=192.168.11.0/24 list=ManageIP 

LAN से इंटरनेट एक्सेस करने के लिए NAT कॉन्फ़िगर करें:

 /ip firewall nat add action=masquerade chain=srcnat out-interface-list=WAN 

ठीक है, निष्कर्ष में, अनिवार्य नहीं, लेकिन उपयोगी आदेश:

 /ip cloud set ddns-enabled=yes update-time=no /system clock set time-zone-autodetect=no /system clock manual set time-zone=+03:00 /system identity set name=MyHome /system ntp client set enabled=yes primary-ntp=95.165.138.248 secondary-ntp=89.175.20.7 

स्थानीय नेटवर्क से केवल पड़ोसी खोज की अनुमति दें।

यदि आपने ROS अपडेट नहीं किया है और आपके पास 6.40.4 है:

 /ip neighbor discovery set ether1 discover=no set ether2 discover=no set ether3 discover=no set wlan1 discover=no set bridge1 discover=no 

यदि नवीनतम में अपडेट किया गया है, तो:

 /ip neighbor discovery-settings set discover-interface-list=LAN 

लेकिन इस मामले में, वाईफाई नेटवर्क से मैक कनेक्शन काम नहीं करता है। कोई विचार क्यों?

वह सब है।

आप प्रदाता केबल को पहले पोर्ट से जोड़ सकते हैं और परीक्षण कर सकते हैं।

एक छोटे परीक्षण के परिणामों से पता चला कि केबल लगभग 100Mbps प्राप्त करता है जो प्रदाता देता है (टोरेंट लॉन्च किया), आईपीटीवी सेट-टॉप बॉक्स काम करता है, जबकि राउटर पर प्रोसेसर लोड केवल 20% था। वाईफाई द्वारा केवल 25 एमबीपीएस प्राप्त करना संभव था, हवा बहुत बुरी तरह से प्रदूषित है, लेकिन यह गति पर्याप्त है।