Содержание

1 Установка и настройка MikroTik

Установка и настройка MikroTik

После того, как вы загрузились с загрузочного диска с RouterOS MikroTik вам предлагается выбрать пакеты для установки. Как правило, того списка, который представлен на скриншотах, для этого достаточно.

Вход на роутер через WinBox

После установки вы можете зайти на роутер через утилиту WinBox, которую можно скачать на сайте www.mikrotik.com по этой [1]. Первое подключение можно произвести по мак-адресу. Вы, также можете зайти на роутер локально и назначить одному или нескольким его интерфейсам IP адреса с помощью команды.

/ip address add interface=ether1 address=1.1.1.1/24 disabled=no

Базовая настройка после установки

Если вы ещё не назначили IP адреса интерфейсам свежеиспечённого роутера, то вы можете это сделать в меню IP->Addresses

Создание полльзователя

Следующим шагом стоит изменить пароль стандартному пользователю admin и добавить пользователя с логином ebs и паролем.

Настройка экспорта TrafficFlow

TrafficFlow - это реализация протокола NetFlow на RouterOS. Если вы не планируете тарифицировать трафик по IP сетям и классам, можете этот пункт опустить. Установим минимальные таймауты отсылки статистики и настроим её экспорт на порт 9996 биллинг системы, используя пятую версию протокола.

Настройка SNMP

Для получения информации о трафике для генерации некоторых отчётов нужно включить SNMP v2c на нашем роутере.

Укажите community отличное от public, разрешите доступ на запись и пропишите IP сервера с биллинг-системой, для которого будет разрешён доступ.

Настройка RADIUS на MikroTik

Протокол RADIUS используется для автризации PPTP,PPPOE,L2TP,DHCP,HotSpot клиентов. Если вы планируете использовать эти типы доступа, настройте RADIUS на MikroTik в соответствии с инструкцией.

Измените стандартный incomming порт на 1700

Запомните указанный secret. Его нужно будет ввести при создании сервера доступа в биллинг-системе.

Настройка Queues на MikroTik

Мы рекомендуем изменить стандартные типы очередей default и default-small на sfq, что даст более гибкую балансировку, чем стандартный тип pfifo.

Настройка DNS сервера

Пропишите IP адрес вышестоящего DNS сервера как на скриншотах, заменив IP адрес на выданный вашим провайдером.

center

Настройка RouterOS API

Для полноценной работы биллинг-системы с сервером доступа необходимо включить RouterOS API в разделе IP->Services

Настройка синхронизации времени

Синхронизация времени является очень важным пунктом. т.к. из-за разбежек во времени не избежать ошибок тарификации. Пропишите несколько IP адресов NTP серверов в пункте меню System->NTP Client

Идентификатор сервера доступа

Для уникальной идентификации сервера доступа по протоколу RADIUS используется идентификатор, который задаётся в System->Identify. Идентификаторы у всех серверов доступа должны быть разными.