LED индикация и звуковая сигнализация на Mikrotik
Уже все давно знают что Mikrotik – это не просто роутеры, а роутеры, которые “напичканы” большим функционалом. Сейчас я приведу примеры, как с помощью led-индикаторов или бипера, можно отслеживать работоспособность как самого интернет-соединения, так и различных ресурсов сети.
Состояние подключения
Так, имея простой HapLite можно использовать ACT-led индикатор для индикации состояния, например, наличия ppptp или l2tp или pppoe соединения от Вашего Интернет провайдера.
Мониторинг ресурсов
Так же, можно “пинговать” какой-нибудь важный для вас ресурс (сайт, сервер и прочее). Индикатор горит – ресурс доступен. Если он перестанет “пинговаться” – то индикатор гаснет. Как это сделать:
Посмотреть существующие настройки индикаторов:
где X – номер правила для вашего индикатора.
Дальше создаем правило для нашего индикатора, в выключенном состоянии:
Теперь создаем правило мониторинга нужного Вам IP, если хост пингуется – то выполняется скрипт “UP”(индикатор включается и горит), если падает – “DOWN”(индикатор тухнет):
Все, готово. Можете проверять.
Звуковое оповещение
Если вы обладатель более продвинутых моделей Mikrotik, например RB951, где присутствует “пищалка”, т.н. beeper, то возможности оповещения значительно увеличиваются. Ведь теперь можно “мониторить” множества ресурсов, и при пропадании – подавать звуковые сигналы различной длины, частоты, и даже можно сыграть Марио или Имперский марш
Если хост становится доступен – идет два коротких “пика”. Если хост пропадает, то проигрывается “пиликанье”.
Еще вариант “поднятия” хоста:
Ставить на “мониторинг” можно множества ресурсов на различные комбинации звуков. Даже можно отслеживать “высокий пинг” до ресурса или потерю пакетов, играясь настройками timeout и interval. Здесь все уже зависит от Вашей фантазии.
Manual:System/LEDS
Applies to RouterOS: v5 +
Contents
Summary
RouterOS allows to configure each leds activity the way that user wishes. It is possible to configure the leds to display wireless strength, blink the leds on interface traffic activity and many other options.
For example default led configuration on Groove
RB Groove uses five leds for wireless strength and one for ethernet activity monitoring.
Sub-menu: /system leds
Leds Setting
Global settings are stored in Leds Setting menu.
Sub-menu: /system leds setting
| Property | Description |
|---|---|
| all-leds-off (after-1h | after-1min | immediate | never; Default: never) | Whether and when all leds of router can be turned off |
The listed devices support turning off their LEDs (LED dark mode), however some LEDs still cannot be turned off due to the device design factors.
| RouterBoard | LED description |
|---|---|
| RBcAP2n; RBcAP2nD (cAP) | Turns off all LEDs |
| RBcAPGi-5acD2nD (cAP ac) | Turns off all LEDs |
| RBwsAP5Hac2nD (wsAP ac lite) | Turns off all LEDs |
| RB760iGS (hEX S) | Turns off Power LED and SFP LED |
| CRS305-1G-4S+ | Turns off all LEDs except Ethernet LED and Power LED |
| CRS309-1G-8S+ | Turns off all LEDs except Ethernet LEDs |
| RB951Ui-2HnD | Turns off all LEDs except Power LED |
| RB951Ui-2nD (hAP); RB952Ui-5ac2nD (hAP ac lite); RB952Ui-5ac2nD-TC (hAP ac lite TC) | Turns off all LEDs except Power LED |
| RB962UiGS-5HacT2HnT (hAP ac) | Turns off all LEDs except Port5 PoE LED |
| RBD52G-5HacD2HnD-TC (hAP ac^2) | Turns off all LEDs |
| RBD25G/RB25GR-5HPacQD2HPnD (Audience) | Turns off all LEDs except Ethernet LEDs |
| RBD53iG-5HacD2HnD (hAP ac^3) | Turns off all LEDs |
| RBD53G-5HacD2HnD-TC (Chateau) | Turns off all LEDs |
| RouterBoard | LED description |
|---|---|
| RBwAPG-60ad (Wireless Wire) | Turns off all LEDs |
| RBLHGG-60ad (Wireless Wire Dish) | Turns off all LEDs |
| RBSXTsq-60ad (SXTsq Lite60); RBCube-60ad (Cube Lite60) | Turns off all LEDs |
| RB912UAG-6HPnD (BaseBox 6) | Turns off all LEDs |
| RB912R-2nD-LTm (ltAP mini / ltAP mini LTE kit) | Turns off all LEDs |
| RBLtAP-2HnD (LtAP) | Turns off all LEDs except Ethernet LEDs |
| RBLHG2nD (LHG 2); RBLHG2nD-XL (LHG XL 2) | Turns off all LEDs |
| RBLHG5nD (LHG 5); RBLHG5HPnD (LHG HP5); RBLHG5HPnD-XL (LHG XL HP5) | Turns off all LEDs |
| RBLHGG-5acD (LHG 5 ac); RBLHGG-5acD-XL (LHG XL 5 ac); RBLHGG-5HPacD2HPnD (LHG XL 52 ac); RBSXTsqG-5acD (SXTsq 5 ac) | Turns off all LEDs except Ethernet LED |
| RBLDF-2nD (LDF 2); RBLDF-5nD (LDF 5); RBLHGR | Turns off all LEDs |
| RBLDFG-5acD (LDF 5 ac) | Turns off all LEDs except Ethernet LED |
| RBwAPGR-5HacD2HnD (wAP ac) | Turns off all LEDs except Ethernet LED |
Basic example
Led control via CLI commands for scripting purposes:
Enable the User ACT LED to show current CAP status on a RB951
Modem Signal Strength example
Modem Access Technology example
These LED trigger examples turn on LEDs in order of modem technology generation: GSM; 3G; LTE.
Расшифровка обозначений моделей MikroTik
Вот о расшифровке этих условных обозначений мы сегодня и поговорим. Сразу отметим, что правила формирования кода продукта для линий RouterBoard, Cloud Core Router и Cloud Router Switch немного отличаются.
Расшифровка обозначений MikroTik RouterBoard
Код модели RouterBoard состоит из нескольких частей, в зависимости от вида устройства какие-то из них могут наличествовать или отсутствовать. Всего может насчитываться до 8 частей :
RB 2011 UiAS-2HnD-IN
Наименование борда (платы). Пишется слитно с RB (или R).
Свойства борда (платы). Пишется слитно с наименованием борда.
Параметры встроенного вай-фай модуля. В коде продукта эта часть указывается через дефис после свойств встроенного RouterBoard.
Также в этой части может указываться просто аббревиатура наименования устройства, для того, чтобы различить отдельно роутерборд и готовое устройство с такой же платой (RB922UAGS-5HPacD и NetMetal 5, к примеру).
Остановимся подробнее на условных обозначениях в каждой части.
Наименование борда (платы) MikroTik
Наименование борда может быть представлено в 3 вариантах:
3 цифры (951, 941, 750, 260 и т. д.)
Уникальное текстовое имя
Подразумевается, что все борды с таким наименованием имеют одинаковые характеристики. Если в плату вносятся значительные изменения, в конце кода продукта дописывается буква r (редакция) и номер редакции.
Например: SXT, SEXTANT, OmniTIK, Groove, Metal.
Уникальное цифровое обозначение
Используется для некоторых отдельных продуктов, а также в том случае, когда количество проводных интерфейсов превышает 9 (номер округляется до целосотенного, или же в качестве наименования борда выступает год его создания).
Например: 600, 800, 1000, 1100, 1200, 2011.
Свойства борда (платы)
Для характеристик платы применяются обозначения:
| Код | Расшифровка | Примеры |
| U | Есть порт USB. | RBOmniTIKU-5HnD |
| P | Роутер/точка доступа поддерживает питание других устройств по технологии PoE (на всех портах, кроме первого). | RB750UP |
| i | Для питания других устройств посредством PoE предназначен только 1 порт. | RB2011UiAS-IN |
| A | Устройство оснащено бОльшим объемом памяти, чем другое оборудование этой серии и/или имеет более высокий уровень лицензии. | |
| H | Более мощный процессор, чем у аналогичных устройств линейки. | RB411AH |
| G | Наличие гигабитных портов. Если не используется вместе с обозначением «L», то может присоединяться к «U»,»A»,»H». | RB951G-2HnD |
| L | Облегченная версия устройства, за счет урезания не слишком важных функций. | RB2011iLS-IN |
| S | Наличие SFP порта. В старых моделях использовалось в другом значении: устройство оснащено операционной системой SwitchOS. | RB260GSP |
| e | Радиокарта имеет PCIe-разъем. | R11e-2HnD |
| xN | Процессор имеет несколько (N) ядер: два (x2), шестнадцать (x16) и так далее. | RB850Gx2 |
Параметры встроенного WiFi модуля
Если оборудование MikroTik имеет встроенный беспроводной модуль, то его характеристики указываются в коде модели через дефис после свойств RouterBoard или радиокарты (в радиокарте допускается также слитное написание).
Параметры вай-фай располагаются в следующем порядке:
Диапазон
Мощность
Стандарт 802.11
Chain
Тип разъема
Например, модель RB711-5Hn выпускается в двух модификациях:
Тип корпуса
Расшифровка обозначений моделей MikroTik Cloud Core Router
Код продуктов линейки Cloud Core Router (CCR) немного отличается и имеет следующий вид:
4-значный номер модели расшифровывается следующим образом:
Перечень портов:
Тип корпуса:
Расшифровка обозначений моделей MikroTik Cloud Router Switch
В целом код модели для Cloud Router Switch имеет следующий вид:
3-значный номер модели:
Перечень портов:
Параметры радиокарты:
Используются те же сокращения, что и в RouterBoard.
Тип корпуса:
Используются те же сокращения для обозначения типов корпуса, что и для RouterBoard.
Отметим, что в отдельных случаях, особенно в старых устройствах, маркировка оборудования MikroTik может не соответствовать приведенной расшифровке.
Mikrotik: настройка интернета
Настройка интернета на роутерах Mikotik для простого пользователя задача непростая. Роутер Mikrotik снабжен своей собственной OC с интерфейсом на базе Linux. Здесь нет простых настроек, которые все привыкли видеть в большинстве роутеров, предназначенных для дома или малого офиса. Но для быстрой и более удобной настройки подключения роутера к интернету можно воспользоваться функцией «QuickSet».
Освоить MikroTik Вы можете с помощью онлайн-куса « Настройка оборудования MikroTik ». Курс основан на официальной программе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
Переходим на вкладку Neighbors, выбираем устройство и жмем Connect.
При первом входе в интерфейс роутера появится предложение установить конфигурацию по умолчанию либо удалить ее. Рекомендую воспользоваться удалением базовыхнастроек и настроить все с нуля.
Если диалогового окна для сброса настроек при входе нет, то настройки можно сбросить здесь «System\Reset Configuration«. Обязательно ставим галочку на пункте «No Default Configuration«, чтобы после сброса не применялась настройка по умолчанию.
Быстрая настройка интернета с помощью QuickSet.
В мастере быстрой настройки «Quick Set» предусмотрено несколько режимов работы роутера:
Выбираем режим Home AP и приступаем к настройке роутера в качестве обычной точки доступа к интернету, которую можно использовать для небольшого офиса и дома.
Настраиваем WiFi.
Network Name: Название сети. Это название будут видеть тот кто подключается к вашей сети по WiFi.
Frequency: в обычной ситуации лучше оставить значение Auto. роутер сам подберет оптимальную частоту работы.
Band: Диапазон частот для домашнего роутера 2GHz-only-N. Если в сети есть старые устройства, работающие по протоколам 802.11b или 802.11g, тогда нужно будет выбрать режим 2GHz-B/G/N, но будет потеря в скорости соединения.
Use Access List (ACL): Используется для того чтобы ограничить доступ по WiFi. Прежде чем включать эту опцию необходимо создать список клиентов, которым разрешен доступ. Выбираем из списка подключенных клиентов и нажимаем кнопу Copy To ACL.
В обычной ситуации этой функцией лучше не пользоваться т.к. аутентификация по паролю обеспечивает достаточные ограничения.
WiFi Password: укажите здесь пароль для подключения к роутеру по WiFi.
WPS Accept: эта кнопка используется для упрощенного подключения устройств, которые поддерживают режим WPS. Такими устройствами могут быть принтеры или видеокамеры, на которых затруднен ввод пароля вручную. В первую очередь включить WPS нужно на подключаемом устройстве, а затем нажать кнопку роутера «WPS Accept».
Guest Network: эта функция позволяет создать отдельную гостевую сеть WiFi. Те, кто подключаются через гостевой WiFi, не будут иметь доступа к вашему роутеру, локальной сети и устройствам, находящимся в ней. Используйте гостевую сеть для повышения сетевой безопасности.
Задайте пароль в поле «Guest WiFi Password» и ограничение скорости на скачивание «Limit Download Speed«
Wireless Clients: здесь можно увидеть подключенные
в данный момент по WiFi устройства. В таблице показан MAC-адрес, IP-адрес, продолжительность подключения, качество сигнала и ACL (список разрешенных устройств)
Настраиваем интернет.
Здесь мы указываем те параметры подключения, которые нам передал провайдер интернета.
Port: Указываем физический порт, к которому подключен кабель провайдера
Adress Acquisition: указывем способ получения IP адреса. В моем случае адрес статический. При PPPoE подключении указываем логин, пароль и адрес pppoe-сервера.
MAC Address: физический адрес устройства, который будет видеть провайдер. Имеет смысл менять если вы Mikrotik ставите вместо другого роутера, а у провайдера на маршрутизаторе установлена привязка по mac-адресу.
MAC server / MAC Winbox: позволяет подключаться к роутеру используя его mac-адрес. Может пригодится при отладке или восстановлении, когда роутер недоступен по ip-адресу.
Discovery: позволяет распознавать роутер другими роутерами Mikrotik.
Настройка локальной сети.
IP Address: указываем ip-адрес устройства в нашей локальной сети.
Netmask: маску оставляем наиболее распространенную для большинства случаев 255.255.255.0.
Bridge All LAN Ports: объединяем все порты роутера в общий коммутационный узел, позволяя всем подключенным устройствам находится в одной сети и обнаруживать друг друга.
DHCP Server: включаем сервер автоматической раздачи ip-адресов устройствам, подключенным к роутеру.
NAT: должен быть включен для трансляции ip-адресов из локальных в публичные, иначе устройства локальной сети не получат возможность выйти в интернет.
UPnP: эту опцию лучше не активировать, если нет необходимости т.к. она позволяет выполнять автоматический проброс стандартных локальных портов в интернет. Порты лучше пробрасывать вручную, чтобы злоумышленники не знали их адреса.
Настройку VPN рассматривать в рамках данной статьи не будем. Отмечу лишь, что она так же доступна в QuickSet и может пригодится тем, кто использует VPN-туннели для объединения нескольких локальных сетей или устройств в одну частную сеть через интернет.
Настройка интернета вручную.
Настройка провайдера интернета на роутере Mikrotik вручную предполагает наличие у вас необходимых знаний в области сетевых технологий и более детального знания интерфейса Router OS и его консоли.
Переименуем порт в списке интерфейсов «ether1-WAN«, чтобы сразу было понятно к какому порту подключен провайдер.
Вариант для любителей консоли:
Меняем MAC-адрес если до Mikrotik работал другой роутер, а провайдер интернета сделал привязку на своем маршрутизаторе к mac-адресу. Вместо нулей пишите mac своего старого роутера.
Настройка WiFi.
Открываем в меню пункт Wireless, выбираем WiFi интерфейс и включаем, нажав галочку, если он неактивен.
Заходим в настройки интерфейса двойным кликом и выбираем вкладку Security Profiles. Создаем свой профиль или редактируем существующий.
Переходим на вкладку WiFi interfaces. В настройках беспроводного интерфейса, во вкладке Wireless прописываем следующие настройки для WiFi:
Настройка локальной сети.
Первый порт подключен к провайдеру. Оставшиеся порты будут использоваться для подключения устройств локальной сети. Для того чтобы порты находились в одной физической сети и могли коммутировать подключения их необходимо объединить в мост.
Создаем мост.
Для создания моста переходим в Bridge. Нажимаем плюсик и вписываем название моста, например «bridge-local».
Добавляем в мост порты. Открываем вкладку Ports. Жмем плюс и один за другим добавляем все порты, кроме того к которому подключен интернет, в мост bridge-local.
/interface bridge port
add bridge=bridge-local interface=ether2
add bridge=bridge-local interface=ether3
add bridge=bridge-local interface=ether4
add bridge=bridge-local interface=ether5
add bridge=bridge-local interface=wlan1
Присваиваем мосту IP-адрес. Пункт меню IP > Adresses.
Теперь у нас все порты, включая WiFi, закоммутированны и могут пересылать пакеты между собой. Остается настроить шлюз выхода в интернет.
Включаем сервер DHCP.
Определяем пул ip-адресов, которые будет раздавать DHCP server устройствам локальной сети. Выбираем в меню пункт IP/Pool. Через плюсик добавляем новый пул, вводим название и диапазон адресов.
Переходим к включению DHCP сервера IP > DHCP Server. Создаем новый DHCP сервер, указываем имя, интерфейс и пул адресов.
Во вкладке Networks указываем настройки, которые сервер будет передавать своим клиентам: адрес сети, маску сети, шлюз и DNS серверы. Маску лучше указывать сразу после адреса, через слеш.
После того как мы подготовили локальную сеть, можно перейти к настройке шлюза для выхода в интернет.
Настройка интернета.
Подключение к провайдеру по PPPoE.
Открываем PPP и создаем новое соединение PPPoE Client. Интерфейс выбираем тот куда подключен провод провайдера.
На вкладке Dial Out вписываем имя и пароль для подключения. Отмечаем галочкой пункт Use Peer DNS, который обозначает что адреса DNS серверов будем получать от провайдера. Add Default Route добавляет маршрут, используемый по умолчанию, в таблицу маршрутизации.
Подключение к провайдеру по технологии PPTP или L2TP происходит способом аналогичным PPPoE. Разница лишь в том, что при добавлении PPTP Client или L2TP Client во вкладке Dial Out необходимо указать, помимо логина и пароля, адрес сервера.
Подключение по статическому IP.
Для образца возьмем такие параметры подключения, полученные от провайдера:
Адрес: 10.20.30.41
Маска: 255.255.255.248
Шлюз: 10.20.30.42
Для DNS используем серверы Google: 8.8.8.8, 8.8.4.4
Настраиваем IP-конфигурацию интерфейса, к которому подключен провод провайдера: IP > Adresses.
Добавляем маршрут для пакетов, направленных в интернет: IP > Routes. Адрес назначения для пакетов интернета Dst. Address: 0.0.0.0/0, шлюз Gateway: 10.20.30.42. Включаем проверку доступности шлюза Check Gateway: ping.
Добавляем адреса DNS-серверов. IP > DNS.
Настройка подключения по DHCP.
Этот вариант самый простой по настройке. Переходим IP > DHCP Client. Указываем интерфейс, подключенный к провайдеру. Остальные настройки оставляем как есть.
Отмеченные галочками Use Peer DNS и Use Peer NTP означают полчения от провайдера адресов DNS сервера и сервера синхронизации времени NTP. Add Default Roue добавляет маршрут, используемый по умолчанию, в таблицу маршрутизации.
После настройки подключения к провайдеру необходимо выполнить настройку NAT. NAT выполняет трансляцию локальных ip-адресов в публичный адрес, предоставленный провайдером. Если этого не сделать, то трафик в интернет уходить не будет.
Настройка NAT.
Добавляем в NAT правило трансляции локальных адресов.
IP > Firewall > Nat. Добавляем новое правило. Указываем, что трафик исходящий Chain: srcnat. Выбираем интерфейс исходящего трафика Out. Interface: Ether1-WAN или pppoe-out1, в зависимости от настройки подключения к провайдеру.
Далее переключаемся на вкладку Action и выбираем masquerade.
Теперь во всем трафике, идущем в интернет, локальные адреса преобразуются в публичный адрес провайдера и сервера-адресаты знают куда отвечать. А это значит, что интернет должен работать.
Освоить MikroTik Вы можете с помощью онлайн-куса « Настройка оборудования MikroTik ». Курс основан на официальной программе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.
