Роутер на М4 - История изменений

Nepike: Winbox; что делать, если не пускает по SSH

2026-09-27T21:27:09Z

Winbox; что делать, если не пускает по SSH

← Предыдущая версия		Версия от 00:27, 28 сентября 2026
Строка 33:		Строка 33:
	</syntaxhighlight>		</syntaxhighlight>
	Пользователей на роутере создаёт тот, у кого уже есть доступ (см. [[#Создать пользователя\|ниже]]). Аккаунт на факультетском сервере и аккаунт на роутере — разные.		Пользователей на роутере создаёт тот, у кого уже есть доступ (см. [[#Создать пользователя\|ниже]]). Аккаунт на факультетском сервере и аккаунт на роутере — разные.

			=== Winbox ===
			Кроме SSH, к роутеру можно подключиться через '''Winbox''' — графическую программу MikroTik для настройки роутеров, её можно скачать на [https://mikrotik.com/download mikrotik.com/download]. Логин и пароль — те же, что для SSH. Winbox работает через отдельную службу роутера, а не через SSH, поэтому выручает, когда SSH недоступен: однажды на роутере оказался выключен SSH-сервер.

			Из здания М4 в Winbox введите адрес <code>192.168.16.1</code>. Не находясь на М4, пробросьте порт Winbox (8291) через факультетский сервер и подключайтесь в Winbox к <code>127.0.0.1</code>, пока работает команда:
			<syntaxhighlight lang="bash">
			ssh -L 8291:192.168.16.1:8291 -N <пользователь>@m4.inbicst.ru
			</syntaxhighlight>

	== Часто используемые команды ==		== Часто используемые команды ==
	Команды вводятся в консоли RouterOS после входа по SSH.		Команды вводятся в консоли RouterOS после входа по SSH или в Winbox (кнопка '''New Terminal''').

	=== Создать пользователя ===		=== Создать пользователя ===
Строка 70:		Строка 78:
	# Если ping проходит, а сеть интернет не получает — возможно, интерфейс провайдера выпал из списка WAN. Посмотрите имя интерфейса в <code>/ip/route/print</code> (столбец Gateway) и добавьте его в список:		# Если ping проходит, а сеть интернет не получает — возможно, интерфейс провайдера выпал из списка WAN. Посмотрите имя интерфейса в <code>/ip/route/print</code> (столбец Gateway) и добавьте его в список:
	#: <code>/interface/list/member/add interface=<имя интерфейса> list=WAN</code>		#: <code>/interface/list/member/add interface=<имя интерфейса> list=WAN</code>

			=== Не пускает по SSH ===
			Зайдите через [[#Winbox\|Winbox]] и проверьте, включён ли SSH-сервер: '''IP''' → '''Services''', строка <code>ssh</code> не должна быть выключенной. То же в терминале:
			<syntaxhighlight lang="text">
			/ip/service/print
			/ip/service/enable ssh
			</syntaxhighlight>

	[[Категория:М4]]		[[Категория:М4]]

Nepike: Раздел «Если сломалось», «Коротко»; категория по области

2026-09-27T18:59:32Z

Раздел «Если сломалось», «Коротко»; категория по области

← Предыдущая версия		Версия от 21:59, 27 сентября 2026
Строка 2:		Строка 2:
	'''Роутер на М4''' — главный роутер здания факультета. Принимает интернет от провайдера и раздаёт его по всей локальной сети: на точки доступа Wi-Fi, компьютеры, принтеры и [[Факультетский сервер\|факультетский сервер]]. Как устроен интернет в здании целиком — см. [[Интернет на М4]].		'''Роутер на М4''' — главный роутер здания факультета. Принимает интернет от провайдера и раздаёт его по всей локальной сети: на точки доступа Wi-Fi, компьютеры, принтеры и [[Факультетский сервер\|факультетский сервер]]. Как устроен интернет в здании целиком — см. [[Интернет на М4]].

			== Коротко ==
	{\| class="wikitable"		{\| class="wikitable"
	\|-		\|-
Строка 62:		Строка 63:
	</syntaxhighlight>		</syntaxhighlight>

	== Если ~~интернет~~ не раздаётся ==		== Если сломалось ==
			=== Интернет не раздаётся ===
	Ситуация: у самого провайдера всё работает (кабель, подключённый напрямую к ноутбуку, даёт интернет), а через Wi-Fi интернета нет.		Ситуация: у самого провайдера всё работает (кабель, подключённый напрямую к ноутбуку, даёт интернет), а через Wi-Fi интернета нет.
	# Зайдите на роутер и проверьте, есть ли интернет у него: <code>/tool/ping address=ya.ru</code>.		# Зайдите на роутер и проверьте, есть ли интернет у него: <code>/tool/ping address=ya.ru</code>.
Строка 69:		Строка 71:
	#: <code>/interface/list/member/add interface=<имя интерфейса> list=WAN</code>		#: <code>/interface/list/member/add interface=<имя интерфейса> list=WAN</code>

	[[Категория:~~За что отвечает отдел~~]]		[[Категория:М4]]

Nepike: Страница о роутере на М4

2026-09-27T18:04:44Z

Страница о роутере на М4

Новая страница

{{Статус страницы|ответственный=[[Участник:Nepike|Nepike]]|проверено=2026-09-27}}
'''Роутер на М4''' — главный роутер здания факультета. Принимает интернет от провайдера и раздаёт его по всей локальной сети: на точки доступа Wi-Fi, компьютеры, принтеры и [[Факультетский сервер|факультетский сервер]]. Как устроен интернет в здании целиком — см. [[Интернет на М4]].

{| class="wikitable"
|-
! Модель
| MikroTik RB3011, система RouterOS
|-
! Адрес в локальной сети
| <code>192.168.16.1</code> (он же шлюз для всей сети <code>192.168.16.0/24</code>)
|-
! Адрес снаружи
| <code>194.50.24.117</code> — статический IP М4 (домен <code>m4.inbicst.ru</code>)
|-
! Где стоит
| В кабинете-складе на М4
|}

== Что делает ==
* Получает интернет от провайдера по статическому IP (настройки — [[Интернет на М4#Подключение от провайдера|здесь]]).
* Раздаёт адреса устройствам локальной сети (DHCP).
* Пробрасывает входящие подключения на факультетский сервер — как минимум SSH (<code>m4.inbicst.ru</code>). Полный список пробросов — командой <code>/ip/firewall/nat/print</code>.

== Доступ ==
Роутер доступен по SSH только из локальной сети М4 — через кабель или Wi-Fi <code>inbicst</code>:
<syntaxhighlight lang="bash">
ssh <пользователь>@192.168.16.1
</syntaxhighlight>
Не находясь в здании, можно зайти через [[Факультетский сервер|факультетский сервер]]:
<syntaxhighlight lang="bash">
ssh -J <пользователь>@m4.inbicst.ru <пользователь_на_роутере>@192.168.16.1
</syntaxhighlight>
Пользователей на роутере создаёт тот, у кого уже есть доступ (см. [[#Создать пользователя|ниже]]). Аккаунт на факультетском сервере и аккаунт на роутере — разные.

== Часто используемые команды ==
Команды вводятся в консоли RouterOS после входа по SSH.

=== Создать пользователя ===
<syntaxhighlight lang="text">
/user/add name=<имя> password=<пароль> group=full
</syntaxhighlight>

=== Проверить, есть ли интернет у роутера ===
<syntaxhighlight lang="text">
/tool/ping address=ya.ru
</syntaxhighlight>

=== Посмотреть маршруты и интерфейсы ===
<syntaxhighlight lang="text">
/ip/route/print
/interface/list/member/print
</syntaxhighlight>

=== Посмотреть, какие устройства в сети ===
<syntaxhighlight lang="text">
/ip/dhcp-server/lease/print
</syntaxhighlight>

=== Посмотреть пробросы портов ===
<syntaxhighlight lang="text">
/ip/firewall/nat/print
</syntaxhighlight>

== Если интернет не раздаётся ==
Ситуация: у самого провайдера всё работает (кабель, подключённый напрямую к ноутбуку, даёт интернет), а через Wi-Fi интернета нет.
# Зайдите на роутер и проверьте, есть ли интернет у него: <code>/tool/ping address=ya.ru</code>.
# Если ping не проходит — проверьте кабель провайдера в роутере и маршрут по умолчанию: <code>/ip/route/print</code>.
# Если ping проходит, а сеть интернет не получает — возможно, интерфейс провайдера выпал из списка WAN. Посмотрите имя интерфейса в <code>/ip/route/print</code> (столбец Gateway) и добавьте его в список:
#: <code>/interface/list/member/add interface=<имя интерфейса> list=WAN</code>

[[Категория:За что отвечает отдел]]