Роутер на М4: различия между версиями

Текущая версия от 00:27, 28 сентября 2026

Ответственный: Nepike · Последняя проверка: 27 сентября 2026

Роутер на М4 — главный роутер здания факультета. Принимает интернет от провайдера и раздаёт его по всей локальной сети: на точки доступа Wi-Fi, компьютеры, принтеры и факультетский сервер. Как устроен интернет в здании целиком — см. Интернет на М4.

Коротко

Модель	MikroTik RB3011, система RouterOS
Адрес в локальной сети	`192.168.16.1` (он же шлюз для всей сети `192.168.16.0/24`)
Адрес снаружи	`194.50.24.117` — статический IP М4 (домен `m4.inbicst.ru`)
Где стоит	В кабинете-складе на М4

Что делает

Получает интернет от провайдера по статическому IP (настройки — здесь).
Раздаёт адреса устройствам локальной сети (DHCP).
Пробрасывает входящие подключения на факультетский сервер — как минимум SSH (m4.inbicst.ru). Полный список пробросов — командой /ip/firewall/nat/print.

Доступ

Роутер доступен по SSH только из локальной сети М4 — через кабель или Wi-Fi inbicst:

ssh <пользователь>@192.168.16.1

Не находясь в здании, можно зайти через факультетский сервер:

ssh -J <пользователь>@m4.inbicst.ru <пользователь_на_роутере>@192.168.16.1

Пользователей на роутере создаёт тот, у кого уже есть доступ (см. ниже). Аккаунт на факультетском сервере и аккаунт на роутере — разные.

Winbox

Кроме SSH, к роутеру можно подключиться через Winbox — графическую программу MikroTik для настройки роутеров, её можно скачать на mikrotik.com/download. Логин и пароль — те же, что для SSH. Winbox работает через отдельную службу роутера, а не через SSH, поэтому выручает, когда SSH недоступен: однажды на роутере оказался выключен SSH-сервер.

Из здания М4 в Winbox введите адрес 192.168.16.1. Не находясь на М4, пробросьте порт Winbox (8291) через факультетский сервер и подключайтесь в Winbox к 127.0.0.1, пока работает команда:

ssh -L 8291:192.168.16.1:8291 -N <пользователь>@m4.inbicst.ru

Часто используемые команды

Команды вводятся в консоли RouterOS после входа по SSH или в Winbox (кнопка New Terminal).

Создать пользователя

/user/add name=<имя> password=<пароль> group=full

Проверить, есть ли интернет у роутера

/tool/ping address=ya.ru

Посмотреть маршруты и интерфейсы

/ip/route/print
/interface/list/member/print

Посмотреть, какие устройства в сети

/ip/dhcp-server/lease/print

Посмотреть пробросы портов

/ip/firewall/nat/print

Если сломалось

Интернет не раздаётся

Ситуация: у самого провайдера всё работает (кабель, подключённый напрямую к ноутбуку, даёт интернет), а через Wi-Fi интернета нет.

Зайдите на роутер и проверьте, есть ли интернет у него: /tool/ping address=ya.ru.
Если ping не проходит — проверьте кабель провайдера в роутере и маршрут по умолчанию: /ip/route/print.
Если ping проходит, а сеть интернет не получает — возможно, интерфейс провайдера выпал из списка WAN. Посмотрите имя интерфейса в /ip/route/print (столбец Gateway) и добавьте его в список:
/interface/list/member/add interface=<имя интерфейса> list=WAN

Не пускает по SSH

Зайдите через Winbox и проверьте, включён ли SSH-сервер: IP → Services, строка ssh не должна быть выключенной. То же в терминале:

/ip/service/print
/ip/service/enable ssh

@@ Строка 2: / Строка 2: @@
 '''Роутер на М4''' — главный роутер здания факультета. Принимает интернет от провайдера и раздаёт его по всей локальной сети: на точки доступа Wi-Fi, компьютеры, принтеры и [[Факультетский сервер|факультетский сервер]]. Как устроен интернет в здании целиком — см. [[Интернет на М4]].
+== Коротко ==
 {| class="wikitable"
 |-
@@ Строка 32: / Строка 33: @@
 </syntaxhighlight>
 Пользователей на роутере создаёт тот, у кого уже есть доступ (см. [[#Создать пользователя|ниже]]). Аккаунт на факультетском сервере и аккаунт на роутере — разные.
+=== Winbox ===
+Кроме SSH, к роутеру можно подключиться через '''Winbox''' — графическую программу MikroTik для настройки роутеров, её можно скачать на [https://mikrotik.com/download mikrotik.com/download]. Логин и пароль — те же, что для SSH. Winbox работает через отдельную службу роутера, а не через SSH, поэтому выручает, когда SSH недоступен: однажды на роутере оказался выключен SSH-сервер.
+Из здания М4 в Winbox введите адрес <code>192.168.16.1</code>. Не находясь на М4, пробросьте порт Winbox (8291) через факультетский сервер и подключайтесь в Winbox к <code>127.0.0.1</code>, пока работает команда:
+<syntaxhighlight lang="bash">
+ssh -L 8291:192.168.16.1:8291 -N <пользователь>@m4.inbicst.ru
+</syntaxhighlight>
 == Часто используемые команды ==
-Команды вводятся в консоли RouterOS после входа по SSH.
+Команды вводятся в консоли RouterOS после входа по SSH или в Winbox (кнопка '''New Terminal''').
 === Создать пользователя ===
@@ Строка 62: / Строка 71: @@
 </syntaxhighlight>
-== Если интернет не раздаётся ==
+== Если сломалось ==
+=== Интернет не раздаётся ===
 Ситуация: у самого провайдера всё работает (кабель, подключённый напрямую к ноутбуку, даёт интернет), а через Wi-Fi интернета нет.
 # Зайдите на роутер и проверьте, есть ли интернет у него: <code>/tool/ping address=ya.ru</code>.
@@ Строка 69: / Строка 79: @@
 #: <code>/interface/list/member/add interface=<имя интерфейса> list=WAN</code>
-[[Категория:За что отвечает отдел]]
+=== Не пускает по SSH ===
+Зайдите через [[#Winbox|Winbox]] и проверьте, включён ли SSH-сервер: '''IP''' → '''Services''', строка <code>ssh</code> не должна быть выключенной. То же в терминале:
+<syntaxhighlight lang="text">
+/ip/service/print
+/ip/service/enable ssh
+</syntaxhighlight>
+[[Категория:М4]]