Роутер на М4
Роутер на М4 — главный роутер здания факультета. Принимает интернет от провайдера и раздаёт его по всей локальной сети: на точки доступа Wi-Fi, компьютеры, принтеры и факультетский сервер. Как устроен интернет в здании целиком — см. Интернет на М4.
Коротко
| Модель | MikroTik RB3011, система RouterOS |
|---|---|
| Адрес в локальной сети | 192.168.16.1 (он же шлюз для всей сети 192.168.16.0/24)
|
| Адрес снаружи | 194.50.24.117 — статический IP М4 (домен m4.inbicst.ru)
|
| Где стоит | В кабинете-складе на М4 |
Что делает
- Получает интернет от провайдера по статическому IP (настройки — здесь).
- Раздаёт адреса устройствам локальной сети (DHCP).
- Пробрасывает входящие подключения на факультетский сервер — как минимум SSH (
m4.inbicst.ru). Полный список пробросов — командой/ip/firewall/nat/print.
Доступ
Роутер доступен по SSH только из локальной сети М4 — через кабель или Wi-Fi inbicst:
ssh <пользователь>@192.168.16.1
Не находясь в здании, можно зайти через факультетский сервер:
ssh -J <пользователь>@m4.inbicst.ru <пользователь_на_роутере>@192.168.16.1
Пользователей на роутере создаёт тот, у кого уже есть доступ (см. ниже). Аккаунт на факультетском сервере и аккаунт на роутере — разные.
Winbox
Кроме SSH, к роутеру можно подключиться через Winbox — графическую программу MikroTik для настройки роутеров, её можно скачать на mikrotik.com/download. Логин и пароль — те же, что для SSH. Winbox работает через отдельную службу роутера, а не через SSH, поэтому выручает, когда SSH недоступен: однажды на роутере оказался выключен SSH-сервер.
Из здания М4 в Winbox введите адрес 192.168.16.1. Не находясь на М4, пробросьте порт Winbox (8291) через факультетский сервер и подключайтесь в Winbox к 127.0.0.1, пока работает команда:
ssh -L 8291:192.168.16.1:8291 -N <пользователь>@m4.inbicst.ru
Часто используемые команды
Команды вводятся в консоли RouterOS после входа по SSH или в Winbox (кнопка New Terminal).
Создать пользователя
/user/add name=<имя> password=<пароль> group=full
Проверить, есть ли интернет у роутера
/tool/ping address=ya.ru
Посмотреть маршруты и интерфейсы
/ip/route/print
/interface/list/member/print
Посмотреть, какие устройства в сети
/ip/dhcp-server/lease/print
Посмотреть пробросы портов
/ip/firewall/nat/print
Если сломалось
Интернет не раздаётся
Ситуация: у самого провайдера всё работает (кабель, подключённый напрямую к ноутбуку, даёт интернет), а через Wi-Fi интернета нет.
- Зайдите на роутер и проверьте, есть ли интернет у него:
/tool/ping address=ya.ru. - Если ping не проходит — проверьте кабель провайдера в роутере и маршрут по умолчанию:
/ip/route/print. - Если ping проходит, а сеть интернет не получает — возможно, интерфейс провайдера выпал из списка WAN. Посмотрите имя интерфейса в
/ip/route/print(столбец Gateway) и добавьте его в список:/interface/list/member/add interface=<имя интерфейса> list=WAN
Не пускает по SSH
Зайдите через Winbox и проверьте, включён ли SSH-сервер: IP → Services, строка ssh не должна быть выключенной. То же в терминале:
/ip/service/print
/ip/service/enable ssh