Настройка локальной сети на MikroTik

Разберите настройку домашней или небольшой офисной сети на MikroTik: объедините LAN-порты в bridge, назначьте адрес шлюза, включите DHCP и проверьте связь устройств.

Настройка локальной сети на MikroTik: короткий и прямой ответ

Чтобы устройства в одной домашней сети обменивались данными, LAN-порты и нужные Wi‑Fi-интерфейсы объединяют в bridge, IP-адрес шлюза назначают самому bridge, а клиентам выдают адреса через один DHCP-сервер. Для типовой сети подойдёт подсеть 192.168.88.0/24: адрес роутера 192.168.88.1, маска 255.255.255.0, а выдаваемый диапазон — например, 192.168.88.10–192.168.88.200.

Настройка локальной сети на MikroTik удобнее всего выполняется в WinBox или WebFig. Ни один из вариантов не требует вручную задавать адрес каждому телефону и компьютеру: DHCP передаст IP-адрес, шлюз и DNS автоматически. Важно, чтобы в одной подсети работал только один DHCP-сервер. Если основной роутер провайдера уже раздаёт адреса, MikroTik нужно настроить либо как отдельный маршрутизатор, либо как точку доступа с отключённым на нём DHCP.

Bridge — это программный коммутатор RouterOS. Он объединяет добавленные в него Ethernet-порты и беспроводные интерфейсы на уровне локальной сети. Адрес управления и DHCP-сервер задают для bridge, а не для отдельного порта, который уже входит в bridge.

Почему возникает проблема или зачем нужна эта настройка

Локальная сеть нужна, чтобы устройства получали корректные адреса, видели шлюз и могли обмениваться данными внутри дома или офиса. Без единого bridge компьютер на одном LAN-порту и принтер на другом могут оказаться в разных сегментах, хотя оба подключены к одному MikroTik.

Частая причина неполадок — смешение ролей портов. На многих домашних конфигурациях MikroTik первый Ethernet-порт используется как WAN, то есть подключение к провайдеру, а остальные порты входят в LAN-bridge. Однако это зависит от модели и текущей конфигурации: названия ether1, ether2 сами по себе не подтверждают роль порта. Если добавить кабель провайдера в bridge, интернет-подключение и внутренняя сеть могут перестать работать или станут небезопасными.

Вторая типичная причина — два DHCP-сервера. Они могут выдать разным устройствам разные шлюзы и DNS, из-за чего часть техники выходит в интернет, а часть не открывает сайты или не находит сетевой принтер. Адрес 169.254.x.x на компьютере обычно означает, что он не получил настройки от DHCP; сначала проверяют кабель, Wi‑Fi-подключение и наличие активной аренды адреса на роутере.

Для доступа к общим папкам одной корректной адресации недостаточно. В Windows 10 и Windows 11 дополнительно включают сетевое обнаружение и общий доступ только для доверенной частной сети, а брандмауэр и разрешения папки должны позволять нужное действие. Не открывайте общий доступ для профиля «Общедоступная сеть» и не отключайте защиту Windows целиком ради проверки.

Что проверить и подготовить перед основными действиями

Перед изменением сети определите, какой режим нужен: самостоятельный роутер или точка доступа за уже работающим маршрутизатором. Это решение определяет, нужен ли на MikroTik собственный DHCP-сервер и отдельная подсеть.

Подключите компьютер кабелем к предполагаемому LAN-порту. В WinBox можно открыть роутер по его MAC-адресу из списка соседних устройств, если обычный IP-доступ ещё не настроен; делать это следует только из локального сегмента. Сразу задайте надёжный пароль учётной записи администратора. Не выполняйте сброс кнопкой «на всякий случай»: он может удалить текущие настройки интернета, VPN, Wi‑Fi и правила защиты.

Зафиксируйте исходное состояние. В WinBox откройте Interfaces, Bridge, IP → Addresses, IP → DHCP Server и запишите, какие порты входят в bridge, где работает DHCP-клиент и какой адрес у роутера. Если есть доступ к терминалу, сохраните текстовую конфигурацию командой /export file=before-lan; затем скачайте созданный файл через Files и храните его в месте, недоступном посторонним. Экспорт конфигурации может содержать сведения о сети, поэтому не отправляйте его в открытый чат.

Проверьте также следующие условия:

1. Кабель провайдера известен и не будет добавлен в LAN-bridge.
2. Вы выбрали свободную подсеть. Если впереди уже есть роутер с 192.168.88.1/24, для режима самостоятельного роутера возьмите, например, 192.168.89.1/24.
3. IP-адрес будущего шлюза не входит в DHCP-пул.
4. На время работ есть физический доступ к MikroTik. При удалённом подключении случайное изменение bridge способно оборвать сеанс.
5. Если в bridge уже включён VLAN filtering, не меняйте параметры VLAN без схемы VLAN: неправильные правила могут отключить доступ к устройству.

Пошаговое решение для актуальных версий системы или устройства

Для RouterOS 7 в WinBox или WebFig создайте одну обычную сеть без VLAN по следующей схеме. Если на устройстве уже есть заводская конфигурация с работающим bridge и DHCP, не создавайте второй bridge: сначала сравните её с требуемой схемой и при необходимости исправьте только адрес или состав портов.

1. Откройте Bridge. Если bridge отсутствует, нажмите +, укажите понятное имя, например bridge-lan, и сохраните. В Bridge → Ports добавьте в него нужные внутренние Ethernet-порты и, при необходимости, Wi‑Fi-интерфейс. WAN-интерфейс провайдера не добавляйте.
2. Откройте IP → Addresses и добавьте адрес 192.168.88.1/24 на интерфейс bridge-lan. Если этот bridge уже имеет другой адрес, не создавайте дубликат в той же сети: сначала убедитесь, что старый адрес больше не нужен.
3. Перейдите в IP → DHCP Server и запустите DHCP Setup. В качестве интерфейса выберите bridge-lan. Мастер предложит адрес сети, шлюз, диапазон адресов и DNS; проверьте, что диапазон не включает 192.168.88.1 и постоянные адреса устройств.
4. В IP → DHCP Server → Networks проверьте запись для 192.168.88.0/24: поле Gateway должно содержать 192.168.88.1. DNS можно передавать от провайдера или указать известные DNS-серверы по вашей политике. Параметр разрешения удалённых DNS-запросов на самом роутере включайте только при необходимости и при наличии ограничивающих правил доступа.
5. Подключите компьютер к порту bridge и оставьте получение IPv4-настроек автоматически. В Windows 10 и Windows 11 путь проверки: «Параметры → Сеть и Интернет → Дополнительные сетевые параметры → Свойства оборудования». Там должны отображаться адрес из выбранного диапазона, маска /24 и шлюз 192.168.88.1.

В режиме точки доступа схема другая. Все нужные порты объединяют в bridge, DHCP-клиент включают на bridge для получения его служебного адреса от главного роутера, а DHCP-сервер MikroTik отключают. Если на bridge остался заводской адрес 192.168.88.1/24 и главная сеть использует ту же подсеть, его удаляют или отключают только после проверки, что управление через новый адрес доступно. Такой вариант оставляет один шлюз и один DHCP-сервер в сети.

Типичные ошибки, безопасный откат и проверка результата

Если после сохранения изменений WinBox перестал открываться, сначала подключите компьютер к другому известному LAN-порту и проверьте, получил ли он адрес. Затем найдите устройство в WinBox по MAC-адресу. Не нажимайте Reset, пока не проверите состав bridge и адреса: чаще всего достаточно вернуть исключённый порт или исправить адрес, назначенный не тому интерфейсу.

При работе из WinBox используйте Safe Mode перед рискованным изменением портов и адресов: включите его сочетанием Ctrl+X, выполните небольшую группу правок и убедитесь, что доступ сохранился. Если соединение оборвётся до подтверждения, RouterOS отменит изменения Safe Mode. После успешной проверки снова нажмите Ctrl+X, чтобы подтвердить их. Этот режим не заменяет резервную копию и не защищает от всех последующих ручных изменений.

Проверка результата занимает несколько минут. На Windows откройте командную строку и выполните ipconfig: IPv4-адрес должен принадлежать выбранной подсети, а основной шлюз — совпадать с адресом bridge. Затем выполните ping 192.168.88.1; ответы подтверждают связь с роутером. В IP → DHCP Server → Leases должны появиться аренды подключённых устройств. Если интернет работает, а общий доступ нет, проверяйте профиль сети Windows, обнаружение сети и разрешения конкретной папки отдельно от настройки маршрутизатора.

FAQ