Що таке MikroTik і RouterOS: перше підключення
MikroTik лякає новачків терміналом і сотнею меню — а насправді все починається з одного підключення по Winbox. Розберемось, чим RouterOS відрізняється від заліза, як зайти на пристрій по MAC, коли IP ще немає, і чому перший крок — задати пароль.
← Усі уроки курсу «MikroTik / RouterOS з нуля»
RouterOS — це операційна система, а не роутер
Перше непорозуміння новачка: «MikroTik» — це бренд, а не одна залізяка. Компанія робить два різні продукти, і плутати їх дорого.
- RouterOS — операційна система. Саме вона робить із заліза роутер, фаєрвол, точку доступу, VPN-сервер. Уся ця серія уроків — про неї.
- RouterBOARD — фізичні пристрої (hAP, hEX, CCR, RB…), на яких RouterOS уже стоїть із коробки.
Але RouterOS не привʼязана до заліза MikroTik. Є CHR (Cloud Hosted Router) — образ RouterOS для x86, віртуалок і хмари (VMware, Hyper-V, KVM, VPS). Тобто той самий RouterOS можна підняти на сервері й керувати мережею без фізичної коробки.
Пара слів про ліцензії, щоб не було сюрпризів. У RouterBOARD ліцензія вже вшита (рівень залежить від моделі). CHR має власну схему: безкоштовний рівень із обмеженням швидкості до 1 Mbps на інтерфейс — щоб потестувати — і платні рівні (P1/P10/P-Unlimited) для бойового навантаження. Для навчання вистачить безкоштовного CHR або будь-якого дешевого hAP.
Чим підключитися до пристрою
До RouterOS ведуть кілька дверей. Знати варто всі — бо колись ти сам себе відріжеш від одних і рятуватимешся іншими.
- Winbox — фірмова GUI-утиліта під Windows (на Linux/Mac запускається через Wine). Працює по TCP-порту 8291. Головна фішка — вміє знаходити пристрій і підключатися по MAC-адресі, коли IP ще не налаштований.
- WebFig — той самий інтерфейс у браузері, нічого ставити не треба (http на порту 80).
- SSH / Telnet — командний рядок (порти 22 / 23). Усе, що робиться мишкою, робиться й командою — і в уроках ми даємо саме команди, бо вони однакові на всіх версіях.
- MAC-Telnet / MAC-Winbox — доступ по MAC на канальному рівні, коли IP немає зовсім. Рятує після невдалого налаштування.
Перший вхід: дефолтні дані
Свіжий MikroTik зазвичай має заводські параметри:
- IP керування — 192.168.88.1 (підмережа 192.168.88.0/24);
- користувач — admin;
- пароль — порожній або надрукований на наліпці пристрою.
Порядок дій простий:
# 2. Клікни по його MAC-адресі (не по IP!), Login: admin, Password: порожній
# 3. RouterOS попросить задати пароль адміністратора — задай одразу:
/user set admin password=“ДужеСкладнийПароль_2026”
Типова помилка
Домашнє завдання
- Завантаж Winbox лише з офіційного mikrotik.com (розділ Downloads), не з випадкових сайтів.
- Якщо є фізичний MikroTik — знайди його у вкладці Neighbors і зайди по MAC. Якщо ні — розгорни безкоштовний CHR у віртуалці.
- Задай надійний пароль admin і подивись /system resource print — там версія RouterOS і модель.
Пристрій у руках, доступ є. У наступному уроці зробимо з нього робочий роутер із виходом в інтернет.
Часті питання
Winbox працює по TCP-порту 8291. Крім того, він уміє підключатися до пристрою по MAC-адресі на канальному рівні, коли IP ще не налаштований — це рятує при першому вході й після невдалої конфігурації.
За замовчуванням адреса керування — 192.168.88.1, користувач admin, пароль порожній або вказаний на наліпці пристрою. При першому вході RouterOS попросить задати пароль адміністратора — зроби це одразу.
RouterOS — це операційна система, що перетворює залізо на роутер, фаєрвол і VPN-сервер. RouterBOARD — фізичні пристрої MikroTik із передвстановленою RouterOS. Ту саму RouterOS можна запустити і без заліза MikroTik — через образ CHR на віртуалці чи в хмарі.
Зміст курсу
Доступ до пристрою є
Урок 2 — робимо з коробки роутер: IP-адреси, DHCP, вихід в інтернет і NAT.