MikroTik: базовая настройка роутера за 15 минут

Сброс конфигурации, WAN/LAN, DHCP, NAT, базовый firewall и защита доступа к устройству.

Айжан Мамытова26 июля 2026 г. 7 мин чтения 3361 просмотров

1. Чистая конфигурация

text

/system reset-configuration no-defaults=yes skip-backup=yes

2. Интерфейсы и адреса

text

/interface bridge add name=bridge-lan
/interface bridge port add bridge=bridge-lan interface=ether2
/interface bridge port add bridge=bridge-lan interface=ether3
/ip address add address=192.168.10.1/24 interface=bridge-lan
/ip dhcp-client add interface=ether1 disabled=no

3. DHCP-сервер

text

/ip pool add name=lan-pool ranges=192.168.10.100-192.168.10.200
/ip dhcp-server add name=lan interface=bridge-lan address-pool=lan-pool disabled=no
/ip dhcp-server network add address=192.168.10.0/24 gateway=192.168.10.1 dns-server=192.168.10.1
/ip dns set allow-remote-requests=yes servers=1.1.1.1,8.8.8.8

4. NAT

text

/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade

5. Базовый firewall

text

/ip firewall filter
add chain=input connection-state=established,related action=accept
add chain=input connection-state=invalid action=drop
add chain=input in-interface=bridge-lan action=accept
add chain=input protocol=icmp action=accept
add chain=input action=drop
add chain=forward connection-state=established,related action=accept
add chain=forward connection-state=invalid action=drop
add chain=forward in-interface=bridge-lan action=accept
add chain=forward action=drop

6. Защита доступа

text

/user set admin password=StrongPass!2026
/ip service disable telnet,ftp,www,api
/ip service set ssh port=2222
/ip service set winbox address=192.168.10.0/24

Проверьте: /export покажет всю конфигурацию, которую удобно сохранить в репозиторий.

mikrotikrouterosfirewall