Как настроить MikroTik cAP Lite в режиме Wi-Fi точки доступа: подробное руководство

• Нажмите +, чтобы создать новый профиль безопасности.
• Поле Name: введите название профиля, например MyWiFiSecurity.
• Поле Mode: выберите dynamic keys.
• Поле Authentication Types: оставьте только WPA2 PSK.
• Поле WPA2 Pre-Shared Key: введите надёжный пароль (минимум 8 символов, с цифрами и буквами).

После сохранения настроек перейдите на вкладку IP → DHCP Client и добавьте клиент для интерфейса bridge-local (если планируете получать IP-адрес автоматически от основного роутера).

4. Настройка моста (bridge) и распределение IP-адресов

MikroTik cAP Lite по умолчанию создаёт мостовой интерфейс bridge-local, который объединяет все порты (включая Wi-Fi). Однако для корректной работы точки доступа необходимо:

1. Перейти в Bridge → Ports и убедиться, что интерфейсы wlan1 (Wi-Fi) и ether1 (Ethernet) добавлены в мост.
2. В меню IP → Addresses назначить статический IP-адрес для bridge-local (например, 192.168.1.2/24), если не используется DHCP от основного роутера.
3. Для раздачи IP-адресов клиентам:
   • Перейдите в IP → DHCP Server.
   • Создайте новый сервер для интерфейса bridge-local.
   • Укажите диапазон адресов (например, 192.168.1.100–192.168.1.200).
   • В поле Gateway укажите IP-адрес вашего основного роутера (например, 192.168.1.1).
   • В поле DNS Servers добавьте 8.8.8.8 и 1.1.1.1 (Google и Cloudflare).

Критическая деталь: Если ваш основной роутер уже раздаёт DHCP, отключите DHCP-сервер на cAP Lite, чтобы избежать конфликтов. В этом случае в меню IP → DHCP Server удалите созданный сервер или отметьте его как неактивный.

5. Оптимизация производительности Wi-Fi

По умолчанию cAP Lite использует консервативные настройки, которые не всегда обеспечивают максимальную скорость и стабильность. Рекомендуем внести следующие изменения:

• 📶 Выбор канала: Вручную задайте канал в меню Wireless → wlan1 → Frequency. Избегайте каналов 1, 6, 11, если они заняты соседними сетями. Оптимальный вариант — каналы 3 или 9 (если они свободны).
• 🔄 Режим работы: Если все ваши устройства поддерживают 802.11n, отключите устаревшие стандарты B и G в настройках Wireless → wlan1 → Wireless. Это увеличит пропускную способность.
• 📊 Ширина канала: Для максимальной скорости выберите 40MHz, но только если в эфире нет других сетей на соседних каналах. В многоквартирных домах лучше оставить 20MHz.
• 🔋 Мощность передачи: Уменьшите до 17–18dBm в меню Wireless → wlan1 → Advanced. Это снизит помехи для соседних точек доступа и уменьшит энергопотребление.

Для проверки скорости подключитесь к сети с ноутбука и используйте сервис Speedtest. Если скорость ниже ожидаемой:

• Проверьте, что кабель Ethernet подключён к порту Ether1 (а не Ether2, который по умолчанию отключён).
• Убедитесь, что основной роутер не ограничивает скорость по MAC-адресу.
• Обновите прошивку cAP Lite до последней версии (меню System → Packages → Check For Updates).

/interface wireless registration-table print

6. Безопасность: защита от взлома и несанкционированного доступа

Устройства MikroTik часто становятся целью атак из-за стандартных настроек. Чтобы защитить свою сеть:

1. Смените пароль администратора:
   • Перейдите в System → Users.
   • Выберите пользователя admin и нажмите Password.
   • Задайте сложный пароль (пример: k7#pL9!mT2@qR).
2. Отключите ненужные сервисы:
   • В меню IP → Services отключите ftp, telnet и api.
   • Оставьте только winbox (порт 8291) и ssh (порт 22).

• В меню Wireless → Security Profiles → [ваш профиль] → Access List добавьте разрешённые MAC-адреса устройств.
• Установите Action: accept для своих устройств и Action: reject для остальных.
• Включите изоляцию клиентов (для гостевых сетей):

  /interface wireless access-list
  add interface=wlan1 mac-address=00:00:00:00:00:00/00:00:00:00:00:00 \
  forwarding=no

  Эта команда запрещает устройствам обмениваться трафиком между собой (только доступ в интернет).

⚠️ Внимание: Если вы включили фильтрацию по MAC-адресам, новые устройства не смогут подключиться к сети. Чтобы добавить новое устройство, временно отключите фильтрацию или вручную внесите его MAC в белый список.

Для дополнительной защиты рекомендуем:

• 🔄 Регулярно обновлять прошивку (раз в 3–6 месяцев).
• 🔒 Использовать WPA3 вместо WPA2, если все клиентские устройства его поддерживают.
• 📡 Отключить broadcast SSID (скрыть имя сети) в настройках Wireless → wlan1 → General (поле Hide SSID).

7. Расширенные сценарии: VLAN и несколько сетей

Для офисных сетей или домашних лабораторий cAP Lite поддерживает разделение трафика по VLAN. Например, можно создать:

• 🏠 Основную сеть для сотрудников (VLAN 10) с доступом ко всем ресурсам.
• 👥 Гостевую сеть (VLAN 20) только с доступом в интернет.
• 📦 Сеть для IoT-устройств (VLAN 30) с ограниченной полосой пропускания.

Шаги для настройки VLAN:

1. Создайте VLAN-интерфейсы:

   /interface vlan
   add interface=bridge-local name=vlan10 vlan-id=10
   add interface=bridge-local name=vlan20 vlan-id=20

2. Настройте DHCP-сервер для каждого VLAN (меню IP → DHCP Server → Networks).
3. Создайте отдельные Wi-Fi сети для каждого VLAN:
   • Добавьте второй виртуальный AP в Wireless.
   • В настройках интерфейса укажите Master Interface: wlan1 и VLAN ID: 20 (для гостевой сети).

/ip firewall filter
add chain=forward in-interface=vlan20 out-interface=vlan10 action=drop

Эта команда запрещает гостевым устройствам (VLAN 20) обращаться к основной сети (VLAN 10).