Mikrotik не раздает Wi-Fi: причины и методы решения

Ситуация, когда мощный маршрутизатор Mikrotik перестает транслировать беспроводную сеть, может застать врасплох. Казалось бы, кабель подключен, индикаторы мигают, но устройства просто не видят точку доступа. Это классическая проблема, с которой сталкиваются как новички, так и опытные администраторы при смене оборудования или после обновления системы. Часто причина кроется не в поломке, а в специфической логике работы RouterOS, которая требует четкой ручной конфигурации.

В отличие от домашних роутеров, работа которых построена по принципу «включил и забыл», микротики требуют внимания к деталям. Отсутствие Wi-Fi может быть вызвано десятком факторов: от элементарного отключения радиоинтерфейса до конфликта частот или аппаратной неисправности карты. RouterOS — это гибкая операционная система, и если вы не задали правило, она его не выполнит. В этой статье мы разберем все возможные сценарии, почему ваш Mikrotik молчит в эфире, и как вернуть сеть в строй.

Первое, что нужно сделать — не паниковать и не спешить с перепрошивкой. В 90% случаев проблема решается правильной настройкой через WinBox или терминал. Мы пройдем путь от проверки физического состояния антенн до глубокой диагностики логов. Важно понимать, что диагностика должна быть последовательной: от «железа» к программным настройкам. Если вы только что обновились, возможно, старые скрипты перестали работать корректно.

Аппаратные причины и проверка физического уровня

Начинать всегда следует с самого очевидного, но часто игнорируемого — физического подключения. Если на вашем устройстве Mikrotik используются съемные антенны, убедитесь, что они надежно прикручены. Плохой контакт может привести к тому, что модуль беспроводной связи уйдет в защиту или будет работать с критически низким КПД, из-за чего сеть будет видна только в упор или не будет видна вовсе. Также стоит проверить, не перегрелось ли устройство, так как перегрев — частая причина отказа радиоинтерфейса.

Второй важный момент — совместимость и наличие самого модуля. В некоторых моделях, особенно в сериях hEX или RB750, Wi-Fi модуль может быть опциональным или отсутствовать вовсе. Если вы пытаетесь настроить сеть на устройстве без встроенного радио, ничего не получится. Кроме того, в корпоративных линейках, таких как Cloud Router Tile, беспроводные интерфейсы могут требовать отдельной лицензии или активации через ключ обновления.

⚠️ Внимание: Никогда не пытайтесь прикручивать антенны к включенному роутеру. Статическое напряжение или короткое замыкание в момент подключения могут мгновенно (сжечь) выходной каскад передатчика. Всегда проводите манипуляции с антеннами только при выключенном питании.

Третий аспект — питание. Если вы используете PoE-инжектор или блок питания стороннего производителя, роутеру может не хватать тока для полноценной работы всех интерфейсов, особенно если подключено много клиентов или USB-модем. При нехватке энергии Wireless модуль отключается в первую очередь, чтобы сохранить работу проводной сети. Проверьте, соответствует ли вольтаж и ампераж блока питания требованиям, указанным на наклейке устройства.

Проверка статуса Wireless интерфейса в WinBox

Переходим к программной части. Самый быстрый способ понять, почему Mikrotik

не раздает Wi-Fi — заглянуть в меню Wireless. Часто бывает так, что интерфейс физически существует, но программно отключен. В списке интерфейсов рядом с названием (например, wlan1 или wifi1) должен гореть синий значок. Если значок красный или серый, интерфейс остановлен. Для запуска достаточно нажать кнопку Enable или сочетание клавиш Ctrl+E.

Если интерфейс включен, но сеть не появляется, проверьте вкладку Data Rates и настройки безопасности. Иногда администраторы случайно выбирают unsupported rates или режимы шифрования, которые не поддерживаются клиентскими устройствами. Например, если вы включите только WPA3 на старом ноутбуке, он просто не увидит сеть. Убедитесь, что в поле Security Profile выбран действующий профиль, а не default с пустыми полями, если вы меняли стандартные настройки.

Особое внимание стоит уделить разделу Advanced Mode. В расширенных настройках можно найти параметр Disabled, который может быть активен даже при работающем интерфейсе. Также проверьте, не стоит ли галочка Hide SSID, если вы ищете сеть визуально, но не можете её найти. Скрытая сеть не транслирует имя, и для подключения нужно вручную вводить SSID на клиенте.

Важно также проверить, привязан ли интерфейс к правильной карте. В устройствах с несколькими радиомодулями (например, Dual Band) можно случайно настроить точку доступа на 5 ГГц, ожидая увидеть её в диапазоне 2.4 ГГц. Переключайтесь между вкладками wlan1 и wlan2, чтобы убедиться, на какой частоте идет вещание.

Ошибки конфигурации SSID и режима работы

Одна из самых банальных, но распространенных ошибок — неверный выбор режима работы. В меню Wireless есть параметр Mode. Для создания точки доступа он должен быть установлен в значение ap-bridge. Если там стоит station (клиент) или bridge, устройство не будет раздавать интернет, а будет пытаться подключиться к другой сети или работать в режиме моста без маршрутизации. Убедитесь, что режим выставлен корректно для вашей задачи.

Второй критический параметр — SSID (имя сети). Убедитесь, что в поле SSID вписано имя латиницей. Использование кириллицы или спецсимволов может привести к тому, что некоторые устройства (особенно iOS и старые Android) просто проигнорируют сеть. Также проверьте, не дублируется ли имя с соседними сетями, что может вызвать путаницу при подключении, хотя технически сеть будет работать.

Третий нюанс — частотный план. В настройках Frequency должен быть выбран конкретный канал или режим scan-list. Если выбрана автоматика, роутер может «застрять» на канале с сильными помехами или DFS-канале (радары), где ему запрещено передавать данные. Лучше вручную выбрать свободный канал, проверенный через сканер (Scan в меню Wireless).

⚠️ Внимание: Выбор страны (Country) в настройках беспроводной сети — это не просто формальность. От этого зависит разрешенная мощность передачи и доступные каналы. Установка неверной страны может привести к нарушению законодательства или нестабильной работе из-за ограничений DFS.

Проблемы с DHCP-сервером и пулом адресов

Даже если Wi-Fi сеть видна и устройство к ней подключилось, интернета может не быть из-за ошибок DHCP. Клиент получает IP-адрес из пула, и если пул пуст или сервер отключен, доступа к сети не будет. Проверьте меню IP → DHCP Server. Там должен быть активен сервер (статус running), привязанный к правильному интерфейсу (обычно bridge-local или bridge).

Частая ошибка — exhausted pool (истощение пула). Если в вашей сети много устройств илиlease time (время аренды) слишком велико, адреса могут закончиться. В таком случае новые устройства будут висеть в статусе «Получение IP-адреса» бесконечно. Решается это увеличением размера пула в IP → Pool или сокращением времени аренды.

Также стоит проверить, есть ли правило в IP → Firewall → NAT. Без правила masquerade трафик из беспроводной сети не будет выходить во внешнюю сеть (WAN). Убедитесь, что в цепочке srcnat есть правило, преобразующее адреса внутренних клиентов в адрес провайдера. Без этого шага Mikrotik просто не пустит трафик наружу.

Для диагностики можно посмотреть IP → DHCP Server → Leases. Если вы видите там свое устройство с адресом, значит, DHCP работает. Если устройства нет, проблема в соединении или auth-профиле. Если статус «waiting», значит, запрос доходит, но сервер не отвечает.

Как сбросить DHCP leases?

Если вы подозреваете, что пул переполнен или настройки сбились, можно очистить список арендованных адресов. Перейдите в IP -> DHCP Server -> Leases и нажмите"Remove All". Это заставит всех клиентов заново запросить адреса.

Использование CAPsMAN и централизованное управление

Если вы используете архитектуру CAPsMAN (Controlled Access Point system Manager), то локальные настройки Wireless на самом роутере (контроллере) игнорируются. В этом случае конфигурация спускается с центрального сервера. Если CAPsMAN настроен неверно или пакет caps не установлен/не обновлен, точки доступа не будут транслировать сеть.

В меню Wireless вы можете увидеть статус интерфейса, но основные настройки находятся в CAPsMAN. Проверьте, зарегистрировалась ли точка в списке Remote CAPs. Если статус no config или disconnected, значит, связь между контроллером и точкой доступа нарушена. Это часто случается после обновления RouterOS, когда версии ПО на контроллере и точках перестают совпадать.

Важно убедиться, что в конфигурации CAPsMAN (CAPsMAN → Configuration) создан правильный профиль (datapath и security), который назначен на конкретный SSID. Если профиль безопасности не создан или не привязан, сеть не запустится. Также проверьте, не блокирует ли фаервол обмен служебными пакетами между контроллером и точками (порт UDP 5246).

⚠️ Внимание: При обновлении RouterOS на устройствах с CAPsMAN крайне важно обновлять все компоненты одновременно. Рассинхронизация версий между контроллером (версия 7.x) и точками доступа (версия 6.x или старая 7.x) гарантированно приведет к отказу работы Wi-Fi.

Диагностика через логи и терминал

Когда визуальные методы не помогают, на помощь приходит терминал. Введите команду /log print where topics~"wireless", чтобы увидеть события, связанные с беспроводной сетью. Логи могут сообщить о причинах отключения интерфейса, например, disassociated: sending deauth due to local loss of beacon или ошибки аутентификации. Это «черный ящик» вашего роутера, который скажет правду.

Для более глубокой диагностики используйте снифер. Команда /tool sniffer quick interface=wlan1 покажет проходящие пакеты. Если вы видите пакеты Beacon, значит, точка доступа работает и вещает. Если эфир пуст, значит, проблема на уровне драйвера или железа. Также полезно посмотреть загрузку CPU в момент попыток подключения — если она 100%, процессор не справляется с шифрованием.

Не забывайте про команду /interface wireless print. Она выведет краткую сводку состояния всех беспроводных интерфейсов. Обратите внимание на поля rx-bytes и tx-bytes. Если счетчики растут, трафик идет. Если стоят на нуле, соединение не установлено. Для сброса счетчиков используйте /interface wireless reset-counters.

# Пример команды для проверки статуса интерфейса
[admin@MikroTik] > interface wireless print
Flags: X - disabled, R - running
0 name="wlan1" mtu=1500 mac-address=48:8F:5A:XX:XX:XX
arp=enabled interface-type=IPQ40xx wave2 mode=ap-bridge ssid="MyWiFi"
frequency=2412 band=2ghz-b/g/n channel-width=20mhz
tx-power-mode=default current-tx-power=20
security-profile="profile1" hide-ssid=no
rx-bytes=10240 tx-bytes=51200

Как интерпретировать коды ошибок в логах?

Код disassociated обычно означает потерю связи с клиентом. deauth — принудительное отключение. Если вы видите много записей association failed, проверьте пароль или тип шифрования. Ошибки radar detected говорят о работе DFS — роутер освободил канал из-за обнаружения радаров.

Что делать, если роутер уходит в цикл перезагрузки при включении Wi-Fi?

Это верный признак аппаратной неисправности блока питания или самого беспроводного модуля. При включении радио резко возрастает потребление тока. Если БП старый или слабый, напряжение падает, и роутер перезагружается. Попробуйте заменить блок питания на аналогичный с большим током (Ампер).

FAQ: Часто задаваемые вопросы

Почему после обновления RouterOS пропал Wi-Fi?

При обновлении с версии 6 на версию 7 меняются пакеты и структура конфигов. Часто старые настройки Wireless не конвертируются автоматически или требуют переустановки пакетов wifi и wifi-qcom. Также в 7-й версии изменился механизм работы CAPsMAN.

Mikrotik видит сети соседей, но свою не раздает. В чем дело?

Раз функция сканирования (Scan) работает, значит, антенна и радиомодуль исправны. Проблема на 100% в программных настройках: неверный режим (не ap-bridge), отключен интерфейс, конфликт IP-адресов или отсутствие правил файрвола/NAT.

Можно ли использовать Mikrotik как репитер (усилитель) Wi-Fi?

Да, но это требует правильной настройки. Режим должен быть station-bridge (для прозрачного моста) или station (для маршрутизации). Просто переключить режим недостаточно — нужно правильно настроить NAT или проброс портов, иначе сеть будет, но интернета не будет.

Горит красный индикатор ACT на Wi-Fi, что это значит?

Индикатор ACT (Activity) мигает при передаче данных. Если он горит постоянно или не горит совсем при активной сети, это может указывать на программный сбой драйвера или перегрузку процессора. Попробуйте перезагрузить устройство.