Настройка оборудования Mikrotik

 
 Adaptive Noise Immunity - Ставьте значение “ap and client mode”. Действует только для 
карт на базе чипов Atheros. 
Вкладка “HT” 
Возможность включать/выключать каналы 
Остальные вкладки 
 Data Rates – возможность изменять допустимые скорости на разных стандартах. 
 WDS – режим WDS. 
 Nstreme – режим Nstreme. 
 NV2 – режим NV2. 
 Tx Power – настройка мощности передатчика. 
 Current Tx Power – мониторинг текущей мощности передатчика. 
 Status – мониторинг текущего состояния интерфейса. 
 Traffic – мониторинг траффика. 
Connect list 
Через графический интерфейс: Wireless => Connect List 
Через консоль: 
/interface wireless connect-list 
Connect List используется для назначения приоритета и параметров безопасности для 
подключения к удаленным точкам доступа в режиме станции. 
Правила работы: 
 Правила обрабатываются последовательно, начиная с первого. 
 Отключенные правила игнорируются. 
 Применяется только первое совпавшее правило. 
 Если точка доступа совпадает с правилом и значение connect=no, то соединение не будет 
установлено. 
 Если точка доступа совпадает с правилом и значение connect=yes, то соединение будет 
установлено. 
 Если не найдено ни одного совпадения, тогда используются значение параметра “Default 
Authenticate” из настроек интерфейса. 
 Если ни одна из точек доступа не совпала с правилом, имеющим значение connect=yes, и 
Default Authenticate=yes, то подключение будет установлено с точкой доступа с лучшим 
сигналом и совместимыми настройками безопасности. 
 В режиме точки доступа Connect List проверяется перед установлением WDS-соединения с 
удаленным устройством. Если не найдено ни одного совпадения, тогда используются 
значение параметра “Default Authenticate” из настроек интерфейса. 
Access list 
Через графический интерфейс: Wireless => Access List 

---

Конспект к видеокурсу Настройка оборудования MikroTik. 
курсы-по-ит.рф
Страница 35 из 47
 
Через консоль: 
/interface wireless access-list 
Используется для назначения управления параметрами подключения и разрешения или запрета 
подключения клиентских устройств к точке доступа приоритета и параметров безопасности для 
подключения к удаленным точкам доступа в режиме станции. 
Правила работы: 
 Правила обрабатываются последовательно, начиная с первого. 
 Отключенные правила игнорируются. 
 Применяется только первое совпавшее правило. 
 Если удаленное устройство совпадает с правилом, у которого значение authentication=no, 
то соединение не будет установлено. 
 Если удаленное устройство совпадает с правилом, у которого значение authentication=yes, 
то соединение будет установлено. 
 Если не найдено ни одного совпадения, тогда используются значение параметра “Default 
Authenticate” из настроек интерфейса. 
Если нет совпадений в ACL и клиент подключился, то ACL будет игнорироваться в течении всего 
времени пока клиент подключен. 
Модуль 6. Брандмауэр (firewall) 
Теория 
Виды работы брандмауэра: 
 Нормально открытый. Все разрешено, что не запрещено. 
 Нормально закрытый. Все запрещено, что не разрешено. 
Firewall Filter, теория 
Через графический интерфейс: IP => Firewall => Filter 
Через консоль: 
/ip firewall filter 
Правила работают по принципу «если …, то …» и как результат состоят из двух частей: 
 условие (если …) 
 действие (то …) 
Должны состоять в цепочке (chain): 
 одной из трех предопределенных: Input, Output, Forward 
 или пользовательской 
Обрабатываются по порядку: 
 обработка начинается сразу с нужной цепочки 
 обработка заканчивается после первого совпадения 
Предопределенные цепочки: 
 Input – траффик, направленный маршрутизатору 
 Output – траффик, исходящий из маршрутизатора 
 Forward – траффик, проходящий через маршрутизатор 
Правила можно обрабатывать на основании состояния соединения: 

---

Конспект к видеокурсу Настройка оборудования MikroTik. 
курсы-по-ит.рф
Страница 36 из 47