Mikrotik sxt lite2 инструкция на русском

Настройка базовой станции и клиентского устройства  Mikrotik на примере Mikrotik RB912UAG-2HPnD-OUT и Mikrotik SXT Lite2 (SXT 2nDr2)

!!! Внимание: никогда не включайте базовую станцию при отключенной антенне. Это может привести к выходу из строя радиомодуля!!!

Рисунок 1: Планируемая конфигурация сети

Отметим, что наличие роутера с адресом 192.168.88.1 не является необходимым, а просто вызвано удобством при настройке оборудования для данного примера.

При отсутствии роутера айпи- адрес базовой станции на интерфейсе Internet (192.168.88.20) на  приведенных ниже  примерах, нужно заменить внешним IP адресом присваеваемым провайдером, а  вместо шлюза 192.168.88.1 должен быть адрес шлюза провайдера.

Настройка базовой станции

Сначала подключим базовую станцию к компьютеру , с которого будем производить настройку оборудования.

Всем устройствам Mikrotik по умолчанию присваивается адрес на LAN порту 192.168.88.1. Чтобы зайти в веб-интерфейс устройства нужно сетевой карте компьютера присвоить адрес из 88 подсети.

Открываем Панель управления и оснастку Сетевые подключения

Выбираем Протокол интернета IPv4  и нажимаем кнопку Свойства

Присвоим сетевой плате компьютера например такой айпи- адрес :192.168.88.22.

Адреса DNS серверов 8.8.8.8 и 4.4.4.4 — это публичные DNS сервера Гугла.

Теперь запускаем веб-браузер и в адресной строке вводим 192.168.88.1

Можно настраивать устройства Микротик через веб-браузер,но удобнее всего это делать через замечательную утилиту: Winbox.

Чтобы загрузить ее нажмите на иконку в нижней части стартовой страницы экрана веб-интерфейса .

Загрузится файл программы Winbox, которую Вам нужно будет запустить.

Также утилиту Winbox можно скачать с официального сайта Mikrotik

Теперь запускаем Winbox. Замечательная особенность этой программы состоит  в том, что она позволяет соединяться с оборудованием Микротик не только по айпи -адресу, но и по МАС- адресу. Это значит, что при изменении настроек адресов интерфейсов  Вам нет необходимости каждый раз перенастраивать сетевой интерфейс вашего компьютера.

В появившемся окне с найденным оборудованием выбираем МАС — адрес базовой станции и нажимаем Connect

Появляется окно, в котором предлагается принять конфигурацию по умолчанию.
Принимаем, нажав ОК.

Нажимаем на Quick Set и видим базовые настройки.

Теперь нам нужно выбрать рабочую частоту для нашей базовой станции. Можно поставить значение Аuto, а можно просканировать диапазон и выбрать наименее загруженный канал. Для этого входим в меню настроек беспроводного интерфейса, нажав Wireless, а потом Scanner.

Запускаем сканер

Смотрим результаты в динамике.

Решаем какой канал наименее загруженный. Останавливаем сканер и переходим на вкладку Quick Set.

Если мы будем использовать для подключения к базе только клиентские устройства Микротик, то переключаем протокол работы станции из 802.11 в безколлизионный протокол nv2. Выбираем имя сети (SSID) — я оставил без изменений предложенное Микротиком  имя сети.

Далее выбираем нужную нам рабочую частоту (Frequency).

Я собираюсь разрешить подключаться к базовой станции только клиентам с определенными МАС-адресами, поэтому включаю опцию Use Access List. Обращаю внимание, что если клиентское оборудование (SXT Lite2 в нашем случае) будет настроено в режиме Router, то нужно в Access List будет указывать МАС адрес этого оборудования (SXT Lite2). Если клиентское оборудование будет настроено в режиме Bridge, то в Access List нужно указывать МАС — адрес оборудования (маршрутизатора или компьютера) подключенного  к LAN — интерфейсу SXT Lite 2.

Уменьшаем максимальное расстояние до клиента до минимально возможных 10 км (Max Distance)

В поле Security  вводим пароль для шифрования трафика.

Режим работы базовой станции будет Router

В режиме WISP AP настройки Internet относятся к LAN порту базовой станции, а Local Network к беспроводному интерфейсу базовой станции. Присвоим LAN интерфейсу статический айпи-адрес  в 88 подсети- 192.168.88.20. Gateway (Шлюз)- это наш  роутер с адресом 192.168.88.1, а адреса ДНС серверов  возьмем публичных серверов Гугла. Если бы наша базовая станция была подключена напрямую к провайдеру, минуя роутер, то, в зависимости от политики провайдера, надо было бы либо включить автоматическое получение айпи- адреса от провайдера (Address Acquisition Automatic), либо прописать здесь статический адрес, предоставляемый провайдером.

В полях Local Network укажем ай-пи адрес базовой станции со стороны беспроводного интерфейса (wlan1). И включим DHCP сервер на беспроводном интерфейсе, указав диапазон раздаваемых адресов. Адреса вне диапазона, можно присваивать клиентским устройствам  статически.  В поле Router Identity можно указать описание роутера, например BaseStation.

После этого нажимаем Apply или Ok, чтобы сохранить / применить настройки. Соединение с роутером на время его перезагрузки будет потеряно.

Снова запускаем Winbox и выбрав МАС-адрес , подключаемся к базовой станции. Обратите внимание- нам не нужно перенастраить свойства сетевого подключения компьютера, если мы подключаемся по МАС — адресу.

Попадаем на страницу Quick Set и проверяем правильность введенных настроек.

Теперь проверим настройки DHCP сервера. Заходим IP, DHCP server. Видим, что абоненты базовой станции будут получать адреса в 89 подсети и  пустое поле DNS servers говорит о том, что в качестве адресов DNS серверов будут раздаваться адреса внешних серверов прописанные нами (т.е. базовая станция не будет работать как DNS сервер).

Теперь заходим IP, DNS settings  и отключаем опцию Allow Remote Access— это исключает возможность внешних DNS атак на базовую станцию.

Теперь добавим МАС -адрес клиентского устройства Mikrotik SXT Lite2 в список разрешенных к подключению.

Заходим Wireless, Access List, Добавить (+)

Вводим МАС -адрес WAN интерфейса клиентского устройства Mikrotik SXT Lite2 (адрес смотрим  на наклейке на коробке или на устройстве- обратите внимание, что МАС -адреса для LAN и WAN интерфейсов различны).

Указываем интерфейс базовой станции на котором действует данное правило (wlan1) .

Устанавливаем скорости передачи клиенту Ap Tx Limit  и от клиента Client Tx Limit . (1M— 1 мегабит, 512К— 512 килобит , 1024 — 1024 бита  в секунду). 

В поле Comment можно назначить идентификатор подключаемому  устройству- например Petrovich_AP

Теперь можно сохранить настройки в файл на жесткий диск базовой станции, на всякий случай

Настройка клиентского устройства

Базовую станцию отключаем от компьютера и подключаем к роутеру как  нашем прмере или к провайдеру. Для соединения  кабеля провайдера  и РОЕ- инжектора базовой станции может понадобиться вот такая Фурнитура-проходник RJ-45

Подключаем к компьютеру абонентское устройство, запускаем Winbox и по МАС-адресу подключаемся к устройству.

Нам предлагают выбрть или отказаться от конфигурации по умолчанию. Применяем конфигурацию по умолчанию.

Нужный нам режим СРЕ уже включен по умолчанию.

Наше клиентское устройство сканирует каналы в поисках открытой точки доступа . Нажимаем Disconnect, чтобы остановить сканирование.

Видим список всех доступных беспроводных сетей. Выбираем нужную нам сеть и нажимаем Connect. Если на базовой станции  мы не прописывали пароль для нашей сети, то сразу подключимся к ней. Если же мы установили пароль, то для подключения  к сети его надо прописать , но не в поле WPA password на этой вкладке, а  в свойствах беспроводнгого интерфейса на вкладке nv2.

А  пока выберем режим работы Router, получение адреса от базовой станции по DHCP (а можно сразу указать  статический адрес ) и нажмем Apply

После того как применение настроек произойдет, введем пароль для подключения к базовой станции. Заходим  в Wireless, выбираем интерфейс wlan1-gateway и дважды кликаем мышью.

Если Вы делали попытку подключиться к своей беспроводной сети, то все ее данные уже будут на вкладке Wireless открывшегося окна. Если нет, то прийдется ввести все вручную.

В конце ввода нажмите Apply и перейдите на вкладку NV2

И вот теперь в поле Preshared key  введите пароль для подключения к вашей беспроводной сети.

Теперь, перейдя на Quick Set , можно выбрать нашу сеть и нажать Connect . Соединение с сетью будет установлено.

Осталось прописать айпи — адрес LAN интерфейса SXT Lite2  (192.168.90.1), включить DHCP сервер, задать диапазон раздаваемых адресов и нажать Apply.

Проверим, какие адреса получит наш компьютер от Mikrotik SXT Lite 2 ?

Для этого прейдем в Панель управления, откроем оснастку Сетевые соединения, выберем Соединение по локальной сети  и зайдем в его Свойства.

Потом в Протокол инернета TCPIPV4, там  выберем  Получить айпи — адрес и адрес DNS — сервера автоматически.

После этого отключим сетевой кабель от компьютера и снова подключим его (также можно отключить интерфейс и включить его программно или нажать «Обновить«)

Проверим сведения об установленном сетевом соединении.

Как видим наш компьютер получил по DHCP от Mikrotik SXT Lite2 адрес 192.168.90.254, адрес шлюза т.е. LAN — адрес Mikrotik SXT Lite2 — 192.168.90.1 тоже верный и адреса DNS серверов — адреса публичных серверов Гугла. Это именно то результат, который нам был нужен. Можно попробовать набрать в адресной строке браузера адрес какого-либо сайта. Все должно работать.

Основная настройка завершена.

Важно: перйдите на Quick Set и не забудьте установить пароль для доступа к  клиентскому устройству (и к базовой станции, кстати, тоже).

Сейчас наш компьютер по-прежнему подключен к абоненской станции (Mikrotik SXT Lite2). Запустим Winbox и зайдем на базовую станцию , указав  адрес ее беспроводного интерфейса.

Зайдя в Quick Set , видим наше подключенное абонентское устройство- Mikrotik SXT Lite2.

.

Теперь настроим возможность заходить на веб-интерфейс  Mikrotik SXT Lite2 из внешней сети, чтобы настраивать его  в любое время.

Для этого нам во-первых нужно, чтобы его айпи-адрес в беспроводной сети стал статическим.

Заходим на базовой станции IP, ARP List . Выбираем нашего беспроводного клиента, щелкаем на нем правой кнопкой мыши и в открывшемся меню выбираем Make Static. Теперь за этим МАС-адресом статически  закреплен айпи- адрес 192.168.90.254. Отсутстие буквы D рядом с айпи- адресом в списке, говорит о том, что этот адрес стал статичский.

А теперь надо отключить в клиентском устройстве правило файервола, блокирующее доступ к нему  из внешней сети.

Для этого на клиентском устройстве откроем владку IP, Firewall, Filter Rules. Выберем нужное нам правило и сделаем его неактивным.

 Неактивное правило  будет выглядеть вот так:

Настройка переадрессации портов для входящих соединений на роутере Микротик

 После этого настроим переадрессацию портов на базовой станции  таким образом, чтобы набирая в адресной строке  веб-браузера компьютера В (см. рисунок 1 в начале статьи) адрес   http://192.168.88.20:89 , мы попадали на веб-интерфейс нашего клиентского Mikrotik SXT Lite2.

Вместо 192.168.88.20 может быть внешний айпи- адрес (если маршрутизатор 192.168.88.1 отсутствует, т.е. база подключена напрямую к провайдеру) .

Если надо попадать на клиентское устройство из внешней сети (из интернета), то нужно просто настроить такую же переадрессацию и на роутере с адресом 192.168.88.1, который стоит на входе в нашу сеть (т.е. получается две последовательные переадрессации портов).

Для этого на базовой станции  перейдем IP, Firewall, NAT, + (добавить новое правило)

Для переадрессации входящих соединений используется правило dst-nat, для исходящих — src-nat

Сделаем следующие настройки на соотвтствующих вкладках.

Адрес 192.68.88.20 это адрес нашей базовой станции на интерфейсе Internet (он же LAN порт).

89 порт это порт, который мы выбрали для  входщих соединений для конкретного абонентского устройства. Для доступа к другому абонентскому устройств нужно будет использовать например порт с  номером 90.

192.168.89.254 — это адрес WAN интерфейса нашего Mikrotik SXT Lite2 (клиентского устройства), 80 порт — это порт веб — интерфейса .

В поле Comment имеет смысл добавить комментарий о том на какое устройство работает эта переадрессация.

Результат будет выглядеть вот так:

Теперь попробуем зайти на SXT Lite2 c комрьютера В.

Получилось?

Рекомендуется такие правила переадрессации держать постоянного неактивными активируя только при необходимости получить доступ к устройству. После осущствления настроек, правила лучше деактивировать.

Настройка MikroTik SXT Lite в режиме точка-точка.

В этой статье мы рассмотрим как настроить MikroTik SXT lite2 как точка-точка в режиме прозрачного моста.

Микротик SXT Lite2/lite5 бюджетные, надежные устройства для создания радиомоста на расстояние до 5 км! Идеально подходят для проброса интернета от провайдеров с многоэтажного дома в частный сектор.

В комплект к оборудованию входят:

1. Блок питания

2. Пластиковая застежка на оборудование

3. Хомут металлический для крепления на трубостойку

4. Кабельная сборка

А вот и наши две точки которые мы будем настраивать:

 а) Запускаем WinBox и заходим в нашу точку. Кликаем на Neighbors, выбираем MAC Address, в поле login пишем admin и жмем Connect.

б) После того как мы попади в MikroTik, нам нужно сделать сброс настроек, чтобы не было ни каких DHCP серверов и прочих заводских пред настроек. Переходим system—-Reset Configuration. Жмем Reset Configuration.

В) Как только наш SXT Lite2 перезагрузился, преступаем к настройки Базовой станции. Так как у Микротика SXT Lit2/Lite5 уровень ПО не позволяет делать из базы многоточку, режим Mode ставим Bridge.

Г) В поле Frequency mode выбираем Superchannel-это нам даст возможность пользоваться всеми частотами.

Далее в Wireless Protocol ставим nv2-фирменный протокол Микротик. Выбираем частоту на которой будет работать наш мост Frequency : 2367 ( Лучше брать нестандартную частоту).

Меняем имя SSID на наше: MikroTik Baza.

Д) После того как мы настроили раздел Wireless переходим во вкладку NV2 ставим галочку на Security и вводим пароль (придумываем сами). Жмем Apply

Во вкладке TX Power ставим режим в TX Power Mode— all rates fixed и пишем нужную нам мощность в dbm, но не больше заявленной производителем!.

Е) Следующим этапом будет настройка безопасности сети. Переходи во вкладку Wireless, в открывшемся окне нажимаем на Security Profiles. Выбираем в Mode— dynamic keys, отмечаем галочками все как показано на скриншете и вводим пароль который мы придумали (пункт (Г)) . Жмем Apply и OK.

Сетевые настройки точки делаются на обоих устройствах одинаковые, только меням айпи, чтобы не было конфликта.

1. Переходим во вкладку Ip—Addresses и меняем айпи адрес на одном из устройств. В нашем случае одна точка будет 192.168.88.1, другая 192.168.88.2

1. Для того чтобы объединить беспроводную сеть и локальную на MikroTik, заходим во вкладку Bridge и добавляем в него оба интерфейса. Если бридж не создан, то в открытом окне выберите Bridge и нажмите на (+).

1. Нажимаем слева на Quick Set, откроется окно быстрых настроек, и справа ставим Address Acquisition —-Automatic, а где Address Source —- Any. Жмем Apply.

На клиентском устройстве в Quick Set делаем тоже самое только в Configuration выбираем Bridge.

Настройки Беспроводной связи на клиентском устройстве производятся аналогично базе, только в Mode выбираем Station Bridge и в Scan list добавим интервал частот ( пишем нашу 2367-2367), при загрузке он будет быстро подключаться в базе.

Все, подключаем БАЗУ к маршрутизатору, он присвоит айпи адреса точкам и вашему ПК на стороне клиентского устройства. С помощью утилиты WinBox мы можем узнать какие айпи получили наши точки и зайти по ним в наше устройство. А с помощью встроенной утилиты Bandwidth Test мы можем проверить скорость передачи пакетов между точками.

К списку статей

Эта инструкция поможет настроить Wi-Fi мост на беспроводных точках MikroTik.

В примере мы будем настраивать две Wi-Fi точки Mikrotik SXT Lite2 (RBSXT-2nDr2). Перед установкой точек доступа их нужно настроить «на столе», чтобы потом не ездить с одного объекта на другой для настройки. Такой подход позволит быстро установить беспроводные точки и сэкономит ваше время.

Настройка первой Wi-Fi точки

Сброс заводских настроек устройства

Зайдите в настройки wifi точки с помощью программы Winbox. Если вы первый раз подключаетесь к устройству, то появится окно, в котором нужно нажать кнопку Remove Configuration для очистки заводской конфигурации.

В остальных случаях очистить заводскую конфигурацию можно следующим образом:

1. Откройте меню System — Reset Configuration;
2. Поставьте галочку No Default Configuration;
3. Нажмите кнопку Reset Configuration.

Создание бриджа

Чтобы данные могли передаваться из wi-fi интерфейса в проводной интерфейс, создаем бридж.

1. Откройте меню Bridge;
2. Нажмите красный плюсик;
3. Нажмите OK, чтобы создать бридж с названием bridge1.

Добавим в bridge1 проводной интерфейс.

1. Перейдите на вкладку Ports;
2. Нажмите красный плюсик;
3. В списке Interface выберите проводной интерфейс ether1;
4. В списке Bridge выберите bridge1;
5. Нажмите OK.

Добавим в bridge1 wi-fi интерфейс.

1. Нажмите красный плюсик;
2. В списке Interface выберите wi-fi интерфейс wlan1;
3. В списке Bridge выберите bridge1;
4. Нажмите OK.

Настройка IP адресации бриджа

Присвоим IP адрес бридж интерфейсу:

1. Откройте меню IP — Addresses;
2. Нажмите красный плюсик;
3. В поле Address введите IP адрес и маску, например 192.168.88.100/24;
4. В Interface выберите бридж интерфейс bridge1;
5. Нажмите кнопку OK.

Уменьшение мощности Wi-Fi передатчика

Чтобы точки не глушили друг друга в одной комнате и не вышли из строя, нужно уменьшить выходную мощность Wi-Fi передатчика до 2 dBm.

1. Откройте меню Interfaces, сделайте двойной щелчок по беспроводному интерфейсу wlan1;
2. Нажмите кнопку Advanced Mode;
3. Перейдите на вкладку Tx Power;
4. В списке Tx Power Mode выберите card rates;
5. В поле Tx Power введите 2 dBm;
6. Нажмите кнопку Ok.

Настройка Wi-Fi интерфейса

Настроим параметры беспроводного интерфейса:

1. Откройте вкладку Wireless;
2. Mode выберите режим bridge (мост);
3. Band выберите 2GHz-only-N (работать только в N стандарте). Этот позволит получить максимальную скорость передачи данных.
4. Channel Width выберите 20MHz (ширина канала 20 МГц). 40МГц используйте тогда, когда у вас гигабитное устройство и прокачка будет более 100 Мбит/с. В остальных случаях используйте полосу 20MHz;
5. В Frequency выберите рабочую частоту;
6. В SSID укажите название беспроводной точки;
7. Wireless Protocol выберите nv2. Это фирменный протокол MikroTik, который позволит увеличить стабильность работы соединения «точка-точка».
8. Нажмите кнопку Apply.

Выполняем настройку протокола NV2:

1. Перейдите на вкладку NV2;
2. TDMA Period Size поставим 1. Этот параметр задает период передачи данных от 1 до 10. Чем меньше значение, тем меньше задержка, однако и меньше максимальная скорость. Чем больше значение, тем больше скорость, однако возрастает задержка. Для wi-fi моста рекомендуется использовать значения 1-2;
3. В Cell Radius указываем дальность работы клиента. Минимальное расстояние может быть 10 км.
4. Ставим галочку Security и в поле Preshared Key вводим пароль для подключения к беспроводной сети.
5. Нажмите кнопку Apply.

Наше устройство двухполяризационное и поддерживает режим MIMO с канальной скоростью до 300 Мбит/с. По умолчанию работает только один канал приема/передачи, поэтому режим MIMO не используется. Чтобы включить режим MIMO, нужно задействовать второй канал второй канал приема/передачи.

1. Откройте вкладку HT;
2. Поставьте галочки на chain1;
3. HT Guard Interval выберите long. Данный параметр включает длинный защитный интервал. HT Guard Intervalследует выбирать long, если устройство будет использоваться снаружи помещения с беспроводным стандартом N. Это позволит повысить стабильность работы устройства.
4. Нажмите кнопку Apply.

Настроим автоматическое добавление интерфейсов WDS в бридж:

1. Откройте вкладку WDS;
2. WDS Mode выберите dynamic;
3. WDS Default Bridge выбираем наш бридж интерфейс bridge1;
4. Нажмите кнопку OK.

Теперь включим беспроводной интерфейс:

1. Откройте меню Interfaces;
2. Кликните правой кнопки мыши на беспроводном интерфейсе wlan2 и в выпадающем меню выберите Enable.

Увеличение очередей интерфейсов

Чтобы Wi-Fi мост передавал данные без потерь, нужно увеличить размеры очередей проводного и беспроводного интерфейсов:

1. Откройте меню Queues и перейдите на вкладку Queue Types;
2. Откройте двойным щелчком мыши ethernet-default;
3. В поле Queue Size укажите размер очереди 500 packets;
4. Нажмите кнопку OK;
5. Откройте двойным щелчком мыши wireless-default;
6. В списке Kind выберите pfifo;
7. В поле Queue Size укажите размер очереди 500 packets;
8. Нажмите кнопку OK;

Смена пароля администратора

Чтобы никто кроме администратора не зашел в настройки устройства, нужно задать пароль администратора:

1. Откройте меню System — Users;
2. Сделайте двойной щелчок мыши по пользователю admin;
3. Нажмите кнопку Password;
4. В поле New Password введите пароль;
5. В поле Confirm Password повторите пароль;
6. Нажмите кнопку OK и в следующем окне также нажмите OK.

Настройка второй Wi-Fi точки

Настройка второй беспроводной точки очень похожа, за исключением некоторых моментов.

При настройке IP адресации укажите для бридж интерфейса IP адрес, который отличается от первой точки, например 192.168.88.200/24.

При настройке Wi-Fi интерфейса на вкладке Wireless сделайте следующие изменения:

• Выберите в Mode режим station wds;
• В SSID укажите имя первой беспроводной точки;

Настройка Wi-Fi точек во время установки

Увеличиваем выходную мощность Wi-Fi

Перед установкой не забудьте увеличить выходную мощность беспроводного интерфейса wlan1, которую мы уменьшали до 2 dBm во время настройки устройств в одном помещении. Высокую мощность ставить не нужно, достаточно установить около 18 dBm.

Юстировка антенн MikroTik

Во время монтажа беспроводных точек важно точно направить их друг на друга.

Откройте настройки беспроводного интерфейса wlan1 и перейдите на вкладку Status.

Сначала направляйте антенны в горизонтальной плоскости и следите за уровнями Tx/Rx Signal Strength, а потом в вертикальной плоскости. Хорошими уровнями считаются -60…-70 dBm.

Также смотрите, чтобы перекос по поляризациям был минимальный. Значения Tx/Rx должны быть в идеале равны.

Анализ параметров подключения

В настройках wifi интерфейса wlan1 на вкладке Status отображаются параметры подключения, которые помогут оценить качество работы соединения «точка-точка», и сделать корректировки в настройке при необходимости.

Значения параметров подключения:

• Band – частота, на которой работает базовая станция.
• Frequency – частота, на которой соединился клиент.
• Wireless Protocol — беспроводной протокол.
• Tx/Rx Rate – скорость соединения.
• SSID – имя базовой станции.
• BSSID – MAC-адрес базовой станции.
• Radio Name – имя противоположной точки.
• Tx/Rx Signal Strength – суммарные уровни сигналов по обоим радиоканалам, с которыми клиент соединился с базой.
  Уровень Wi-Fi сигнала считается хорошим, если находится в пределах -60…-70 dBm.
  Если уровень приема в пределах -1…-60 dBm, то у вас идет переусиление и нужно уменьшить выходную мощность wifi.
  Если уровень приема в пределах -70…-90 dBm, то уровень сигнала слабый и нужно увеличить выходную мощность wifi.
• Tx/Rx Signal Strenght Ch0 – уровень сигнала на передачу/прием по нулевому радиоканалу.
• Tx/Rx Signal Strenght Ch1 – уровень сигнала на передачу/прием по первому радиоканалу.
• Noise Floor – шум на этой частоте со стороны клиента. Нормальным значением шума считается -95 и более. Если значение шума -90, то связь будет нестабильной. В этом случае нужно перейти на более свободную от помех частоту или уменьшить ширину канала.
• Signal To Noise – отношение сигнал/шум. Чем больше это значение, тем лучше. Значение 5…15 — низкое, 15…30 — среднее, 30…60 — высокое.
• Tx/Rx CCQ – качество канала на передачу/прием. Этот параметр показывает, на сколько процентов реальная прокачка от скорости соединения. Чем выше значение, тем лучше. Значение 1…50 — низкое, 50…80 — среднее, 80…100 — хорошее. Бывают ситуации, когда сигнал хороший, а прокачка и стабильность низкая. Именно по этому параметру можно это определить.
• Overall Tx CCQ – усреднённый CCQ только на передачу Tx. На базовой станции он показывает усреднённые значения по качеству передачи на всех подключившихся wifi клиентах.
• Distance – расстояние до противоположной точки.
• Router OS Version – версия операционной системы на противоположной точке.
• Last IP – последний IP адрес, прошедший через точку доступа.
• WDS Link – показывает, что канал работает в WDS.

При работе с сетями часто возникает необходимость проложить линию в места, где до этого не было доступа к сети. Это может быть как отдельно взятый клиент, так и группа клиентов либо предприятие. Далеко не всегда целесообразно прокладывать классическую витую пару либо оптику. Все это связано с большими капиталовложениями, которые можно минимизировать при использовании беспроводного оборудования.

Сегодня же мы поговорим о построении мостов на примере оборудования компании Mikrotik. Для данной инструкции мы взяли 2 устройства и – SXT Lite 5 и SXT Lite 5 ac.

Устройства модельного ряда SXT отличаются демократичной ценой и хорошими характеристиками, в частности высокой выходной мощностью. Существует 2 варианта настройки, первый подходит начинающим администраторам, второй используют опытные пользователи, чем существенно экономят свое время.

Суть первого варианта состоит в первоначальной настройке оборудования внутри помещения, с последующей установкой на объектах. Установка SXT чаще всего связана с высотным монтажом, к тому же обе точки находятся на территориальном удалении друг от друга. Поэтому, если вы новичок и плохо разбираетесь в тонкостях, наилучшим вариантом будет предварительная настройка беспроводного моста. Опытные администраторы осуществляют настройку непосредственно в месте установки, т.к. обладают соответствующими знаниями, а предварительная настройка будет отнимать у них лишнее время.

Настройка первой точки (Master)

Перед началом настройки, необходимо установить либо закрепить SXT на штативе или в любом другом месте, так, чтобы его не требовалось держать в руках. Чем больше расстояние между двумя устройствами – тем лучше.

При первом включении SXT Lite 5 ac можно использовать настройки по-умолчанию (Default), при необходимости, сбросить настройки можно через меню System – Reset Configuration.

Первым делом меняем режим работы на PTP Bridge. Делается это в выпадающем меню на странице QuickSet.

В режиме PTP Bridge выбираем Wireless Mode – Server/AP, т.е. указываем, что наш SXT будет работать в качестве точки доступа (Master), к которой будет подключено второе устройство (Slave).

Пониженная мощность необходима для того, чтобы устройства не глушили друг друга, к тому же не рекомендуется находиться в непосредственной близости с устройствами со столь мощным уровнем излучением. Если следовать рекомендациям, на расстоянии 1 метра от устройства, уровень сигнала не должен превышать -20 дБм.

Как видите, часть частот уже используется. Для получения более подробной информации можно воспользоваться другим инструментом – Scan, который покажет все доступные беспроводные сети. Здесь вы можете посмотреть название сети, рабочий канал, уровень сигнала и другие параметры. Много информации можно узнать из индексов, находящихся перед названием сети:

• A – сеть активна;
• R – устройство на базе RouterOS;
• T – используется TDMA;
• W – сеть использует WDS;
• B – режим моста, Bridge:
• P – приватная сеть, защищена паролем;

Приступаем к конфигурированию беспроводной сети, на вкладке Wireless необходимо указать ряд параметров. Чуть ниже содержится описание и разъяснение.

Mode: Bridge – режим работы «Беспроводной мост».

Band – в данном параметре следует можно выбрать стандарт 802.11n. При использовании протокола Nstreme V2 (NV2) данный параметр большого значения не имеет. В остальных случаях рекомендуем использовать 802.11n, либо 802.11ac, если он поддерживается обоими устройствами.

Channel With – ширина канала, а также направление для расширения канала по отношения к выбранной частоте (Ce – вверх, eC — вниз). Указываем «20/40MHz Ce», это значит, что система попробует работать с шириной канала 40 МГц, в противном случае ширина канала будет 20 МГц. Расширение ширины канала осуществляется вверх, выбирая последний канал (частоту), следует выбирать режим расширения «eC», в противном случае, при достижении верхнего предела поддерживаемой частоты канал не будет расширен.

Frequency – частота, на которой работает устройство.

Далее переходим на вкладку WDS. И тут у многих возникает вопрос, зачем активировать WDS? Дело в том, что стандарты связи 802.11 разрабатывались достаточно давно, поэтому для AP предусматривалось, что подключенный клиент является конечный. По этой причине для точки доступа все MAC за второй точкой (в режиме station) будут подменяться на MAC самой точки доступа. Чтобы этого не происходило, необходимо активировать WDS. Таким образом, мы создаем прозрачный мост L2 с сохранением MAC всех клиентов.

Переходим на вкладку NV2, где собраны параметры протокола Nstreme V2.

TDMA Period Size – параметр, устанавливающий размер слота. Иными словами это временной период, в котором осуществляется передача данных. Параметр может применять значение от 1 до 10. Чем меньше размер слота, тем меньше задержка при передаче, но ниже максимальная скорость (больше служебных данных в эфире) и наоборот. Для беспроводного моста наиболее оптимальным вариантом будет установить 2 мс. В дальнейшем с этим параметром можно поэкспериментировать.

Cell Radius – расстояние до второго устройства в километрах. Минимальное значение – 10 км, если реальное расстояние меньше – оставляем параметр без изменений. Если расстояние больше, его следует указать с небольшим запасом.

Если вы используете стандартные протоколы 802.11, пароль и тип шифрования следует задавать в разделе Wireless, вкладка Security Profiles. Всегда выбирайте наиболее современные стандарты (WPA2 PSK + aes ccm).

Для беспроводных мостов, использующих большую часть полосы пропускания, рекомендуется установить дополнительные параметры очереди. Связано это с тем, что часть пакетов может быть отброшена, чтобы этого не происходило, следует увеличить размер буфера.

Здесь нас интересуют типы «ethernet-default» и «wireless-default», для обеих нужно выбрать тип очереди PFIFO и значение Kind = 500.

PFIFO – тип очереди, основанный на принципе «First-In First-Out»: пакет, который пришел первым будет отправляться первым, т.е. по сути обычная очередь. Разница между методами PFIFO и BFIFO состоит в том, что первый метод в качестве параметра использует количество пакетов, а второй оперирует размером буфера.

Буфер можно установить в размере 500 пакетов, в дальнейшем мы рекомендует подправить этот параметр. Если на мосте увеличивается пинг – размер буфера следует уменьшать до достижения приемлемого значения.

На этом настройка SXT Lite 5 ac (Master) завершена, переходим к настройке второго устройства.

Настройка второй точки (Slave)

Перед настройкой отключаем беспроводной интерфейс, и устанавливаем для него минимальную мощность.

Выбираем интерфейс и переходим на вкладку Wireless. Устанавливаем режим «station wds», по сути, это клиентская станция-репитер, только сеть она расширяет по проводам, а не по Wi-Fi.

На вкладке NV2 установите опцию «Security» и введите пароль сети.

Не забудьте увеличить размер очереди в меню Queues.

Инициализация беспроводного моста

После того, как параметры на обоих устройствах установлены, можно включить беспроводные интерфейсы на обоих устройствах.

Как видите, с помощью протокола NV2 нам удалось добиться достаточно высокой скорости на сетевых интерфейсах – суммарно 180-190 Мбит/сек, т.е. по 95 Мбит в каждую сторону (полный дуплекс). Реальная скорость передачи данных в этом случае составляет ~170 Мбит/сек.

В заключение

Если мост прошел испытание – можно приступать к монтажу устройств и последующей донастройке. Первым делом следует повысить мощность передающих модулей на обоих устройствах.

Как понять, какую мощность установить? В этом вам поможет значение TX/RX Signal Strength, которое отображает уровень сигнала, а также официальная документация на используемые устройства.

Для достижения максимальной скорости, необходимо, чтобы уровень сигнала был не меньше чувствительности устройства для максимально поддерживаемой модуляции. В нашем примере используется SXT Lite 5 ac и SXT Lite 5, для них параметры следующие:

• MCS7 -77 дБм;
• MCS9 -72 дБм;

Т.е. в идеальных условиях, уровень сигнала должен находится на уровне -60…-75 дБм. При повышении уровня больше -60 дБм следует снижать мощность передатчика. Не забывайте тот факт, что существенное повышение мощности автоматически понижает максимальную скорость, т.к. чем выше мощность – тем ниже плотность модуляции, таковы особенности беспроводных модулей.

Учитывайте зону Френеля, которая влияет на параметр CCQ. При идеальной прямой видимости и чистой зоне Френеля значение CCQ составляет 100%.

По сути, CCQ – это качество связи, отображающее соотношение текущей скорости канала, по отношению к максимально возможной. Снижение CCQ говорит о плохой видимости, наличии помех и/или интерференции.

Для определения наличия помех анализируются 2 параметра. Первый параметр Noise Floor, значение ниже -95 считается высоким уровнем шума. В идеале, уровень шума не должен превышать -110…-115 дБм.

Второй параметр – SNR (Signal to Noise Ratio), иными словами соотношение сигнал/шум – чем оно больше, тем лучше качество связи. На практике идеальным можно считать значение более 45-50 дБм.

В зависимости от значения всех этих параметров, в случае необходимости, производится корректировка настроек.

Чтобы создать беспроводной безопасный канал передачи/приема данных, нужны 2 устройства Mikrotik:

• Первое устройство настраивается как базовая станция
• Второе – в формате пользователя беспроводной сети

Рекомендуем перед началом монтажа пометить устройства любым способом (фломастером, цветными стикерами), чтобы не перепутать их.

Приступаем к настройке:

1. Выберите устройство, зайдите на него через специальную программу Winbox для быстрой настройки. Как только вы зайдете в программу, появится окно начальной формы, и здесь нужно нажать на кнопку Remove Configuration. Настройки из этой конфигурации использовать не рекомендуем, поскольку это запутает вас и усложнит работу.

2. Когда ПО обновится, перейдите в меню BRIDGE и создайте новый бридж – просто нажмите на «+», а потом сразу жмите «Ok» и ничего больше не меняйте в настройках.

3. В только что созданный бридж добавьте оба адаптера. Это нужно, чтобы данные из кабельной сети пропускались в беспроводную. Чтобы это выполнить, перейдите в закладку Ports и создайте 2 отдельных порта: в одном укажите Ether1, в другом – Wlan1.

4. Сеть работает в трех режимах. Чтобы задать пароль для доступа к сети в двух проводных, нужно перейти в закладку «Профиль безопасности». Здесь нужно изменить профиль «По умолчанию»:

• в пункте Mode указать динамический ключ Dynamic Keys;
• в закладке Authentication Types отметить WPA и WPA2;
• в полях Unicast и Group Ciphers проставить крестики везде.

Чтобы задать пароль для беспроводной сети, нужно перейти в закладки WPA и WPA2 Pre-Shared Key, где устанавливается общий ключ.

5. Перейдите в раздел Interfaces и выберите беспроводной адаптер. В настройках этого адаптера зайдите в закладку WIRELESS и измените такие параметры:

• Mode – укажите bridge (мост), чтобы работать в режиме WAP. Здесь есть возможность подключить одного пользователя.
• Band – выберите 5GHz-A (Диапазон частот – 5 ГГц-а). Режим A-only выбирайте, если нужна более высокая дальность приема и стабильность работы, а N-only – для высокой скорости. Можно также установить функцию 5GHz-A/N, чтобы выбор был в авто-режиме.
• Channel Width – укажите 20MHz. Но можете поставить 40MHz, чтобы поднять скорость почти вдвое.
• Radio Name. Здесь указывается имя пользователя беспроводной сети, или название базовой станции. Потом оно будет показываться в перечне беспроводных пользователей.
• Scan List – здесь укажите default (по умолчанию) или 5000-6000 – в этом диапазоне устройства будут сканировать для поиска главной станции. Если станция работает на единой частоте, и вы не планируете ее менять, укажите – 5180.
• Wireless Protocol – здесь укажите nv2 или Nstreme.
• Frequency Mode – выбирайте опцию superchannel (супер-канал), чтобы получать доступ к полному диапазону частот, включая нестандартные.

6. Чтобы задать дополнительные параметры и функции, перейдите в закладку ADVANCED:

• Periodic Calibration (Периодическая калибровка) – выбирайте опцию enabled (включена) с интервалом 00:00:10. Это делается для того, чтобы каждые 10 секунд эфир сканировался.
• Hw/Retries – установите 15 – это максимальное количество повторов потерянной информации во время ее движения, приема/передачи по каналу.

7. Закладка HT позволяет управлять приемом/передачей данных. Если включить новое устройство, то с chain1 будут сняты метки и работать будет один канал, а это значит, что скорость приема/передачи будет низкой.

Если вы установите все галочки, устройство будет работать в режиме MIMO, когда передача и прием данных осуществляются из нескольких антенн. Если устройство будет работать на улице, устанавливайте значение LONG.

8. На вкладках HT MCS и DATA RATES ничего изменять не требуется. Здесь выполняется автоматическое управление скоростями трансляции.

9. Теперь перейдите в раздел WDS, где необходимо подключить динамическое добавление интерфейсов. Здесь нужно указать опцию Dynamic, а в пункте WDS Default – Bridge1.

10. В разделе NV2 устанавливайте следующие параметры:

• TDMA Period Size – здесь задается время передачи данных. Чем ниже это значение, тем меньше будет задержка, но при этом уменьшается скорость. И наоборот – чем выше значение, тем больше будет максимальная скорость, а задержка увеличится. Выберите значение от 1 до 5.
• Cell Radius – здесь устанавливается максимальная дальность работы клиента. Минимальное значение для этого параметра – 10 километров.
• Security – закладка для управления безопасностью. Установите NV2 для отдельного шифрования.

11. Чтобы настроить мощность передачи данных, переходите в закладку TX POWER. Оптимальным показателем является уровень принимаемого сигнала в пределах -60..-70dBm. Чтобы настроить и протестировать работу устройств в помещении, установите минимальную мощность – 2dBm. В противном случае вы рискуете вывести оба устройства из строя. После тестирования выключите одно из устройств и поднимите мощность до 15dBm. Потом выключите первое и то же самое проделайте со вторым Mikrotik.

12. Перейдите в раздел IP—+ADDRESS и укажите IP-адрес пользователя, а в закладке Interface выберите Bridge1.

13. Чтобы транслировать данные без искажений, потерь и в определенном порядке, нужно увеличить объем буферов. Это делается в закладке Queue Size, где нужно указать оптимальный размер – 500. Для максимально надежной трансляции в закладке Kind поменяйте разновидность буфера – укажите PFIFO.

14. Чтобы исключить несанкционированный доступ к настройкам Mikrotik, установите свой пароль. Это делается в разделе USERS в настройках пользователя Админ.

15. С первым устройством Mikrotik закончили. Теперь очередь второго. Настройка выполняется аналогично, но с изменением всего нескольких пунктов:

• Mode – установите station WDS, чтобы Mikrotik работал в режиме WAP-пользователя в WDS.
• Band – установите параметр 5GHz-A/N, чтобы режим работы выбирался автоматом.
• Channel Width – установите ширину полосы 20/40MHz.
• Radio Name – укажите название пользователя беспроводной сети.
• Wireless Protocol – поставьте Any, чтобы тип протокола выбирался автоматически.
• Чтобы исключить конфликт адресов между двумя Mikrotik, меню IP—+ADDRESS укажите адрес второго устройства.

16. Протестируйте максимально возможную скорость адаптеров. Для этого запустите тест из раздела тестирования. В закладке Test To напишите IP-адрес второго устройства, имя пользователя и пароль.

Протестируйте работу устройств:

• прием – 78 мбит/с.
• передача – 88 мбит/с.

Показатели различны, потому что устройства находятся в помещении. На улице, когда между ними будет большое расстояние, скорости сравняются.

После тестирования и проверок устройства Mikrotik можно устанавливать на улице. Учитывайте, что надежный беспроводной канал с максимальной скоростью можно получить, если дистанция между устройствами будет не больше 4 км.