Логотип

WinBox: первое подключение к MikroTik за 10 минут

8 минут чтенияАвтор: Евгений Коржиков, сертифицированный тренер MikroTik
WinBox: первое подключение к MikroTik за 10 минут

Пошаговая инструкция: где скачать WinBox, как найти роутер по MAC, что настроить в первые 10 минут и как не потерять конфигурацию.

Нет роутера под рукой? На открытом уроке стенд уже включён и ждёт вас. Подробнее ↓

Что понадобится

  • Компьютер с Windows, macOS или Linux.
  • Роутер MikroTik и Ethernet-кабель. Подключите кабель в любой порт, кроме ether1: на заводской конфигурации это WAN.
  • Пароль администратора. На новых устройствах он напечатан на наклейке; на старых — пустой пароль и логин admin.

Шаг 1. Скачайте WinBox

Скриншоты в статье сделаны в WinBox 4 на Linux. Если у вас WinBox 3, окна выглядят иначе, а меню и поля те же: под каждым шагом есть свёрнутый пример для WinBox 3. Берите WinBox только с официальной страницы mikrotik.com/download. Сборки с форумов и файлообменников — частый источник вредоносного ПО.

Windows

WinBox 4 для Windows 10 и новее (x64). На старых версиях Windows берите WinBox 3. Один файл, установка не нужна.

macOS

Нативная сборка WinBox 4, Wine не нужен.

Linux

Нативная сборка WinBox 4.

Шаг 2. Подключитесь к роутеру

  1. Откройте WinBox и перейдите на вкладку Neighbors. Через несколько секунд в списке появится роутер.
  2. Если у компьютера ещё нет адреса из сети роутера, кликните по MAC-адресу, а не по IP. Подключение по MAC работает на L2 и не зависит от IP-настроек.
  3. Введите логин admin и пароль с наклейки, нажмите Connect.
  4. Если откроется окно Default Configuration, нажмите OK, чтобы оставить заводские настройки, или Remove Configuration, чтобы начать с чистого листа.
Вкладка Neighbors в WinBox со списком найденных роутеров: MAC Address, IP Address, Identity, Version, Board
1. Откройте WinBox и перейдите на вкладку Neighbors
Строка роутера выделена в Neighbors, его MAC-адрес подставился в поле Connect To
2. Выберите строку роутера: MAC попадёт в поле Connect To
Поля Login и Password в окне подключения WinBox, введён логин admin
3. Введите логин admin и пароль с наклейки
WinBox подключается к роутеру: статус Downloading gui или Connecting
4. Нажмите Connect и дождитесь загрузки
Главное окно WinBox после входа: слева меню разделов RouterOS
5. Готово: открылось главное окно с меню разделов
Как это выглядит в WinBox 3 (Windows)
Вкладка Neighbors в WinBox со списком найденных роутеров: MAC Address, IP Address, Identity, Version, Board (WinBox 3)
1. Откройте WinBox и перейдите на вкладку Neighbors
Строка роутера выделена в Neighbors, его MAC-адрес подставился в поле Connect To (WinBox 3)
2. Выберите строку роутера: MAC попадёт в поле Connect To
Поля Login и Password в окне подключения WinBox, введён логин admin (WinBox 3)
3. Введите логин admin и пароль с наклейки
WinBox подключается к роутеру: статус Downloading gui или Connecting (WinBox 3)
4. Нажмите Connect и дождитесь загрузки
Главное окно WinBox после входа: слева меню разделов RouterOS (WinBox 3)
5. Готово: открылось главное окно с меню разделов
Важно. Remove Configuration удаляет и firewall. Не подключайте такой роутер к интернету, пока не настроите защиту.

Шаг 3. Пять настроек первых 10 минут

Каждый пункт показан двумя способами: через меню WinBox и командой в New Terminal. Терминал быстрее, и команды легко сохранить себе в заметки.

Настройка 1 из 5

Создайте своего администратора

System → Users:

  1. Создайте пользователя в группе full.
  2. Войдите под ним.
  3. Отключите admin.
/user add name=engineer group=full password=СложныйПароль
/user disable admin
Меню System в WinBox с пунктом Users
1. Откройте System → Users
Окно Users со списком пользователей: пока один admin в группе full
2. В списке пока только admin
Пустое окно New User с полями Name, Group, Password
3. Нажмите New (+): откроется окно нового пользователя
Окно New User заполнено: имя engineer, группа full, задан пароль
4. Заполните Name (engineer), Group (full) и Password
В списке Users появился пользователь engineer
5. Нажмите OK: engineer появился в списке
Форма входа WinBox с логином engineer
6. Войдите под engineer: Login engineer и новый пароль
В списке Users выделена строка admin
7. Выберите admin в списке Users
Пользователь admin отключён и показан серым в списке
8. Нажмите Disable: admin станет серым
Как это выглядит в WinBox 3 (Windows)
Меню System в WinBox с пунктом Users (WinBox 3)
1. Откройте System → Users
Окно Users со списком пользователей: пока один admin в группе full (WinBox 3)
2. В списке пока только admin
Пустое окно New User с полями Name, Group, Password (WinBox 3)
3. Нажмите New (+): откроется окно нового пользователя
Окно New User заполнено: имя engineer, группа full, задан пароль (WinBox 3)
4. Заполните Name (engineer), Group (full) и Password
В списке Users появился пользователь engineer (WinBox 3)
5. Нажмите OK: engineer появился в списке
Форма входа WinBox с логином engineer (WinBox 3)
6. Войдите под engineer: Login engineer и новый пароль
В списке Users выделена строка admin (WinBox 3)
7. Выберите admin в списке Users
Пользователь admin отключён и показан серым в списке (WinBox 3)
8. Нажмите Disable: admin станет серым

Настройка 2 из 5

Дайте устройству имя

System → Identity. Имя видно в Neighbors и в заголовке окна: так вы не перепутаете роутеры.

/system identity set name=OfficeRouter
Меню System с пунктом Identity
1. Откройте System → Identity
Окно Identity с именем по умолчанию MikroTik
2. В поле Identity сейчас стоит MikroTik
В поле Identity вписано OfficeRouter
3. Впишите новое имя, например OfficeRouter, и нажмите OK
Заголовок окна WinBox с новым именем OfficeRouter
4. Имя появилось в заголовке окна WinBox
Как это выглядит в WinBox 3 (Windows)
Меню System с пунктом Identity (WinBox 3)
1. Откройте System → Identity
Окно Identity с именем по умолчанию MikroTik (WinBox 3)
2. В поле Identity сейчас стоит MikroTik
В поле Identity вписано OfficeRouter (WinBox 3)
3. Впишите новое имя, например OfficeRouter, и нажмите OK
Заголовок окна WinBox с новым именем OfficeRouter (WinBox 3)
4. Имя появилось в заголовке окна WinBox

Настройка 3 из 5

Обновите RouterOS

System → Packages → Check For Updates. Канал stable подходит для рабочих устройств.

/system package update check-for-updates
/system package update install
Меню System с пунктом Packages
1. Откройте System → Packages
Окно Packages со списком установленных пакетов, пакет routeros
2. Посмотрите установленные пакеты и версию RouterOS
Окно Check For Updates с выбранным каналом stable
3. Нажмите Check For Updates и выберите канал stable
Окно Check For Updates с ответом роутера: статус проверки обновлений
4. Прочитайте ответ роутера о наличии обновления
Как это выглядит в WinBox 3 (Windows)
Меню System с пунктом Packages (WinBox 3)
1. Откройте System → Packages
Окно Packages со списком установленных пакетов, пакет routeros (WinBox 3)
2. Посмотрите установленные пакеты и версию RouterOS
Окно Check For Updates с выбранным каналом stable (WinBox 3)
3. Нажмите Check For Updates и выберите канал stable
Окно Check For Updates с ответом роутера: статус проверки обновлений (WinBox 3)
4. Прочитайте ответ роутера о наличии обновления

Настройка 4 из 5

Задайте адрес управления

IP → Addresses. Проверьте результат командой print.

/ip address add address=192.168.88.1/24 interface=bridge
/ip address print
Меню IP с пунктом Addresses
1. Откройте IP → Addresses
Окно Address List со списком IP-адресов роутера
2. Посмотрите текущие адреса роутера
Пустое окно New Address с полями Address и Interface
3. Нажмите New (+): откроется окно нового адреса
Окно New Address заполнено: адрес 192.168.88.1/24, интерфейс bridge
4. Впишите 192.168.88.1/24 и выберите интерфейс bridge
Новый адрес 192.168.88.1/24 на интерфейсе bridge в списке адресов
5. Нажмите OK: адрес появился в списке
Как это выглядит в WinBox 3 (Windows)
Меню IP с пунктом Addresses (WinBox 3)
1. Откройте IP → Addresses
Окно Address List со списком IP-адресов роутера (WinBox 3)
2. Посмотрите текущие адреса роутера
Пустое окно New Address с полями Address и Interface (WinBox 3)
3. Нажмите New (+): откроется окно нового адреса
Окно New Address заполнено: адрес 192.168.88.1/24, интерфейс bridge (WinBox 3)
4. Впишите 192.168.88.1/24 и выберите интерфейс bridge
Новый адрес 192.168.88.1/24 на интерфейсе bridge в списке адресов (WinBox 3)
5. Нажмите OK: адрес появился в списке

Настройка 5 из 5

Закройте лишние сервисы

IP → Services. Оставьте только то, чем пользуетесь, например winbox и ssh.

/ip service disable telnet,ftp,www,api,api-ssl
Меню IP с пунктом Services
1. Откройте IP → Services
Окно IP Service List: api, api-ssl, ftp, ssh, telnet, winbox, www и их порты
2. Посмотрите список сервисов и их порты
В списке сервисов выделена строка telnet
3. Выберите лишний сервис, например telnet
Сервисы telnet, ftp, www, api и api-ssl отключены и показаны серым
4. Нажмите Disable для telnet, ftp, www, api и api-ssl
Как это выглядит в WinBox 3 (Windows)
Меню IP с пунктом Services (WinBox 3)
1. Откройте IP → Services
Окно IP Service List: api, api-ssl, ftp, ssh, telnet, winbox, www и их порты (WinBox 3)
2. Посмотрите список сервисов и их порты
В списке сервисов выделена строка telnet (WinBox 3)
3. Выберите лишний сервис, например telnet
Сервисы telnet, ftp, www, api и api-ssl отключены и показаны серым (WinBox 3)
4. Нажмите Disable для telnet, ftp, www, api и api-ssl

Шаг 4. Сохраните конфигурацию

Изменения в RouterOS применяются сразу. Копию настроек нужно сделать самому. Делайте оба вида:

  • Backup — бинарный файл для восстановления на этом же устройстве.
  • Export — текстовый скрипт: его можно прочитать, сравнить и перенести на другой роутер.
/system backup save name=before-changes
/export file=before-changes
Окно WinBox с открытым New Terminal
1. Откройте New Terminal
В терминале выполнена команда /system backup save name=before-changes
2. Введите /system backup save name=before-changes
В терминале выполнена команда /export file=before-changes
3. Введите /export file=before-changes
Окно Files со списком: before-changes.backup и before-changes.rsc
4. Откройте Files: там лежат .backup и .rsc
Сохранение файла из Files на компьютер: Download или перетаскивание в папку
5. Скачайте оба файла на компьютер
Как это выглядит в WinBox 3 (Windows)
Окно WinBox с открытым New Terminal (WinBox 3)
1. Откройте New Terminal
В терминале выполнена команда /system backup save name=before-changes (WinBox 3)
2. Введите /system backup save name=before-changes
В терминале выполнена команда /export file=before-changes (WinBox 3)
3. Введите /export file=before-changes
Окно Files со списком: before-changes.backup и before-changes.rsc (WinBox 3)
4. Откройте Files: там лежат .backup и .rsc
File List в WinBox 3: правый клик по before-changes.backup, в меню выбран пункт Download (WinBox 3)
5. Правый клик по файлу → Download
Окно «Обзор папок» Windows: выбран Рабочий стол как папка для скачивания (WinBox 3)
6. Выберите папку, например Рабочий стол, и нажмите OK
Файл before-changes.backup на рабочем столе Windows рядом с окном WinBox 3 (WinBox 3)
7. Файл на компьютере — повторите для .rsc

Затем откройте Files, выделите оба файла и скачайте их: правый клик → Download или перетащите мышью в папку на компьютере.

Не подключается: разбор проблем

СимптомПричинаЧто сделать
Роутера нет в NeighborsКабель в ether1 или firewall на ПКПереставьте кабель в ether2, разрешите UDP 5678
По IP не подключаетсяПК в другой подсетиПодключитесь по MAC
Wrong username or passwordПароль на наклейке, а не пустойПроверьте наклейку на корпусе
Пароль забыт—Сброс кнопкой Reset при включении; если не помогло — Netinstall

Открытый урок · бесплатно

Повторите эту статью руками на живом стенде

Свой роутер не нужен. На каждом открытом уроке стенды уже прогреты: RouterOS загружена, доступ выдан. Вы подключаетесь через WinBox и начинаете работать в первые минуты, а тренер отвечает на вопросы по ходу.

Стенд онлайн

Подключение за пару минут

Практика

Шаги 1–4 из этой статьи

Тренер рядом

Разбор ваших вопросов вживую

Ближайший урок: [ДАТА И ВРЕМЯ УРОКА]

Читайте также