Apn megafon 4g настройки для роутера mikrotik
4G роутер MikroTik SXT LTE kit: настройка и подключение
Точка доступа роутер MikroTik SXT LTE kit является одним из лучших решений для подключения стабильного интернета в условиях плохого сигнала сети, например, за городом. По своей сути точка доступа является внешним выносным модемом и значительно усиливает сигнал мобильной сети в 3G и 4G диапазонах частот. Обладает высокой отказоустойчивостью, возможностью удаленного управления устройством и лучшей безопасностью от взлома.
Имеет два слота под sim-карты для резервирования канала связи. Питание поставляется как с розетки 220 вольт, так и посредством технологии PoE, позволяющей передавать информацию и питание для точки доступа по одному кабелю типа витая пара. Так как данная точка доступа не имеет Wi-Fi, обычно используется в паре с Wi-fi роутером. Оператор связи ОТК рекомендует использовать данную точку доступа в связке с роутером компании MikroTik, например, Mikrotik RB951/952.
Тарифы на 4G интернет для Mikrotik SXT LTE kit
Таблица технических характеристик 4G роутера MikroTik SXT LTE kit
Настройка 4G роутера MikroTik SXT LTE kit
У точки доступа есть свой web-интерфейс для настройки подключения. Однако в данной случае оператор связи ОТК рекомендует настраивать роутер посредством программы WinBox. Настройка оборудования MikroTik довольна трудна, посему не будем выкладывать сюда полную инструкцию, а остановимся лишь на настройке точки доступа для корректной работы интернета.
Запустим программу, в нижнем окошке выберем Вам роутер (по умолчанию IP адрес 192.168.1.1 или 192.168.88.1) и введем имя пользователя и пароль, после чего нажимаем кнопку Connect
Затем перейдем в Interfaces -> LTE -> LTEAPNs
Нажимаем на + , далее в графе Name пишем OTK, а в графе APN прописываем точку доступа, зависящую от базового оператора связи.
Для Мегафона otk.msk
После нажимаем кнопку OK Далее дважды нажимаем на lte1. В новом окошке выбираем частоты. Для этого в графе Network Mode оставляем флажок только на LTE, в графе Bands оставляем только те частоты, которые используются в России. Это 3,7,20 соответственно.
Связка точки доступа MikroTik SXT LTE kit и Wi-fi роутера является одним из лучших выборов для организации подключения к сети интернет в условиях неудовлетворительного покрытия базового оператора связи или большого удаления от базовых станций. Точка предназначена в том числе для внешней установки и уверенно работает в любых погодных условиях.
Там, где сложно произвести подключение проводного интернета, роутер Mikrotik SXT LTE kit позволит подключить мобильный 4G интернет от любого оператора связи. Устройство зарекомендовало себя только с положительной стороны в проектах различного уровня сложности: от подключения в рядовом бизнес-центр с монопольным провайдером до подключения комплексных промышленных объектов.
Специалисты компании ответят на все Ваши вопросы, подберут необходимое оборудование и подготовят коммерческое предложение.
Настройка роутера Mikrotik Kit Lte
2. Подключите роутер сетевым кабелем и запустите «winbox», во вкладке «Neighbors» видим автоматически обнаруженный роутер, введите логин «admin», нажмите на «mac адрес или ip адрес» и далее «Connect». В открывшемся окне нажмите OK.
3. Далее нажмите «Files» и в открывшееся окно перетяните файл с прошивкой, подождите пока она загрузится.
5. Далее настраиваем LTE, после настройки интернет станет доступен.
6. Состояние подключения можно увидеть нажав тут:
7. Тут можно выбрать к каким диапазонам подключаться:
8. Теперь настроим Wi-Fi. В поле «Wpa2-pre-d-key» пишем пароль от личного кабинета:
9. В поле SSID пишем логин от личного кабинета:
10. Далее настроим удаленный доступ, заходим в «Firewall»:
12. И создаем пользователя под которым мы будем ходить на этот роутер:
13. В поле Password напишите Ваш пароль от личного кабинета.
Пример настройки с помощью Terminal.
1. Необходимо после первого включения нажать кнопку «Remove configuration».
2. Роутер перезагрузится с IP адресом 0.0.0.0, можно зайти на него нажав на mac адрес, предварительно прописать на сетевой карте ip адрес 192.168.88.0/24, если не прописать, то через какое-то время соединение прервется.
3. Далее в левой колонке нажимаем «New Terminal» и в открывшееся окно вставляем скрипт, предварительно вставив Ваш пароль от личного кабинета в том месте, где написано «Пароль из ЛК» (см.ниже, текст обозначен красным цветом).
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce disabled=no distance=indoors frequency=auto mode=ap-bridge ssid=MikroTik wireless-protocol=802.11
add =defconf name=WAN
add =defconf name=LAN
/interface lte apn
set [ find default=yes ] apn=unet authentication=chap
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods=»» group-ciphers=tkip,aes-ccm mode=dynamic-keys supplicant-identity=MikroTik unicast-ciphers=tkip,aes-ccm wpa2-pre-d-key= Пароль из ЛК
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
add address-pool=default-dhcp disabled=no interface=bridge
/interface bridge port
add bridge=bridge interface=ether1
4. После этого роутер отключится, нужно переподключиться и продолжить.
/interface bridge port
add bridge=bridge interface=wlan1
/ip neighbor discovery-settings
/interface list member
add interface=bridge list=LAN
add interface=lte1 list=WAN
add address=192.168.88.1/24 interface=bridge network=192.168.88.0
/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1
add address=192.168.88.1 name=router.lan
/ip firewall filter
add action=accept chain=input =»defconf: accept established,,untracked» connection-e=established,,untracked
add action=accept chain=input =»defconf: accept ICMP» protocol=icmp
add action=drop chain=input =»defconf: drop all not coming from LAN» connection-e=invalid,new in-interface-list=WAN src-address=!10.11.12.13
add action=accept chain=forward =»defconf: accept in ipsec policy» ipsec-policy=in,ipsec
add action=accept chain=forward =»defconf: accept out ipsec policy» ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward =»defconf: fasttrack» connection-e=established,
add action=accept chain=forward =»defconf: accept established,, untracked» connection-e=established,,untracked
add action=drop chain=forward =»defconf: drop invalid» connection-e=invalid
add action=drop chain=forward =»defconf: drop all from WAN not DSTNATed» connection-nat-e=!dstnat connection-e=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat =»defconf: masquerade» ipsec-policy=out,none out-interface-list=WAN
/use add name=unet password= Пароль из ЛК group=full
Настройка Mikrotik + Yota (4G, LTE, 3G)
Всем привет! Сегодня я хочу вам рассказать как можно настроить роутер MIKROTIK SXT LTE KIT (и подобные роутеры с симкартами) который принимает сигналы с сотовых операторов Мегафон, Билайн, МТС, Yota, Tele2 и др через симкарты (это уж прям масло масляное) Суть в том что данный роутер представляет из себя внешнюю всепогодную антену которую можно выносить на улицу или мачты (столбы) для лучшего сигнала от сотовых вышек.
в данной инструкции я вам пошагово расскажу как можно быстро и без каких либо знаний настроить данный роутер у себя в загородном доме и получать удовольствие от высокоскоростного интернета сидя на даче и работая на удаленке).
В данном примере у меня будет связка из Mikrotik SXT + Yota + wifi роутер TP
Кто не любит читать, в конце статьи есть видео в котором я наглядно показываю что нужно делать и как!
Настройка на MIKROTIK мобильного интернета
Подготовка к настройке
Для начала после распаковки роутера делаем все по шагам:
- Включаем роутер в сеть 220
- Сбрасываем роутер к заводским настройкам (как это делать читайте тут )
- Втыкаем симкарту сотового оператора Yota в гнездо Sim A
- Подключаем патч корд в гнездо Ether 1
- Скачиваем с сайта Mikrotik ПО winbox
- Второй конец провода POE адаптера в компьютер или коммутатор
- Запускаем winbox
на данном этапе подготовительные работы закончены!
Настройка YOTA на MIKROTIK
После того как мы запустили программу winbox у нас должна появится строчка с информацией о нашем роутере, если она появилась отлично и приступаем дальше, если нет, то возвращайтесь к началу статьи и проверяйте, что забыли сделать
Данная статья будет дополняться, а таже я напишу отдельную статью как обеспечить безопасность микротика от внешних угроз.
Данная статья ответит на такие вопросы как:
- как настроить мобильный интернет на микротик?
- как сделать интернет у себя на даче?
- какой интернет установить в загородном доме?
- как настроить мегафон, билайн или мтс на роутере Mikrotik?
- как настроить сотового оператора на роутере?
- Как настроить загородный интернет на раздачу wifi
- как настроить микротик с нуля для чайников
- как настроить микротик на 2 провайдера
по настройке RouterOS
Базовая настройка Mikrotik SXT LTE для Мегафон
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку «Действия до настройки роутера».
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export -sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
«Действия до настройки роутера» выполнены.
Прошивка 6.44.5, пакет lte установлен, APN прописан, в QuickSet графики бегают, уровень сигнала -6dB.
DNS в модеме прописан, файрволл пустой.
Сайты не открываются и не пингуются, даже в виде IP.
Подскажите пошагово что еще нужно настроить чтобы был доступ в интернет.
Какие шлюзы и DNS надо прописать в свойствах сетевой карты на компе?
Сейчас указан IP 192.168.88.10/24, шлюз 192.168.88.1, DNS 77.88.8.8 и 8.8.8.8
Нужен просмотр сайтов из браузера, печать на сетевом принтере, доступ по FTP на внешний хостинг.
Какие пакеты отключить для экономии памяти, с учетом поставленных задач?
Как обезопасить от атак снаружи?
С оборудованием Mikrotik сталкиваюсь впервые, да и я не админ.
31 дек 2019, 12:17
Всех с наступающими праздниками!
Т.к мой провайдер не стабилен, может отвалиться на несколько часов, было решено купить в качестве резерва MikroTik wAP LTE Kit (ведь впереди праздники, а инет у меня в основном для просмотра ТВ) и настроен(на работе админ настроил)!
Установлена сим карта провайдера МТС, все работало как часы, но так как тариф был не выгоден, была куплена и установлена сим карта Мегафон. Мегафоновская вышка расположена в 350 метрах , но прибор показывает очень маленькую скорость,30-500 kbs, а мой мобильный с сим картой Мегафон , подымает до 40-60/40-50 Mbps.
С Уважением Анатолич!
31 дек 2019, 18:34
Есть большая вероятность, что вы взяли тариф для мобильных, оператор отслеживает какие-то параметры, например imei, или ttl и на основе этого режет вам скорость.
01 янв 2020, 07:41
и если использовать не те бенды, скорость будет Очень не та.
Так что проверьте момент настроек, после смена оператора, возможно нужны
более точные иные настройки.
На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
01 янв 2020, 08:12
Продавец утверждает что тариф для роутеров и модемов. Это я проверю позвонив оператору!
А почему тогда показатели силы сигнала и пинг такие ужасные?
01 янв 2020, 10:38
Вот не покидает меня сомнения, что цепляется к другой вышке!
Настроил банд и теперь скорость стала до 3-4/0.50-1.1 Mbps
01 янв 2020, 15:03
Ну в любом случаи, уже лучше.
Но мне кажется (я не сильный знаток в данных показателях), но сигнал
у Вас не очень как-то.
Вот скрин с моего LTE kit (как пример). У меня Yota, и качество вышек и связи
в целом не очень, но показатели в целом лучше Ваших.
На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
01 янв 2020, 15:33
У Вас показатели по сигналу конечно лучше, почти в два раза. А у меня при наличии вышки под боком, должно быть эти показатели гораздо лучше. Но вот что то не понятное.
01 янв 2020, 15:36
Anatolich писал(а): ↑
01 янв 2020, 15:33
У Вас показатели по сигналу конечно лучше, почти в два раза. А у меня при наличии вышки под боком, должно быть эти показатели гораздо лучше. Но вот что то не понятное.
Вспомнил нюасн, у LTE модема есть своя прошивка, и вроде бы где-то мельком
я читал, что если не обновить её, есть глюки и плохие показатели на разных провайдерах.
Посмотрите какая версия прошивки у LTE Вашего?
На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
01 янв 2020, 15:51
Для проверки, в Винбоксе, в терминале выполнить:
И как итог, мы увидим, текущую версию и доступную.
На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
В данной статье рассмотрим настройку роутера RB951Ui-2Hnd с модемом Huawei E3372 с прошивкой hilink.
1. Заходим в web интерфейс роутера через браузер и скачивает утилиту winbox. Для этого меняем настройки вашей локальной сети на ip 192.168.88.100 и набираем в адресной строке ip роутера по умолчанию 192.168.88.1 и видим следующее окно:
В левом нижнем углу нажимаем на winbox и начинается автоматическая загрузка.
2. Заходим в наш роутер через winbox, вводим ip роутера и логин: admin, нажимаем на connect.
3. После входа в MikroTik RB951Ui-2Hnd подсоединяем к нему Huawei E3372 и должны увидеть во вкладке Interface наш модем определенный как LTE, если прошивка не hilink, а модем от провайдера (Мегафон, Билайн или МТС) то скорей всего он определится как (ppp-out1).
Для того чтобы включить наш модем, нужно нажать на LTE правой кнопкой мыши и выбрать Enable.
4. Следующий этап, идем в ip - DHCP Client и добавляем наш LTE модем.
Жмем на (+) и видим такую табличку:
В окне interface выбираем LTE , а если у Вас модем определился как ppp-out1, тогда выбираете его. В окне Default Route Distance ставите значение (1). Нажимаем Apply и OK.
5. Направляемся во вкладку Firewall (ip-Firewall) и выключаем все Красным крестиком, кроме Default configuration.
Далее нажимаем на Default configuration два раза и в окне Firewall Rule в разделе Chain ставим input, а в окне In.interface выбираем наш LTE, нажимfем Apply и переходи во вкладку Action:
Выбираем Accept, нажимаем Apply и OK.
6. Следующий этап, это настройка NAT, без него интернета не будет. Переходим опять в ip-firewall и нажимаем на вкладку NAT:
В окне Chain ставим srcnat и в Out.interface выбираем наш LTE. Все применяем и переходи в раздел Action:
Тут мы выбираем в окне Action действие masquerade жмем Apply и OK. Теперь у нас появился интернет на Микротике и можем его проверить перейдя в New Terminal:
А вот наш замер скорости данного роутера RB951Ui-2Hnd и Модема Huawei E3372 с внешней антенной:
Я уже рассказывал о настройке роутера MikroTik с USB модемом ZTE MF710M . Тот модем был залочен на оператора TELE2. В этот раз было решено приобрести не привязанный 4G LTE модем HUAWEI E3372h в связке с новеньким роутером MikroTik hAP AC2 , о котором тоже был отдельный пост.
По большому счёту, подключение HUAWEI E3372h, принципиально ничем не отличается отописанного ранее ZTE MF710M - микротику, он так же работает в режиме HiLink и представляется роутером, у которого имеется собственный WEB-интерфейс для отображения состояния и изменения настроек.
На самом деле, у модемов HUAWEI E3372h существуют 2 принципиально разных типа прошивок - HILINK и STICK . При втором варианте (STICK прошивка), устройство ведет себя как классический USB-модем, потому настройка роутера будет отличаться от той что описывается в данной статье.
Прошивки взаимозаменяемы и в любой момент модем можно перепрошить на любую из них.
Итак, WEB-интерфейс модема доступен по адресу 192.168.8.1 , где можно посмотреть статистику, обновить прошивку и получить доступ к управлению настройками модема. Как видите, ваш модем, далеко не банальная флешка, которой кажется на первый взгляд.
Перейдём непосредственно к настройке самого MikroTik. Заходим в панель управления (адрес по умолчанию 192.168.88.1 , логин - admin с пустым паролем ) и сверху выбираем режим настройки «WebFig».
Далее подключаем модем к USB-порту MikroTik и в боковом меню панели управления выбираем пункт «Interfaces», где на вкладке «Interface» увидим наш модем lte1.
Тут никаких отличий от уже описанного модема ZTE MF710, потому скриншоты взяты из прежнего поста . Собственно, модем у нас определился, зарегистрировался в сети оператора. Я использовал симку Мегафона и на модеме засветился голубой индикатор, означающий подключение по LTE (подробнее о состоянии индикатора и какой цвет что означает написано в инструкции к модему).
Однако, чтобы MikroTik начал раздавать Интернет требуется сделать всего одно действие - добавить правило NAT. В боковом меню раскрываем «IP -> Firewall» как я показал на скриншотах:
После чего чего в дом приходит счастье в виде Интернета. Всё тоже самое можно проделать и из терминала:
В следующий раз могу рассказать как разблокировать залоченный на определённого оператора модем HUAWEI E3372h и в чём могут возникнуть сложности. Пишите, в комментариях если данная тема интересна, постараюсь сделать побыстрее.
Бесплатный чек-лист
по настройке RouterOS
на 28 пунктов
Базовая настройка Mikrotik SXT LTE для Мегафон
Раздел для тех, кто начинает знакомиться с MikroTikПравила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
"Действия до настройки роутера" выполнены.
Прошивка 6.44.5, пакет lte установлен, APN прописан, в QuickSet графики бегают, уровень сигнала -6dB.
DNS в модеме прописан, файрволл пустой.
Сайты не открываются и не пингуются, даже в виде IP.
Подскажите пошагово что еще нужно настроить чтобы был доступ в интернет.
Какие шлюзы и DNS надо прописать в свойствах сетевой карты на компе?
Сейчас указан IP 192.168.88.10/24, шлюз 192.168.88.1, DNS 77.88.8.8 и 8.8.8.8
Применение: сейчас - один модем, воткнутый напрямую кабелем в комп,
потом - модем + WiFi дочка доступа + 3 компа по кабелю + сетевой принтер.
Нужен просмотр сайтов из браузера, печать на сетевом принтере, доступ по FTP на внешний хостинг.
Какие пакеты отключить для экономии памяти, с учетом поставленных задач?
Как обезопасить от атак снаружи?
Читайте также: