Билайн настройка роутера нет l2tp

Настройки локальной сети.

IP-адрес, маршруты, шлюз по-умолчанию (Default Gateway), сервер доменных имен (DNS) — ваш компьютер или маршрутизатор получает по протоколу DHCP.
Для доступа к Интернет используется vpn-подключение по L2TP- (без IPsec) или PPTP- протоколам. Мы рекомендуем использовать подключение по протоколу L2TP.

Адреса серверов:

• tp.internet.beeline.ru — для подключения по протоколу L2TP.
• vpn.internet.beeline.ru — для подключения по протоколу PPTP.

Для корректной работы vpn-соединения убедитесь чтобы ваше защитное программное обеспечение не блокировало порты, используемые при установлении vpn-сессии.

• L2TP — 1701
• PPTP — 1723
• WWW — 80/8080

Оборудование — маршрутизаторы, коммутаторы.
Мы поддерживаем и рекомендуем следующие модели маршрутизаторов для работы в сети «Билайн»:

• Wi-Fi роутер Билайн 
• Билайн Smart Box
• Билайн N150L
• Билайн D150L
• Asus 520GU
• D-Link DIR 300/NRU rev. B1-B6, C1
• Linksys WRT610n

Данное оборудование нами протестировано и отвечает всем требования для работы в сети «Билайн». Подробную информацию по настройке данного оборудования вы можете найти в разделе «Настройки роутеров».
Если ваш роутер не входит в список рекомендованного, вы можете попробовать настроить его самостоятельно:

• Убедитесь, что ваш роутер поддерживает L2TP/PPTP.
• Скачать саму новую прошивку с сайта производителя.
• В качестве vpn-сервера ввести tp.internet.beeline.ru или vpn.internet.beeline.ru
• Выставить получение IP-адреса и адресов DNS на автоматическое (по DHCP).
• Ввести ваши регистрационные данные.

Более подробную информацию по настройке нерекомендованного оборудования вы можете найти на форуме пользователей Домашнего Интернета «Билайн».

Телевидение. 

Просмотр телевидения с помощью приставки (STB).

Мы поддерживаем следующие модели приставок*:

• с функцией управления телеэфиром: Cisco CIS 430, ISB7031, ISB2230,Motorola VIP 1216, 2262E, Tatung STB3210
• без функции управления телеэфиром: Cisco CIS 2001, ISB2200, Motorola VIP 1200, 1002E, Tatung STB2530

*Другие модели приставок работать с услугой Цифровое телевидение «Билайн-ТВ» не будут.

Просмотр телевидения на компьютере:

Для просмотра телевидения на вашем компьютере установите бесплатную программу VLC и скачайте список каналов. Более подробную информацию вы можете узнать на форуме пользователей Домашнего Интернета «Билайн».

Номера портов наиболее распространенных протоколов

• SMTP — 25
• POP — 110
• IMAP — 143 (993 IMAP over SSL)
• SSL — 443
• FTP — 21
• SSH — 22
• Telnet — 23
• WWW — 80, 8080
• PPTP — 1723
• L2TP — 1701
• NTP — 123/UDP

Maximum Transmission Unit (MTU).
Для VPN соединения:

• PPTP — 1460
• L2TP — 1460

Maximum Receive Unit (MRU) — 1500

 
Maximum Segment Size (MSS).
Для VPN соединения:

• PPTP — 1452
• L2TP — 1460

Настройка роутера под Билайн зависит от конкретной модели. Провайдер поддерживает не все устройства. Если же роутер есть в списке поддерживаемых, то даже неопытный пользователь сможет самостоятельно настроить его для работы с модемом Билайн.

Рекомендуемые роутеры для Билайн

Провайдер может гарантировать простую настройку и стабильную работу в роутерах Smart Box. Линейка этих устройств — фирменное решение Beeline. Однако они могут стоить дороже, чем другие маршрутизаторы с аналогичными возможностями и качеством. Оператор поддерживает роутеры и от других производителей, но в основном от популярных: ASUS, D-Link, Linksys, Netgear, TP-Link, Zyxel.

Это не означает, что все модели этих фирм подходят по умолчанию. На официальном сайте Beeline есть список поддерживаемых маршрутизаторов для каждого из брендов.

Неподдерживаемые модели

Если ваш маршрутизатор не входит в «белый» список, значит, он официально не поддерживается Beeline. Поэтому в ходе работы могут возникнуть нерешаемые проблемы. Однако это не значит, что подключить модем на роутерах других моделей невозможно, попробовать стоит.

Однозначно не поддерживаются только устаревшие модели. Beeline рекомендовал их раньше, но теперь корректное подключение через них невозможно:

Подключение маршрутизатора

Сначала подключите роутер к компьютеру и сети электропитания. В комплекте с оборудованием идет сетевой кабель и блок питания. Вместо кабеля можно использовать модем от Билайн. Тариф должен быть активным и включать раздачу интернета через маршрутизатор.

Подключение производится по инструкции:

1. Подсоедините роутер к электросети с помощью блока питания, идущего в комплекте с оборудованием и включите его.
2. Подсоедините модем в USB-порт или Ethernet-кабель провайдера к роутеру в порт WAN.
3. Подключите роутер к ноутбуку или компьютеру с помощью сетевого кабеля (в комплекте). Кабелем нужно соединить порт LAN роутера и разъем компьютера. В некоторых моделях есть возможность подключиться по вайфай.

Подключаясь через Wi-Fi, нужно дополнительно подтвердить подключение на ноутбуке или компьютере. Для этого кликните по значку беспроводной сети в панели задач Windows. Среди списка доступных сетей выберите сеть с названием вашего роутера. Иногда провайдер меняет название. Актуальные данные можно узнать из договора, на наклейке снизу роутера или обратившись в техническую поддержку.

Вход в настройки

Вход в роутер Билайн проходит по следующему алгоритму:

1. Откройте браузер. Необязательно, чтобы у вас было активное интернет-соединение, но роутер должен быть подключен к компьютеру.
2. В адресную строку браузера введите 192.168.1.1 и нажмите Enter. Это стандартный адрес для входа в админ-панель большинства маршрутизаторов. Другие возможные адреса: my.keenetic.net, tplinkwifi.net, 192.168.0.1 (смотрите на нижней наклейке роутера).
3. У вас будет запрошен логин и пароль. По умолчанию: admin и 1234 или тоже admin. Провайдер может их изменить. В таком случае ищите актуальные логин и пароль в договоре или на наклейке.
   
4. В некоторых роутерах система попросит сбросить стандартный пароль и поставить новый. Придумайте пароль и повторите его в специальном окне. После этого вам дадут войти в админ-панель.Для следующего входа нужно использовать придуманный пароль.

Особенности настройки по моделям роутеров

Настроить роутер для Билайн проще всего через веб-интерфейс, в зависимости от модели и производителя он может различаться.

Общие рекомендации

Для каждого производителя есть уникальная инструкция, но чтобы настройка домашнего интернета Билайн прошла без проблем, рекомендуем воспользоваться некоторыми советами:

• Выберите центральную точку в квартире, но так, чтобы LAN-кабель дотягивался до компьютера. Если настройка происходит через Wi-Fi, то установите роутер так, чтобы между ним и ноутбуком не было преград в виде толстых стен. Сигнал должен быть на отличном уровне.
• Если подключение идет через модем, перед входом в настройки подключите к маршрутизатору модем от Beeline.
• Проверьте, чтобы модем нормально работал. Обратите внимание на индикатор USB, который должен гореть зеленым светом.

Потом можете переходить непосредственно к настройкам маршрутизатора. Для каждого производителя написана своя инструкция.

Smart Box

Так как роутеры этой линейки выпускает сам Билайн, то проблем здесь возникает меньше всего:

1. После входа в веб-интерфейс настроек нужно выбрать «Быстрая настройка».
   
2. Страница состоит из четырех разделов. Вам требуется для начала переключиться в «Домашний интернет».
3. Будет предложено выбрать вашего провайдера для основного подключения к интернету. В строке «Сеть» укажите Beeline.
4. Для подключения нужно ввести данные вашего договора – логин и пароль. Обычно расположены на лицевой стороне договора в соответствующих блоках. Если для подключения используется не вайфай, а кабель, то обратите внимание на пункт «Статус».
5. Перейдите в блок «Wi-Fi-сеть роутера». Здесь вы можете изменить название беспроводной точки доступа и/или задать для нее новый пароль.
6. Ниже расположен блок «Гостевая Wi-Fi сеть». Она используется для того, чтобы с другого устройства пользователи не могли подключиться к основной точке беспроводного доступа. Необходима для обеспечения приватности оборудования в рамках локальной сети. Гостевая Wi-Fi сеть настраивается по тому же принципу, что и основная: заполняются поля с названием сети и паролем.
   
7. Закончив с настройками, нажмите «Сохранить». Ваши параметры будут применены.

ASUS

Некоторые роутеры от этого производителя поддерживаются Билайном, поэтому их можно подключить к интернету через модем или по проводу следуя инструкции.

Алгоритм настройки проводного подключения:

1. После входа в админ-панель перейдите в раздел «Дополнительные настройки» (он находится слева). Там же переключитесь в подраздел «Интернет».
2. Найдите пункт «Тип WAN-подключения». В выпадающем меню выберите «протокол L2TP». Его используются основные российские мобильные операторы, в том числе и Билайн. Оптимальный вариант для домашнего интернета.
3. У пункта «Получать IP-адрес WAN автоматически» включите «Да».
4. Аналогичную отметку установите у пункта «Автоматическое подключение к DNS-серверу».
5. Теперь введите логин и пароль от сети Beeline. Здесь требуется ввести данные из договора, а не данные от роутера.
6. В строке «VPN сервер» укажите имя сервера: tp.internet.beeline.ru для L2TP. Если используете протокол PPTP, то вводите имя: vpn.internet.beeline.ru.
7. Теперь осталось заполнить поле «Имя хоста». В него пропишите название сети, например, inet.
8. Сохраните изменения, воспользовавшись одноименной кнопкой.
9. Последним шагом настраиваем Wi-Fi. Выбираем пункт «Беспроводная сеть» и заполняем поля «SSID» — имя сети и «Предварительный ключ WPA» (пароль). Остальные настройки рекомендуется установить как на скриншоте и не забываем нажать кнопку «Применить»

Инструкция для USB-модема:

1. В случае использования только модема в меню «Дополнительные настройки» выбираем пункт «Интернет», кликаем на вкладку «Подключение».
2. «Тип WAN» выбираем USB, «Включить USB modem» — «Да».
3. Заполняем поля «Местоположение», «ISP» — провайдер, «Dial Number» — *99# или *99***1# ,«APN» — internet.beeline.ru или home.beeline.ru, «Имя пользователя» и «Пароль» — beeline, PIN код, если установлен. 
4. Нажимаем кнопку «Применить».
5. Настраиваем WI-FI сеть. Это все.

D-Link

Для поддерживаемых роутеров фирмы D-Link инструкция выглядит так:

1. Авторизовавшись, перейдите раздел «WAN». Он расположен в блоке «Сеть».
   
2. В пункте «Тип подключения» укажите «L2TP + Динамический IP». Его используют основные российские мобильные операторы, в том числе и Билайн.
3. Ниже в поле «Имя» введите название для вашего соединения. Оно может быть любым.
4. Проверьте, отмечен ли галочкой пункт «Разрешить».
5. Поставьте галочку в блоке VPN у пункта «Соединяться автоматически».
6. Заполняем «Имя пользователя» и «Пароль» (два раза).
7. В строке «Адрес VPN-сервера» укажите имя сервера: tp.internet.beeline.ru для L2TP. Если используете протокол PPTP, то вводите имя: vpn.internet.beeline.ru.
   
8. Сохраните изменения, воспользовавшись одноименной кнопкой.
9. Wi-Fi настраивается в одноименной вкладке. Во вкладке «Основные настройки» заполняем «SSID» — имя сети.
10. Осталось только установить пароль. Заходим во вкладку «Настройки безопасности» вписываем пароль в поле «Ключ шифрования PSK».

Zyxel

Для роутера Zyxel Keenetic Ultra инструкция следующая:

1. После входа в настройки воспользуйтесь кнопкой «Веб-конфигуратор».
2. Введите новый пароль.
3. Повторно появится форма входа в админ-панель. Туда нужно ввести уже измененный пароль.
4. В нижней части интерфейса кликните по иконке глобуса, чтобы перейти к настройкам соединения.
5. Переключитесь в раздел «PPPoE/VPN» и нажмите кнопку «Добавить соединение».

Заполните форму по образцу:

1. Галка у «Включить».
2. У пункта «Использовать для выхода в интернет» поставьте галку.
3. Установите L2TP в поле «Тип (протокол)».
4. Подключаться через –Broadband connection ISP.
5. В поле «Адрес сервера» пропишите tp.internet.beeline.ru.
6. Имя пользователя и пароль возьмите из договора.
7. Метод проверки подлинности – Авто.
8. Настройка параметров IP – Автоматически.
9. После заполнения воспользуйтесь кнопкой «Применить» и вы подключитесь к сети Билайн.
10. Последний этап — настройка Wi-Fi. Для этого в меню выбираем «Сеть и на вкладке «Точка доступа» отмечаем галочкой «Включить точку доступа». Заполняем «Имя сети» и «Ключ сети», остальные параметры рекомендуем заполнить согласно скриншоту. Жмем «Применить».

Настройка USB-модема:

1. В меню выбираем пункт Интернет (значок глобуса).
2. Щелкаем на вкладку «3G/4G».
3. Далее ставим галочки, выбираем провайдера из списка и заполняем поля. «Номер телефона» — *99# или *99***1# ,«Имя точки доступа (APN)» — internet.beeline.ru или home.beeline.ru, «Имя пользователя» и «Пароль» — beeline. 
4. Нажимаем кнопку «Применить». Остается только настроить беспроводную сеть.

TP-Link

Настройка по проводу:

1. Авторизовавшись перейдите в подраздел «WAN». Он расположен в левом разделе меню «Сеть».
2. В пункте «Тип подключения WAN» укажите «L2TP/Россия L2TP».
3. Ниже в поле «Имя пользователя» введите логин из договора. Аналогично в поле «Пароль».
4. В строке «IP-адрес/Имя сервера» укажите имя сервера: tp.internet.beeline.ru.
5. «Размер MTU». Здесь укажите значение в 1400.
6. Последним шагом настраиваем Wi-Fi. Для этого переходим во вкладку «Беспроводной режим».
7. Выбираем «Настройки беспроводного режима» и прописываем «Имя сети», остальные настройки рекомендуем оставить как на скриншоте.
8. Переходим во вкладку «Защита беспроводного режима» и придумываем сложный пароль для подключения к сети. Остальные настройки выставляем как на картинке. Нажатием кнопки «Сохранить» мы завершаем настройку.

Настройки в этой прошивке применяются автоматически.

Алгоритм для USB-модема:

1. В разделе «Сеть» основного меню выбираем пункт «Доступ в интернет». Если планируется использование только модема, то выбираем «Только 3G/4G». 
2. Далее переходим в раздел «3G/4G» и указываем регион и провайдера. 
3. Нажимаем кнопку «Дополнительные настройки» и заполняем поля «Номер набора» — *99# или *99***1# ,«APN» — internet.beeline.ru или home.beeline.ru, «Имя пользователя» и «Пароль» — beeline.
4. Нажимаем кнопку «Сохранить».
5. Далее нам нужно зайти в Беспроводной режим и настроить WI-FI сеть.

Keenetic

Инструкция для современных прошивок Keenetic:

1. При первом входе в настройки роутера вам будет предложено произвести автоматические настройки. Нажмите на ссылку «Панель управления».
   
2. Выберите раздел «Проводной» в левом меню.
3. В пункте «Тип (протокол)» укажите «L2TP».
4.  «Адрес сервера» пропишите: tp.internet.beeline.ru.
5. «Имя пользователя» и «Пароль» перенесите из договора.
6. Сохраните изменения, воспользовавшись одноименной кнопкой.
7. Настройка Wi-Fi происходит в разделе «Мои сети» и Wi-Fi вкладки «Домашняя сеть». Прописываем «Имя сети (SSD)» и пароль для подключения, защиту сети выбираем WPA2-PSK. Настройки одинаковы для всех диапазонов.

В новых прошивках Keenetic для настройки модема достаточно его только подсоединить, настройки подтянутся в автоматическом режиме.

Иногда при подключении к Билайн возникает ошибка 868. Читайте по ссылке, как решить проблему.

Как подключить телевизор

Подключение роутера Beeline к телевизору происходит во всех моделях примерно одинаково:

1. Вернитесь на страницу с основными настройками.
2. Там выберите пункт «IP-телевидение» или с похожим с названием. Оно может различаться в зависимости от модели маршрутизатора и версии прошивки.
3. Укажите номер LAN-порта, который используется для подключения к ТВ.
   
4. Сохраните настройки.

Для настройки роутера для Beeline необязательно вызывать мастера – все можно выполнить самостоятельно.

Подготовка к настройке

Перед настройкой нам нужно обновить прошивку и сбросить все предустановленные настройки.

Освоить MikroTik Вы можете с помощью онлайн-куса «Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.

Если вы не читали первую часть “Mikrotik: выбор домашнего маршрутизатора“, то вкратце повторю как сбросить настройки, по обновлению прошивки читаем первую часть (ближе к концу).

Подключаемся к маршрутизатору патчкордом в любой порт кроме первого и запускаем WinBox. Через некоторое время наш роутер появляется в списке доступных устройств.

На данном этапе НЕ ПОДКЛЮЧАЕМ КАБЕЛЬ ОТ ПРОВАЙДЕРА В НАШ РОУТЕР!

Клацаем мышкой на MAC-адрес что бы он появился в строке Connect To, в поле Login вводим admin, поле пароля оставляем пустым и нажимаем Connect.

Подключившись идём в меню System – Reset Configuration, выставляем галочки No Default Configuration, Do Not Backup и нажимаем Reset Configuration.

Через некоторое время наш маршрутизатор перезагрузится и снова появится в WinBox, на этот раз уже без IP-адреса. Теперь мы готовы приступить к настройкам.

Снова подключаемся к маршрутизатору и заходим в меню System – Users и добавляем нового пользователя с полными правами.

Выходим из WinBox и подключаемся уже новым пользователем

Снова заходим в System – Users и отключаем старого пользователя. Делается это дабы исключить подбор пароля к вашему роутеру, т.к. практически всем известно имя пользователя по умолчанию. В принципе root для этого тоже не слишком подходит, но для примера пойдёт, вы же придумайте свой логин.

На этом в принципе подготовительную часть можно считать завершённой и далее приступим непосредственно к настройкам.

Настройка портов и моста (bridge)

Сразу оговорюсь что в данном примере я подключение от провайдера буду настраивать на физический пятый порт. Сделано это в целях экономии розетки. У меня роутер установлен далеко от розетки и питание на него я подаю по PoE, PoE-in в моём маршрутизаторе (MikroTik hAP ac²) это первый физический порт (который подписан Internet) и если в него воткнуть шнурок от провайдера то придётся подавать питание через PoE-инжектор – раз розетка, плюс розетка на коммутатор (switch), а раз уж все равно кабель от маршрутизатора тянуть к свитчу, то глупо не задействовать PoE от свитча.

Для тех кто не в курсе – у MikroTik’а нет такого понятия как выделенный WAN-порт как на бытовых маршрутизаторах, тут любой порт может выполнять любую роль. Хоть четырёх провайдеров в него заводите, а пятый порт на свитч ))

В принципе все настройки я старался сделать через bridge, так что никому не помешает потом перетусовать все физичесие порты под свои нужды, на работоспособность это уже никак не повлияет.

Но ближе к делу.

В первую очередь идём в меню Interfaces и отключаем порт ether5, для этого выделяем его и нажимаем на красный крестик. После этого можно безбоязненно подключать к нему кабель от интернет-провайдера. Сделано это что бы исключить попытки вторжения на наше устройство пока оно не настроено. На дальнейшие настройки это никак не повлияет.

Далее идём в меню Bridge и добавляем два моста – bridge1-LAN и bridge2-WAN

Далее открываем там же вкладку Ports и добавляем там порты в наши мосты )) Порты ether1-ether4 и wlan1-wlan2 в бридж bridge1-LAN, порт ether5 соответственно в bridge2-WAN

Затем открываем меню Interfaces и на вкладке Interface List добавляем список ls-LAN-all нажав на кнопку Lists. Затем в данный список добавляем bridge1-LAN

На этом настройка портов и мостов закончена, перейдем к настройке локальной сети ))

Настройка локальной сети

Перейдём в меню IP – Addresses и добавим новый адрес (в моём случае это 192.168.253.1, в вашем случае это может быть другой) присвоив его интерфейсу bridge1-LAN. Это и будет адрес нашего маршрутизатора. Адрес нужно добавлять с сетевой маской, так как на скриншоте. В принципе маску можно писать и полной – 192.168.253.1/255.255.255.0

Далее нам нужно настроить DHCP-сервер, который будет назначать IP-адреса сетевым устройствам в нашей локальной сети. Для этого перейдём в меню IP – DHCP Server и воспользуемся там мастером настроек нажав кнопку DHCP Setup. В принципе для типовой конфигурации можно со всем согласиться как есть привязав сервер к интерфейсу bridge1-LAN, единственно я добавил гугловские адреса DNS-серверов. Здесь может быть несколько вариантов – взять DNS-сервера от провайдера, добавить свои, добавить гугловские, настроить DNS-сервер на нашем маршрутизаторе и раздавать его. Последнему варианту будет посвящена отдельная статья, а пока оставим так – пусть будет гугл.

И напоследок переименуем наш DHCP-сервер в dhcp1-LAN, пригодится в будущем.

Начнём с настройки DHCP-клиента, для этого перейдем в меню IP – DHCP Client. Откроем вкладку DHCP Client Options и добавим там новый параметр со следующими значениями:

Name: parameter_request_list
Code: 55
Value: 0x010306212A79F9

Затем на вкладке DHCP Client добавляем нового клиента привязав его к интерфейсу bridge2-WAN.

Add Default Route выбираем special_classless, что позволяет получить classless маршрут, так и маршрут по умолчанию в стиле MS.

На вкладке Advanced добавляем DHCP Options: clientid, hostname и наш parameter_request_list. По поводу последнего параметра – не знаю точно передаёт ли билайн до сих пор что нибудь, но на всякий случай пусть будет, отключить никогда не поздно. Default Route Distance ставим 10.

/ip dhcp-client
add add-default-route=special-classless default-route-distance=10 dhcp-options=\
    clientid,hostname disabled=no interface=bridge2-WAN

Теперь настроим непосредственно L2TP подключение.

Перейдём в меню PPP и добавим L2TP Client. Назовём его l2tp-out1-beeline, Max MTU установим 1460, Max MRU 1500. Затем на вкладке Dial Out заполним поля Connect To: tp.internet.beeline.ru, User: ваш логин выданный провайдером, Password: соответственно ваш пароль, поставим галочку Add Default Route, Default Route Distance: 5, снимем галочки с mschap1 и pap

Настройка firewall

Выбираем меню Interfaces и переходим на вкладку Interface List, добавляем новый список ls-WAN-all. Затем в этот список добавляем интерфейсы bridge2-WAN и l2tp-out1-beeline

Меню IP – Firewall на вкладке Address Lists добавляем список под названием LocalNet с нашими адресами – 192.168.253.0/24

Добавляем привила firewall. Что бы не пихать сюда кучу картинок напишу все правила скриптом, кто не знает, то просто вводите данные команды в окне терминала (меню New Terminal). Данные правила самые базовые, но на первых порах их должно быть достаточно.

/ip firewall filter
add action=accept chain=input connection-state=established,related
add action=accept chain=forward connection-state=established,related
add action=drop chain=input in-interface-list=ls-WAN-all
add action=drop chain=forward connection-state=invalid
add action=drop chain=forward connection-nat-state=!dstnat connection-state=new in-interface-list=ls-WAN-all

В результате должно выглядеть так как на скрине ниже, за исключением правил для IPTV, их добавим чуть попозже ))

На этом этапе можно включить отключенный интерфейс ether5 и попробовать что нибудь попинговать из терминала на MikroTik’е

Как видим интернет на маршрутизаторе уже есть и работает, но если попытаться сделать тоже самое с компьютера из локальной сети то ничего не получится, для этого добавим правила NAT

/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=ls-WAN-all src-address=192.168.253.0/24

После этого у нас появился интернет и в нашей локальной сети.

Если интернет работает, но некоторые сайты почему то не открываются (не по причине блокировки Роскомнадзором) то можно попробовать добавить правило в Mangle

/ip firewall mangle
add action=change-mss chain=forward new-mss=1360 protocol=tcp tcp-flags=syn tcp-mss=1453-65535

Настройка IPTV

IPTV от билайна можно настроить двумя способами. Если вам удобнее протянуть кабель от приставки непосредственно к вашему MikroTik’у, то проще всего добавить ещё один порт в bridge2-WAN, предварительно удалив его из brifge1-LAN и подключить приставку в этот порт, например так:

Всё, больше ничего делать не нужно. Именно поэтому я для WAN сделал отдельный мост, а не настраивал как внешний интерфейс непосредственно порт ether5.

Если же вам удобнее IPTV-приставку подключить в коммутатор (switch), то продолжим настройку.

С официального сайта MikroTik из раздела Software нужно будет скачать Extra packages для своей версии прошивки. В моём случае это файл all_packages-arm-6.45.1.zip, т.к. я для написания данного материала пользуюсь MikroTik hAP ac² (RBD52G-5HacD2HnD).

Из полученного архива нам нужен файл multicast-6.45.1-arm.npk (в вашем случае может быть другой, в зависимости от архитектуры процессора и версии прошивки).

Для установки данного пакета в наш MikroTik нужно в WinBox открыть меню Files и в открывшееся окно просто перетащить нужный нам файл. Вместо того что бы перетаскивать, можно воспользоваться кнопкой Upload или просто сделать Copy-Paste. У меня почему то не получилось сделать это из WinBox и я воспользовался доступом через web-интерфейс, который в принципе почти полностью повторяет функционал WinBox, за исключением естественно возможности подключения по MAC-адресам. Так же для загрузки можно воспользоваться доступом по FTP или SFTP.

Теперь просто перезагрузим роутер – меню Sytem – Reboot и после перезагрузки данный дополнительный пакет будет установлен в систему, убедиться в этом можно перейдя по меню System – Packages

После установки необходимого нам пакета multicast приступим непосредственно к настройкам.

В меню Bridge открываем bridge1-LAN и включаем там IGMP Snooping

Тоже из консоли:

/interface bridge
set bridge1-LAN igmp-snooping=yes

Routing – IGMP Proxy – нажимаем кнопочку Setup и устанавливаем параметры Query Interval: 30 секунд и Query Response Interval: 20 секунд, Quick Leave оставляем выключенным.

Из консоли:

/routing igmp-proxy  
set query-interval=30s query-response-interval=20s quick-leave=no

Теперь в IGMP Proxy добавляем интерфейс bridge2-WAN с параметрами Alternative Subnets: 0.0.0.0/0, включаем Upstream и интерфейс bridge1-LAN – никаких параметров не меняем.

Из консоли:

/routing igmp-proxy interface
add alternative-subnets=0.0.0.0/0 interface=bridge2-WAN upstream=yes
add interface=bridge1-LAN

Осталось добавить пару правил в firewall:

/ip firewall filter  
add chain=input protocol=igmp action=accept  
add chain=forward dst-address=232.0.0.0/5 protocol=udp action=accept

Нужно проследить что бы данные правила были выше первого дропа в цепочке, т.е. правило chain=input protocol=igmp action=accept должно быть выше первого дропа в цепочке input, а правило chain=forward dst-address=232.0.0.0/5 protocol=udp action=accept должно быть выше первого дропа в цепочке forward.

Порядок следования правил в WinBox можно поменять просто перетащив нужное правило на своё место – вверх или вниз. В нашем случае результат будет таким:

Не забывайте к каждому правилу добавлять комментарии, что бы потом не запутаться какое правило за что отвечает.

С настройками IPTV на MikroTik на этом закончим – телевизор показывает ))

Последние необходимые изменения

В принципе у нас уже всё работает, но необходимо внести ещё парочку мелких изменений в настройки нашего MikroTik.

Отключим все неиспользуемые нами сервисы. Для этого перейдём в меню IP – Services и отключим всё, что мы не используем, а для тех что используем ограничим доступ только из локальной сети:

/ip service
set telnet disabled=yes
set ftp disabled=yes
set www address=192.168.253.0/24
set ssh address=192.168.253.0/24
set api disabled=yes
set winbox address=192.168.253.0/24
set api-ssl disabled=yes

И ограничим обнаружение нашего маршрутизатора только в локальной сети:

/ip neighbor discovery-settings
set discover-interface-list=ls-LAN-all

Ну и включим поддержку UPnP для устройств и программ поддерживающих данную технологию, например для торрентов, что бы он смог принимать входящие соединения. Если поддержка UPnP не нужна, то лучше данную опцию не включать, т.к. она может нести в себе определённую угрозу вашей сети.

/ip upnp
set allow-disable-external-interface=yes enabled=yes
/ip upnp interfaces
add interface=bridge1-LAN type=internal
add interface=bridge2-WAN type=external

На этом часть про базовые настройки маршрутизатора на основе RouterOS можно считать завершённой.

За бортом остались настройки Wi-Fi, настройки DNS и много чего ещё, но это уже тема последующих статей.

Все приведённые примеры использовались и работают на маршрутизаторе MikroTik hAP ac² (RBD52G-5HacD2HnD-TC) с версией RouterOS 6.45.1.

Отдельно хочу сказать огромное человеческое спасибо своему хорошему другу Владу Глазкову, без его подсказок и советов данной статьи просто не было бы.

С благодарностью приму конструктивную критику и замечания в комментариях.

Обновление от 20.07.2019: В настройках DHCP клиента в parameter_request_list добавил получение Classless Static Route Option, правда в моём регионе (Красноярск) билайн кажется “забил” на это (

Обновление от 17.10.2019: В настройках DHCP клиента удалён параметр parameter_request_list и Add Default Route изменён с yes (по умолчанию) на special-classless, что позволяет получать как classless маршруты так и маршрут по умолчанию в стиле MS.

Освоить MikroTik Вы можете с помощью онлайн-куса «Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.