Обучение MikroTik с нуля лучше начинать с IP-адресации, базовой маршрутизации и настройки простого роутера. Для первых экспериментов подойдёт физическое устройство или CHR в виртуальной машине. Сначала нужно научиться подключать сеть к интернету, настраивать DHCP, NAT и firewall, затем переходить к VLAN, VPN и динамической маршрутизации.
На освоение базовых функций уйдёт несколько недель регулярных занятий. До уверенной настройки офисных сетей и небольших инфраструктур можно дойти за несколько месяцев. Сложные проекты с BGP, резервированием и защитой сетей требуют дополнительной практики.
Кому пригодится MikroTik и что учить сначала
RouterOS используют в офисных сетях, у интернет-провайдеров, на удалённых объектах и в корпоративной инфраструктуре. Знание этой ОС пригодится системному администратору, сетевому инженеру и специалисту, который обслуживает несколько площадок или настраивает доступ сотрудников к внутренним ресурсам.
Перед тем как переходить к оборудованию, нужно освоить основы сетей. Желательно знать:
- модель OSI, разницу между L2 и L3, назначение MAC- и IP-адресов;
- маску, CIDR, расчёт подсетей, шлюз по умолчанию и DNS;
- принципы маршрутизации, TCP и UDP, работу DHCP и NAT.
Если эти темы уже знакомы, можно сразу приступать к практике. MikroTik для начинающих проще осваивать через практические задачи: подключить компьютер, выдать ему адрес, открыть доступ в интернет и ограничить нежелательные соединения.
Настройка MikroTik с нуля: первый стенд
Для старта подойдёт домашний маршрутизатор MikroTik с Ethernet-портами. При выборе проверьте, какие интерфейсы и функции поддерживает конкретная модель: возможности беспроводной части и производительность отличаются.
Второй вариант — CHR (Cloud Hosted Router), виртуальная версия RouterOS. Её можно запустить в VirtualBox, GNS3 или EVE-NG. Для знакомства с интерфейсом и правилами конфигурации этого достаточно, но бесплатная лицензия CHR ограничивает исходящую скорость каждого интерфейса до 1 Мбит/с. Для проверки реальной пропускной способности такой стенд не подходит.
Первый вход и базовая конфигурация
Для управления доступны Winbox, WebFig, CLI и мобильное приложение MikroTik. Начинающему удобнее использовать Winbox: в нём видны интерфейсы, таблицы маршрутов, DHCP и firewall. CLI пригодится для повторяемых настроек и диагностики.
При первом подключении изучите текущую конфигурацию, назначение портов и адрес роутера. Сбрасывать настройки рабочего устройства без резервной копии нельзя. Для учебного стенда можно выполнить сброс через System → Reset Configuration, предварительно убедившись, что подключение не ведёт к действующей сети.
Базовую настройку выполняйте последовательно.
- Интернет. Подключите WAN к провайдеру. Получите адрес по DHCP либо настройте параметры PPPoE или статическую адресацию по данным подключения.
- Локальная сеть. Создайте bridge, добавьте в него LAN-порты, назначьте шлюз и настройте IP → DHCP Server.
- Доступ в интернет. В IP → Firewall → NAT добавьте masquerade для исходящего трафика через WAN, если используется такая схема подключения.
- Защита. В IP → Firewall → Filter Rules настройте доступ к самому маршрутизатору и фильтрацию транзитного трафика.
- Обслуживание. Проверьте обновления RouterOS, сохраните конфигурацию и протестируйте доступ с клиентского устройства.
В CLI полезно сразу освоить просмотр состояния и экспорт настроек:
/system resource print
/ip route print
/export file=before_changes
Экспорт сохраняет конфигурацию в текстовом виде. Для восстановления всей конфигурации также используйте штатный механизм резервного копирования и храните копии вне маршрутизатора.
План обучения RouterOS по уровням
После освоения базовой настройки переходите к задачам, которые встречаются в рабочих сетях.
| Этап | Что изучать | Практическая задача |
| 1. База | Интерфейсы, bridge, DHCP, NAT, firewall | Подключить локальную сеть к интернету |
| 2. Коммутация | VLAN, trunk, access, LACP | Разделить офис на подсети, объединить каналы |
| 3. Маршрутизация | Статические маршруты, OSPF, BGP | Связать несколько площадок |
| 4. Удалённый доступ | WireGuard, IPsec, VPN-туннели | Организовать защищённое подключение |
| 5. Эксплуатация | Резервирование каналов, мониторинг, бэкапы | Сохранить доступ в интернет при отказе WAN |
| 6. Безопасность | Защита от перебора паролей, фильтрация, DDoS | Ограничить доступ и снизить риск атак |
Начинайте с двух виртуальных маршрутизаторов и нескольких клиентских машин. Для VLAN настройте Interfaces → VLAN, затем проверьте членство портов в bridge и прохождение тегированного трафика. При работе с LACP проверьте согласованность настроек на обоих концах агрегированного соединения.
OSPF изучайте после статической маршрутизации: сначала добейтесь обмена маршрутами между двумя роутерами, затем добавьте третью площадку и отработайте отказ интерфейса. BGP оставьте на следующий этап, когда станет понятна работа автономных систем, соседств и политик маршрутизации.
Защиту от перебора паролей отрабатывайте на тестовом стенде. Ограничьте управление списком доверенных адресов, закройте ненужные сервисы, настройте firewall. Для защиты от DDoS изучите фильтрацию, connection tracking, RAW и ограничения нагрузки. Firewall не гарантирует отражение объёмной атаки, если канал уже перегружен.
Самостоятельное обучение или курсы MikroTik
Самостоятельная подготовка подходит тем, кто умеет искать документацию, диагностировать ошибки и выделяет время на лабораторные работы. Официальное руководство RouterOS, примеры конфигураций и тестовый стенд дают хорошую основу. Основная сложность — отсутствие проверки решений и обратной связи по ошибкам.
Курсы MikroTik полезны, когда нужен последовательный учебный план, разбор сложных конфигураций и подготовка к экзамену. Преподаватель может быстрее объяснить причины ошибок в маршрутизации и firewall, которые новичок иногда ищет часами.
| Критерий | Самостоятельно | С курсом |
| Темп | Свободный | По расписанию |
| Практика | Зависит от ученика | Зависит от программы |
| Обратная связь | Форумы и документация | Преподаватель, если предусмотрено |
| Подготовка к экзамену | Нужно планировать самому | Может входить в программу |
Если требуется освоить RouterOS последовательно, от базовой настройки до сложной маршрутизации и защиты инфраструктуры, имеет смысл рассмотреть готовую программу с проверкой результатов.
Курс «Инженер MikroTik» в Академии IT DMS
Сертификат, диплом о переподготовке или удостоверение о повышении квалификации.
AFFTIMES−5 % на первую покупку. Скидка суммируется с любыми акциями школы. Если оплачиваете через менеджера в чате, назовите ему промокод.
Сертификация MikroTik: какой экзамен сдавать
Сертификация MikroTik подтверждает «знание RouterOS в рамках выбранного направления. Начальный уровень — MTCNA (MikroTik Certified Network Associate). Он охватывает базовую работу с RouterOS, адресацию, DHCP, маршрутизацию, firewall и NAT.
Для следующих сертификационных экзаменов требуется MTCNA. После него можно выбрать направление под рабочие задачи.
| Сертификат | Специализация |
| MTCRE | Маршрутизация |
| MTCSE | Безопасность |
| MTCTCE | Управление трафиком и QoS |
| MTCWE | Беспроводные сети |
| MTCIPv6E | IPv6 |
| MTCUME | Управление пользователями |
| MTCSWE | Коммутация |
| MTCEWE | Корпоративные беспроводные сети |
| MTCINE | Межсетевое взаимодействие, BGP |
Для MTCINE нужен сертификат MTCRE. Поэтому при подготовке к работе с BGP сначала пройдите маршрут через MTCNA и MTCRE. Остальные направления выбирайте по специализации.
Ошибки новичков при настройке MikroTik
Большинство проблем возникает из-за неосторожных изменений конфигурации или непонимания порядка обработки трафика.
- Открытый Winbox из интернета. Не публикуйте интерфейс управления без необходимости. Ограничьте доступ доверенными адресами, отключите ненужные сервисы и используйте защищённое подключение.
- Стандартная учётная запись. После установки задайте надёжные учётные данные, проверьте пользователей и права. Не оставляйте устройство с предсказуемыми паролями.
- Ошибки в firewall. Правила Filter Rules обрабатываются последовательно. Размещайте разрешающие и запрещающие условия с учётом логики цепочек input и forward. Не добавляйте бездумно общее правило drop в начало списка.
- Изменения без бэкапа. Перед настройкой VLAN, маршрутов и удалённого доступа сохраняйте конфигурацию. Проверяйте возможность восстановления.
- Настройка на рабочем роутере. Отрабатывайте новые схемы на стенде. При удалённой работе предусмотрите резервный способ доступа и возможность отката.
Для диагностики проверяйте IP → Addresses, IP → Routes, IP → DHCP Server и IP → Firewall. Если клиент не выходит в интернет, последовательно проверьте получение адреса, шлюз, DNS, маршрут по умолчанию и NAT.
FAQ
Да, но сначала изучите TCP/IP, маски, подсети, шлюзы и маршрутизацию. Без этой базы сложнее понимать, почему не работает соединение и где искать ошибку.
Это программы разного охвата, поэтому сравнивать их напрямую сложно. MTCNA сосредоточен на базовых навыках работы с RouterOS, а CCNA охватывает более широкий набор сетевых тем и технологий. Сложность зависит от предыдущего опыта.
Нет. CHR подходит для большинства первых лабораторных работ. Физическое устройство понадобится, если нужно изучить особенности конкретного оборудования, беспроводную связь и работу реальной сети.
Для самой работы сертификат не обязателен. Он подтверждает базовую подготовку по RouterOS и служит условием для дальнейшей сертификации MikroTik. При трудоустройстве также оценивают практические навыки и опыт.
