• 1. Подготовка и первое подключение к роутеру
• 2. Базовая настройка роутера (интернет и LAN)
• 3. Настройка DNS и синхронизации времени
• 4. Настройка WireGuard VPN-сервера
• 5. Настройка L2TP/IPsec VPN-сервера
• 6. Настройка клиентов — WireGuard
• 7. Настройка клиентов — L2TP/IPsec
• 8. Диагностика и проверка
• 9. Резервное копирование
• 10. Типовые проблемы и решения

1. Скачайте Winbox с официального сайта MikroTik
2. Подключите компьютер к любому порту ether2-ether5
3. Назначьте компьютеру статический IP (если не получает автоматически):
   1. IP: 192.168.88.100
   2. Маска: 255.255.255.0
4. Откройте Winbox → нажмите … (три точки) → найдите роутер по MAC → подключитесь
   1. Логин: admin
   2. Пароль: пустой

''System → Reset Configuration → No Default Configuration ✅ → Reset Configuration''

После перезагрузки повторите подключение.

''Bridge → + → Name: bridge-lan → OK''
''Bridge → Ports → + → Interface: ether2 → Bridge: bridge-lan → OK''
''Bridge → Ports → + → Interface: ether3 → Bridge: bridge-lan → OK''
''Bridge → Ports → + → Interface: ether4 → Bridge: bridge-lan → OK''
''Bridge → Ports → + → Interface: ether5 → Bridge: bridge-lan → OK''

⚠️ Важно: ether1 (WAN) НЕ добавляем в bridge!

Вариант A: DHCP (автоматически)

''IP → DHCP Client → + → Interface: ether1 → Use Peer DNS: ✅ → Add Default Route: ✅ → OK''

Вариант B: Статический IP

''IP → Addresses → + → Address: (IP от провайдера)/маска → Interface: ether1 → OK''
''IP → Routes → + → Dst. Address: 0.0.0.0/0 → Gateway: (шлюз провайдера) → OK''

Вариант C: PPPoE

''Interfaces → + → PPPoE Client → General: Interface: ether1 → Dial Out: User: (логин), Password: (пароль) → Add Default Route: ✅ → Use Peer DNS: ✅ → OK''

''IP → Addresses → + → Address: 192.168.254.1/24 → Interface: bridge-lan → OK''

💡 Совет: IP 192.168.254.1 — редко используется другими сетями, меньше конфликтов.

''IP → DHCP Server → DHCP Setup → DHCP Server Interface: bridge-lan → Next → Next → ... (по умолчанию) → OK''

''IP → Firewall → NAT → + → Chain: srcnat → Out. Interface: ether1 → Action: masquerade → OK''

''New Terminal → /ping 8.8.8.8''

Должны получить ответ!

''IP → DNS → Servers: 8.8.8.8, 1.1.1.1 → Allow Remote Requests: ✅ → Apply → OK''

Способ A: Через терминал (рекомендуется)

<code>
/system ntp client set enabled=yes mode=unicast
/system ntp client servers add address=0.ru.pool.ntp.org
/system ntp client servers add address=1.ru.pool.ntp.org
/system ntp client servers add address=2.ru.pool.ntp.org
</code>

Способ B: Через облако MikroTik (резервный)

''IP → Cloud → Update Time: ✅ → DDNS Enabled: ✅ (по желанию) → Apply → OK''

<code>/system clock print</code>

Должно показывать правильное московское время.

''Interfaces → + → WireGuard → Name: wireguard1 → Private Key: Generate Key → Listen Port: 51821 → MTU: 1420 → OK''

''IP → Addresses → + → Address: 10.254.254.1/24 → Interface: wireguard1 → OK''

''IP → Firewall → Filter Rules → + → Chain: input → Protocol: udp → Dst. Port: 51821 → In. Interface: ether1 → Action: accept → Comment: Allow WireGuard → OK''

⚠️ Важно: Сначала настройте клиент (офис), чтобы получить его публичный ключ. Затем вернитесь и добавьте Peer.

''WireGuard → Peers → + → Name: office1_wg → Interface: wireguard1 → Public Key: (публичный ключ офиса) → Allowed Address: 10.254.254.2/32, 192.168.1.0/24 → Endpoint Port: 51820 → Persistent Keepalive: 00:00:25 → OK''

''WireGuard → Peers → + → Name: laptop_admin → Interface: wireguard1 → Public Key: (публичный ключ ноутбука) → Allowed Address: 10.254.254.10/32 → Persistent Keepalive: 00:00:25 → OK''

''WireGuard → Peers → + → Name: phone_admin → Interface: wireguard1 → Public Key: (публичный ключ телефона) → Allowed Address: 10.254.254.20/32 → Persistent Keepalive: 00:00:25 → OK''

''Bridge → + → Name: bridge-vpn → OK''
''IP → Addresses → + → Address: 10.255.255.1/24 → Interface: bridge-vpn → OK''

''IP → Pool → + → Name: pool-l2tp → Addresses: 10.255.255.2-10.255.255.254 → OK''

''PPP → Profiles → + → Name: profile-l2tp → Local Address: 10.255.255.1 → Remote Address: pool-l2tp → Only One: ✅ → Protocols → Use Encryption: required → оставить только mschap2 → OK''

''PPP → Interface → L2TP Server → Enabled: ✅ → Default Profile: profile-l2tp → Max Sessions: 100 → Use IPSec: required → IPSec Secret: MySecretKey123 → OK''

Офисы (с фиксированным IP):

''PPP → Secrets → + → Name: office1_l2tp → Password: pass1 → Service: l2tp → Profile: profile-l2tp → Remote Address: 10.255.255.10 → OK''
''PPP → Secrets → + → Name: office2_l2tp → Password: pass2 → Service: l2tp → Profile: profile-l2tp → Remote Address: 10.255.255.11 → OK''

Администраторы (без фиксации IP):

''PPP → Secrets → + → Name: admin_l2tp → Password: admin123 → Service: l2tp → Profile: profile-l2tp → Remote Address: (оставить пустым) → OK''

''IP → Firewall → Filter Rules → + → Chain: input → Protocol: udp → Dst. Port: 500,1701,4500 → Action: accept → Comment: L2TP/IPsec ports → OK''
''IP → Firewall → Filter Rules → + → Chain: input → Protocol: ipsec-esp → Action: accept → Comment: ESP → OK''

''IP → Route → + → Dst. Address: 192.168.1.0/24 → Gateway: 10.255.255.10 → Comment: office1_l2tp → OK''
''IP → Route → + → Dst. Address: 192.168.2.0/24 → Gateway: 10.255.255.11 → Comment: office2_l2tp → OK''

Создание интерфейса WireGuard:

<code>/interface wireguard add name=wireguard1 listen-port=51820</code>

Назначение IP:

<code>/ip address add address=10.254.254.2/24 interface=wireguard1</code>

Добавление Peer (подключение к центру):

<code>
/interface wireguard peers add interface=wireguard1 \
    public-key="nqakR1KxRVt/nHy2Fxwo7UJaaDqwVcMSi6tiyKZO5(" \
    allowed-address="10.254.254.0/24,192.168.254.0/24" \
    endpoint-address=95.165.90.174 \
    endpoint-port=51821 \
    persistent-keepalive=25
</code>

Маршрут до центра (опционально):

<code>/ip route add dst-address=192.168.254.0/24 gateway=10.254.254.1</code>

Firewall на удалённом роутере:

''IP → Firewall → Filter Rules → + → Chain: forward → Src. Address: 10.254.254.0/24 → Dst. Address: 192.168.1.0/24 → Action: accept → OK''
''IP → Firewall → Filter Rules → + → Chain: forward → Src. Address: 192.168.1.0/24 → Dst. Address: 10.254.254.0/24 → Action: accept → OK''

Установка WireGuard:

1. Скачайте WireGuard с официального сайта: https://www.wireguard.com/install/
2. Установите программу

Создание конфигурации:

1. Откройте WireGuard → Add Tunnel → Add empty tunnel…
2. Вставьте конфигурацию:

<code ini>
[Interface]
PrivateKey = (сгенерируется автоматически)
Address = 10.254.254.10/24
DNS = 8.8.8.8

[Peer]
PublicKey = nqakR1KxRVt/nHy2Fxwo7UJaaDqwVcMSi6tiyKZO5(
AllowedIPs = 192.168.254.0/24, 10.254.254.0/24
Endpoint = 95.165.90.174:51821
PersistentKeepalive = 25
</code>

1. Нажмите Activate

💡 Важно: Скопируйте публичный ключ из интерфейса (в поле Public key) и отправьте администратору сервера для добавления Peer.

WireGuard:

1. Установите приложение WireGuard из Google Play / App Store
2. Откройте приложение → + → Create from scratch

Interface:

Peer:

1. Сохранить → Включить туннель

1. Веб-интерфейс Keenetic → Интернет → Другие подключения → VPN → WireGuard
2. Добавить подключение

Установка пакетов:

''System → Software → Update lists''
Установить: ''wireguard-tools'', ''luci-proto-wireguard''

Создание интерфейса:

''Network → Interfaces → Add new interface... → Name: wg1 → Protocol: WireGuard VPN → Create interface''

Настройка интерфейса:

Peer:

''Firewall Settings → Create / Assign firewall-zone: wan → Save & Apply''

<code>
# Создание L2TP клиента
/interface l2tp-client add name=l2tp-central \
    connect-to=95.165.90.174 \
    user=office1_l2tp \
    password=pass1 \
    use-ipsec=yes \
    ipsec-secret="MySecretKey123" \
    add-default-route=no \
    allow=mschap2

# Назначение IP на туннеле (фиксированный, как на сервере)
/ip address add address=10.255.255.10/24 interface=l2tp-central

# Маршрут до центральной сети
/ip route add dst-address=192.168.254.0/24 gateway=10.255.255.1

# Firewall (разрешить трафик между VPN и локальной сетью)
/ip firewall filter add chain=forward src-address=10.255.255.0/24 dst-address=192.168.1.0/24 action=accept
/ip firewall filter add chain=forward src-address=192.168.1.0/24 dst-address=10.255.255.0/24 action=accept
</code>

Создание VPN подключения:

1. Пуск → Параметры → Сеть и Интернет → VPN → Добавить VPN
2. Заполните поля:

1. Сохранить

Отключение шлюза по умолчанию (⚠️ ОЧЕНЬ ВАЖНО!):

1. Панель управления → Центр управления сетями и общим доступом → Изменение параметров адаптера
2. ПКМ по VPN Центр L2TP → Свойства
3. Вкладка Сеть → IP версии 4 (TCP/IPv4) → Свойства
4. Дополнительно → СНИМИТЕ галочку «Использовать основной шлюз в удалённой сети»
5. OK → OK → OK

Android:

''Настройки → Сеть и Интернет → VPN → Добавить VPN''

iOS:

''Настройки → VPN → Добавить конфигурацию → Тип: L2TP''

1. Веб-интерфейс Keenetic → Интернет → Другие подключения → VPN → L2TP
2. Добавить подключение

Статические маршруты:

''Назначение: 192.168.254.0 → Маска: 255.255.255.0 → Шлюз: 10.255.255.1 → Интерфейс: (выбрать L2TP подключение)''

Общие параметры для L2TP/IPsec:

Статический маршрут:

<code>
# Статус WireGuard интерфейса
/interface wireguard print

# Список пиров и их статус
/interface wireguard peers print

# Детальная информация о пирах
/interface wireguard peers print detail

# Логи WireGuard
/log print where topics~"wireguard"

# Пинг до клиента WireGuard
/ping 10.254.254.2
</code>

<code>
# Кто подключен по L2TP
/ppp active print

# Статус L2TP сервера
/interface l2tp-server server print

# Активные сессии L2TP
/interface l2tp-server session print

# Логи подключений
/log print where topics~"l2tp"
/log print where topics~"ppp"

# Пинг до клиента L2TP
/ping 10.255.255.10
</code>

<code>
# Статус WireGuard
/interface wireguard print

# Статус L2TP клиента
/interface l2tp-client print status

# Пинг до сервера (WireGuard)
/ping 10.254.254.1

# Пинг до сервера (L2TP)
/ping 10.255.255.1

# Пинг до центральной сети
/ping 192.168.254.1
</code>

''Interfaces → правой кнопкой по интерфейсу (wireguard1 / l2tp-central) → Torch → Start''

Показывает:

1. Кто отправляет/получает трафик
2. Скорость и объём данных
3. Порты и протоколы

''Files → Backup → Name: my_router_backup → Password: (придумайте пароль) → Start''

Файл .backup появится в списке → скачайте на компьютер

''New Terminal → /export file=my_config show-sensitive''

Файл .rsc появится в Files → скачайте на компьютер

''IP → Cloud → DDNS Enabled: ✅ (по желанию) → Update Time: ✅ → Backup Enabled: ✅ → Backup Schedule: 24h → Apply → OK''

Из .backup файла:

1. Перетащите файл в Files
2. Files → Restore → выберите файл → введите пароль
3. Роутер перезагрузится

Из .rsc файла:

<code>/import file_name.rsc</code>

<code>
:put "=== WireGuard Status ==="
/interface wireguard print
:put "=== WireGuard Peers ==="
/interface wireguard peers print
:put "=== L2TP Status ==="
/interface l2tp-server server print
:put "=== Active L2TP Connections ==="
/ppp active print
:put "=== Routes to Offices ==="
/ip route print where dst-address~"192.168"
:put "=== Firewall Rules for VPN ==="
/ip firewall filter print where dst-port~"500\|1701\|4500\|51821" or protocol~"ipsec-esp"
:put "=== Last Logs ==="
/log print where topics~"wireguard\|l2tp\|ppp" limit=10
</code>

Ваш RB750Gr3 полностью готов к работе с любыми клиентами! 🎉

Antistatus 08.06.2026 23:39