Ниже приведено подробное описание каждого пункта главного меню Winbox. Меню актуально для версий RouterOS с пакетом WiFi/CAPsMAN.

• Назначение: Быстрая настройка роутера по шаблонам (CPE, AP, Bridge, WISP-клиент)
• Что можно сделать: Задать пароль WiFi, тип шифрования, IP роутера, режим получения WAN-IP (DHCP/PPPoE/статический)
• Ограничение: Не подходит для сложных конфигураций (VLAN, OSPF, VPN)

• Назначение: Управление беспроводными сетями (2.4/5/6 ГГц)
• Основные возможности:
  • Настройка радиочастот и мощности
  • Создание SSID и настройка безопасности (WPA2/WPA3)
  • Режимы: AP, station, bridge, WDS
  • CAPsMAN — централизованное управление точками доступа

• Назначение: Все сетевые интерфейсы устройства (физические и виртуальные)
• Что можно сделать:
  • Включить/выключить интерфейс
  • Посмотреть статус (R=Running) и счётчики трафика
  • Настроить MTU, MAC-адрес, ARP
  • Создать VLAN, Bonding, Bridge, туннели

• Назначение: Современный высокопроизводительный VPN
• Основные возможности:
  • Создание WireGuard-интерфейсов
  • Генерация ключей (публичный/приватный)
  • Настройка пиров (peer) и проброс подсетей

• Назначение: Объединение интерфейсов в один логический (L2 коммутация)
• Основные сценарии:
  • Превратить ether порты в свитч
  • Добавить WiFi в ту же сеть, что и LAN
  • VLAN-фильтрация на бридже
  • Настройка STP/RSTP для защиты от петель

• Назначение: Точки доступа для PPPoE, PPTP, L2TP, SSTP
• Основные возможности:
  • Сервер и клиент PPPoE (для подключения к провайдеру)
  • VPN-сервер PPTP/L2TP/SSTP
  • Управление сессиями и MPPE-шифрованием

• Назначение: Управление аппаратным свитч-чипом (только для моделей с чипом)
• Что можно сделать:
  • Настройка VLAN на уровне чипа (без нагрузки на CPU)
  • Изоляция портов
  • Зеркалирование трафика (port mirroring)

• Назначение: Беспроводная mesh-сеть (устаревающий раздел)
• Примечание: На практике заменён WiFi-Mesh через CAPsMAN

• Назначение: Всё, что связано с IP-сетями (L3 и выше)
• Основные подразделы:
  • Addresses — IP на интерфейсах
  • Firewall — фильтрация, NAT, Mangle, адрес-листы
  • Routes — статическая маршрутизация
  • DHCP Server/Client — раздача адресов
  • DNS — настройка DNS-сервера
  • Cloud — MikroTik Cloud (DDNS)
  • Hotspot — портал авторизации

• Назначение: Полный аналог раздела IP, но для IPv6
• Что внутри: Адреса, маршруты, ND, DHCPv6, Firewall IPv6

• Назначение: Мультипротокольная коммутация по меткам
• Для кого: Операторов связи и крупные корпоративные сети
• Домашнему пользователю: не требуется

• Назначение: Управление динамической маршрутизацией
• Протоколы: OSPF, BGP, RIP, MME
• Дополнительно: Политики маршрутизации (route filters)

• Назначение: Глобальные настройки самого роутера
• Основные подразделы:
  • Identity — имя устройства
  • Clock — время и часовой пояс
  • Users — локальные пользователи
  • Packages — установленные пакеты
  • Licensing — лицензия (Level)
  • Certificates — SSL/TLS сертификаты
  • Health — температура, напряжение
  • Reset Configuration — сброс в заводские

• Назначение: Ограничение скорости и приоритизация трафика
• Типы очередей:
  • Simple Queue — простое ограничение для IP
  • Tree Queue — сложное с parent, burst, PCQ

• Назначение: Порт-ориентированная аутентификация
• Где применяется: Офисные сети, WPA-Enterprise
• Роль MikroTik: Authenticator (сервер доступа)

• Назначение: Файловый менеджер роутера
• Что можно хранить:
  • Резервные копии (backup)
  • Скрипты (script)
  • Обновления (пакеты)
  • Экспортированные конфиги

• Назначение: Просмотр системных логов
• Категории: firewall, dhcp, interface, routing, system
• Возможности: Фильтрация по ключевым словам, запуск действий при событиях

• Назначение: Текстовый CLI внутри Winbox
• Когда использовать:
  • Запуск команд, которых нет в GUI
  • Экспорт конфига (/export)
  • Массовые изменения через скрипты
• Горячая клавиша: Ctrl+T или Alt+T

• Назначение: Внешняя авторизация и учёт
• Применение:
  • Hotspot (логин/пароль через RADIUS)
  • PPP (PPTP/L2TP)
  • Dot1X
• MikroTik может быть: RADIUS-клиентом или базовым RADIUS-сервером

• Назначение: Набор диагностических утилит
• Основные инструменты:
  • Ping, Traceroute, Speed Test
  • Bandwidth Test — замер скорости между двумя MikroTik
  • Torch — моментальный просмотр трафика
  • MAC Server — доступ по MAC-адресу
  • SMS — управление через USB-модем
  • Netwatch — мониторинг хоста с выполнением скрипта
  • Graphing — графики загрузки

• Назначение: Создание диагностического отчёта для поддержки MikroTik
• Что собирает:
  • Полную конфигурацию (без паролей)
  • Логи и таблицы маршрутизации
  • Информацию о CPU, памяти, интерфейсах
  • Crash-логи
• Куда сохраняется: В раздел Files

• Управление записями: Insert (добавить), Delete (удалить)
• Enable/Disable: Ctrl+E / Ctrl+D
• Отмена/Повтор: Ctrl+Z / Ctrl+Y
• Переключение окон: Ctrl+Tab
• Открыть терминал: Ctrl+T