Hướng dẫn cấu hình Router Mikrotik

Router MikroTik là thiết bị mạng phổ biến với hiệu năng mạnh mẽ, tính ổn định cao và giá thành phù hợp, được nhiều doanh nghiệp và người dùng cá nhân tin tưởng sử dụng. Tuy nhiên, với những người mới bắt đầu, việc cấu hình Router MikroTik có thể gặp nhiều khó khăn do hệ điều hành RouterOS cung cấp rất nhiều tính năng từ cơ bản đến nâng cao và yêu cầu thao tác thủ công. Bài hướng dẫn này sẽ giúp bạn từng bước cấu hình Router MikroTik một cách đơn giản và dễ hiểu, giúp thiết bị hoạt động hiệu quả trong mạng của bạn

Hướng dẫn cấu hình Router Mikrotik

Để cấu hình cơ bản một Router Mikrotik, bạn có thể thực hiện theo các bước chính sau đây:

Bước 1: Truy cập vào Router Mikrotik

• Tải phần mềm Winbox từ trang chủ Mikrotik để cấu hình thiết bị qua giao diện đồ họa.
• Kết nối máy tính với router qua cổng LAN hoặc qua switch chung VLAN.
• Mở Winbox, chọn router theo địa chỉ IP mặc định (thường là 192.168.88.1) hoặc theo địa chỉ MAC để đăng nhập.
• Đăng nhập với tài khoản mặc định: user là admin, password để trống (nên đổi mật khẩu sau khi đăng nhập lần đầu).

Bước 2: Cấu hình địa chỉ IP và Bridge Interface

• Tạo hoặc chỉnh sửa Bridge để gom các cổng LAN lại thành một mạng nội bộ chung, ví dụ đặt tên bridge là LAN192.
• Thêm các cổng vật lý vào bridge để các thiết bị trong LAN có thể giao tiếp với nhau.
• Cấu hình địa chỉ IP cho bridge, ví dụ 192.168.1.1/24 làm gateway cho mạng LAN.

Bước 3: Cấu hình DHCP Server

• Thiết lập DHCP Server trên bridge để tự động cấp phát IP cho các thiết bị trong mạng LAN.
• Đặt dải IP cấp phát phù hợp với subnet đã khai báo (ví dụ 192.168.1.10 – 192.168.1.254).
• Cấu hình NAT để truy cập Internet
• Vào mục IP → Firewall → NAT tạo rule NAT mới.
• Ở tab General chọn Chain là srcnat, Out. Interface là cổng WAN.
• Ở tab Action chọn masquerade để router chuyển đổi địa chỉ IP nội bộ ra IP public, giúp các thiết bị trong LAN truy cập Internet được.

Bướ 4: Cấu hình DNS Server

• Vào IP → DNS, cấu hình DNS server (có thể dùng DNS của Google 8.8.8.8 hoặc DNS của nhà cung cấp).
• Enable Allow Remote Requests để router có thể phân giải tên cho các thiết bị trong mạng.
• (Tùy chọn) Cấu hình VPN Server
• Nếu cần truy cập mạng nội bộ từ xa, có thể bật VPN server trên Mikrotik (ví dụ L2TP/IPsec).
• Enable VPN server, tạo tài khoản người dùng và cấu hình IPsec secret để bảo mật kết nối.

Bước 5: Lưu cấu hình và kiểm tra kết nối

Sau khi cấu hình xong, lưu lại và kiểm tra các thiết bị trong LAN có thể nhận IP, truy cập Internet và dịch vụ mạng hoạt động bình thường.

Như vậy, qua các bước trên, bạn đã có thể thiết lập một mạng LAN hoàn chỉnh với Router Mikrotik, bao gồm cấp phát IP động, NAT ra Internet và có thể mở rộng thêm các tính năng nâng cao như VPN, firewall, hay mở port dịch vụ. Đây là cấu hình cơ bản phù hợp cho nhiều mô hình mạng doanh nghiệp nhỏ hoặc mạng gia đình.

Những lưu ý khi cấu hình router Mikrotik

Những lưu ý quan trọng khi cấu hình router Mikrotik bao gồm:

• Bảo mật: Thay đổi mật khẩu mặc định, giới hạn truy cập bằng IP, và tạo user với quyền hạn phù hợp để tăng cường bảo mật cho router.
• Thiết lập IP: Cấu hình địa chỉ IP đúng chuẩn, đảm bảo các cổng LAN thuộc cùng dải mạng và cổng WAN có IP public hợp lệ. Tránh trùng lặp IP để không gây xung đột.
• Cấu hình NAT và định tuyến: Thiết lập NAT (masquerade) trên cổng WAN và định tuyến chính xác để các thiết bị trong mạng LAN có thể truy cập Internet.
• Kiểm tra và tối ưu: Xóa cấu hình mặc định trước khi thiết lập. Sau khi cấu hình, kiểm tra kết nối mạng, khả năng cấp phát IP, và truy cập Internet. Tắt các tính năng không cần thiết để giải phóng tài nguyên.
• Kiểm tra kỹ sau khi cấu hình: Luôn kiểm tra kết nối mạng, khả năng cấp phát IP, truy cập Internet và các dịch vụ mạng sau khi cấu hình để đảm bảo hệ thống hoạt động ổn định

Việc cấu hình Router MikroTik đúng cách không chỉ giúp thiết bị hoạt động ổn định mà còn tối ưu hóa hiệu suất mạng và đảm bảo an toàn bảo mật. Qua hướng dẫn cơ bản này, bạn đã nắm được các bước thiết yếu để thiết lập mạng LAN, cấp phát IP, cấu hình NAT và bảo mật cơ bản cho router. Từ đó, bạn có thể dễ dàng mở rộng và tùy chỉnh thêm các tính năng nâng cao phù hợp với nhu cầu sử dụng thực tế của mình. Liên hệ ngay Digitech JSC nếu quý khách có nhu cầu mua các thiết bị mạng cho doanh nghiệp của mình.