Подключение маршрутизатора к интернет-провайдеру — первый и самый важный шаг в построении любой сети. Неправильная настройка WAN (Wide Area Network) порта оставит всю вашу сеть без выхода в Интернет. В этой статье мы подробно разберем три основных типа подключений: PPPoE, Статический IP (Static I и DHCP, а также особенности настройки NAT. Примеры приведены для популярных роутеров: MikroTik RouterOS, TP-Link Omada и Ubiquiti EdgeRouter. Все рекомендации основаны на актуальных официальных руководствах.

Что вам понадобится:

1. Маршрутизатор: MikroTik (hEX, hAP ac), TP-Link Omada (ER605, ER7206), Ubiquiti EdgeRouter (ER-X, ER-4, ER-12).
2. Данные от провайдера (КРИТИЧЕСКИ ВАЖНЫ!):
   • Для PPPoE: Логин и пароль.
   • Для Static IP: IP-адрес, маска подсети, шлюз по умолчанию, DNS-серверы (часто 1-2).
   • Для DHCP: Обычно ничего не нужно (но провайдер может требовать идентификацию по MAC-адресу или Hostname).
3. Патч-корд: Для подключения WAN-порта маршрутизатора к оборудованию провайдера (ONT, модем, розетка Ethernet).
4. Компьютер: Для настройки роутера.
5. Доступ к веб-интерфейсу или CLI маршрутизатора.
6. Официальная документация: Всегда имейте под рукой руководство для вашей конкретной модели и версии ПО (OS/Firmware)!

Шаг 0: Определите тип подключения провайдера

• PPPoE (Point-to-Point Protocol over Ethernet): Самый распространенный тип для домашних и SMB-провайдеров (DSL, FTTx). Требует логин и пароль. Часто используется с VLAN ID (например, 101 для интернета, 201 для IPTV).
• Статический IP (Static IP / Fixed IP): Провайдер выдает вам постоянный публичный IP-адрес и параметры сети. Часто используется для серверов, видеонаблюдения с удаленным доступом.
• DHCP (Dynamic Host Configuration Protocol): Провайдер автоматически выдает роутеру IP-адрес и настройки сети при подключении. Похоже на то, как ваш ноутбук получает IP в локальной сети. Иногда требует клонирования MAC-адреса или указания Hostname.
• Как узнать? Посмотрите в договоре с провайдером, на его сайте в разделе для абонентов или позвоните в техподдержку. Не угадывайте!

Шаг 1: Физическое подключение

1. Подключите патч-корд от устройства провайдера (ONT-терминал, кабельный модем, сетевая розетка) в WAN-порт вашего маршрутизатора. Обычно он выделен цветом (синий, желтый) или подписан (WAN, Internet).
2. Подключите компьютер к LAN-порту маршрутизатора.
3. Включите питание маршрутизатора и оборудования провайдера.

Шаг 2: Настройка WAN-интерфейса и NAT

NAT (Network Address Translation) — технология, позволящая множеству устройств в вашей локальной сети (с частными IP, типа 192.168.x.x) выходить в интернет через один публичный IP, выданный провайдером. В 99% случаев для выхода в интернет NAT должен быть включен на WAN-интерфейсе. Он обычно включается автоматически при выборе типа подключения в современных веб-интерфейсах. Мы явно укажем, где это важно.

Настройка для MikroTik RouterOS (Веб-интерфейс WinBox / WebFig):

1. Подключитесь к роутеру (IP по умолчанию обычно 192.168.88.1, логин admin, пароль пустой).
2. Перейдите в IP -> Addresses. Убедитесь, что на интерфейсе bridge (или ether2-LAN) есть адрес типа 192.168.88.1/24.
3. Перейдите в IP -> Pool. Проверьте наличие пула dhcp (например, 192.168.88.10-192.168.88.254). Если нет — создайте.
4. Перейдите в IP -> DHCP Server. Убедитесь, что сервер включен на интерфейсе bridge (или LAN-порту) и использует созданный пул. Это даст IP вашим устройствам в локальной сети.
5. Настройка WAN (ether1 обычно):
   • Перейдите в Interfaces. Дважды кликните на WAN-интерфейсе (часто ether1).
   • На вкладке General убедитесь, что интерфейс включен (Running=yes).
   • Перейдите на вкладку PPPoE Client (для PPPoE) или DHCP Client (для DHCP/Static).
   • PPPoE:
     • Отметьте галочку Use Peer DNS.
     • Введите User и Password от провайдера.
     • При необходимости укажите Service Name (редко) и VLAN ID (если провайдер требует, например, 101).
     • Нажмите Apply -> OK.
   • Static IP:
     • Вернитесь в список интерфейсов. Дважды кликните на WAN.
     • На вкладке IP -> Addresses нажмите синий +.
     • Адрес: Введите IP/маску провайдера (напр., 217.118.84.100/29).
     • Интерфейс: Выберите ваш WAN (ether1).
     • Нажмите Apply -> OK.
     • Перейдите в IP -> Routes. Нажмите +.
     • Укажите Gateway: IP шлюза провайдера (напр., 217.118.84.97).
     • Проверьте, что стоит галочка Dst. Address=0.0.0.0/0 (маршрут по умолчанию).
     • Нажмите Apply -> OK.
     • Перейдите в IP -> DNS. Укажите Servers: DNS провайдера или публичные (напр., 1.1.1.1, 8.8.8.8). Отметьте Allow Remote Requests.
   • DHCP Client:
     • Перейдите в IP -> DHCP Client.
     • Нажмите синий +.
     • Интерфейс: Выберите WAN (ether1).
     • Отметьте галочки Use Peer DNS и Add Default Route.
     • При необходимости в Client ID укажите Hostname или MAC (если требуется провайдером).
     • Нажмите Apply -> OK.
6. NAT (Masquerade): Ключевой шаг!
   • Перейдите в IP -> Firewall -> вкладка NAT.
   • Должно быть правило с цепочкой (Chain) srcnat, выходящее на WAN-интерфейс с действием (Action) masquerade. Если его нет:
     • Нажмите синий +.
     • Chain: srcnat
     • Out. Interface: Выберите ваш WAN (ether1)
     • Действие (Action): masquerade
     • Нажмите Apply -> OK.
7. Сохраните конфигурацию: Система -> Резервные копии -> Сделать резервную копию (/system backup save name=AfterWANSetup). Или в терминале: /system backup save name=AfterWANSetup.

Настройка для TP-Link Omada (Веб-интерфейс контроллера Omada или Standalone):

Примечание: Настройка делается либо в вебе самого роутера (если standalone), либо в интерфейсе контроллера Omada (если используется). Логика идентична.

1. Подключитесь к веб-интерфейсу (IP роутера или контроллера).
2. Перейдите в Settings -> Wired Networks -> Internet (или Networks -> WAN).
3. Нажмите «Create New Interface» или выберите существующий WAN (WAN1).
4. Выберите тип:
   • PPPoE:
     • Connection Type: PPPoE
     • Введите Username и Password от провайдера.
     • MTU: Обычно 1492 (стандарт для PPPoE). Если проблемы, провайдер уточнит.
     • VLAN: Поставьте галочку и укажите ID, если требуется.
     • NAT: Галочка Enable NAT должна быть включена (по умолчанию).
   • Static IP:
     • Connection Type: Static IP
     • Введите выданные провайдером: IP Address, Subnet Mask, Gateway, Primary/Secondary DNS.
     • NAT: Галочка Enable NAT должна быть включена (по умолчанию).
   • DHCP:
     • Connection Type: DHCP
     • Host Name: Укажите, если требуется провайдером (например, ваш логин).
     • MAC Clone: Нажмите «Clone MAC Address», если провайдер привязывает по MAC вашего старого роутера/ПК.
     • NAT: Галочка Enable NAT должна быть включена (по умолчанию).
5. Нажмите Save / Apply. Роутер перезагрузит WAN-интерфейс.
6. Проверка: В Status -> Wired Status или Insights должен появиться полученный IP и статус «Connected». NAT включен по умолчанию при создании WAN с типом подключения.

Настройка для Ubiquiti EdgeRouter (Веб-интерфейс или CLI):

Рекомендуется начать с мастера настройки (Wizards), но рассмотрим ручную настройку.

1. Подключитесь к веб-интерфейсу (обычно https://192.168.1.1, логин ubnt, пароль ubnt).
2. Перейдите на вкладку Dashboard. Найдите интерфейс, подключенный к провайдеру (обычно eth0).
3. Настройка WAN:
   • PPPoE:
     • Перейдите в Services -> PPPoE.
     • Нажмите Add PPPoE Client.
     • Interface: Выберите WAN (eth0).
     • Введите User Name, Password.
     • MTU: 1492 (или по требованию провайдера).
     • В Advanced Options укажите VLAN, если требуется.
     • Нажмите Apply.
   • Static IP:
     • На Dashboard кликните по значку графиков WAN-интерфейса (eth0).
     • В поле Address выберите Static.
     • Введите IP Address, Subnet Mask.
     • В поле Gateway укажите шлюз провайдера.
     • В DNS укажите серверы провайдера или публичные.
     • Нажмите Apply.
   • DHCP:
     • На Dashboard кликните по значку графиков WAN-интерфейса (eth0).
     • В поле Address выберите DHCP.
     • При необходимости укажите Host Name и MAC Address (клонирование).
     • Нажмите Apply.
4. Настройка NAT (Masquerade) и шлюза:
   • Для PPPoE и DHCP: Роутер автоматически добавит маршрут по умолчанию и NAT при создании PPPoE-интерфейса или получении адреса по DHCP. Проверьте:
     • Вкладка Dashboard: У WAN должен быть статус «Connected», указан IP.
     • Вкладка Routing: Должен быть маршрут 0.0.0.0/0 через pppoe0 (или eth0 для DHCP/Static) с протоколом DHCP или Static.
     • Вкладка Firewall/NAT: Должно быть правило в таблице masquerade для outbound интерфейса pppoe0 или eth0. Или:
   • Если NAT не включен (особенно для Static IP):
     • Перейдите в Firewall/NAT -> вкладка NAT.
     • Нажмите Add NAT Rule.
     • Description: Masquerade for WAN
     • Outbound Interface: Выберите WAN (eth0 или pppoe0).
     • Type: Masquerade
     • Нажмите Apply.
5. Настройка DHCP-сервера для LAN:
   • Убедитесь, что на LAN-интерфейсе (обычно switch0 или eth1) включен DHCP-сервер (Services -> DHCP). Должен быть создан сервер с диапазоном адресов (например, 192.168.1.10-192.168.1.254) и шлюзом (IP роутера в LAN, например, 192.168.1.1).
6. Сохраните конфигурацию: Нажмите кнопку Save в правом верхнем углу веб-интерфейса (или в CLI: save).

Шаг 3: Проверка подключения

1. В веб-интерфейсе роутера:
   • Найдите статус WAN-интерфейса («Connected», «Up», полученный IP).
   • Проверьте наличие маршрута по умолчанию (0.0.0.0/0).
2. С компьютера в локальной сети:
   • Убедитесь, что компьютер получил IP от роутера (через ipconfig / ifconfig).
   • Попробуйте пропинговать шлюз по умолчанию (IP роутера в LAN, например, ping 192.168.1.1).
   • Попробуйте пропинговать публичный DNS-сервер: ping 1.1.1.1 или ping 8.8.8.8.
   • Попробуйте пропинговать домен: ping ya.ru (проверка разрешения имен).
   • Откройте браузер и попробуйте зайти на сайт.

Типичные проблемы и решения:

1. «Нет подключения» / «Not Connected»:
   • Физика: Проверьте кабель (WAN порт на роутере -> устройство провайдера), индикаторы (LINK/ACT на обоих концах). Попробуйте другой кабель/порт.
   • Данные: ТОЧНО перепроверьте логин/пароль (PPPoE), IP/маску/шлюз (Static), MAC-клонирование/Hostname (DHCP). Регистр букв в PPPoE важен!
   • VLAN: Убедитесь, что правильно указали VLAN ID, если он требуется.
   • MTU: Для PPPoE попробуйте уменьшить MTU до 1452 или 1400 (редко, при проблемных сетях).
2. Ping до IP есть, но нет до доменов (сайтов):
   • DNS: Проверьте настройки DNS на роутере (WAN и LAN) и на компьютере. Попробуйте прописать публичные DNS (1.1.1.1, 8.8.8.8) вручную на компьютере для теста. Включите «Use Peer DNS» или укажите DNS явно.
3. Интернет есть, но медленно / нестабильно:
   • Проверьте загрузку CPU роутера (Dashboard). Высокая загрузка на слабых моделях при высокой скорости PPPoE.
   • Проверьте дублирование NAT (если модем провайдера тоже в режиме роутера – переведите его в «Bridge Mode»).
   • Обновите ПО (Firmware) роутера.
4. NAT не работает (локальные устройства не выходят в интернет):
   • Убедитесь, что правило Masquerade/NAT создано и активно на WAN-интерфейсе.
   • Проверьте, что на WAN-интерфейсе есть маршрут по умолчанию (0.0.0.0/0).
   • Проверьте Firewall на роутере: нет ли блокирующих правил на WAN-out или LAN-in. Временно отключите файерволл для теста.

Важные замечания:

1. Официальные источники — закон: Всегда сверяйтесь с документацией производителя! Настройки могут отличаться в зависимости от модели и версии ПО. Ищите Guides на сайтах: MikroTik, TP-Link Omada, Ubiquiti EdgeRouter.
2. Безопасность: Сразу после настройки WAN смените пароль по умолчанию на роутере!
3. Сохранение: Всегда сохраняйте конфигурацию после изменений! На MikroTik и EdgeRouter это критически важно.
4. Статический IP и серверы: Если вам нужен доступ извне к серверу в локальной сети (камера, NAS), вам потребуется дополнительная настройка Port Forwarding (проброс портов) в разделе Firewall/NAT роутера.
5. IPv6: Если провайдер предоставляет IPv6, его настройка выполняется отдельно (часто через DHCPv6-PD или Static).

Заключение:
Правильная настройка WAN-подключения — фундамент работоспособности сети. Понимая различия между PPPoE, Static IP и DHCP, а также роль NAT, вы сможете надежно подключить любой маршрутизатор MikroTik, TP-Link Omada или Ubiquiti EdgeRouter к вашему провайдеру. Помните о важности точных данных от провайдера, проверке физического подключения и сохранении настроек. Если возникли проблемы — методично проверяйте каждый шаг, начиная с физического уровня, и не стесняйтесь заглядывать в официальные мануалы. Успешной настройки!

---