В предыдущей статье было расказано, как добавить новое WiFi устройство. В этой статье рассказывается о том, как добавить устройство, подключаемое по проводной сети.

В общем случае, если Mikrotik настроен по-дефолту, подключение по проводу должно произойти автоматически. Но если был настроен DHCP-сервер, то нужно проверять его работу. Кроме того, настройка DHCP-сервера может влиять и на подключения по WiFi, потому что действие DHCP-сервера распространяется на все подключения.

Для того, чтобы в сети не творился бардак, по-хорошему, надо жестко привязывать MAC-адреса к выделенным им IP-адресам. Делается это не только DHCP-сервером, но и ARP-таблицей. Таким образом, если надо добавить новое устройство и закрепить за ним IP-адрес, чтобы по этому IP-адресу можно было строить правила, надо сделать две вещи:

1. Прописать устройство в ARP-таблицу. Для этого надо в Web-интерфейсе WebFig перейти в меню IP - > ARP. Нажать Add New, и прописать статическое правило, указав IP-адрес и MAC-адрес. Как альтернатива, можно так же включить устройство в сеть, найти по MAC его запись в этой ARP-таблице, нажать на нее, и попав в карточку записи, нажать кнопку Make Static.

2. Установить перечень (пул) связывания MAC и IP адресов как статический. Тогда никакое новое устройство не сможет получить IP-адрес, если оно не прописано в данном пуле. Для этого делается настройка в разделе IP -> DHCP Server, вкладка DHCP, клик по строке defconf. В свойствах надо устновить Address Pool в static-only.

3. Прописать статическую аренду IP-адресов (Leases) в DHCP-сервере. Для этого в Web-интерфейсе необходимо перейти в меню IP -> DHCP Server, вкладка Leases. Там следует нажать кнопку Add New, и прописать в новой арендной карточке требуемый IP адрес и MAC-адрес устройства.

Для безопасности, в карточке IP/MAC адреса можно поставить галку Use Src. MAC Address. Тогда, при раздаче IP адреса, будет использоваться не MAC-адрес, прописанный в DHCP-запросе, а MAC-адрес, который находится в заголовке IP-пакета. Это повышает надежность выдачи или невыдачи адреса, но не работает в случае, если используется DHCP релей.

Хинт: чтобы увидеть устройство, можно временно установить режим Address Pool в значение dhcp. После того, как устройство будет видно во вкладке Leases, там же можно создать правило, и потом опять во вкладке DHCP переключить Address Pool в режим static-only.