Как настроить роутер MikroTik для провайдера Дом.ру по протоколу PPPoE через Winbox

Настройка стабильного интернет-соединения на роутерах MikroTik под управлением RouterOS для провайдера Дом.ру требует точного конфигурирования PPPoE-клиента и сопутствующих сетевых служб. Основными причинами сбоев при авторизации являются некорректно заданные параметры MTU, отсутствие клонирования MAC-адреса, привязанного на стороне провайдера, или ошибки в правилах сетевого экрана (Firewall NAT). Представленная ниже пошаговая инструкция позволяет полностью настроить маршрутизатор через утилиту Winbox, обеспечивая корректную маршрутизацию и прохождение трафика без потерь пакетов.

Первичная экспресс-диагностика физического подключения

• Проверьте светодиодную индикацию порта, в который подключен кабель провайдера Дом.ру (обычно это порт ether1). Индикатор должен гореть зеленым цветом или активно мигать.
• Убедитесь, что кабель от компьютера подключен в любой другой локальный порт роутера (например, ether2, ether3 или ether4), но не в порт ether1.
• Проверьте получение IP-адреса сетевой картой компьютера. Нажмите комбинацию клавиш Win + R, введите команду cmd, нажмите Enter и выполните команду ipconfig. Сетевой адаптер должен получить адрес из подсети 192.168.88.0/24 (по умолчанию для MikroTik), где основным шлюзом будет 192.168.88.1.
• Запустите утилиту Winbox, перейдите на вкладку «Neighbors», найдите ваш роутер в списке по MAC-адресу и подключитесь к нему, используя логин admin и пустой пароль.

Пошаговая настройка PPPoE-подключения в Winbox

1. Изоляция WAN-порта из локального моста:

   По умолчанию в заводской конфигурации порт ether1 может находиться в локальном мосте. Необходимо исключить его оттуда.

   Пройдите по пути: Bridge → вкладка Ports. Найдите в списке интерфейс ether1. Выделите его кликом мыши и нажмите на красный знак минус «Remove» в верхнем меню вкладки.

2. Создание и настройка PPPoE-клиента:

   Пройдите по пути: PPP → вкладка Interface → нажмите на синий плюс «+» → выберите PPPoE Client.

   В открывшемся окне на вкладке General укажите:

   • Name: pppoe-domru
   • Interfaces: ether1

   Перейдите на вкладку Dial Out и заполните параметры авторизации:

   • User: [Введите ваш логин из договора Дом.ру, например, 780000123456]
   • Password: [Введите ваш пароль из договора]
   • Profile: default
   • Keepalive Timeout: 10
   • Use Peer DNS: установите галочку (чекбокс включен)
   • Add Default Route: установите галочку (чекбокс включен)
   • Default Route Distance: 1
   • Allow: оставьте активными только протоколы проверки подлинности chap, mschap1, mschap2 (снимите галочку с pap для безопасности).

   Нажмите кнопку Apply, затем OK. В списке интерфейсов рядом с созданным подключением pppoe-domru должна появиться буква «R» (Running), что означает успешную авторизацию на сервере провайдера.

3. Настройка правил сетевого экрана (NAT Masquerade):

   Для предоставления доступа в интернет всем устройствам локальной сети необходимо настроить трансляцию адресов.

   Пройдите по пути: IP → Firewall → вкладка NAT → нажмите на синий плюс «+».

   На вкладке General укажите параметры:

   • Chain: srcnat
   • Out. Interface: pppoe-domru (выберите именно созданное PPPoE-соединение, а не физический порт ether1).

   Перейдите на вкладку Action:

   • Action: выберите masquerade.

   Нажмите Apply и OK.

4. Настройка размера MSS (Clamping TCP MSS):

   Для предотвращения фрагментации пакетов при работе через PPPoE необходимо скорректировать размер MSS.

   Пройдите по пути: IP → Firewall → вкладка Mangle → нажмите на синий плюс «+».

   На вкладке General укажите параметры:

   • Chain: forward
   • Protocol: 6 (tcp)
   • Out. Interface: pppoe-domru

   Перейдите на вкладку Advanced:

   • TCP Flags: установите галочку напротив syn.

   Перейдите на вкладку Action:

   • Action: выберите change mss
   • New TCP MSS: введите значение 1400 (или установите галочку в чекбоксе clamp to pmtu).

   Нажмите Apply и OK.

5. Настройка локального DNS-сервера:

   Пройдите по пути: IP → DNS. Убедитесь, что в поле Dynamic Servers появились IP-адреса серверов Дом.ру.

   Установите галочку в чекбоксе Allow Remote Requests для того, чтобы роутер мог обрабатывать DNS-запросы от локальных клиентов.

   В поле Servers можно вручную добавить альтернативные DNS-адреса для повышения отказоустойчивости, например, 8.8.8.8 и 1.1.1.1. Нажмите Apply и OK.

Сводная таблица оптимальных параметров подключения для Дом.ру

Устранение нестандартных проблем и ошибок авторизации

Сброс привязки MAC-адреса (MAC Binding)

Дом.ру осуществляет жесткую привязку MAC-адреса первого подключенного устройства на порту коммутатора. Если вы меняете старый роутер или компьютер на новый MikroTik, соединение PPPoE не поднимется (статус будет циклически меняться с «dialing» на «link established», а затем «terminating»).

Для решения этой проблемы необходимо выполнить одно из двух действий:

• Позвонить в техническую поддержку Дом.ру по телефону и попросить обнулить привязку MAC-адреса в связи со сменой роутера (потребуется назвать номер договора).
• Склонировать MAC-адрес старого роутера или компьютера на WAN-порт MikroTik. Для этого откройте утилиту Winbox, нажмите кнопку New Terminal в левом меню и выполните команду:

  /interface ethernet set ether1 mac-address=XX:XX:XX:XX:XX:XX

  где вместо XX:XX:XX:XX:XX:XX укажите MAC-адрес вашего предыдущего устройства.

Проблемы с открытием некоторых веб-сайтов (MTU/MRU)

Если интернет-соединение успешно установлено, но некоторые веб-ресурсы (например, государственные порталы, онлайн-банки или видеохостинги) не загружаются или загружаются частично, это свидетельствует о проблеме с размером MTU.

Откройте PPP → вкладка Interface → дважды кликните по интерфейсу pppoe-domru. На вкладке General принудительно уменьшите значения в полях Max MTU и Max MRU до 1400 или 1440. Нажмите Apply. Это заставит роутер фрагментировать пакеты меньшего размера, проходящие через туннель PPPoE, устраняя проблему с потерей пакетов на промежуточных узлах связи.

Настройка VLAN для отдельных регионов

В некоторых регионах присутствия Дом.ру для работы интернета требуется явное указание идентификатора VLAN (VLAN ID). Если стандартное PPPoE-подключение не устанавливается, уточните в поддержке наличие тегирования трафика.

Если VLAN необходим, выполните следующие действия в Winbox:

1. Пройдите по пути: Interfaces → вкладка VLAN → нажмите синий плюс «+».
2. Задайте имя: vlan-internet.
3. В поле VLAN ID введите идентификатор, предоставленный провайдером (например, 10).
4. В поле Interface выберите физический порт ether1. Нажмите Apply и OK.
5. Перейдите в меню PPP → дважды кликните по вашему PPPoE-клиенту pppoe-domru. На вкладке General измените значение в поле Interfaces с физического порта ether1 на созданный виртуальный интерфейс vlan-internet. Нажмите Apply и OK.