Подключение LTE модема к Mikrotik

В отличие от обычных роутеров (Zyxel, D-link…) подключение и настройка LTE модема в Mikrotik немного сложней, ну как минимум в первый раз.

Итак у вас есть:

1. Mikrotik с usb входом (например Mikrotik Hex)
2. USB модем (например Yota)

Сначала нам нужно подключить модем, и получить интернет на наш Mikrotik.

• Вставляем модем в USB
• Заходим на Mikrotik и идем в меню Interfaces
• Находим в списке название ppp-out1 (обычные 3G/4G модемы) или lte1 (например модем Yota)
• Заходим в наш новый интерфейс и справа нажимаем кнопку — Enable
  • ! Иногда интерфейс, уже после подключения модема, сам становится Enable, тогда просто пропускаем этот пункт    
• Заходим IP > DHCP client и включаем получение IP адреса для нашего LTE интерфейса
  • ! Некоторым операторам/модемам требуется этот пункт, а некоторые обходятся без него сами, предполагаю что зависит от модема, например модемы от МТС не требую данного пункта, а вот Yota без данного параметра не работает
• В течение минуты наш модем включится и выполнит подключение к оператору связи.  
  • ! Если вдруг по каким-то причинам подключения не произошло, то заходим опять в наш интерфейс и проверяем строчку «APN», если вдруг там пусто, то укажите например «internet.yota»
  • ! Опять же некоторым модемам не требуется APN, возможно данный параметр обрабатывается на самом модеме (на картинке два рабочих интерфейса, слева LTE от Yota, а справа модем от МТС)
    
• На данном этапе интернет на нашем Mikrotik уже появился
  • ! Рекомендую проверить данный пункт с помощью Tools > Ping на 8.8.8.8

Теперь нам осталось раздать интернет всем остальным устройствам нашей сети.

• Заходим на вкладку IP > Firewall > NAT
• Создаем новое правило, выбираем Chain=srcnat и Out Interface = ppp-out1 (или lte1)
• Переходим на вкладку Action и выбираем Masquerade.
• Нажимаем Apply и ОК. Теперь вся наша сеть получается интернет.

Для безопасности нашей сети нам осталось создать правило Firewall, которое будет запрещать все входящие соединения из интернета через наш usb модем.

• Заходим IP > Firewall и создаем правило
• В General выбираем Chain = input и In Interface = ppp-out1 (или lte1)
• Заходим на вкладку Action и выбираем Drop.