● LIVE· № 001 · SANITIZE ВСЁ, ЧТО УХОДИТ В GIT: ЧИСТКА ПУБЛИЧНЫХ РЕПО ОТ УТЕЧЕК ИДЕНТИЧНОСТИ · 2026.05.11· № 002 · IMAGEGEN-MCP: СВОЙ MCP-СЕРВЕР ДЛЯ ОБЛОЖЕК БЛОГА · 2026.05.11· № 003 · SMART PASTE: ЧИЩУ МУСОР ИЗ ТЕРМИНАЛА ПЕРЕД ВСТАВКОЙ ОДНИМ ХОТКЕЕМ · 2026.05.10· № 004 · CLAUDE CODE TEAM TELEMETRY: ЦЕНТРАЛИЗОВАННАЯ СТАТИСТИКА ПО КОМАНДЕ · 2026.05.07· № 005 · ГАЙД ДЛЯ НОВИЧКОВ: КАК ВКАТЫВАТЬСЯ В CLAUDE CODE · 2026.05.06· 11 СТАТЕЙ · 0 ЧЕРНОВИКОВ
RU / EN
·10 МИН

MikroTik Chateau 5G R17 AX — базовая настройка

Первое включение, LAN / WAN, eSIM + 5G failover, WiFi, бэкап / восстановление на RouterOS 7.19.5. Реальные команды, реальные грабли.

Полная инструкция доступна в английской версии: MikroTik Chateau 5G R17 AX — base setup. Ниже — краткая RU-сводка ключевых шагов.

Пошагово

  1. Подготовка. WinBox x64, приложение LTE plan, оффлайн-QR-сканер, USB-Ethernet (если нет порта на ноуте), антенны прикручены.
  2. Первое подключение по MAC. WinBox → Neighbors → кликнуть MAC, не IP. Логин admin, пароль со стикера.
  3. Смена LAN-подсети. Дефолт 192.168.88.0/24 конфликтует с апстримом. Меняем на 192.168.50.0/24 командами /ip address, /ip pool, /ip dhcp-server network, /ip dns static.
  4. WAN на ether1. Проверяем /ip dhcp-client print detail — статус bound. Отключаем add-default-route=no для failover.
  5. Активация LTE plan eSIM. Получаем LPA в приложении (<your operator app> → add new SIM → eSIM → Router). Переключаем слот: /interface lte settings set sim-slot=esim. Режем LPA на sm-dp-plus + matching-id. Запускаем provision. Активируем профиль через /interface lte esim activate number=N.
  6. APN и проверка LTE. Для <LTE ISP> — internet. Проверка через /interface lte monitor lte1 once.
  7. Failover (рекурсивный routing). Пингуем 1.1.1.1 через шлюз провайдера. Три маршрута: probe-маршрут до 1.1.1.1/32, default через 1.1.1.1 с check-gateway=ping, default через lte1 как backup.
  8. NAT и firewall. Masquerade для WAN-листа обычно уже в дефолтном конфиге.
  9. Тест failover. /interface disable ether1, ждём 15с, смотрим таблицу маршрутов — должен переехать на lte1. Включаем обратно — возвращается.
  10. WiFi и ловушка DFS. Дефолтный канал 5 GHz часто DFS (52–144), требует 60с CAC-сканирования. Симптом: monitor пишет running, клиенты не видят SSID. Решение — форсировать non-DFS канал 36 (5180 MHz): channel.frequency=5180.
  11. Бэкап. Бинарный (с паролем) + текстовый экспорт (show-sensitive). Хранить на внешнем носителе, в облаке, на другом устройстве.

Главные грабли

  • Команда provision на отдельной строке, без переносов. $ — в одинарных кавычках.
  • Чтобы provision заработал, на роутере должен быть интернет (для резолва SM-DP+ сервера).
  • DFS-каналы 5 GHz: state: running в monitor ≠ клиенты видят сеть. Форс на канал 36 решает сходу.
  • WinBox по MAC не падает при смене IP — сначала MAC, потом правим адреса.

Полный write-up

Команды один-в-один и более подробные гайды по каждому шагу — в английской версии.

RouterOS: 7.19.5 · Железо: Chateau 5G R17 AX