Mikrotik-Installer/docs/Handbuch.md

Handbuch MikroTik Installer

Dieses Handbuch erklärt alle Bereiche der App. Fachbegriffe stehen im Kapitel „Begriffe“ (Reiter nebenan) und hinter jedem ⓘ-Symbol.

1. Verbinden

Im ersten Schritt gibst du die Adresse deines Routers, Benutzername und Passwort ein und klickst „Verbindung testen“. Ein werksneuer MikroTik-Router ist meist unter 192.168.88.1 mit dem Benutzer „admin“ erreichbar; das Passwort steht auf dem Aufkleber oder ist leer.

• „Passwort merken“ legt das Passwort im Windows-Anmeldeinformationsspeicher ab, nicht in einer Datei. Ist der Haken aus, wird ein früher gespeichertes Passwort gelöscht.
• „Verschlüsselte Verbindung verwenden“ nur einschalten, wenn HTTPS bzw. API-SSL auf dem Router eingerichtet ist.

Router im Netzwerk suchen

„Router im Netzwerk suchen“ findet MikroTik-Router im selben Netzwerk über ihre MAC-Adresse (wie die Liste „Neighbors“ in WinBox), auch solche ohne passende IP-Adresse. „IP übernehmen“ trägt die Adresse ein. Hat ein Router keine IP, hilft nur WinBox über die MAC-Adresse; „MAC kopieren“ legt sie in die Zwischenablage.

Bekannte Router

Nach jeder erfolgreichen Verbindung merkt sich die App den Router in der Seitenleiste. Ein Klick verbindet direkt, das Papierkorb-Symbol entfernt den Eintrag samt gespeichertem Passwort. Ist eine Verbindung aktiv, zeigt dieselbe Stelle das Gerät und „Wechseln“.

Testumgebung

Drei simulierte Router lassen sich ohne eigene Hardware ausprobieren. Nichts davon geht ins Netz; Änderungen bleiben bis zum Beenden der App erhalten. Ausblenden lässt sich die Testumgebung in den Einstellungen.

Automatisches Wiederverbinden

Alle 30 Sekunden prüft die App bei aktivem Fenster, ob der Router noch antwortet. Fällt die Verbindung weg — oder startet der Router nach Update, Firmware-Update, Wiederherstellen oder „Neu starten“ neu —, versucht die App es alle 5 Sekunden erneut. Der Versuchszähler steht in der Seitenleiste. Nach etwa 5 Minuten ohne Antwort gibt sie auf; dann über „Wechseln“ neu verbinden.

Router nicht erreichbar

Typischer Fall: Der Router startet (LEDs blinken), ist aber nicht mehr erreichbar, zum Beispiel nach einer unterbrochenen Einrichtung. Meist hat er dann keine passende IP-Adresse mehr.

1. „Router im Netzwerk suchen“: Erscheint der Router mit „keine IP-Adresse“, läuft er, ist nur nicht per IP erreichbar. „MAC kopieren“.
2. WinBox öffnen, unter „Neighbors“ den Router wählen und über die MAC-Adresse verbinden — das funktioniert ohne IP.
3. Im WinBox-Terminal zuerst /log print ausführen und die Fehlermeldung sichern, bevor irgendetwas zurückgesetzt wird. Das Protokoll nennt meist genau die Ursache.
4. Für den Zugriff eine IP setzen, z. B. /ip address add address=192.168.88.1/24 interface=ether2, dann mit der App neu verbinden.
5. Erst wenn das nicht hilft: Werkseinstellungen per Reset-Knopf am Gerät.

2. Was möchtest du tun?

Direkt nach dem Verbinden wählst du den Bereich: den Einrichtungs-Assistenten, „Backup & Wartung“ oder — nur mit „Professioneller Netzwerker“ in den Einstellungen — den Bereich „Experte“.

3. Einrichtungs-Assistent

Der Assistent fragt Schritt für Schritt ab, was eingerichtet werden soll. Nichts wird am Router geändert, bevor du in der Zusammenfassung „Jetzt einrichten“ klickst.

• Geräte-Erkennung: Modell, RouterOS-Version, Seriennummer und Anschlüsse (grüner Punkt = Kabel steckt / Verbindung besteht).
• Vorhandene Netzwerke: eine Grafik der bestehenden Konfiguration. Ein Klick auf einen Kasten hebt alles hervor, was damit zusammenhängt. Mit „Professioneller Netzwerker“ lässt sich ein Kasten über „Bearbeiten“ direkt ändern.
• Geräte im Netzwerk: siehe Kapitel 4.
• Internet-Zugang, Heimnetzwerk, VLANs, WLAN, Firewall: die eigentliche Einrichtung. Das Heimnetzwerk wird mit dem schon vorhandenen Netz des Routers vorbelegt; beim Anwenden werden vorhandene Einträge aktualisiert statt doppelt angelegt.
• Ist ein Anschluss, der ins Heimnetz soll, noch anderweitig belegt (eigene IP-Adresse, DHCP), bietet der Assistent „Port freimachen“ an.
• „Von Heimnetz isolieren“ trennt ein VLAN vollständig: kein Zugriff ins Heimnetz und keine Router-Verwaltung aus dem isolierten Netz, nur DNS und DHCP bleiben erlaubt.
• Zusammenfassung: alle Änderungen im Klartext, PDF-Export mit Zugangsdaten und WLAN-QR-Code. „Jetzt einrichten“ erstellt zuerst eine Sicherung und zeigt dann einen Fortschrittsbalken und am Ende, was ausgeführt wurde.
• RouterOS-Update: optional, mit Warnung; danach verbindet sich die App von selbst wieder.

4. Geräte im Netzwerk (LAN-Scanner)

Die Liste zeigt alle Geräte, die der Router gerade sieht, gruppiert nach dem Anschluss, an dem sie hängen. „Feste IP-Adresse zuweisen“ sorgt dafür, dass ein Gerät immer dieselbe Adresse bekommt; „Rückgängig machen“ entfernt die feste Zuweisung (das Gerät merkt das erst nach Trennen und Neuverbinden).

„Werkzeuge“ je Gerät:

• Ping: Ist das Gerät vom Router aus erreichbar?
• Traceroute: Über welche Stationen läuft der Weg?
• DNS-Auflösung: Kennt der Router den Namen des Geräts?
• Port-Scan (von diesem PC): Welche gängigen Dienste antworten? Rot = offen, grün = geschlossen, grau = keine Antwort.

5. Backup & Wartung

• Neues Backup erstellen: Sicherung auf dem Router. Eine Handsicherung ersetzt 10 Minuten lang die automatische Sicherung vor der nächsten Änderung.
• Backup-Passwort (Einstellungen): neue Backups werden verschlüsselt und tragen ein Schloss in der Liste. Ohne das Passwort lassen sie sich nicht zurückspielen.
• Auf PC speichern: lädt ein Backup per SFTP in den Backup-Ordner. Dafür muss der SSH-Dienst des Routers aktiv sein. Beim ersten Mal fragt die App, ob sie dem SSH-Schlüssel des Routers vertrauen soll.
• Jetzt wiederherstellen: spielt ein Backup zurück. Die App prüft vorher Modell, Architektur und Seriennummer: grün = passt, gelb = baugleiches anderes Gerät (nur auf eigene Gefahr), rot = anderes Modell (gesperrt).
• Neu starten, Firmware aktualisieren, Werkseinstellungen wiederherstellen: siehe Wartung. Nach einem Werksreset ist der Router meist unter 192.168.88.1 erreichbar.

6. Experte

Nur mit „Professioneller Netzwerker“. Links stehen Werkzeuge und rund 50 RouterOS-Menüs nach Bereichen; über „Eigener Menüpfad“ ist jedes weitere Menü erreichbar.

• Einträge bearbeiten, anlegen und löschen. Jedes Feld hat eine Erklärung (ⓘ). Vor dem Speichern zeigt die App genau den Befehl, der ausgeführt wird; vor der ersten Änderung entsteht eine Sicherung.
• Von RouterOS selbst verwaltete Einträge (dynamisch), Standard-Einträge und feste Listen lassen sich nicht löschen; deaktivierte Einträge sind ausgegraut.
• Netzwerke isolieren: trennt zwei Netze voneinander, inklusive Sperre der Router-Verwaltung aus dem isolierten Netz.
• Neues LAN anlegen: gibt einem einzelnen Anschluss ein eigenes Netz mit DHCP, auf Wunsch isoliert.
• Port in Bridge einfügen: der Rückweg — holt einen Anschluss (auch WLAN) zurück ins Heimnetz und räumt Adresse, DHCP und Isolationsregeln auf.
• Pakete: RouterOS-Zusatzpakete wie „hotspot“ installieren oder entfernen. Der Router lädt sie von MikroTik herunter und startet neu.
• Hotspot: ein Anmeldeportal für Gäste. Nicht auf das normale Heimnetz legen, sondern auf ein eigenes, isoliertes Gästenetz.

7. Einstellungen

Erreichbar unten in der Seitenleiste: Erscheinungsbild (Wie System, Hell, Dunkel), Update-Prüfung beim Verbinden, „Professioneller Netzwerker“, Testumgebung, Ordner und Passwort für Backups, Einführung erneut zeigen.