Mikrotik-Installer/docs/Handbuch.md

# Handbuch MikroTik Installer

Dieses Handbuch erklärt alle Bereiche der App. Fachbegriffe stehen im Kapitel „Begriffe“ (Reiter nebenan) und hinter jedem ⓘ-Symbol.

## 1. Verbinden

Im ersten Schritt gibst du die Adresse deines Routers, Benutzername und Passwort ein und klickst „Verbindung testen“. Ein werksneuer MikroTik-Router ist meist unter 192.168.88.1 mit dem Benutzer „admin“ erreichbar; das Passwort steht auf dem Aufkleber oder ist leer.

- „Passwort merken“ legt das Passwort im Windows-Anmeldeinformationsspeicher ab, nicht in einer Datei. Ist der Haken aus, wird ein früher gespeichertes Passwort gelöscht.
- „Verschlüsselte Verbindung verwenden“ nur einschalten, wenn HTTPS bzw. API-SSL auf dem Router eingerichtet ist.

### Router im Netzwerk suchen

„Router im Netzwerk suchen“ findet MikroTik-Router im selben Netzwerk über ihre MAC-Adresse (wie die Liste „Neighbors“ in WinBox), auch solche ohne passende IP-Adresse. „IP übernehmen“ trägt die Adresse ein. Hat ein Router keine IP, hilft nur WinBox über die MAC-Adresse; „MAC kopieren“ legt sie in die Zwischenablage.

### Bekannte Router

Nach jeder erfolgreichen Verbindung merkt sich die App den Router in der Seitenleiste. Ein Klick verbindet direkt, das Papierkorb-Symbol entfernt den Eintrag samt gespeichertem Passwort. Ist eine Verbindung aktiv, zeigt dieselbe Stelle das Gerät und „Wechseln“.

### Testumgebung

Drei simulierte Router lassen sich ohne eigene Hardware ausprobieren. Nichts davon geht ins Netz; Änderungen bleiben bis zum Beenden der App erhalten. Ausblenden lässt sich die Testumgebung in den Einstellungen.

### Automatisches Wiederverbinden

Alle 30 Sekunden prüft die App bei aktivem Fenster, ob der Router noch antwortet. Fällt die Verbindung weg — oder startet der Router nach Update, Firmware-Update, Wiederherstellen oder „Neu starten“ neu —, versucht die App es alle 5 Sekunden erneut. Der Versuchszähler steht in der Seitenleiste. Nach etwa 5 Minuten ohne Antwort gibt sie auf; dann über „Wechseln“ neu verbinden.

### Router nicht erreichbar

Typischer Fall: Der Router startet (LEDs blinken), ist aber nicht mehr erreichbar, zum Beispiel nach einer unterbrochenen Einrichtung. Meist hat er dann keine passende IP-Adresse mehr.

1. „Router im Netzwerk suchen“: Erscheint der Router mit „keine IP-Adresse“, läuft er, ist nur nicht per IP erreichbar. „MAC kopieren“.
2. WinBox öffnen, unter „Neighbors“ den Router wählen und über die MAC-Adresse verbinden — das funktioniert ohne IP.
3. Im WinBox-Terminal zuerst `/log print` ausführen und die Fehlermeldung sichern, bevor irgendetwas zurückgesetzt wird. Das Protokoll nennt meist genau die Ursache.
4. Für den Zugriff eine IP setzen, z. B. `/ip address add address=192.168.88.1/24 interface=ether2`, dann mit der App neu verbinden.
5. Erst wenn das nicht hilft: Werkseinstellungen per Reset-Knopf am Gerät.

## 2. Bereiche

Nach dem Verbinden sind alle Bereiche links in der Seitenleiste frei anklickbar:

- Start: Modell, RouterOS-Version, Seriennummer und Anschlüsse (grüner Punkt = Kabel steckt / Verbindung besteht), dazu das RouterOS-Update (optional, mit Warnung; danach verbindet sich die App von selbst wieder).
- Einrichten: der Einrichtungs-Assistent, siehe Kapitel 3.
- Übersicht: eine Grafik der bestehenden Konfiguration. Ein Klick auf einen Kasten hebt alles hervor, was damit zusammenhängt. Mit „Professioneller Netzwerker“ lässt sich ein Kasten über „Bearbeiten“ direkt ändern.
- Geräte: siehe Kapitel 4.
- Backup & Wartung: siehe Kapitel 5.
- Experte: nur mit „Professioneller Netzwerker“ in den Einstellungen, siehe Kapitel 6.

Hilfe & Begriffe und Einstellungen stehen unten in der Seitenleiste und gehen auch ohne Verbindung. Ein erneuter Klick auf einen Bereich lädt ihn neu.

## 3. Einrichtungs-Assistent

Der Assistent im Bereich „Einrichten“ fragt ab, was eingerichtet werden soll. Die Schritte oben lassen sich direkt anklicken; „Zurück“ und „Weiter“ stehen unten. Die Zusammenfassung enthält nur, was in besuchten Schritten gültig eingestellt wurde. Nichts wird am Router geändert, bevor du in der Zusammenfassung „Jetzt einrichten“ klickst.

- Internet-Zugang, Heimnetzwerk, VLANs, WLAN, Firewall: die eigentliche Einrichtung. Das Heimnetzwerk wird mit dem schon vorhandenen Netz des Routers vorbelegt; beim Anwenden werden vorhandene Einträge aktualisiert statt doppelt angelegt.
- Ist ein Anschluss, der ins Heimnetz soll, noch anderweitig belegt (eigene IP-Adresse, DHCP), bietet der Assistent „Port freimachen“ an.
- „Von Heimnetz isolieren“ trennt ein VLAN vollständig: kein Zugriff ins Heimnetz und keine Router-Verwaltung aus dem isolierten Netz, nur DNS und DHCP bleiben erlaubt.
- Zusammenfassung: alle Änderungen im Klartext, PDF-Export mit Zugangsdaten und WLAN-QR-Code. „Jetzt einrichten“ erstellt zuerst eine Sicherung und zeigt dann einen Fortschrittsbalken und am Ende, was ausgeführt wurde.

## 4. Geräte im Netzwerk (LAN-Scanner)

Die Liste zeigt alle Geräte, die der Router gerade sieht, gruppiert nach dem Anschluss, an dem sie hängen. „Feste IP-Adresse zuweisen“ sorgt dafür, dass ein Gerät immer dieselbe Adresse bekommt; „Rückgängig machen“ entfernt die feste Zuweisung (das Gerät merkt das erst nach Trennen und Neuverbinden).

„Werkzeuge“ je Gerät:

- Ping: Ist das Gerät vom Router aus erreichbar?
- Traceroute: Über welche Stationen läuft der Weg?
- DNS-Auflösung: Kennt der Router den Namen des Geräts?
- Port-Scan (von diesem PC): Welche gängigen Dienste antworten? Rot = offen, grün = geschlossen, grau = keine Antwort.

## 5. Backup & Wartung

- Neues Backup erstellen: Sicherung auf dem Router. Eine Handsicherung ersetzt 10 Minuten lang die automatische Sicherung vor der nächsten Änderung.
- Backup-Passwort (Einstellungen): neue Backups werden verschlüsselt und tragen ein Schloss in der Liste. Ohne das Passwort lassen sie sich nicht zurückspielen.
- Auf PC speichern: lädt ein Backup per SFTP in den Backup-Ordner. Dafür muss der SSH-Dienst des Routers aktiv sein. Beim ersten Mal fragt die App, ob sie dem SSH-Schlüssel des Routers vertrauen soll.
- Jetzt wiederherstellen: spielt ein Backup zurück. Die App prüft vorher Modell, Architektur und Seriennummer: grün = passt, gelb = baugleiches anderes Gerät (nur auf eigene Gefahr), rot = anderes Modell (gesperrt).
- Neu starten, Firmware aktualisieren, Werkseinstellungen wiederherstellen: siehe Wartung. Nach einem Werksreset ist der Router meist unter 192.168.88.1 erreichbar.

## 6. Experte

Nur mit „Professioneller Netzwerker“. Links stehen Werkzeuge und rund 50 RouterOS-Menüs nach Bereichen; über „Eigener Menüpfad“ ist jedes weitere Menü erreichbar.

- Einträge bearbeiten, anlegen und löschen. Jedes Feld hat eine Erklärung (ⓘ). Vor dem Speichern zeigt die App genau den Befehl, der ausgeführt wird; vor der ersten Änderung entsteht eine Sicherung.
- Von RouterOS selbst verwaltete Einträge (dynamisch), Standard-Einträge und feste Listen lassen sich nicht löschen; deaktivierte Einträge sind ausgegraut.
- Netzwerke isolieren: trennt zwei Netze voneinander, inklusive Sperre der Router-Verwaltung aus dem isolierten Netz.
- Neues LAN anlegen: gibt einem einzelnen Anschluss ein eigenes Netz mit DHCP, auf Wunsch isoliert.
- Port in Bridge einfügen: der Rückweg — holt einen Anschluss (auch WLAN) zurück ins Heimnetz und räumt Adresse, DHCP und Isolationsregeln auf.
- Pakete: RouterOS-Zusatzpakete wie „hotspot“ installieren oder entfernen. Der Router lädt sie von MikroTik herunter und startet neu.
- Hotspot: ein Anmeldeportal für Gäste. Nicht auf das normale Heimnetz legen, sondern auf ein eigenes, isoliertes Gästenetz.

## 7. Einstellungen

Unten in der Seitenleiste, Änderungen gelten mit „Speichern“: Sprache, Erscheinungsbild (Wie System, Hell, Dunkel), Update-Prüfung beim Verbinden, „Professioneller Netzwerker“, Testumgebung, Ordner und Passwort für Backups, Einführung erneut zeigen.