MikroTik Router Configureren: Eerste Stappen voor Beginners
Mikrotik router configureren is minder vanzelfsprekend dan bij traditionele routers. Dat komt omdat Mikrotik routers beschikken over een uitgebreide en technische configuratie interface. Toen ik er zelf voor het eerst mee werkte, stond ik versteld van de mogelijkheden en instellingen. Misschien ervaar jij dat ook. Daarom geef ik je in deze handleiding een duidelijke leidraad waarmee je stap voor stap leert hoe je een Mikrotik router configureert. We beginnen bij de basis: inloggen op je Mikrotik router. Dat lijkt eenvoudig, maar als je nog geen ervaring hebt met netwerk instellingen, kan dit verwarrend zijn. Toch is het de moeite waard. Hoe beter je je Mikrotik router leert kennen, hoe meer plezier je zal beleven aan het configureren ervan. Je stelt de router volledig naar je hand in precies wat Mikrotik zo krachtig en flexibel maakt. Leer hier je Mikrotik router instellen.
Tijdens het configureren van de Mikrotik router verlies de veiligheidsinstellingen nooit uit het oog
Je MikroTik router configureren is één ding, maar veiligheid is minstens even belangrijk. Een correct geconfigureerde router kan nog steeds kwetsbaar zijn als je geen beveiligingsmaatregelen neemt. Daarom raad ik je aan ook mijn blogpost “MikroTik apparatuur beveiligen” te lezen. In dat artikel bespreek ik welke concrete stappen je moet nemen om je router én netwerk beter te beschermen tegen cybercriminaliteit. Wil je dieper ingaan op netwerk beveiliging? Bekijk dan zeker ook mijn blogpost “MikroTik firewall filter rules begrijpen”. Daar leg ik uit hoe je met gerichte firewall regels ongewenst verkeer kunt blokkeren en zo je netwerk nog sterker beveiligt. Deze artikels zijn absoluut geen overbodige luxe als je het maximale uit je MikroTik router wil halen veilig en stabiel. Meer weten over NAT-regels en port forwarding? Ontdek alle mogelijkheden en praktijkvoorbeelden in mijn blog: 👉 Mikrotik firewall NAT configureren: handleiding met voorbeelden
Nog geen MikroTik router? Start hier!
Heb je nog geen MikroTik router, maar wil je je eerst goed informeren? Dan raad ik je aan om eerst mijn blogpost “MikroTik-router kopen” te lezen. Daar bespreek ik welke modellen geschikt zijn voor beginners en waar je op moet letten bij je aankoop. Zodra je je keuze hebt gemaakt, begint het echte werk: het configureren van je MikroTik router is een boeiende ontdekkingstocht. Ik wens je alvast veel leerplezier! Wil je vooral leren hoe RouterOS werkt, dan raad ik aan om te starten met één van de kleinere modellen. Alle MikroTik routers van instapmodel tot professioneel apparaat draaien namelijk op hetzelfde besturingssysteem: RouterOS. Je leert dus altijd de juiste basis, ongeacht het model. Ben je klaar voor de volgende stap? Dan is de RB5009 een uitstekende keuze. Dit toestel is ideaal voor kleine bedrijven en gevorderde thuisgebruikers. Meer hierover lees je in mijn blogpost “Een RB5009 kopen”. De RB5009 maakt gebruik van één enkele switch chip, wat zorgt voor uitzonderlijke prestaties en efficiënt beheer een echte troef voor elke MikroTik-gebruiker.
Video 1: Inloggen op de MikroTik router met Webfig
Je kan je MikroTik router op verschillende manieren configureren. De twee meest gebruikte methodes zijn:
Zelf ben ik een grote voorstander van Winbox waarom dat zo is, ontdek je verderop in deze blogpost. Toch is het handig om ook Webfig te leren kennen. Deze webinterface is altijd beschikbaar zodra je router bereikbaar is via een IP-adres. Om via Webfig in te loggen op je MikroTik router, moet je wel eerst zorgen voor een Layer 3 verbinding. Dat betekent: Je MikroTik router moet een IP-adres toegewezen hebben. Je computer moet een vast IP-adres krijgen in dezelfde IP-range. Zodra beide toestellen zich in hetzelfde subnet bevinden, kan je via je browser inloggen op Webfig en de configuratie starten. In onderstaande tutorial laat ik je stap voor stap zien hoe je via Webfig inlogt op je MikroTik router. Bekijk zeker ook de blogpost veilig inloggen met winbox en SSH.
Inloggen op de MikroTik router met Winbox
Winbox is een krachtig en gebruiksvriendelijk programma waarmee je jouw MikroTik router kunt configureren. Je kan het gratis downloaden via de officiële MikroTik website. Het mooie aan Winbox? Je hoeft het programma niet te installeren je voert het gewoon uit. Dat maakt het licht, snel en bijzonder handig in gebruik. Twee grote voordelen van MikroTik Winbox zijn:
Wat maakt Winbox nu écht uniek? In tegenstelling tot de webinterface (Webfig) heeft je router geen IP-adres nodig om via Winbox bereikbaar te zijn. Je kan dus al configureren nog vóór de netwerkinterface een IP heeft gekregen. Dit is een groot voordeel bij een nieuwe of geresette router. Daarom raad ik sterk aan om je MikroTik router te configureren met Winbox, zeker als je voor het eerst aan de slag gaat. De basis configuratie van een Mikrotik router begint met een prachtige MikroTik tool Winbox.
Video 3: Maak kennis met het vernieuwde Winbox programma
MikroTik heeft een nieuwe versie van het Winbox configuratie programma uitgebracht. In deze video geef ik een korte introductie en toon ik wat er veranderd is. Zelf gebruik ik voorlopig nog de oudere versie van Winbox. Waarom? Omdat ik, net zoals veel andere gebruikers, graag werk met wat ik goed ken. Winbox is voor mij al jaren een vertrouwde tool, en als gewoontegebruiker weet ik exact waar alles zit. Toch ben ik momenteel volop de nieuwe versie van Winbox aan het uittesten. In deze video geef ik je alvast een korte introductie tot de vernieuwde interface, zodat je zelf kan beslissen of je de overstap wil maken of liever nog even wacht. Winbox Nu ook met Multiplatform ondersteuning. Winbox is niet langer beperkt tot Windows.
Wat is feitelijk nieuw in deze versie?
Vergelijking: Oude Winbox vs. Nieuwe Winbox
Hieronder zie je de belangrijkste verschillen tussen de oude en nieuwe versie van Winbox, gebaseerd op feiten en eigen ervaringen.
Kenmerk | Oude Winbox | Nieuwe Winbox |
|---|---|---|
Besturingssysteem | Enkel voor Windows | Windows, macOS en Linux (multiplatform) |
Interface | Klassiek, vertrouwde layout | Vernieuwd ontwerp, andere iconen en menu’s |
Besturingssysteem | Enkel voor Windows | Windows, macOS én Linux (multiplatform) |
Installatie | Geen installatie nodig (stand-alone .exe) | Nog steeds stand-alone |
Dark Mode | Niet beschikbaar | Wel beschikbaar |
MAC-detectie | Betrouwbaar | Ik ondervond verbinding moeilijkheid |
Navigatie | Bekend en vertrouwd | Kan verwarrend zijn door herindeling |
Stabiliteit | Zeer stabiel | Nog in testfase volgens gebruikerservaringen |
Persoonlijke voorkeur | Voorkeur voor ervaren gebruikers | Interessant voor nieuwe gebruikers / cross-platform |
Video 4: Het default IP-adres en netwerk wijzigen in 5 stappen
De meeste MikroTik routers worden geleverd met een herkenbaar standaard IP-adres: 192.168.88.1. Hoewel dat handig lijkt, heeft het ook nadelen.
Waarom zou je dit IP-adres aanpassen?
Waarom het standaard IP-adres van je MikroTik router wijzigen?
In deze tutorial toon ik je stap voor stap hoe je het standaard IP-adres en subnet wijzigt. Je leert hoe je dat doet zonder tijdverlies en zonder je router volledig opnieuw te moeten configureren. Bekijk de video en volg de 5 praktische stappen om je MikroTik netwerkadres veilig en correct aan te passen.
Video 5: Configureer je MikroTik router vanaf nul
In deze tutorial maak je een radicale, maar leerzame stap: je begint met een volledig lege configuratie. De standaardinstellingen van de MikroTik router worden verwijderd, zodat je alles vanaf nul zelf opbouwt.
Waarom deze aanpak volgen?
Deze methode is vooral waardevol voor beginnende MikroTik gebruikers die niet alleen willen klikken, maar ook willen begrijpen wat ze doen.
Bekijk de video en leer hoe je je MikroTik router manueel configureert vanaf een lege configuratie. Opgelet: De beveiliging komt niet aan bod.
Deze video toont je hoe je de router basis configureert en met uitgebreide uitleg.
Overzicht: stappen in deze tutorial
In deze video configureer je je MikroTik-router volledig vanaf nul. Je doorloopt de volgende stappen:
Bekijk de video hieronder door te klikken.
Mikrotik draadloze basis configuratie
In deze tutorial maak je kennis met de basis configuratie van de draadloze interface. Dit hoeft zeker niet moeilijk te zijn maar indien je nog nooit een Mikrotik router hebt geconfigureerd op draadloos vlak is dit toch wel verwarrend. Hier zie je van A tot Z hoe je hieraan begint. De Mikrotik router configureren wordt hier zeer duidelijk getoond. Ik heb hier een uitgebreide blogpost over geschreven. Deze kan je hier bekijken.
Een gastnetwerk configureren op de Mikrotik router op de veiligste manier
Een gastnetwerk aanbieden om het internet te delen is tegenwoordig niet weg te denken. Doch gebruik daarvoor nooit je privé netwerk. Hoe kan je de Mikrotik configureren met een gastnetwerk. In deze onderstaande video kan je de volledige configuratie zien hoe je een veilig gastnetwerk kan aanmaken. Dit door middel van VLAN. Op deze manier wordt je privé netwerk gescheiden van je gastnetwerk. Dit draagt ertoe bij dat je een veilig privé netwerk kan behouden. Ook de gasten zitten veilig want ik toon hoe je cliënt isolation moet gaan configureren op je gast netwerk. Op deze manier kunnen de toestellen van de gasten elkaar niet zien.
Je Mikrotik router configureren zodat deze e-mails kan verzenden
Een optie bij deze blogpost over de Mikrotik router configureren wil ik je tonen hoe je de Mikrotik router kan instellen zodat deze e-mails kan verzenden. Voor een particulier iemand kan dit een groot hulpmiddel zijn. Indien er zich een probleem voordoet kan je de Mikrotik router dit laten melden via email. Bekijk alvast deze tutorial. Indien je meer email onderwerpen wil zien bekijk deze blogpost.
De Mikrotik DoH configuratie of anders gezegd DNS over HTTS
De meningen zijn zeer verdeeld over het al dan niet gebruiken van DNS over HTTPS. Het draagt bij om meer privatie te hebben maar er zijn ook nadelen. DNS over HTTPS is een netwerktechniek die de DNS aanvragen versleuteld verstuurt over het internet. Dit betekent dat de providers en andere mensen niet zien welke website je bezoekt. Doch ook de antivirusprogramma's en zo meer kunnen dit verkeer niet gaan ontleden. Dit zou bijdragen dat DoH niet zo veilig is dan het lijkt. Ik heb een blogpost geschreven over DoH configureren op de Mikrotik router. Deze kan je hier zien. Maar hier plaats ik ook de video tutorial.
Port knocking configureren op de Mikrotik router
Port knocking configureren heeft als doel om je Mikrotik router iets meer te beveiligen tegen ongeoorloofd inloggen. Het is een configuratie die ervoor zorgt dat een bepaalde netwerkpoort (in dit geval de Winbox poort 8291) wordt geopend door een verbindingspoging te genereren op een set vooraf gespecificeerde gesloten poorten. Indien de juiste set inlogpogingen zijn gemaakt wordt de Winbox poort geopend voor deze persoon die de juiste set heeft ingegeven. Dit versleutelt de router niet doch met port knocking wordt de kwaadwillige het iets moeilijker gemaakt. Port knocking wordt geconfigureerd in de Mikrotik firewall.
Synkroniseer de tijd op de Mikrotik router door middel van SNTP
SNTP staat voor Simple Network Time Protocol en hiermee synkroniseer je de tijd op je Mikrotik router. Dit is van cruciaal belang indien je certificaten gaat aanmaken om bijvoorbeeld een VPN-verbinding tot stand te brengen. Maar dat niet alleen want indien je de logfile leest kan je zien op welke dag en uur een gebeurtenis heeft plaatsgevonden. Kortom SNTP configureren op je Mikrotik router is een noodzaak. Je Mikrotik router configureren is een interessant gegeven is het niet?
Zorg voor meer opslag capaciteit op je Mikrotik router
Indien je de opslagcapaciteit van de Mikrotik router wil gebruiken stoot je al vlug tegen beperkingen aan. Hier is ook een oplossing voor want door middel van USB-sticks, MicroSD kaartjes en USB-harde schijven kan je de opslagcapaciteit gaan uitbreiden. In deze tutorial bespreek en configureer ik de mogelijkheden. Een volledige uiteenzetting over externe opslag kan je hier bekijken.
Implementeer een geldig TLS/SSL certificaat op je Mikrotik toestellen met behulp van Let's Encrypt. Dit is geheel gratis en je toestellen zijn voorzien van een certificaat die wordt vertrouwd door de meeste browsers. Dit is ook goed meegenomen is het niet?
Blijf op de hoogte van nieuwe video tutorials
