Сброс Mikrotik: возвращаем роутер к исходному состоянию

Иван Корнев·10 июля 2026·⏱6 мин

Сбросить роутер Mikrotik до заводских настроек можно двумя способами: аппаратным (удержанием кнопки Reset при включении питания) или программным (через интерфейс Winbox, WebFig или терминал). Выбор метода зависит от того, есть ли у вас доступ к устройству и знаете ли вы пароль администратора. После процедуры все пользовательские конфигурации, пароли и правила будут удалены, а устройство вернется к состоянию «из коробки» с IP-адресом 192.168.88.1.

Оглавление

  1. Когда нужен полный сброс
  2. Подготовка: сохранение резервной копии
  3. Способ 1: Аппаратный сброс (кнопка Reset)
  4. Способ 2: Программный сброс через Winbox/WebFig/CLI
  5. Первичная настройка после сброса
  6. Частые ошибки и проблемы
  7. FAQ

Когда нужен полный сброс

Полный сброс конфигурации (Reset Configuration) требуется в следующих случаях:

  • Утерян пароль администратора. Это единственный способ восстановить доступ без переустановки прошивки.
  • Критические ошибки в настройках. Если неправильные правила файервола, маршрутизации или DHCP заблокировали доступ к сети.
  • Передача устройства. Перед продажей или передачей роутера другому владельцу необходимо удалить все личные данные и настройки.
  • Начало чистой настройки. Если текущая конфигурация слишком запутана, проще начать с чистого листа, чем искать ошибки в старых скриптах.

Подготовка: сохранение резервной копии

Если у вас есть доступ к роутеру, обязательно сделайте резервную копию перед сбросом. Даже если вы планируете полную очистку, старый файл конфигурации может пригодиться для копирования отдельных параметров (например, PPPoE логина или статических маршрутов).

В Winbox перейдите в меню Files, нажмите Backup, дайте файлу имя и скачайте его на компьютер. Для экспорта текстовой версии настроек используйте терминал и команду /export file=backup.

Важно: Файл резервной копии (.backup) зашифрован и подходит только для той же модели устройства и версии RouterOS. Файл экспорта (.rsc) — это текстовый скрипт, который можно частично использовать на других устройствах, но он не содержит секретных ключей и паролей в открытом виде.

Способ 1: Аппаратный сброс (кнопка Reset)

Этот метод используется, если нет доступа к веб-интерфейсу или забыт пароль. Он работает на физическом уровне и не требует авторизации.

Пошаговая инструкция

  1. Отключите питание роутера (выньте кабель питания или PoE-инжектор).
  2. Найдите кнопку Reset. Обычно она утоплена в корпус и находится рядом с портами Ethernet или на задней панели. Для нажатия потребуется скрепка или тонкий предмет.
  3. Нажмите и удерживайте кнопку Reset.
  4. Не отпуская кнопку, подключите питание.
  5. Следите за индикатором ACT (или SYS, в зависимости от модели):
    • Сначала он будет гореть постоянно.
    • Примерно через 5–10 секунд индикатор начнет мигать. В этот момент можно отпустить кнопку, если вы хотите сбросить только конфигурацию, сохранив текущую версию прошивки и лицензию.
    • Если удерживать кнопку дольше (до 20–30 секунд, пока индикатор не перестанет мигать и не загорится снова), запустится режим Netinstall. Это полная переустановка системы, которая стирает всё, включая пакеты и лицензию. Для обычного сброса достаточно этапа с миганием.
  6. Дождитесь полной загрузки устройства (индикаторы стабилизируются).

После процедуры роутер вернется к заводским настройкам. По умолчанию активен DHCP-клиент на первом порту и DHCP-сервер на остальных, а также точка доступа Wi-Fi (если модель поддерживает) с именем MikroTik-xxxxxx без пароля.

Способ 2: Программный сброс через Winbox/WebFig/CLI

Если вы можете войти в систему, используйте программный метод. Он безопаснее, так как позволяет выбрать параметры сброса.

Через графический интерфейс (Winbox / WebFig)

  1. Откройте меню System → Reset Configuration.
  2. Появится диалоговое окно с опциями:
    • No Default Configuration: Роутер перезагрузится с абсолютно пустой конфигурацией. Вам придется вручную настраивать IP-адреса и базовые службы. Используйте этот вариант для опытных администраторов.
    • Default Configuration: Загрузится стандартный шаблон настроек (как у нового устройства из магазина). Это рекомендуемый вариант для большинства пользователей.
    • Do Not Backup: Если галочка снята, система автоматически создаст резервную копию перед сбросом. Рекомендуется оставить галочку активной.
  3. Нажмите кнопку Reset Configuration.
  4. Подтвердите действие в появившемся окне. Устройство перезагрузится в течение 1–2 минут.

Через терминал (CLI)

Для быстрого сброса можно использовать команды в терминале Winbox или SSH.

Чтобы сбросить настройки с загрузкой дефолтного конфига:

/system reset-configuration skip-backup=no keep-users=no

Чтобы выполнить «чистый» сброс без дефолтных настроек:

/system reset-configuration no-defaults=yes

Параметр keep-users=no удалит всех созданных пользователей, оставив только admin. Параметр skip-backup=no создаст резервную копию перед удалением данных.

Первичная настройка после сброса

После возврата к заводским настройкам безопасность устройства минимальна. Выполните следующие шаги сразу после первого входа:

  1. Подключение. Подключите компьютер кабелем к любому LAN-порту (кроме WAN/Internet, если они разделены). Получите IP-адрес автоматически или задайте статический из подсети 192.168.88.x.
  2. Вход. Откройте браузер по адресу http://192.168.88.1 или используйте Winbox. Логин: admin, пароль: пустой.
  3. Смена пароля. Немедленно установите сложный пароль для пользователя admin.
  4. Обновление RouterOS. Проверьте наличие обновлений в меню System → Packages → Check for Updates. Актуальная версия закрывает известные уязвимости.
  5. Настройка доступа. Если роутер выходит в интернет, ограничьте доступ к сервисам (Winbox, API, SSH) только из доверенных сетей через Firewall.

Совет по безопасности: После сброса Wi-Fi сеть может быть открытой или иметь стандартное имя. Сразу задайте новый SSID и включите шифрование WPA2/WPA3 в разделе Wireless.

Частые ошибки и проблемы

ПроблемаПричинаРешение
Роутер не отвечает на пинг после сбросаКомпьютер получил неверный IP или кабель подключен не в тот портУбедитесь, что ПК получает адрес из подсети 192.168.88.x. Попробуйте другой LAN-порт.
Кнопка Reset не срабатываетНедостаточно долгое удержание или неисправность кнопкиУдерживайте кнопку строго в момент подачи питания. Используйте острую скрепку.
Нет доступа к WebFigБраузер блокирует HTTP или настроен HTTPS-onlyПопробуйте ввести https://192.168.88.1 или используйте Winbox, который работает по протоколу MAC Telnet и не требует IP-настроек.
Сохраняются старые настройкиСброс был выполнен не полностьюУбедитесь, что выбрали опцию "Default Configuration" или удерживали Reset до начала мигания индикатора.

FAQ

Сохранится ли лицензия Level после сброса? Да, аппаратный и программный сброс конфигурации не удаляют лицензию RouterOS. Она привязана к идентификатору устройства (RouterBOARD ID). Однако режим Netinstall (удержание Reset более 20 секунд) может потребовать повторной активации лицензии в некоторых случаях.

Можно ли сбросить Mikrotik удаленно? Нет, для сброса требуется физический доступ к кнопке Reset или наличие активного сеанса связи (Winbox/SSH) для выполнения команды /system reset-configuration. Если удаленный доступ потерян, поможет только визит к устройству.

Что делать, если после сброса роутер не видит интернет? Заводская настройка часто предполагает, что интернет-кабель подключен к порту 1 (Ether1), а локальная сеть — к остальным. Проверьте физическое подключение. Если провайдер использует PPPoE, VLAN или статический IP, эти настройки нужно внести вручную, так как они были удалены.

Стирается ли журнал логов при сбросе? Да, все системные логи, история соединений и статистика трафика удаляются вместе с конфигурацией.