Сброс настроек MikroTik: 4 способа вернуть роутер к заводскому состоянию

Каждому, кто работал с сетевым оборудованием, знакома ситуация, когда устройство начинает вести себя непредсказуемо или доступ к нему оказывается потерян. Для маршрутизаторов MikroTik универсальным решением многих программных проблем становится сброс настроек к заводским. Это полное очищение текущей конфигурации и возврат устройства к состоянию, в котором оно было на момент выпуска с завода.

К такой мере прибегают в разных случаях: вы забыли пароль и не можете зайти в роутер, настройки были изменены ошибочно и привели к нестабильной работе, вы продаёте оборудование и хотите удалить свои личные данные или просто планируете начать настройку с чистого листа, без заводских шаблонов. Стоит понимать, что сброс — это программная операция, и она не исправит физические неисправности, но в большинстве случаев помогает восстановить работоспособность устройства.

Выполнить сброс MikroTik можно четырьмя способами. Они различаются глубиной вмешательства и тем, нужен ли вам доступ к интерфейсу устройства:

1. Программный сброс — через WinBox, WebFig или командную строку. Подходит, когда вы всё ещё можете войти в роутер.
2. Аппаратный сброс — кнопкой Reset на корпусе. Выручает, если пароль забыт и до интерфейса не добраться.
3. Сброс через джампер — замыканием контактов на плате. Для старых RouterBOARD, где кнопки нет или она не работает.
4. Переустановка через Netinstall — полная перезапись системы по сети. Последний рубеж: помогает, когда RouterOS повреждена или сброс заблокирован защитой.

Какой бы метод вы ни выбрали, запомните главное правило: перед сбросом обязательно создайте резервную копию конфигурации. Без неё вы рискуете безвозвратно потерять все настройки, и восстановить их будет уже невозможно. В этой статье мы подробно разберём каждый из способов, чтобы вы могли выбрать подходящий и безопасно вернуть своё устройство к жизни.

1. Когда и зачем сбрасывать MikroTik
2. Подготовка: снимаем резервную копию
3. Способ 1. Программный сброс через RouterOS
4. Способ 2. Аппаратный сброс кнопкой Reset
5. Способ 3. Сброс через джампер (для старых моделей RouterBOARD)
6. Способ 4. Полная переустановка через Netinstall
7. Сравнительная таблица способов сброса
8. Что делать после сброса — подключение и начальная настройка
9. Восстановление конфигурации из резервной копии
10. Типичные ошибки и как их решить
11. Защита от несанкционированного сброса (protected-routerboot)
12. Часто задаваемые вопросы о сбросе MikroTik
13. Полезные материалы и что почитать дальше
14. Заключение — краткие итоги и рекомендации

Возврат к заводскому состоянию — инструмент точечный, а не универсальное лекарство. Полезно заранее понять, ваш ли это случай.

Сценарии, где процедура действительно спасает:

• Забыт пароль администратора. Классика: устройство работает, трафик ходит, но управлять им невозможно. Без пароля восстановить учётные данные нельзя — только обнулять.
• Вы сами себя «отрезали». Неудачное правило firewall, ошибка в адресации, случайно отключённый интерфейс — и удалённый сеанс обрывается. При отсутствии физического доступа это самый частый повод для выезда на объект.
• Устройство куплено с рук. В б/у роутере остаются чужие пользователи, VPN-туннели, скрипты и планировщик. Пускать такое в свою сеть — плохая идея.
• Конфигурация «слиплась». Годы правок разными руками, мёртвые правила, дубли адресов. Разбирать такой клубок дороже, чем собрать заново.
• Нужен чистый старт. Инженеры часто строят схему с нуля, без дефолтных мостов и правил, которые RouterOS создаёт автоматически.
• Смена роли. Роутер превращается в точку доступа или CAP — старая логика только мешает.

А теперь то, о чём молчат многие инструкции: сброс лечит не всё. В таблице ниже — быстрая проверка по симптомам: когда сброс настроек действительно решает проблему, а когда только отнимет время.

Простое правило: если проблема воспроизводится и на пустой конфигурации, дело не в настройках. Тогда путь один — диагностика железа либо полная переустановка системы, о которой поговорим в разделе «Способ 4. Полная переустановка через Netinstall».

Прежде чем приступать к любым действиям, связанным со сбросом настроек, запомните золотое правило: без резервной копии вы рискуете потерять всё. Конфигурация вашего маршрутизатора — это не просто набор цифр, а результат долгих часов настройки: политики безопасности, правила файрвола, таблицы маршрутизации, настройки Wi-Fi и DHCP-сервера. Сброс MikroTik удаляет эти данные безвозвратно, поэтому создание бэкапа — обязательный этап подготовки.

RouterOS предлагает два основных формата для сохранения конфигурации, и у каждого своё назначение:

• Binary backup (.backup) — это полный слепок всей системы. Он сохраняет не только настройки, но и пароли, сертификаты, пользователей и даже скрытые системные параметры. Такой файл создаётся командой /system backup save и идеально подходит для полного восстановления на том же самом устройстве или другом такой же модели. Однако у него есть ограничение: он привязан к конкретной модели и версии RouterOS, и восстановить его на другом железе или после обновления системы не получится.
• Export (.rsc) — это текстовый скрипт, который содержит команды RouterOS в читаемом виде. Вы можете открыть его в любом текстовом редакторе, посмотреть или отредактировать отдельные строки. Он не сохраняет пароли (если не указать ключ show-sensitive) и сертификаты, но зато универсален: его можно применить к любому устройству MikroTik, даже на другой модели, с учётом корректировок. Экспорт выполняется командой /export.

Создать резервную копию проще всего через командную строку: откройте New Terminal в WinBox или WebFig, подключитесь по SSH и выполните две команды.

• Если вы предпочитаете графический интерфейс, бинарную копию можно снять и без терминала: откройте раздел Files — он находится в корневом меню WinBox и WebFig, а не внутри System, — и нажмите кнопку Backup. Для экспорта в текстовом формате удобнее всё же терминал: это ровно одна строка.
• Через командную строку (CLI) процедура ещё проще: выполните /system backup save name=backup-2607 для создания .backup и /export file=export-2607 для получения .rsc. Файлы сохранятся во внутренней памяти роутера. Не забудьте затем скачать их на компьютер через WinBox, WebFig или по протоколу FTP, чтобы они были доступны даже после сброса.

Важный нюанс: файл .backup не получится использовать на другом устройстве, даже если это такая же модель. А вот .rsc можно импортировать на любой MikroTik, но имейте в виду, что при импорте могут возникнуть ошибки, если в нём жёстко прописаны интерфейсы или IP-адреса, отсутствующие на новом оборудовании.

Сохраните обе версии — и бинарную, и текстовую. Храните их не только на роутере, но и на своём компьютере, а лучше в облачном хранилище. Это ваша страховка на случай, если что-то пойдёт не так. И только после того, как вы убедились, что файлы надёжно сохранены, приступайте к сбросу настроек.

Этот метод — первый в очереди, если вы всё ещё можете войти в роутер. Никаких скрепок и разборки корпуса: система сама очищает себя и уходит в перезагрузку.

Через WinBox и WebFig

Порядок действий одинаков в обеих оболочках:

1. Откройте меню System → Reset Configuration.
2. В появившемся окне отметьте нужные галочки (о них — ниже).
3. Нажмите Reset Configuration и подтвердите действие.

Роутер разорвёт сессию и уйдёт в перезагрузку — обычно на 30–60 секунд. Не выключайте питание в этот момент.

Через командную строку

В терминале всё решает одна команда /system reset-configuration. Она приведёт устройство к состоянию «как из коробки». Поведение тонко настраивается ключами:

# «Чистый» роутер без единого правила
/system reset-configuration no-defaults=yes skip-backup=yes
 
# Обнулить настройки, но сохранить учётные записи
/system reset-configuration keep-users=yes
 
# Сбросить и сразу подгрузить свой скрипт
/system reset-configuration no-defaults=yes run-after-reset=my-config.rsc

Последний вариант — приём для тех, кто разворачивает устройства партиями: роутер очищается и тут же поднимается с вашей эталонной конфигурацией.

Что делает каждый параметр

Три момента, которые стоит знать заранее.

1. Про skip-backup. По умолчанию RouterOS перед очисткой сама сохраняет резервную копию во внутренней памяти. Звучит успокаивающе, но полагаться на неё нельзя: она останется на устройстве, а если дело дойдёт до переустановки системы, память будет отформатирована вместе с ней. Своя копия на ноутбуке надёжнее.
2. Про no-defaults — главная ловушка. Без заводского шаблона роутер поднимается без IP-адреса и без DHCP-сервера. По кабелю в браузер вы уже не попадёте: подключаться придётся по MAC-адресу через WinBox (как именно — разберём в разделе о первых шагах после сброса). Не пугайтесь: устройство живо, просто у него пока нет сетевой личности.
3. Про порядок галочек. Если вы одновременно выберете «сохранить пользователей» и «без дефолтной конфигурации», то получите пустой роутер со своим паролем — удобно, но подключение всё равно только по MAC.

Всё это работает ровно до тех пор, пока у вас есть доступ к интерфейсу. Если войти в роутер уже невозможно, программный путь закрыт — и в дело вступает физика.

Пароль забыт, сессия оборвана, роутер отвечает только миганием диодов — программный путь закрыт. Остаётся физика.

Порядок действий:

1. Обесточьте устройство. Выньте вилку из розетки или отсоедините PoE-инжектор.
2. Найдите кнопку. Обычно она утоплена в отверстии на задней или нижней стороне корпуса и подписана RES или Reset. Нажать её пальцем не выйдет — понадобится скрепка или зубочистка.
3. Зажмите и держите. Не отпуская, подайте питание обратно.
4. Следите за индикатором. Как только светодиод ACT начнёт мигать — отсчёт пошёл.
5. Отпустите в нужный момент (см. таблицу ниже).

Роутер перезагрузится сам. Обычно на это уходит от тридцати секунд до минуты — иногда до двух минут на старших моделях.

Что делает время удержания

Что важно знать заранее

Нюансы моделей. У hAP ac³, cAP ac, RB5009 и большинства современных плат схема ровно такая. На отдельных сериях диод расположен иначе или отсутствует — тогда ориентируйтесь по времени, отсчитывая от подачи питания. Если сомневаетесь, сверьтесь с карточкой своей модели на сайте MikroTik.

Кнопка может не работать — и это не поломка. В RouterOS есть аппаратная защита protected-routerboot: при её включении сброс с корпуса блокируется намеренно, чтобы посторонний не обнулил устройство физически. Как её снять — разберём в разделе «Защита от несанкционированного сброса».

Результат. После обнуления роутер поднимается с заводским шаблоном: стандартный адрес, включённый DHCP-сервер, вход под учётной записью admin. Что делать дальше — в разделе «Что делать после сброса».

Если и кнопка не помогла — а такое бывает, когда повреждена сама RouterOS, — остаётся тяжёлая артиллерия: полная переустановка системы по сети.

На старых платах RouterBOARD — RB133C, RB450, RB750, RB751, RB951 и подобных им — помимо кнопки предусмотрен ещё один аппаратный путь: замыкание контактов джампера (перемычки) на печатной плате. Он выручает в двух ситуациях: когда кнопка на конкретной ревизии платы не распаяна или расположена крайне неудобно, а также когда она перестала работать механически.

Главное отличие от современных моделей — джампер может быть выполнен в виде двух контактных площадок на плате или небольшого отверстия в корпусе, которое ведёт к этим площадкам.

Пошаговая инструкция:

1. Полностью отключите питание устройства — выньте адаптер из розетки или отсоедините шнур питания от самого роутера.
2. Найдите джампер — на большинстве старых моделей это отверстие на дне корпуса. Если устройство требует вскрытия корпуса (для некоторых старых плат), делайте это только при полном отключении питания и с осторожностью.
3. Замкните контакты джампера металлическим предметом — подойдёт крестовая отвёртка, скрепка или любой другой проводник. Вставьте его в отверстие так, чтобы он касался обоих металлических краёв.
4. Не убирая перемычку, включите питание устройства.
5. Подождите 5–10 секунд, пока конфигурация не будет сброшена. Обычно об этом сигнализирует активность светодиодов на корпусе.
6. Разомкните перемычку — выньте отвёртку или скрепку из отверстия.

Важнейшее предостережение! После успешного сброса обязательно уберите перемычку. Если оставить контакты замкнутыми, при каждой последующей перезагрузке устройства конфигурация будет сбрасываться заново. Это может стать источником постоянных проблем, особенно если вы забудете об этом и начнёте настраивать роутер.

Результат сброса через джампер полностью идентичен аппаратному сбросу кнопкой: устройство загружается с заводской конфигурацией, а дальнейшие шаги подключения описаны в разделе «Что делать после сброса». Если маркировки на плате не видно, не действуйте наугад — точное расположение контактных площадок для конкретной ревизии всегда есть в карточке модели на сайте производителя.

Это не сброс, а переустановка операционной системы начисто: утилита форматирует память и заливает свежий образ RouterOS по локальной сети. Метод спасает там, где всё остальное бессильно.

Когда он нужен:

• система повреждена и роутер не загружается («кирпич»);
• кнопка заблокирована защитой protected-routerboot;
• требуется откат на более раннюю версию — обычным обновлением такое не делается;
• устройство зациклилось в перезагрузке.

Netinstall — тема объёмная: подготовка ПК, статический IP, отключение брандмауэра и антивируса, работа под Windows, Linux и macOS, а также разбор типичных ошибок. Чтобы не дублировать материал, полную пошаговую процедуру мы вынесли в отдельную статью:

Важный нюанс после переустановки. На современных моделях с Wi-Fi беспроводные интерфейсы могут не появиться — не установлен отдельный пакет драйверов. Это не поломка и лечится в пару кликов; разберём в разделе «Типичные ошибки и как их решить».

Чтобы вам было проще выбрать подходящий метод, мы свели все способы в наглядную таблицу. В ней — ключевые условия применения, необходимые инструменты и итоговое состояние устройства после процедуры.

Краткий итог: если у вас есть доступ — используйте программный сброс через меню System. При потере пароля поможет аппаратная кнопка Reset. Для старых моделей без кнопки — джампер. Если же устройство не загружается или защищено от сброса — только Netinstall. Все эти методы удаляют ваши настройки, поэтому перед началом всегда сохраняйте файлы .backup и .rsc.

Роутер перезагрузился — и тут наступает момент лёгкой паники: привычный адрес не открывается, пароль не подходит. Разберёмся по порядку.

Как войти

Если применялся заводской шаблон, устройство доступно по адресу 192.168.88.1, а DHCP-сервер раздаст вашему компьютеру IP автоматически. Можно зайти в браузер или открыть WinBox.

Если же вы использовали no-defaults, IP-адреса у роутера нет вовсе. Обычное подключение не сработает — нужен вход по MAC-адресу:

1. Откройте WinBox и перейдите на вкладку Neighbors.
2. Дождитесь, пока устройство появится в списке — утилита находит маршрутизаторы MikroTik в своём сегменте даже без настроенной адресации.
3. Кликните не по IP, а по MAC-адресу в строке — именно он станет точкой входа.

Работает это только в пределах одного широковещательного домена: компьютер должен быть подключён напрямую или через тот же коммутатор.

Учётные данные

Логин — admin. Пароль на старых партиях остаётся пустым. На устройствах последних лет он печатается на наклейке снизу корпуса — если поле «пустым» не принимается, переверните роутер и посмотрите.

Чек-лист первых пяти минут

Пункты 5–7 — минимум, после которого интернет заработает. Заводской шаблон часть из них выполняет за вас; после чистой конфигурации всё придётся собрать вручную.

И последнее: если сброс делался не ради чистого старта, а вынужденно, следующий шаг очевиден — вернуть на место то, что было. Как именно, разберём дальше.

Итак, сброс выполнен, и устройство снова работает. Наступает ответственный момент — восстановление настроек из ранее созданной резервной копии, ради которой мы и сохраняли файлы перед началом всех процедур. Чем отличаются форматы .backup и .rsc, мы подробно разобрали в разделе «Подготовка: снимаем резервную копию»; здесь речь пойдёт только о применении.

Вариант 1. Восстановление из .backup-файла (полный слепок системы)

Файл с расширением .backup содержит полную копию состояния устройства — все настройки, пользователей, пароли, сертификаты и даже системные параметры. Это самый простой и быстрый способ вернуть роутер к тому состоянию, в котором он был до сброса.

Процедура

1. Убедитесь, что файл .backup загружен в память устройства. Если вы сохранили его на компьютере, загрузите его через WinBox (раздел Files, кнопка Upload) или через WebFig.
2. Откройте терминал (в WinBox, WebFig или по SSH) и выполните команду /system backup load name=имя_файла.backup. Либо в WinBox перейдите в System → Backup, выберите файл и нажмите Restore.
3. Система предложит подтверждение — нажмите Yes. Роутер перезагрузится и загрузится с восстановленной конфигурацией.

Важный нюанс: файл .backup привязан к платформе и архитектуре устройства, а также к версии RouterOS. Восстановить его на другой модели не получится. При этом никакого предварительного сброса перед загрузкой файла делать не нужно: копия и так полностью заменяет текущую конфигурацию.

Вариант 2. Импорт из .rsc-файла (текстовый скрипт команд)

Файл с расширением .rsc — это текстовый скрипт, содержащий команды RouterOS в читаемом виде. Он не сохраняет пароли и сертификаты (если вы не использовали ключ show-sensitive), но зато универсален: его можно применить к любому устройству MikroTik, даже к другой модели.

Процедура:

1. Загрузите файл .rsc в память роутера через Files.
2. Откройте терминал и выполните команду /import file-name=имя_файла.rsc.
3. Система выполнит все команды из файла последовательно.

Рекомендация. Перед импортом .rsc лучше выполнить сброс с ключом no-defaults=yes, чтобы получить абсолютно чистую систему. Это исключит конфликты с существующими настройками. Также учтите, что .rsc не восстанавливает пароли и сертификаты — их придётся настраивать вручную.

Практический совет. Храните оба формата — .backup для быстрого восстановления и .rsc для гибкости и переносимости. После импорта обязательно проверьте работоспособность сети: доступность интернета, работу Wi-Fi, правильность NAT и firewall. Если что-то пошло не так, вы всегда можете повторить сброс и попробовать заново.

Почти все проблемы после обнуления сводятся к пяти сценариям. Разберём их по схеме «симптом → причина → решение».

Роутер пропал из сети после сброса

Симптом. Устройство перезагрузилось, но не отвечает ни по одному адресу.

Причина. Применялся ключ no-defaults — IP не назначен, DHCP не поднят. Роутер жив, просто молчит.

Решение. Вход по MAC-адресу через вкладку Neighbors в WinBox (разбирали в разделе «Что делать после сброса»). Компьютер при этом должен быть подключён напрямую.

Netinstall не видит устройство

Самая частая жалоба — и почти всегда дело не в роутере.

Проверяйте по списку сверху вниз — в девяти случаях из десяти виноват брандмауэр.

Кнопка Reset не сбрасывает пароль

Причина. Включён режим protected-routerboot — аппаратная защита от постороннего вмешательства.
Решение. Если доступ к системе есть, защиту нужно отключить командой /system routerboard settings set protected-routerboot=disabled. Если доступа нет — остаётся только Netinstall: он игнорирует эту блокировку.

После переустановки исчез Wi-Fi

Причина. Netinstall форматирует память, и вместе с системой стираются дополнительные пакеты. На современных устройствах драйверы беспроводной части вынесены в отдельный пакет: wifi-qcom для новых моделей, wireless — для более старых.
Решение. Скачайте пакет той же версии и архитектуры, что и установленная система, перетащите его в раздел Files и перезагрузите роутер. Обратите внимание: версии системы и пакета должны совпадать точно, иначе он не подхватится.

Как больше не терять доступ

Лучшее лечение — профилактика. Перед рискованными правками включите защищённый режим: в терминале нажмите Ctrl+X, в WinBox — кнопку Safe Mode в левом верхнем углу. Пока он активен, любой обрыв сессии автоматически откатит все внесённые изменения.

Для удалённых работ есть и более грубая страховка — отложенный откат через планировщик:

/system scheduler add name=rollback interval=5m on-event="/system reboot"

Если связь пропадёт, роутер сам перезагрузится с последней рабочей конфигурацией. Успели проверить, что всё работает, — просто удалите задачу.

Некоторые администраторы считают эти меры избыточными ровно до первой поездки через полгорода к «потерянному» роутеру. Поэтому возьмите за правило: экспериментируем только в Safe Mode.

Функция protected-routerboot — это важный механизм безопасности, который запрещает аппаратный сброс кнопкой Reset и ограничивает доступ к загрузчику RouterBOOT. Она особенно полезна для устройств, установленных в общественных местах, офисах или на вышках связи, где физический доступ к оборудованию могут получить посторонние. Включив эту защиту, вы гарантируете, что даже если злоумышленник найдёт устройство и нажмёт кнопку сброса, конфигурация не изменится.

Управление параметром выполняется из командной строки или через WinBox:

• Включить защиту: /system routerboard settings set protected-routerboot=enabled
• Отключить защиту: /system routerboard settings set protected-routerboot=disabled

Важный нюанс: начиная с RouterOS v7, при изменении этого параметра система требует физического подтверждения — кратковременного нажатия кнопки Reset на устройстве в течение определённого времени после ввода команды. Это сделано для того, чтобы злоумышленник не мог отключить защиту удалённо, даже если получит доступ к административной учётной записи.

Включая защиту, заранее убедитесь, что у вас будет физический доступ к устройству: без него отключить protected-routerboot не получится. Когда защита активна, а доступ к роутеру потерян, вернуть управление можно только через Netinstall — аппаратная кнопка будет полностью игнорироваться.

Всё, что описано выше, опирается на официальные источники — держите их под рукой:

Материалы SPW по теме:

• Как переустановить RouterOS через Netinstall на MikroTik — подробный разбор процедуры, если четвёртого способа вам оказалось мало.
• Полный гид по настройке MikroTik CAPsMAN в RouterOS 7 — если после сброса вы переводите точку в режим CAP.
• Ошибки при работе с MikroTik — как не довести устройство до состояния, в котором сброс становится единственным выходом.
• Настройка двух провайдеров: балансировка (PCC) и резервирование (Failover) — следующий шаг после базовой настройки.
• WireGuard на MikroTik за 10 минут — поднять удалённый доступ, чтобы больше не ездить к роутеру со скрепкой.

Если нужна помощь:

• Варианты технической поддержки SPW — подберём формат под вашу задачу.
• Форум MikroTik — живое сообщество администраторов.

Мы разобрали все способы сброса настроек MikroTik — от простого программного через меню System до радикальной переустановки через Netinstall. Коротко о главном.

У каждого метода своя зона ответственности:

• программный сброс — когда доступ к устройству есть;
• аппаратная кнопка — при потере пароля или невозможности войти в систему;
• джампер — для старых плат, где кнопки нет или она не работает;
• Netinstall — в самых тяжёлых случаях: повреждённая система, «кирпич», активная защита от сброса.

Неизменным остаётся одно правило: перед любыми действиями создавайте резервную копию. Храните файлы .backup и .rsc не только на роутере, но и на внешнем носителе, и обновляйте их при каждом значимом изменении конфигурации.

При работе с Netinstall будьте особенно внимательны — эта процедура не прощает ошибок и требует тщательной подготовки. Если вы только начинаете знакомство с оборудованием MikroTik, освойте сначала программный и аппаратный сбросы, а к Netinstall прибегайте лишь в крайнем случае.

И помните: любая сложная настройка начинается с плана и бэкапа — тогда даже сброс станет не проблемой, а инструментом для чистого старта.