Настройка MikroTik RouterOS 7: firewall, VPN, VLAN, BGP, OSPF, защита от атак. Готовые конфиги и разборы реальных кейсов.
1. Диагноз Поднял TFTP на MikroTik. Netinstall не видит роутер. Или наоборот — роутер не может закачать конфиг с сервера. Знакомо? TFTP на MikroTik — это два разных сценария в одной аббревиатуре. Первый: RouterOS как клиент, который через tool fetch тянет файл с внешнего TFTP-сервера. Второй: RouterOS как сервер, который сам раздаёт файлы по TFTP […]
TFTP на MikroTik: настройка и примеры использования Читать запись »
1. Диагноз: iPhone видит сеть, но не подключается Поднял MikroTik. Wi-Fi раздаёт. Ноутбук цепляется без вопросов. А iPhone крутит колесо загрузки и через 20 секунд пишет «Не удалось подключиться к сети». Android иногда ведёт себя ещё хуже — подключается, получает IP, а потом сам отваливается через минуту. Знакомо? Это не баг Apple и не баг
Настройка Wi-Fi MikroTik для iPhone и Android Читать запись »
Поднял веб-сервер внутри офисной сети. Через неделю кто-то просканировал его снаружи и нашёл дырку в связке с бухгалтерским 1С-сервером в той же подсети. Знакомая история? DMZ на MikroTik решает это ровно так, как должно было быть с самого начала — сервер видно из интернета, но он физически не может достучаться до твоей LAN. Дальше —
DMZ на MikroTik: изолируем веб-серверы от офиса Читать запись »
Поднял точку раздачи на новом объекте. Клиент через час пишет: «на телевизоре реклама лезет из каждой щели, у роутера же должна быть защита». А защиты нет — потому что adlist никто не включил. Знакомая ситуация? Adlist на MikroTik — это встроенный механизм DNS-фильтрации в RouterOS, который режет рекламные и трекинговые домены прямо на роутере, без
Настройка Adlist на MikroTik: блокировка рекламы на уровне DNS Читать запись »
1. Диагноз Все сидят в одной сети. Гости, бухгалтерия, камеры наблюдения, IP-телефоны. Знакомо? Кто-то из гостевого WiFi сканирует сетевое окружение и видит принтер директора. Камера Hikvision с дефолтным паролем болтается в той же подсети, что и 1С. Сотрудник случайно открыл общий доступ на своем ноутбуке, и весь офис видит его фото с отпуска. Это не
VLAN на MikroTik: разделяем гостей, сотрудников, VoIP и камеры Читать запись »
1. Диагноз Подключил второй интернет. Воткнул кабель. А трафик все равно идет через первый. Знакомо? Два интернета на mikrotik — задача, которую решают либо после пары часов простоя, либо после звонка директору. Один провайдер упал, и офис сидит без связи. Бухгалтер не сдает отчетность. Менеджеры не могут оформить заказ. Ты вспоминаешь, что второй кабель висит
Два интернета на MikroTik: failover и балансировка без downtime Читать запись »
Диагноз: тебя попросили выбрать оборудование для офиса MikroTik vs Ubiquiti — этот вопрос возникает каждый раз, когда надо строить сеть с нуля или менять старый D-Link на что-то серьезное. Задача простая: офис, 50 пользователей, нужны коммутаторы, точки доступа и нормальный маршрутизатор с firewall. Бюджет ограничен. Сроки — вчера. Интернет полон статей «что лучше MikroTik или
MikroTik против Ubiquiti: что я выбрал для офиса на 50 пользователей Читать запись »
Зачем это нужно, если есть встроенная интеграция Начало 2025 года. Ты поднимаешь мониторинг, настраиваешь Alertmanager, добавляешь telegram_config. Идёшь спать спокойно. В 3 ночи падает сервис. Алерт не приходит. Потому что РКН снова «частично ограничил» работу Telegram в России. С августа 2025 года Роскомнадзор официально ввёл ограничения на звонки в Telegram и WhatsApp. До этого были
