Настройка MikroTik RouterOS 7: firewall, VPN, VLAN, BGP, OSPF, защита от атак. Готовые конфиги и разборы реальных кейсов.
1. Диагноз Все сидят в одной сети. Гости, бухгалтерия, камеры наблюдения, IP-телефоны. Знакомо? Кто-то из гостевого WiFi сканирует сетевое окружение и видит принтер директора. Камера Hikvision с дефолтным паролем болтается в той же подсети, что и 1С. Сотрудник случайно открыл общий доступ на своем ноутбуке, и весь офис видит его фото с отпуска. Это не […]
VLAN на MikroTik: разделяем гостей, сотрудников, VoIP и камеры Читать дальше
1. Диагноз Подключил второй интернет. Воткнул кабель. А трафик все равно идет через первый. Знакомо? Два интернета на mikrotik — задача, которую решают либо после пары часов простоя, либо после звонка директору. Один провайдер упал, и офис сидит без связи. Бухгалтер не сдает отчетность. Менеджеры не могут оформить заказ. Ты вспоминаешь, что второй кабель висит
Два интернета на MikroTik: failover и балансировка без downtime Читать дальше
Диагноз: тебя попросили выбрать оборудование для офиса MikroTik vs Ubiquiti — этот вопрос возникает каждый раз, когда надо строить сеть с нуля или менять старый D-Link на что-то серьезное. Задача простая: офис, 50 пользователей, нужны коммутаторы, точки доступа и нормальный маршрутизатор с firewall. Бюджет ограничен. Сроки — вчера. Интернет полон статей «что лучше MikroTik или
MikroTik против Ubiquiti: что я выбрал для офиса на 50 пользователей Читать дальше
Зачем это нужно, если есть встроенная интеграция Начало 2025 года. Ты поднимаешь мониторинг, настраиваешь Alertmanager, добавляешь telegram_config. Идёшь спать спокойно. В 3 ночи падает сервис. Алерт не приходит. Потому что РКН снова «частично ограничил» работу Telegram в России. С августа 2025 года Роскомнадзор официально ввёл ограничения на звонки в Telegram и WhatsApp. До этого были
Диагноз: узел упал, уведомление не пришло Уведомления The Dude в Telegram не работают — знакомая ситуация. Поднял мониторинг, настроил карту сети, добавил пороги. А потом обнаружил, что коммутатор лежал два часа, а ты узнал об этом от пользователей, а не от системы. По факту причин здесь две. Либо уведомление не настроено правильно, либо RouterOS не
Уведомления The Dude в Telegram через MTProto proxy: настройка с нуля Читать дальше
Зачем это нужно и когда L2TP наконец умирает L2TP/IPsec на MikroTik работает. Работало в 2012-м, работает сейчас. Вопрос только в том, сколько времени ты тратишь на его капризы: согласование фаз, MTU-проблемы, падение при смене IP, портянки политик в конфиге. WireGuard решает всё это одним интерфейсом и 20 строками конфига. Конкретные сценарии где это нужно прямо
WireGuard Site-to-Site между MikroTik и VPS: пошаговая настройка Читать дальше
1. Почему ARP не работает через VPN — диагноз Знакомая история: поднял VPN между двумя офисами, маршруты прописаны, ping идёт. Всё отлично. Но сетевое окружение Windows не видит соседей, умный TV не находит медиасервер в другой сети, приложение «Пульт ДУ» не обнаруживает телевизор за туннелем. Proxy ARP MikroTik — именно та тема, которая решает эту
Proxy ARP MikroTik: как пробросить ARP через VPN туннель Читать дальше
Диагноз: зачем вообще защищать роутер Как защитить домашний роутер от взлома — вопрос, который большинство задаёт уже после того, как что-то пошло не так. Интернет тормозит, в браузере появилась реклама казино, или провайдер прислал письмо про подозрительный трафик. Знакомо? Тогда читай дальше — и быстро. Роутер — это не просто коробка с антеннами. Это единственная
Как защитить домашний роутер от взлома: полная инструкция 2026 Читать дальше
