Настройка MikroTik RouterOS 7: firewall, VPN, VLAN, BGP, OSPF, защита от атак. Готовые конфиги и разборы реальных кейсов.
Звонок соединился, абонент говорит — а вы его не слышите. Или слышите только вы, а вас нет. Или через 30 секунд разговор обрывается без видимых причин. Или SIP-телефон регистрируется, потом пропадает, потом снова появляется — как настроение в понедельник утром. Если вы администрируете сеть с MikroTik и IP-телефонией — вы почти наверняка с этим сталкивались. […]
Настройка SIP телефонии за MikroTik и отключение SIP ALG Читать дальше
Есть такой момент в жизни каждого MikroTik-администратора: роутер стоит, всё работает, но загрузка CPU неприятно высокая. Торрент на 100 Мбит/с, пара десятков активных пользователей — и процессор уже думает о своей нелёгкой судьбе. Именно здесь на сцену выходит FastTrack — механизм аппаратного ускорения соединений в MikroTik, который позволяет «быстрым» пакетам обходить полную обработку в firewall
MikroTik FastTrack: включение, отключение и мониторинг соединений через defcon Читать дальше
Ваш MikroTik показывает время из 1970 года? Сертификаты валятся, VPN отваливается, логи врут — и вы не понимаете почему? Диагноз поставлен: NTP не настроен. В этом гайде разберём всё от и до: как настроить MikroTik NTP Client, поднять собственный MikroTik NTP Server для локальной сети, и разберём ключевые отличия RouterOS 6 от RouterOS 7. Готовые
Настройка NTP на MikroTik: клиент и сервер — шпаргалка для ROS 6 и 7 Читать дальше
DHCP Options — это расширения протокола DHCP, которые позволяют серверу передавать клиенту не только IP-адрес, маску и шлюз, но и любые дополнительные параметры сети: адреса DNS, NTP, TFTP-сервера, имя загрузочного файла для PXE, информацию для VoIP-телефонов. Все опции описаны в RFC 2132 и передаются в формате TLV. В этой статье — системный разбор основных DHCP
DHCP Options в Cisco и MikroTik: Option 12, 42, 43, 60, 66, 67, 82 — примеры настройки Читать дальше
Расхождение времени в сети — тихая проблема, которая взрывается в самый неудобный момент. Kerberos-аутентификация падает с ошибкой «The clock skew is too great», SSL-сертификаты перестают проверяться, логи с разных серверов невозможно сопоставить, а разработчики тратят часы на поиск проблемы, которой нет. Причина — часы на клиенте расходятся на несколько минут. Самый надёжный способ решить это
NTP через DHCP Options в MikroTik: автоматическая раздача времени клиентам Читать дальше
The Dude — мощный инструмент мониторинга сети от MikroTik. Он показывает состояние всех сетевых устройств в реальном времени, строит карту сети, алертит при падениях. Всё хорошо, пока не случается катастрофа. Что будет, если сервер The Dude выйдет из строя? Вся конфигурация, карта сети, устройства — всё исчезнет. Именно поэтому резервная копия — не опция, а
Бэкап и восстановление сервера The Dude (MikroTik) Читать дальше
Как создать живую карту сети предприятия: The Dude и альтернативы для L2/L3 мониторинга 3 часа ночи. Звонок от дежурного: «Упал свитч в офисе на Ленина, 15». Вы в полусне открываете «актуальную» схему сети в Visio. Дата последнего изменения — март 2022 года. Половина оборудования не на тех местах, IP-адреса не совпадают, подписи стёрлись. Вы смотрите
Динамическая карта сети The Dude и альтернативы | Полный гайд 2026 Читать дальше
Представьте: вы настроили VPN между офисами, всё пингуется, но половина HTTPS-сайтов просто зависает. Telegram работает, но 1С через туннель — нет. Сотрудники жалуются, что «интернет есть, но сайты не грузятся». Или вы подключили интернет через PPPoE, и вдруг оказывается, что YouTube открывается, а сайт налоговой — нет. Причём только на одном компьютере, а на другом
MSS на MikroTik: почему половина сайтов не открывается и как это исправить Читать дальше
