ROS7

RouterOS 7 — всё что изменилось и как это настраивать. Новые возможности, подводные камни, конфиги под актуальную версию.

MikroTik hAP: обзор всех моделей, характеристики и настройка роутера
Железо Экпертное мнение

MikroTik hAP: обзор всех моделей, характеристики и настройка роутера

/

Что такое MikroTik hAP и зачем он нужен hAP расшифровывается как home Access Point. Это линейка SOHO-роутеров от латвийской компании MikroTik, которая делает сетевое оборудование с 1996 года. Все устройства линейки работают под управлением RouterOS — той же операционной системы, что стоит на серьёзных корпоративных маршрутизаторах. Только в компактном и дешёвом корпусе. Отличие от TP-Link […]

MikroTik hAP: обзор всех моделей, характеристики и настройка роутера Читать дальше

MikroTik Hardware Offload VLAN: Bridge, Switch Chip, CPU
Сетевые технологии Сети шпаргалка

VLAN на MikroTik: настройка RouterOS 7 — bridge, trunk, Wi-Fi и management

/

Диагноз: ты настраивал VLAN, но что-то пошло не так Настройка VLAN на MikroTik — это один из тех случаев, когда кажется понятно, но не работает. Включил vlan-filtering — пропал WinBox. Назначил IP на VLAN-интерфейс — пинг не идёт. DHCP молчит. Trunk пропускает только один VLAN вместо трёх. Каждая из этих проблем решается за одну команду.

VLAN на MikroTik: настройка RouterOS 7 — bridge, trunk, Wi-Fi и management Читать дальше

MikroTik CHR с нуля. Создаём отдельного администратора, переходим на SSH по ключам ed25519, включаем strong-crypto, защищаем от брутфорса через firewall, настраиваем NTP и логирование.
Безопасность Виртуализация Системное администрирование Скрипты шпаргалка

Безопасность MikroTik CHR: базовая настройка SSH, логов и защиты от брутфорса

/

Почему MikroTik CHR без защиты ломают первым Дефолтная конфигурация CHR после установки — это открытая дверь. Пользователь admin известен всем сканерам в интернете. SSH на стандартном порту. Никакой защиты от перебора паролей. Если CHR смотрит наружу — боты найдут его за минуты. Логи начнут пухнуть от попыток входа, а если пароль слабый — вопрос времени

Безопасность MikroTik CHR: базовая настройка SSH, логов и защиты от брутфорса Читать дальше

Установка MikroTik CHR на Proxmox: пошаговое руководство
Linux Виртуализация Системное администрирование Скрипты

Установка MikroTik CHR на Proxmox: от образа до базовой защиты

/

Что такое MikroTik CHR и зачем он на Proxmox CHR — это Cloud Hosted Router. RouterOS в виде виртуальной машины. Тот же MikroTik, те же команды, та же логика — только запускается на любом гипервизоре. Зачем это нужно. Тестовый стенд без физического железа. Лабораторная среда для изучения RouterOS. Маршрутизатор или файервол внутри Proxmox-кластера. Дешевле чем

Установка MikroTik CHR на Proxmox: от образа до базовой защиты Читать дальше

MikroTik Nginx Proxy Manager: установка и настройка container
Linux open source Контейнеризация Оптимизация Сетевые технологии Скрипты Хостинг шпаргалка

MikroTik Nginx Proxy Manager: установка container, SSL и reverse proxy — шпаргалка

/

Диагноз: что идёт не так и почему ты здесь Поднял container на MikroTik. Вроде запустил NPM. Открываешь порт 81 — не отвечает. Или отвечает, но SSL не выдаёт. Или всё работало, потом роутер перезагрузился и контейнеры не поднялись. Знакомо? Проблема почти всегда в одном из трёх мест: неправильный сетевой интерфейс для контейнеров, не настроен veth

MikroTik Nginx Proxy Manager: установка container, SSL и reverse proxy — шпаргалка Читать дальше

Скрипты шпаргалка

MikroTik Tool Fetch: полная шпаргалка с примерами использования

/

Диагноз: зачем вообще fetch на роутере Поднял мониторинг, написал скрипт, нужно отправить алерт в Telegram. Или забрать конфиг с внешнего сервера. Или скачать сертификат. Всё это можно сделать прямо из RouterOS — без сторонних инструментов, без SSH-тоннелей, без «а давай поставим Python на роутер». Tool fetch делает именно это. Работает начиная с RouterOS 3.x, в

MikroTik Tool Fetch: полная шпаргалка с примерами использования Читать дальше

Сетевые технологии шпаргалка

Настройка WireGuard на VPS и подключение MikroTik как клиента: пошаговое руководство

/

Настройка WireGuard на VPS и подключение MikroTik как клиента: пошаговое руководство Диагноз: в чём проблема и что ты получишь Поднял MikroTik. Хочешь завернуть трафик через VPS или получить фиксированный IP для доступа к ресурсам. OpenVPN — медленно и больно. Туннели через SSH — костыли. WireGuard — это то, что нужно. По факту: WireGuard в RouterOS

Настройка WireGuard на VPS и подключение MikroTik как клиента: пошаговое руководство Читать дальше

Сетевые технологии Системное администрирование Скрипты шпаргалка

Настройка OSPF на MikroTik RouterOS 7: полный гайд от диагноза до проверки

/

1. Диагноз: почему OSPF на RouterOS 7 — это не RouterOS 6 Поднял роутер, скопировал конфиг с RouterOS 6. OSPF не стартует. — пусто. Знакомо? В RouterOS 7 MikroTik полностью переписал стек маршрутизации. Старые команды и — не существуют. Вообще. Новая архитектура: Instance → Area → Interface Template. Три уровня вместо двух. Что получишь из

Настройка OSPF на MikroTik RouterOS 7: полный гайд от диагноза до проверки Читать дальше

Прокрутить вверх