ROS7

RouterOS 7 — всё что изменилось и как это настраивать. Новые возможности, подводные камни, конфиги под актуальную версию.

MikroTik CHR с нуля. Создаём отдельного администратора, переходим на SSH по ключам ed25519, включаем strong-crypto, защищаем от брутфорса через firewall, настраиваем NTP и логирование.
Безопасность Виртуализация Системное администрирование Скрипты шпаргалка

Безопасность MikroTik CHR: базовая настройка SSH, логов и защиты от брутфорса

/

Почему MikroTik CHR без защиты ломают первым Дефолтная конфигурация CHR после установки — это открытая дверь. Пользователь admin известен всем сканерам в интернете. SSH на стандартном порту. Никакой защиты от перебора паролей. Если CHR смотрит наружу — боты найдут его за минуты. Логи начнут пухнуть от попыток входа, а если пароль слабый — вопрос времени […]

Безопасность MikroTik CHR: базовая настройка SSH, логов и защиты от брутфорса Читать запись »

Установка MikroTik CHR на Proxmox: пошаговое руководство
Linux Виртуализация Системное администрирование Скрипты

Установка MikroTik CHR на Proxmox: от образа до базовой защиты

/

Что такое MikroTik CHR и зачем он на Proxmox CHR — это Cloud Hosted Router. RouterOS в виде виртуальной машины. Тот же MikroTik, те же команды, та же логика — только запускается на любом гипервизоре. Зачем это нужно. Тестовый стенд без физического железа. Лабораторная среда для изучения RouterOS. Маршрутизатор или файервол внутри Proxmox-кластера. Дешевле чем

Установка MikroTik CHR на Proxmox: от образа до базовой защиты Читать запись »

MikroTik Nginx Proxy Manager: установка и настройка container
Linux open source Контейнеризация Оптимизация Сетевые технологии Скрипты Хостинг шпаргалка

MikroTik Nginx Proxy Manager: установка container, SSL и reverse proxy — шпаргалка

/

Диагноз: что идёт не так и почему ты здесь Поднял container на MikroTik. Вроде запустил NPM. Открываешь порт 81 — не отвечает. Или отвечает, но SSL не выдаёт. Или всё работало, потом роутер перезагрузился и контейнеры не поднялись. Знакомо? Проблема почти всегда в одном из трёх мест: неправильный сетевой интерфейс для контейнеров, не настроен veth

MikroTik Nginx Proxy Manager: установка container, SSL и reverse proxy — шпаргалка Читать запись »

Скрипты шпаргалка

MikroTik Tool Fetch: полная шпаргалка с примерами использования

/

Диагноз: зачем вообще fetch на роутере Поднял мониторинг, написал скрипт, нужно отправить алерт в Telegram. Или забрать конфиг с внешнего сервера. Или скачать сертификат. Всё это можно сделать прямо из RouterOS — без сторонних инструментов, без SSH-тоннелей, без «а давай поставим Python на роутер». Tool fetch делает именно это. Работает начиная с RouterOS 3.x, в

MikroTik Tool Fetch: полная шпаргалка с примерами использования Читать запись »

Сетевые технологии шпаргалка

Настройка WireGuard на VPS и подключение MikroTik как клиента: пошаговое руководство

/

Настройка WireGuard на VPS и подключение MikroTik как клиента: пошаговое руководство Диагноз: в чём проблема и что ты получишь Поднял MikroTik. Хочешь завернуть трафик через VPS или получить фиксированный IP для доступа к ресурсам. OpenVPN — медленно и больно. Туннели через SSH — костыли. WireGuard — это то, что нужно. По факту: WireGuard в RouterOS

Настройка WireGuard на VPS и подключение MikroTik как клиента: пошаговое руководство Читать запись »

Сетевые технологии Системное администрирование Скрипты шпаргалка

Настройка OSPF на MikroTik RouterOS 7: полный гайд от диагноза до проверки

/

1. Диагноз: почему OSPF на RouterOS 7 — это не RouterOS 6 Поднял роутер, скопировал конфиг с RouterOS 6. OSPF не стартует. — пусто. Знакомо? В RouterOS 7 MikroTik полностью переписал стек маршрутизации. Старые команды и — не существуют. Вообще. Новая архитектура: Instance → Area → Interface Template. Три уровня вместо двух. Что получишь из

Настройка OSPF на MikroTik RouterOS 7: полный гайд от диагноза до проверки Читать запись »

doh server connection error ssl mikrotik doh server connection error
Оптимизация Сетевые технологии Системное администрирование шпаргалка

DoH Server Connection Error: причины и решения (MikroTik, SSL, Timeout)

/

DNS over HTTPS (DoH) — это протокол, который оборачивает DNS-запросы в зашифрованный HTTPS-трафик. Звучит красиво, работает… почти всегда. Но когда DoH ломается, разобраться в причинах бывает непросто: стек включает сеть, TLS, HTTP/2 и сам DNS — и любой из этих слоёв может устроить вам весёлый вечер. Ошибка doh server connection error — один из самых

DoH Server Connection Error: причины и решения (MikroTik, SSL, Timeout) Читать запись »

Полный гайд по ARP в MikroTik: настройка, ARP таблица, proxy-arp, reply-only, DHCP add arp, таймауты и диагностика конфликтов в сети
Сетевые технологии Сети Системное администрирование шпаргалка

ARP MikroTik: настройка, таблица, proxy-arp и reply-only — полный разбор

/

Вы когда-нибудь видели ситуацию, когда пинг есть, а связи нет? Или клиент получил IP по DHCP, сидит в сети, но до него не достучаться? Или вдруг в логах MikroTik появляется страшное «detected conflict by ARP» — и начинается паника? Добро пожаловать в мир ARP. Протокол, про который все знают, но мало кто понимает до конца.

ARP MikroTik: настройка, таблица, proxy-arp и reply-only — полный разбор Читать запись »

Прокрутить вверх