بایگانی نوشته‌ها

ارزان‌ترین روتر MikroTik همیشه اقتصادی‌ترین انتخاب نیست. مدل‌هایی مانند hAP lite و hEX lite قیمت پایینی دارند، اما پورت‌های 100Mbps و سخت‌افزار قدیمی‌تر می‌توانند خیلی زود به محدودیت تبدیل شوند. در این راهنما روترهای اقتصادی MikroTik را براساس سرعت اینترنت، تعداد کاربران، VPN، نوع اتصال کابلی یا Wi-Fi و امکان توسعه شبکه مقایسه می‌کنیم تا مشخص شود برای هر بودجه کدام مدل ارزش خرید بیشتری دارد.

Port Forward در MikroTik با یک Rule ساده dst-nat شروع می‌شود، اما یک پیاده‌سازی درست فقط واردکردن IP و Port نیست. Public IP، CGNAT، Firewall Forward، Connection Tracking، Hairpin NAT، Dynamic WAN، Multi-WAN و امنیت سرویس منتشرشده همگی روی عملکرد نهایی اثر دارند. در این راهنما Port Forward را در RouterOS 7 از صفر پیاده‌سازی می‌کنیم، دسترسی کاربران LAN از طریق Public IP را با Hairpin NAT حل می‌کنیم و روش‌های کاهش ریسک امنیتی سرویس‌های منتشرشده روی اینترنت را بررسی خواهیم کرد.

خرید MikroTik استوک همیشه تصمیم بدی نیست، اما قیمت پایین‌تر به‌تنهایی معیار مناسبی برای انتخاب نیست. عمر پاور، وضعیت پورت‌های Ethernet و SFP، سلامت PoE، Storage، آثار تعمیر، شرایط کارکرد قبلی، نسخه RouterOS و نبود گارانتی می‌توانند هزینه واقعی یک دستگاه دست‌دوم را بسیار بیشتر از قیمت خرید اولیه کنند. در این راهنما بررسی می‌کنیم کدام تجهیزات MikroTik را می‌توان با ریسک کمتر به‌صورت استوک خرید، چه مدل‌هایی نیازمند احتیاط بیشتری هستند و قبل از پرداخت چه تست‌هایی باید انجام شوند.

Socksify یکی از قابلیت‌های جدید RouterOS است که اجازه می‌دهد بدون تنظیم Proxy روی کامپیوتر، موبایل یا Application، ترافیک TCP انتخاب‌شده را مستقیماً از Router MikroTik به یک SOCKS5 Proxy هدایت کنیم. در این آموزش تفاوت Socksify با SOCKS Server قدیمی MikroTik، نحوه تعریف SOCKS5 دارای Username و Password، ساخت NAT Rule، هدایت یک Client یا کل VLAN، استفاده از چند Proxy، کار با Tor، کنترل QUIC و DNS Leak، مانیتورینگ و مهم‌ترین محدودیت‌ها و نکات امنیتی این قابلیت را بررسی می‌کنیم.

خانواده MikroTik hEX طی چند نسل توسعه پیدا کرده و نام‌هایی مانند hEX lite، RB750Gr3، hEX refresh، hEX S، hEX S 2025 و hEX PoE ممکن است هنگام خرید باعث سردرگمی شوند. در این مقاله تفاوت CPU، RAM، حافظه، پورت‌های Gigabit، SFP، PoE، USB و Performance این مدل‌ها را بررسی می‌کنیم تا مشخص شود برای اینترنت گیگابیتی، VPN، دفتر کوچک، Lab، شبکه PoE یا اتصال Fiber کدام hEX انتخاب مناسب‌تری است.

CERT Polska شش آسیب‌پذیری امنیتی جدید در MikroTik RouterOS را افشا کرده است که دو مورد از آن‌ها با CVSS 9.2 در قالب زنجیره حمله MikroTrick می‌توانند به تصاحب کامل Router منجر شوند. سوءاستفاده عملی از این زنجیره روی دستگاه‌هایی که SSH آن‌ها از اینترنت قابل دسترس است تأیید شده است. در این هشدار بررسی می‌کنیم کدام نسخه‌های RouterOS باید فوراً به‌روزرسانی شوند، چگونه وضعیت Flagged و نشانه‌های نفوذ را بررسی کنیم و در صورت احتمال Compromise چه اقداماتی انجام دهیم.

PoE در تجهیزات MikroTik فقط به معنی انتقال برق از کابل شبکه نیست. Passive PoE، استانداردهای 802.3af و 802.3at، ولتاژ ورودی، توان موردنیاز دستگاه، PoE-out و نوع Injector باید با یکدیگر سازگار باشند. در این راهنما تفاوت استانداردهای PoE، نحوه انتخاب Injector گیگابیتی، RBGPOE و RBPOE، Power Budget، تنظیم PoE-Out در RouterOS و اشتباهاتی را بررسی می‌کنیم که می‌توانند باعث روشن‌نشدن یا حتی آسیب تجهیزات شبکه شوند.

برای انتخاب فرکانس مناسب یک لینک وایرلس MikroTik فقط نگاه‌کردن به تعداد Access Pointهای اطراف کافی نیست. Channel Load، Noise Floor، قدرت شبکه‌های مزاحم، Channel Width، DFS، Signal-to-Noise و حتی تداخل غیر Wi-Fi می‌توانند کیفیت لینک را تغییر دهند. در این راهنما ابزارهای Frequency Scan، Scan، Flat Snoop، Snooper و Spectral Scan در RouterOS 7 را بررسی می‌کنیم و یک روش عملی برای انتخاب فرکانس مناسب لینک Point-to-Point و Point-to-MultiPoint با MikroTik ارائه می‌دهیم.

اگر دو سرویس اینترنت دارید، MikroTik می‌تواند Connectionهای کاربران را میان هر دو WAN توزیع کند و در صورت قطع یکی از خطوط، ترافیک را به مسیر سالم منتقل کند. در این آموزش تفاوت واقعی Load Balance و تجمیع پهنای باند را توضیح می‌دهیم و یک سناریوی Dual-WAN مبتنی بر PCC در RouterOS 7 را مرحله‌به‌مرحله پیاده‌سازی می‌کنیم. همچنین Weighted PCC برای اینترنت‌های با سرعت متفاوت، Failover، NAT، Routing Table، Connection Mark، FastTrack، Sessionهای حساس و روش صحیح تست مجموع ظرفیت دو اینترنت را بررسی خواهیم کرد.

برای یادگیری MikroTik بهتر است مستقیماً سراغ دستورات پراکنده RouterOS نروید. ابتدا باید TCP/IP، Subnetting، Routing، Switching و مفاهیم پایه شبکه را بشناسید، سپس با WinBox 4 و RouterOS در یک Lab واقعی تمرین کنید و بعد وارد مسیر رسمی MTCNA و دوره‌های تخصصی MikroTik شوید. در این راهنما مسیر یادگیری را از صفر تا سطح حرفه‌ای بررسی می‌کنیم و مدارک MTCNA، MTCRE، MTCWE، MTCTCE، MTCUME، MTCIPv6E، MTCSE، MTCSWE، MTCEWE و MTCINE، سرفصل هر دوره، ساختار آزمون بین‌المللی و وضعیت فعلی آزمون رسمی MikroTik در ایران را توضیح می‌دهیم.