⭕️ #آموزش ابزار های بررسی و عیب یابی شبکه در میکروتیک
🔵 ابزار Ping در میکروتیک :
🔸به جرات می توان گفت مهمترین ابزار مدیران شبکه ping می باشد . میکروتیک هم این ابزار را برای برسی اتصالات شبکه دارد کافیست از زیر منوی tools گزینه ping را انتخاب کنید .پنجره ای مانند شکل زیر باز می شود. شما می توانید آیتم های زیادی نظیر سورس و یا اینترفیس را هم مشخص کنید شبیه چیزی که در محصولات Cisco به آن Extended ping می گویند.
🔵 ابزار Tracerout درمیکروتیک :
🔸این ابزار هم برای همه آشناست به وسیله آن می توان مسیر پکت را بررسی کرد .
🔵 ابزار تست سرعت یا Bandwith test در میکروتیک :
🔸برای برسی نرخ ارسال و دریافت دیتا بین دو میکروتیک استفاده می شود . که در آن یک روتر به عنوان سرور و دیگری کلاینت می باشد . به صورت پیشفرض همه میکروتیک ها سرور تست سرعت هستند ولی برای غیر فعال کردن آن لازم است از زیر منوی tools گزینه Btest Server را انتخاب کنید و تیک کنار Enabel را بردارید.شما می توانید سرعت در یافت و ارسال و یا هردو را مورد آزمایش قرار دهید . البته برای اتصال به میکروتیک سرور نیاز به نام کاربری و کلمه عبور آن دارید.
🔵 ابزار IP Scan در میکروتیک :
🔸این ابزار هم برای یافتن IP های متصل به هر اینترفیس میکروتیک مورد استفاده قرار میگرد توجه داشته باشید که IP Scan با استفاده از پروتکل ICMP انجام می شود و دیوایس هایی که به این پروتکل پاسخ ندهند در شبکه پیدا نخواهند شد.
🔵 ابزار Telnet در میکروتیک :
🔸شما با استفاده از این ابزار می توانید به دیوایس های دیگر در شبکه Telnet، Mac Telnet و یا SSH بزنید فرض کنید در شبکه داخلی شما یک سوئیچ نیاز به تنظیماتی دارد شما می توانید با winbox به میکروتیک متصل و از آنجا با استفاده از SSH به سوئیچ متصل شوید.
🔵 ابزار Torch در میکروتیک :
🔸شاید مهمترین ابزاری که در میکروتیک وجود دارد همین ابزار باشد با استفاده از آن می توانید پکت های ورودی و یا خروجی روی روتر را بررسی کنید این قسمت شامل فیلتر های زیادی می باشد که با استفاده از آنها خیلی راحت و سریع می توانید به عیب یابی شبکه خود بپردازید.
@etesalnet
🔵 ابزار Ping در میکروتیک :
🔸به جرات می توان گفت مهمترین ابزار مدیران شبکه ping می باشد . میکروتیک هم این ابزار را برای برسی اتصالات شبکه دارد کافیست از زیر منوی tools گزینه ping را انتخاب کنید .پنجره ای مانند شکل زیر باز می شود. شما می توانید آیتم های زیادی نظیر سورس و یا اینترفیس را هم مشخص کنید شبیه چیزی که در محصولات Cisco به آن Extended ping می گویند.
🔵 ابزار Tracerout درمیکروتیک :
🔸این ابزار هم برای همه آشناست به وسیله آن می توان مسیر پکت را بررسی کرد .
🔵 ابزار تست سرعت یا Bandwith test در میکروتیک :
🔸برای برسی نرخ ارسال و دریافت دیتا بین دو میکروتیک استفاده می شود . که در آن یک روتر به عنوان سرور و دیگری کلاینت می باشد . به صورت پیشفرض همه میکروتیک ها سرور تست سرعت هستند ولی برای غیر فعال کردن آن لازم است از زیر منوی tools گزینه Btest Server را انتخاب کنید و تیک کنار Enabel را بردارید.شما می توانید سرعت در یافت و ارسال و یا هردو را مورد آزمایش قرار دهید . البته برای اتصال به میکروتیک سرور نیاز به نام کاربری و کلمه عبور آن دارید.
🔵 ابزار IP Scan در میکروتیک :
🔸این ابزار هم برای یافتن IP های متصل به هر اینترفیس میکروتیک مورد استفاده قرار میگرد توجه داشته باشید که IP Scan با استفاده از پروتکل ICMP انجام می شود و دیوایس هایی که به این پروتکل پاسخ ندهند در شبکه پیدا نخواهند شد.
🔵 ابزار Telnet در میکروتیک :
🔸شما با استفاده از این ابزار می توانید به دیوایس های دیگر در شبکه Telnet، Mac Telnet و یا SSH بزنید فرض کنید در شبکه داخلی شما یک سوئیچ نیاز به تنظیماتی دارد شما می توانید با winbox به میکروتیک متصل و از آنجا با استفاده از SSH به سوئیچ متصل شوید.
🔵 ابزار Torch در میکروتیک :
🔸شاید مهمترین ابزاری که در میکروتیک وجود دارد همین ابزار باشد با استفاده از آن می توانید پکت های ورودی و یا خروجی روی روتر را بررسی کنید این قسمت شامل فیلتر های زیادی می باشد که با استفاده از آنها خیلی راحت و سریع می توانید به عیب یابی شبکه خود بپردازید.
@etesalnet
Telegram
attach📎
⭕️ #آموزش شبکه های وایرلس در میکروتیک
🔹 قبل از هر چیزی باید بدانیم که تمامی تجهیزات میکروتیک قابلیت کار در شبکه بیسیم را ندارند و متاسفانه امکان استفاده از شبکه های بی سیم به صورت مجازی سازی وجود ندارد. در واقع شما حتما باید یک روتربورد میکروتیک مجهز به کارت وایرلس داشته باشد اما خوشبختانه ارزانترین روتر بورد میکروتیک که با نام تجاری hap lite با قیمتی حدود 100 هزارتومان دارای وایرلس داخلی می باشد .
🔶 در هنگام کار با تجهیزات وایرلس همیشه به یاد داشته باشید که این وسایل را بدون اتصال به آنتن مناسب روشن نکنید در غیر اینصورت امکان آسیب دیدن قسمت وایرلس وجود دارد البته تعدادی از تجهیرات میکروتیک دارای آنتن داخلی میباشند و امکان جدا کردن آنتن در آنها وجود ندارد. تعداد زیادی از تجهیزات میکروتیک امکان توسعه از طریق شکاف mini pci را دارند و شما می توانید روی آنها از کارت های وایرلس مخصوص استفاده کنید و یا در صورتی که روتر بورد شما دارای چندین شکاف Mini Pci باشد از چندین کارت وایرلس روی یک روتر بورد استفاده کنید.
🔶 مباحث وایرلس در میکروتیک به دو دسته شبکه های وایرلس داخلی ( همان چیزی که در منازل و ادارات به وفور استفاده می شود ) و وایرلس خارجی تقسیم می شوند ( وایرلس خارجی معمولا برای اتصلات راه دور با مسافت های زیاد از 1 کیلومتر تا بیش از 100 کیلومتر استفاده می شود ) در دوره این مجوعه آموزش میکروتیک ققط به مباحث وایرلس داخلی خواهیم پرداخت هر چند تنظیمات بسیار مشابهی دارند ولی اتصالات خارجی نیاز مند دانش و تجربه بالا برای یک اتصال پایدار و مطمئن است. تجهیزات میکروتیک می توانند به عنوان سرویس گیرنده ، سرویس دهنده و حتی باز نشر دهنده ( repeater ) در شبکه های وایرلس ایفای نقش کنند. دقت کنید تعدادی از تجهیزات وایرلس میکروتیک دارای لایسنس مرحله 3 می باشند این تجهیزاات نمی توانند به عنوان سرویس دهنده در شبکه های وایرلس بکارگیری شوند .
🔶 در شبکه های داخلی معمولا سرویس دهنده (Access Point) از استاندارد های 802.11b/g/n استفاده می کنند بدان معنا که دستگاه هایی که یکی از این سه پرتکل را پشتیبانی کنند می توانند به آن متصل شوند .
@etesalnet
🔹 قبل از هر چیزی باید بدانیم که تمامی تجهیزات میکروتیک قابلیت کار در شبکه بیسیم را ندارند و متاسفانه امکان استفاده از شبکه های بی سیم به صورت مجازی سازی وجود ندارد. در واقع شما حتما باید یک روتربورد میکروتیک مجهز به کارت وایرلس داشته باشد اما خوشبختانه ارزانترین روتر بورد میکروتیک که با نام تجاری hap lite با قیمتی حدود 100 هزارتومان دارای وایرلس داخلی می باشد .
🔶 در هنگام کار با تجهیزات وایرلس همیشه به یاد داشته باشید که این وسایل را بدون اتصال به آنتن مناسب روشن نکنید در غیر اینصورت امکان آسیب دیدن قسمت وایرلس وجود دارد البته تعدادی از تجهیرات میکروتیک دارای آنتن داخلی میباشند و امکان جدا کردن آنتن در آنها وجود ندارد. تعداد زیادی از تجهیزات میکروتیک امکان توسعه از طریق شکاف mini pci را دارند و شما می توانید روی آنها از کارت های وایرلس مخصوص استفاده کنید و یا در صورتی که روتر بورد شما دارای چندین شکاف Mini Pci باشد از چندین کارت وایرلس روی یک روتر بورد استفاده کنید.
🔶 مباحث وایرلس در میکروتیک به دو دسته شبکه های وایرلس داخلی ( همان چیزی که در منازل و ادارات به وفور استفاده می شود ) و وایرلس خارجی تقسیم می شوند ( وایرلس خارجی معمولا برای اتصلات راه دور با مسافت های زیاد از 1 کیلومتر تا بیش از 100 کیلومتر استفاده می شود ) در دوره این مجوعه آموزش میکروتیک ققط به مباحث وایرلس داخلی خواهیم پرداخت هر چند تنظیمات بسیار مشابهی دارند ولی اتصالات خارجی نیاز مند دانش و تجربه بالا برای یک اتصال پایدار و مطمئن است. تجهیزات میکروتیک می توانند به عنوان سرویس گیرنده ، سرویس دهنده و حتی باز نشر دهنده ( repeater ) در شبکه های وایرلس ایفای نقش کنند. دقت کنید تعدادی از تجهیزات وایرلس میکروتیک دارای لایسنس مرحله 3 می باشند این تجهیزاات نمی توانند به عنوان سرویس دهنده در شبکه های وایرلس بکارگیری شوند .
🔶 در شبکه های داخلی معمولا سرویس دهنده (Access Point) از استاندارد های 802.11b/g/n استفاده می کنند بدان معنا که دستگاه هایی که یکی از این سه پرتکل را پشتیبانی کنند می توانند به آن متصل شوند .
@etesalnet
Telegram
attach📎
⭕️ #آموزش تونل L2TP در میکروتیک
🔶 پروتکل تونلینگ دیگری که در این قسمت از آموزش در باره آن صحبت می کنیم پروتکل L2TP می باشد. L2TP مانند PPTP یک پروتکل نقطه به نقطه است و می توان از آن به صورت Site to Site و یا Point to Site استفاده کرد . پروتکل L2TP ترکیبی از پروتکل PPTP شرکت مایکروسافت و پروتکل L2F شرکت Cisco می باشد عمده تفاوت این پروتکل ها امنیت بیشتر و جدا نبودن کنترل و دیتا در پروتکل L2TP می باشد هرچند پروتکل L2TP همچنان امن نیست ولی میتوان آن را با مکانیزم امنیتی IPSec به یکی از امن ترین پروتکل ها تبدیل کرد. به صورت کلی تونل های L2TP و PPTP به دلیل استفاده از پورت های مشخص و مخصوص به خود به راحتی از طریق فایروال ها قابل مسدود شدن هستند.
🔷 راه اندازی L2TP دقیقا مشابه با PPTP می باشد و مراحل کار به شرح زیر است.
🔶 ابتدا باید روی روتری که به عنوان سرور در نظر می گیریم L2TP سرور را فعال کنیم برای اینکار از منوی سمت چپ winbox گزینه PPP را انتخاب می کنیم و سپس در پنجره باز شده روی L2TP سرور کلیک کرده و تیک Enable را می زنیم .
🔶 در روتر بورد سرور برای هر اتصال یک secret میسازیم این کار دقیقا مشابه ساخت secret در PPTP می باشد فقط با این تفاوت که شما سرویس را L2TP و یا Any قرار می دهید.
🔶 در روتری که به عنوان Clinet در نظر گرفته اید یک L2TP Clinet می سازید و آدرس IP سرور را در connect to وارد می کنید . مشخصاتی که در قسمت secret ساخته اید را در تب Dial out وارد می کنید . این قسمت هم دقیقا مشابه با تونل PPTP است .
🔶 شما می توانید روی دستگاه های دیگر نظیر : تلفن های هوشمند و کامپیوتر های مجهز به هر نوع سیستم عاملی , کلاینت L2TP را بسازید و به سرور میکروتیک متصل شوید .
@etesalnet
🔶 پروتکل تونلینگ دیگری که در این قسمت از آموزش در باره آن صحبت می کنیم پروتکل L2TP می باشد. L2TP مانند PPTP یک پروتکل نقطه به نقطه است و می توان از آن به صورت Site to Site و یا Point to Site استفاده کرد . پروتکل L2TP ترکیبی از پروتکل PPTP شرکت مایکروسافت و پروتکل L2F شرکت Cisco می باشد عمده تفاوت این پروتکل ها امنیت بیشتر و جدا نبودن کنترل و دیتا در پروتکل L2TP می باشد هرچند پروتکل L2TP همچنان امن نیست ولی میتوان آن را با مکانیزم امنیتی IPSec به یکی از امن ترین پروتکل ها تبدیل کرد. به صورت کلی تونل های L2TP و PPTP به دلیل استفاده از پورت های مشخص و مخصوص به خود به راحتی از طریق فایروال ها قابل مسدود شدن هستند.
🔷 راه اندازی L2TP دقیقا مشابه با PPTP می باشد و مراحل کار به شرح زیر است.
🔶 ابتدا باید روی روتری که به عنوان سرور در نظر می گیریم L2TP سرور را فعال کنیم برای اینکار از منوی سمت چپ winbox گزینه PPP را انتخاب می کنیم و سپس در پنجره باز شده روی L2TP سرور کلیک کرده و تیک Enable را می زنیم .
🔶 در روتر بورد سرور برای هر اتصال یک secret میسازیم این کار دقیقا مشابه ساخت secret در PPTP می باشد فقط با این تفاوت که شما سرویس را L2TP و یا Any قرار می دهید.
🔶 در روتری که به عنوان Clinet در نظر گرفته اید یک L2TP Clinet می سازید و آدرس IP سرور را در connect to وارد می کنید . مشخصاتی که در قسمت secret ساخته اید را در تب Dial out وارد می کنید . این قسمت هم دقیقا مشابه با تونل PPTP است .
🔶 شما می توانید روی دستگاه های دیگر نظیر : تلفن های هوشمند و کامپیوتر های مجهز به هر نوع سیستم عاملی , کلاینت L2TP را بسازید و به سرور میکروتیک متصل شوید .
@etesalnet
Telegram
attach📎
⭕️ #آموزش کنترل پهنای باند در میکروتیک
🔶 برای ایجاد یک دستور Queue از منوی سمت چپ winbox گزینه Queue را انتخاب نمایید تا پنجره ای مانند تصویر زیر باز شود سپس به تب simple Queue می رویم و از طریق گزینه Add یک دستور جدید اضافه میکنیم .
🔶 در تب General برای Queue یک نام دلخواه وارد می کنیم .
🔶 در قسمت Target باید آدرس IP مبدا ( در واقع IP وسیله ای که میخواهیم محدودیت سرعت را روی آن ایجاد کنیم ) را وارد کنیم. توجه داشته باشید که این قسمت رنج IP قبول نمیکند و باید یک یا چند IP وارد نمایید .
🔶 در قسمت DSt هم آدرس مقصد را وارد میکنید به عنوان مثال شما می خواهیم محدودیت پهنای باند فقط زمانی اعمال شود که کاربر به یک IP خاص متصل می شود . با رها کردن این قسمت محدودیت پهنای باند به تمام مقاصد اعمال می شود.
🔶 در قسمت MAX limit هم می توانید حد اکثر پهنای باند برای آدرس مقصد به تفکیک ارسال و در یافت را وارد کنید.
🔶قابلیت Burst باعث می شود سرعت وب گردی بالا باشد ولی زمانی که کاربر اقدام به دانلود حجم بالا میکند سرعت کاهش می یابد . توضیح نحوه کارکرد Burst کمی پیچیده می بشد ولی با مراجعه به لینک زیر میتواند آن را فرا بگیرید.
🔶 در قسمت MAX limit هم می توانید حد اکثر پهنای باند برای آدرس مقصد به تفکیک ارسال و در یافت را وارد کنید.
🔶 در قسمت time هم می توانید زمان معتبر بودن دستور Queue را معین کنید .
🔶 در تب Advance می توانید پکت های را که مارک کرده اید را به عنوان Target به میکروتیک بدهید به علاوه اینکه می توانید برای رول ها اولویت نیز قائل شوید. الویت می تواند بین 1 تا 8 انتخاب شود. یک بیشترین اولویت و هشت کمترین اولویت می باشد. در واقع پهنای باند اول به Queue با اولویت بالا اختصاص داده می شود.
🔶 در قسمت MAX limit هم می توانید حد اکثر پهنای باند برای آدرس مقصد به تفکیک ارسال و در یافت را وارد کنید.
@etesalnet
🔶 برای ایجاد یک دستور Queue از منوی سمت چپ winbox گزینه Queue را انتخاب نمایید تا پنجره ای مانند تصویر زیر باز شود سپس به تب simple Queue می رویم و از طریق گزینه Add یک دستور جدید اضافه میکنیم .
🔶 در تب General برای Queue یک نام دلخواه وارد می کنیم .
🔶 در قسمت Target باید آدرس IP مبدا ( در واقع IP وسیله ای که میخواهیم محدودیت سرعت را روی آن ایجاد کنیم ) را وارد کنیم. توجه داشته باشید که این قسمت رنج IP قبول نمیکند و باید یک یا چند IP وارد نمایید .
🔶 در قسمت DSt هم آدرس مقصد را وارد میکنید به عنوان مثال شما می خواهیم محدودیت پهنای باند فقط زمانی اعمال شود که کاربر به یک IP خاص متصل می شود . با رها کردن این قسمت محدودیت پهنای باند به تمام مقاصد اعمال می شود.
🔶 در قسمت MAX limit هم می توانید حد اکثر پهنای باند برای آدرس مقصد به تفکیک ارسال و در یافت را وارد کنید.
🔶قابلیت Burst باعث می شود سرعت وب گردی بالا باشد ولی زمانی که کاربر اقدام به دانلود حجم بالا میکند سرعت کاهش می یابد . توضیح نحوه کارکرد Burst کمی پیچیده می بشد ولی با مراجعه به لینک زیر میتواند آن را فرا بگیرید.
🔶 در قسمت MAX limit هم می توانید حد اکثر پهنای باند برای آدرس مقصد به تفکیک ارسال و در یافت را وارد کنید.
🔶 در قسمت time هم می توانید زمان معتبر بودن دستور Queue را معین کنید .
🔶 در تب Advance می توانید پکت های را که مارک کرده اید را به عنوان Target به میکروتیک بدهید به علاوه اینکه می توانید برای رول ها اولویت نیز قائل شوید. الویت می تواند بین 1 تا 8 انتخاب شود. یک بیشترین اولویت و هشت کمترین اولویت می باشد. در واقع پهنای باند اول به Queue با اولویت بالا اختصاص داده می شود.
🔶 در قسمت MAX limit هم می توانید حد اکثر پهنای باند برای آدرس مقصد به تفکیک ارسال و در یافت را وارد کنید.
@etesalnet
Telegram
attach📎
⭕️ #آموزش منگل (mangle) در میکروتیک
🔵 با استفاده از قابلیت منگل در میکروتیک می توانید پکت های خاصی را نشانه گذاری کنید و از این نشانه گذاری در عملیات های دیگر روتر استفاده نمایید. از معمول ترین حالت های بکارگیری منگل استفاده از آن برای روتینگ و کنترل پنهای باند یا (queue) می باشد .
🔶 استفاده از منگل در میکروتیک بسیار ساده است . در winbox از منو سمت چپ گزینه Ip سپس firewall را انتخاب کنید و به تب mangle بروید.
🔶 در این قسمت با کلیک روی Add می توانید یک دستور منگل جدید اضافه کنید.
🔶 در این قسمت مثل سایر قسمت های فایروال میکروتیک شما باید Chaine مناسب را انتخاب کنید. برای درک بهتر chain های میکروتیک می توانید عبارت Mikrotik Packet Flow را در گوگل جستجو کنید.
🔶 در قسمت general می توانید مشخصات نشانه گذاری را تعیین کنید به عنوان مثال بسته های آدرس مبدا آنها در فلان Adresslist است و یا آدرس مبدا و مقصد آنها را مشخص کنیم .
🔶 در تب Action می توانید عملیات mangle را مشخص کنید . Action را روی mark Packet قرار دهید تا پکت های با مشخصه دلخواه شما نشانه گذاری شوند و در فیلد new Mark packet یک نام برای بسته های نشانه گذاری شده بگذارید.
🔶 نشانه گذاری بسته ها بار خیلی زیادی روی پردازنده میکروتیک وارد می کند در واقع میکروتیک باید همه بسته های ورودی را کنترل و در صورت نیاز نشانه گذاری کند.
❌ برای کم کردن این بار بهتر است عملیات منگل را دو مرحله انجام دهیم . در مثال زیر یک نمونه از این عملیات آشنا خواهید شد :
🔹در این مثال می خواهیم بسته های مربوط به یک adressList به عنوان آدرس کاربران را نشانه گذاری کنیم در آینده می توانیم برای آن ها محدودیت پهنای باند اعمال کنیم .
🔹برای اینکار ابتدا یک آدرس لیست می سازیم . قبلا طریقه ساخت آدرس لیست را آموزش داده ایم.
🔹در اینجا ما می خواهم پکت های سه کامپیوتر در شبکه را هنگام عبور از روتر نشانه گذاری کنیم آدرس IP این سه کامپیوتر به قرار زیر است : 👇🏻👇🏻
192.168.1.5
192.168.1.6
192.168.1.7
🔹 با استفاده از دستورات زیر Adress list مورد نظر را می سازیم که در اینجا با نام Users می باشد.
ip firewall address-list add address=192.168.1.5 list=Users
ip firewall address-list add address=192.168.1.6 list=Users
ip firewall address-list add address=192.168.1.7 list=Users
🔹سپس به تب mangle در منوی فایروال برمیگردیم و یک رول منگل Add میکنیم .
🔹در تب General قسمت chain را روی prerouting قرار می دهیم .
🔹و به تب Advance می رویم و در قسمت SRc Adress lIst لیستی که ساخته ایم را اضافه می کنیم .
🔹به تب Action می رویم Action را روی mark Connection قرار می دهیم و در قسمت new Connection Mark یک نام برای آن انتخاب می کنیم .
🔹نشانه گذاری کانکشن ها بار کمتری روی روتر ایجاد خواهد کرد .ولی ما در نظر داشتیم که بسته ها را نشانه گذلری کنیم برای این کار یک رول جدید mangle اضافه میکنیم ، در تب جنرال مانند تصویر زیر فقط در قسمت mark Connection نام نشانه گذاری کانکشن هایی که قبلا ساخته ایم را اضافه میکنیم .
🔹و در تب Action در قسمت Action باید mark packet را انتخاب کنید و در قسمت new packet mark یک نام برای نشانه گذاری انتخاب می کنیم .
🔹با این کار بار بسیار کمتری روی روتر اعمال می شود تا زمانی که مستقیما بسته ها را نشانه گذارید کنید .
@etesalnet
🔵 با استفاده از قابلیت منگل در میکروتیک می توانید پکت های خاصی را نشانه گذاری کنید و از این نشانه گذاری در عملیات های دیگر روتر استفاده نمایید. از معمول ترین حالت های بکارگیری منگل استفاده از آن برای روتینگ و کنترل پنهای باند یا (queue) می باشد .
🔶 استفاده از منگل در میکروتیک بسیار ساده است . در winbox از منو سمت چپ گزینه Ip سپس firewall را انتخاب کنید و به تب mangle بروید.
🔶 در این قسمت با کلیک روی Add می توانید یک دستور منگل جدید اضافه کنید.
🔶 در این قسمت مثل سایر قسمت های فایروال میکروتیک شما باید Chaine مناسب را انتخاب کنید. برای درک بهتر chain های میکروتیک می توانید عبارت Mikrotik Packet Flow را در گوگل جستجو کنید.
🔶 در قسمت general می توانید مشخصات نشانه گذاری را تعیین کنید به عنوان مثال بسته های آدرس مبدا آنها در فلان Adresslist است و یا آدرس مبدا و مقصد آنها را مشخص کنیم .
🔶 در تب Action می توانید عملیات mangle را مشخص کنید . Action را روی mark Packet قرار دهید تا پکت های با مشخصه دلخواه شما نشانه گذاری شوند و در فیلد new Mark packet یک نام برای بسته های نشانه گذاری شده بگذارید.
🔶 نشانه گذاری بسته ها بار خیلی زیادی روی پردازنده میکروتیک وارد می کند در واقع میکروتیک باید همه بسته های ورودی را کنترل و در صورت نیاز نشانه گذاری کند.
❌ برای کم کردن این بار بهتر است عملیات منگل را دو مرحله انجام دهیم . در مثال زیر یک نمونه از این عملیات آشنا خواهید شد :
🔹در این مثال می خواهیم بسته های مربوط به یک adressList به عنوان آدرس کاربران را نشانه گذاری کنیم در آینده می توانیم برای آن ها محدودیت پهنای باند اعمال کنیم .
🔹برای اینکار ابتدا یک آدرس لیست می سازیم . قبلا طریقه ساخت آدرس لیست را آموزش داده ایم.
🔹در اینجا ما می خواهم پکت های سه کامپیوتر در شبکه را هنگام عبور از روتر نشانه گذاری کنیم آدرس IP این سه کامپیوتر به قرار زیر است : 👇🏻👇🏻
192.168.1.5
192.168.1.6
192.168.1.7
🔹 با استفاده از دستورات زیر Adress list مورد نظر را می سازیم که در اینجا با نام Users می باشد.
ip firewall address-list add address=192.168.1.5 list=Users
ip firewall address-list add address=192.168.1.6 list=Users
ip firewall address-list add address=192.168.1.7 list=Users
🔹سپس به تب mangle در منوی فایروال برمیگردیم و یک رول منگل Add میکنیم .
🔹در تب General قسمت chain را روی prerouting قرار می دهیم .
🔹و به تب Advance می رویم و در قسمت SRc Adress lIst لیستی که ساخته ایم را اضافه می کنیم .
🔹به تب Action می رویم Action را روی mark Connection قرار می دهیم و در قسمت new Connection Mark یک نام برای آن انتخاب می کنیم .
🔹نشانه گذاری کانکشن ها بار کمتری روی روتر ایجاد خواهد کرد .ولی ما در نظر داشتیم که بسته ها را نشانه گذلری کنیم برای این کار یک رول جدید mangle اضافه میکنیم ، در تب جنرال مانند تصویر زیر فقط در قسمت mark Connection نام نشانه گذاری کانکشن هایی که قبلا ساخته ایم را اضافه میکنیم .
🔹و در تب Action در قسمت Action باید mark packet را انتخاب کنید و در قسمت new packet mark یک نام برای نشانه گذاری انتخاب می کنیم .
🔹با این کار بار بسیار کمتری روی روتر اعمال می شود تا زمانی که مستقیما بسته ها را نشانه گذارید کنید .
@etesalnet
⭕️ #آموزش فایروال در میکروتیک
🔶 برای دسترسی به فایروال میکروتیک از منو سمت چپ ابتدا گزینه IP و سپس Firewall را انتخاب کنید در پنجره باز شده به تب filter role بروید .
🔶 فایروال میکروتیک به صورت پیشفرض دارای سه chain می باشد.
1-ه Inpute chain منظور بسته های وردی به روتر است . در واقع زمانی که مقصد یک بسته خود روتر باشد این بسته در Input chain قرار دارد . مانند زمانی که از میکروتیک به عنوان DNS سرور استفاده میکنید بسته های DNS در input chain قرار دارند .
2-هOutput chain منظور بسته های است که از روتر خارج می شوند . در واقع بسته هایی که آدرس مبدا آنها خود روتر است . مانند بسته ای NTP که روتر به اینترنت ارسال میکند تا ساعت خود را تنظیم کند.
3-هForward chain منظور بسته هایی است که قصد عبور از روتر را دارند . مانند زمانی که روتر فقط بسته ها را مسیر یابی میکند . و آدرس مبدا و مقصد بسته هیچ یک از آدرس های روتر بورد نمی باشد.
🔶 اضافه کرد رول جدید به میکروتیک بسیار ساده است روی علامت add کلیک کرده به تب General می رویم و سپس chain مورد نظر خود را انتخاب و دیگر ، وابسته به سناریو فیلد ها را پر میکنیم دقت کنید که خالی گذاشتن هر فیلد بدان معناست که آن فیلد بی اهمیت می باشد. سپس به تب Action می رویم و نوع عملکرد فایروال با بسته ای که با این رول انطباق پیدا میکند را انتخاب می کنیم .
🔶 سه مورد از Action های مهم میکروتیک به شرح زیر می باشد :
1-هAccept در واقع این عملکرد اجازه عبور بسته را می دهد .
2-هDrop این عمکرد بسته را دور می اندازد و نتیجه ای به فرستنده ارسال نمی کند .
3-هReject این عملکرد بسته را دور می اندازند و نتیجه را به فرستنده اعلام می کند .
🔶فایروال میکروتیک هم مانند همه فایروال های دیگر رول ها را از بالا به پایین بررسی می کند و در صورت انطباق بسته با هر یک از رول ها بقیه رول ها نادیده گرفته می شوند .
🔶در winbox با استفاده از Drag & Drop می توانید رول را جابه جا کنید .
🔶برای عملکر بهتر فایروال حتما این سه رول در فایروال با اولویت بالا قرار دهید در غیر اینصورت ممکن است بعضی از رول ها به درستی کار نکنند .
🔶 برای اعمال این رول ها کافیست دستورات زیر را در ترمینال میکروتیک کپی کنید :
/ip firewall filter
add chain=forward connection-state=established comment="allow established connections"
add chain=forward connection-state=related comment="allow related connections"
add chain=forward connection-state=invalid action=drop comment="drop invalid connections"
@etesalnet
🔶 برای دسترسی به فایروال میکروتیک از منو سمت چپ ابتدا گزینه IP و سپس Firewall را انتخاب کنید در پنجره باز شده به تب filter role بروید .
🔶 فایروال میکروتیک به صورت پیشفرض دارای سه chain می باشد.
1-ه Inpute chain منظور بسته های وردی به روتر است . در واقع زمانی که مقصد یک بسته خود روتر باشد این بسته در Input chain قرار دارد . مانند زمانی که از میکروتیک به عنوان DNS سرور استفاده میکنید بسته های DNS در input chain قرار دارند .
2-هOutput chain منظور بسته های است که از روتر خارج می شوند . در واقع بسته هایی که آدرس مبدا آنها خود روتر است . مانند بسته ای NTP که روتر به اینترنت ارسال میکند تا ساعت خود را تنظیم کند.
3-هForward chain منظور بسته هایی است که قصد عبور از روتر را دارند . مانند زمانی که روتر فقط بسته ها را مسیر یابی میکند . و آدرس مبدا و مقصد بسته هیچ یک از آدرس های روتر بورد نمی باشد.
🔶 اضافه کرد رول جدید به میکروتیک بسیار ساده است روی علامت add کلیک کرده به تب General می رویم و سپس chain مورد نظر خود را انتخاب و دیگر ، وابسته به سناریو فیلد ها را پر میکنیم دقت کنید که خالی گذاشتن هر فیلد بدان معناست که آن فیلد بی اهمیت می باشد. سپس به تب Action می رویم و نوع عملکرد فایروال با بسته ای که با این رول انطباق پیدا میکند را انتخاب می کنیم .
🔶 سه مورد از Action های مهم میکروتیک به شرح زیر می باشد :
1-هAccept در واقع این عملکرد اجازه عبور بسته را می دهد .
2-هDrop این عمکرد بسته را دور می اندازد و نتیجه ای به فرستنده ارسال نمی کند .
3-هReject این عملکرد بسته را دور می اندازند و نتیجه را به فرستنده اعلام می کند .
🔶فایروال میکروتیک هم مانند همه فایروال های دیگر رول ها را از بالا به پایین بررسی می کند و در صورت انطباق بسته با هر یک از رول ها بقیه رول ها نادیده گرفته می شوند .
🔶در winbox با استفاده از Drag & Drop می توانید رول را جابه جا کنید .
🔶برای عملکر بهتر فایروال حتما این سه رول در فایروال با اولویت بالا قرار دهید در غیر اینصورت ممکن است بعضی از رول ها به درستی کار نکنند .
🔶 برای اعمال این رول ها کافیست دستورات زیر را در ترمینال میکروتیک کپی کنید :
/ip firewall filter
add chain=forward connection-state=established comment="allow established connections"
add chain=forward connection-state=related comment="allow related connections"
add chain=forward connection-state=invalid action=drop comment="drop invalid connections"
@etesalnet
⭕️ #آموزش اتصال میکروتیک به اینترنت
🔵 کاربران خانگی با مودم ADSL
🔶 در این روش کانکشن PPPoE روی مودم ADSL قرار دارد و مودم در حالت Nat عمل می کند در این حال پورت WAN مودم ADSL دارای Public ip میباشد و تمام بسته های دریافتی توسط مودم به IP Public روی مودم NAT می شوند.
🔶 در سناریو ما فرض بر این است که مودم ADSL ما روی پورت Lan دارای DHCP می باشد وip مودم برابر 192.168.1.1 می باشد .
🔶 یکی از پورت های modem را با استفاده از کابل Ethernet به یکی از پورت های روتر میکروتیک وصل میکنیم .
🔶 در این سناریو فرض می کنیم که پورت 1 روتر میکروتیک را مانند شکل زیر به مودم ADSL زده ایم .
🔶 روی پورت ether1 از روتر میکروتیک می توانیم DHCP کلاینت اجرا کنیم. با تنظیم DHCP کلاینت پورت یک روتر به صورت خودکار IP دریافت می کند و یک روت استاتیک به جدول روت اضافه می شود .
🔶برای این منظور ابتدا باید به پورت یک روتر میکروتیک یک آدرس IP در رنج آدرس IP مودم ADSL بدهیم.
/ ip address add address=192.168.1.20 network=255.255.255.0 interface=ether1
🔶در مرحله بعد برای آنکه روتر بورد میکروتیک بسته هایی که روتی برای آنها پیدا نمیکند را به سمت مودم ADSl بفرستد باید یک Defult Rout به جدول روت اضافه کنیم
/ ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1
🔶 با اضافه کردن این خط route روتر شما به اینترنت وصل شده است و می توانید از سرویس آپدیت آنلاین و یا NTP استفاده کنید ولی در این سناریو ما می خواهیم به لپ تاپی که به پورت دوم روتر بورد میکروتیک متصل است اینترنت بدهیم برای این کار باید ابتدا به پورت دوم روتر بورد میکروتیک یک IP بدهیم.
/ ip address add address=192.168.2.1 network=255.255.255.0 interface=ether2
🔶 و به لپ تاپ هم یک IP در رنج IP اینترفیس دوم روتر بورد میکروتیک می دهیم به عنوان مثال به لپ تاپ آدرس Ip 192.168.2.20 را می دهیم و Gateway را برابر IP روتر بورد میکروتیک قرار می دهیم .
🔶 در مرحله آخر باید یک NAT از نوع Masqurade به میکروتیک اضافه کنیم.
/ ip firewall nat add chain=srcnat action=masquerade
🔶 با اضافه کردن این دستور nat لپ تاپ شما به اینترنت وصل خواهد شد .
🔶 برای تست اتصالات به روتر بورد میکروتیک و یا اتصال روتر بورد میکروتیک به اینترنت میتوانید از ابزار Ping استفاده کنید برای این کار در winbox ازمنو سمت راست گزینه Tools و سپس ping را انتخاب می کنید . با تصویری مانند شکل سمت راست مواجه می شوید .
🔶 در قسمت ping to آدرسی که می خواهید پینگ شود را وارد میکنید در قسمت اینترفیس اگر چیزی وارد نکنید خود روتر از طریق جدول روت مسیر مناسب پیدا میکند. با کلیک روی استارت عملیات Ping شروع و گزارش آن در زیر همین صفحه نمایش داده می شود برای توقف ping هم روی stop کلیک کنید.
@etesalnet
🔵 کاربران خانگی با مودم ADSL
🔶 در این روش کانکشن PPPoE روی مودم ADSL قرار دارد و مودم در حالت Nat عمل می کند در این حال پورت WAN مودم ADSL دارای Public ip میباشد و تمام بسته های دریافتی توسط مودم به IP Public روی مودم NAT می شوند.
🔶 در سناریو ما فرض بر این است که مودم ADSL ما روی پورت Lan دارای DHCP می باشد وip مودم برابر 192.168.1.1 می باشد .
🔶 یکی از پورت های modem را با استفاده از کابل Ethernet به یکی از پورت های روتر میکروتیک وصل میکنیم .
🔶 در این سناریو فرض می کنیم که پورت 1 روتر میکروتیک را مانند شکل زیر به مودم ADSL زده ایم .
🔶 روی پورت ether1 از روتر میکروتیک می توانیم DHCP کلاینت اجرا کنیم. با تنظیم DHCP کلاینت پورت یک روتر به صورت خودکار IP دریافت می کند و یک روت استاتیک به جدول روت اضافه می شود .
🔶برای این منظور ابتدا باید به پورت یک روتر میکروتیک یک آدرس IP در رنج آدرس IP مودم ADSL بدهیم.
/ ip address add address=192.168.1.20 network=255.255.255.0 interface=ether1
🔶در مرحله بعد برای آنکه روتر بورد میکروتیک بسته هایی که روتی برای آنها پیدا نمیکند را به سمت مودم ADSl بفرستد باید یک Defult Rout به جدول روت اضافه کنیم
/ ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1
🔶 با اضافه کردن این خط route روتر شما به اینترنت وصل شده است و می توانید از سرویس آپدیت آنلاین و یا NTP استفاده کنید ولی در این سناریو ما می خواهیم به لپ تاپی که به پورت دوم روتر بورد میکروتیک متصل است اینترنت بدهیم برای این کار باید ابتدا به پورت دوم روتر بورد میکروتیک یک IP بدهیم.
/ ip address add address=192.168.2.1 network=255.255.255.0 interface=ether2
🔶 و به لپ تاپ هم یک IP در رنج IP اینترفیس دوم روتر بورد میکروتیک می دهیم به عنوان مثال به لپ تاپ آدرس Ip 192.168.2.20 را می دهیم و Gateway را برابر IP روتر بورد میکروتیک قرار می دهیم .
🔶 در مرحله آخر باید یک NAT از نوع Masqurade به میکروتیک اضافه کنیم.
/ ip firewall nat add chain=srcnat action=masquerade
🔶 با اضافه کردن این دستور nat لپ تاپ شما به اینترنت وصل خواهد شد .
🔶 برای تست اتصالات به روتر بورد میکروتیک و یا اتصال روتر بورد میکروتیک به اینترنت میتوانید از ابزار Ping استفاده کنید برای این کار در winbox ازمنو سمت راست گزینه Tools و سپس ping را انتخاب می کنید . با تصویری مانند شکل سمت راست مواجه می شوید .
🔶 در قسمت ping to آدرسی که می خواهید پینگ شود را وارد میکنید در قسمت اینترفیس اگر چیزی وارد نکنید خود روتر از طریق جدول روت مسیر مناسب پیدا میکند. با کلیک روی استارت عملیات Ping شروع و گزارش آن در زیر همین صفحه نمایش داده می شود برای توقف ping هم روی stop کلیک کنید.
@etesalnet
⭕️ #آموزش Update کردن میکروتیک
🔵 1- آنلاین :
🔶 روش آنلاین بسیار ساده می باشد توجه داشته باشید برای استفاده از روش آنلاین حتما باید میکروتیک به اینترنت متصل و DNS نیز روی آن ست شده باشد .
🔶 از منو سمت چپ winbox گزینه system و سپس package را انتخاب کنید با تصویری مانند شکل سمت چپ مواجه می شوید .
🔶 با کلیک رو Check For Updates سیستم در صورت وجود آپدیت جدید به ما اطلاع می دهد مانند تصویر زیر با کلیک روی Download &Install ورژن جدید RouterOS دانلود و روی روتر بورد ما نصب خواهد شد .
🔶 توجه داشته باشید که بعد از دانلود شدن روتر برای نصب ریستارت می شود .
🔵 2- آفلاین :
🔶 این روش در صورتی استفاده می شود می شود که روتر ما به اینترنت دسترسی ندارد . در این روش پکیج های جدید آپدیت را از سایت میکروتیک می گیریم . در سایت میکروتیک برای هر محصول دو پکیج وجود دارد .
🔶 برای آپدیت کردن میکروتیک فایل Extra Packages را دانلود کرده و آن را از حالت فشرده خارج میکنیم .
🔶 سپس در winbox از منوی سمت چپ گزینه file را انتخاب می کنیم محتویات فایل دریافتی از سایت را به روتر منتقل میکنیم (اینکار یا به صورت Drag & Dorp و یا به صورت Copy و Past انجام می شود) سپس روتر را reboot میکنیم و آپدیت به صورت خودکار انجام می شود . فایل extra Packages شامل تمامی پکیج های میکروتیک می باشد و شما می توانید فقط پکیج هایی که نیاز دارید را به روتر منتقل کنید تا آپدیت شوند .
🔶 در این روش باید دقت داشته باشید که پکیج مناسب برای روتر خود را از سایت دریافت کنید .
🔶 در مواردی دیده شده بعد از ریستارت پکیج های جدید نصب نمی شوند بهتر است یکبار به صورت دستی ریستارت کنید .
@etesalnet
🔵 1- آنلاین :
🔶 روش آنلاین بسیار ساده می باشد توجه داشته باشید برای استفاده از روش آنلاین حتما باید میکروتیک به اینترنت متصل و DNS نیز روی آن ست شده باشد .
🔶 از منو سمت چپ winbox گزینه system و سپس package را انتخاب کنید با تصویری مانند شکل سمت چپ مواجه می شوید .
🔶 با کلیک رو Check For Updates سیستم در صورت وجود آپدیت جدید به ما اطلاع می دهد مانند تصویر زیر با کلیک روی Download &Install ورژن جدید RouterOS دانلود و روی روتر بورد ما نصب خواهد شد .
🔶 توجه داشته باشید که بعد از دانلود شدن روتر برای نصب ریستارت می شود .
🔵 2- آفلاین :
🔶 این روش در صورتی استفاده می شود می شود که روتر ما به اینترنت دسترسی ندارد . در این روش پکیج های جدید آپدیت را از سایت میکروتیک می گیریم . در سایت میکروتیک برای هر محصول دو پکیج وجود دارد .
🔶 برای آپدیت کردن میکروتیک فایل Extra Packages را دانلود کرده و آن را از حالت فشرده خارج میکنیم .
🔶 سپس در winbox از منوی سمت چپ گزینه file را انتخاب می کنیم محتویات فایل دریافتی از سایت را به روتر منتقل میکنیم (اینکار یا به صورت Drag & Dorp و یا به صورت Copy و Past انجام می شود) سپس روتر را reboot میکنیم و آپدیت به صورت خودکار انجام می شود . فایل extra Packages شامل تمامی پکیج های میکروتیک می باشد و شما می توانید فقط پکیج هایی که نیاز دارید را به روتر منتقل کنید تا آپدیت شوند .
🔶 در این روش باید دقت داشته باشید که پکیج مناسب برای روتر خود را از سایت دریافت کنید .
🔶 در مواردی دیده شده بعد از ریستارت پکیج های جدید نصب نمی شوند بهتر است یکبار به صورت دستی ریستارت کنید .
@etesalnet
Telegram
attach📎
⭕️ #آموزش استاتیک روت در میکروتیک
🔶همانطور که از نام این تجهیز پیداست کار اصلی آن مسیر یابی می باشد و بقیه امکانات آن در واقع امکانات اضافی است که سازنده در اختیار ما قرار داده است از آنجایی که میکروتیک یک روتر همه کاره است قسمت روتینگ آن نیز بسیار کامل است .
🔶 همانطور که میدانید روتینگ به دو قسمت استاتیک و داینامیک تقسیم می شود. روتر های میکروتیک از تمام پروتکل های روتینگ که به صورت استاندارد هستند پشتیبانی می کند و البته هیچ پروتکل اختصاصی برای خود ندارد ( مانند پروتکل EIGRP در روتر های سیسکو ).
🔶 البته بسیار دور از ذهن است که بخواهیم الگوریتم های پیچیده روتینگ را روی روتر های رده پایین و حتی میان رده میکروتیک اجرا کنیم . ولی به عنوان مثال روتر بورد RB750 با قیمت حدود 200 هزار تومان ( این قیمت مربوط به زمان نشر این مقاله می باشد ) از پروتکل BGP نیز پشتیبانی می کند . البته عملا غیر قابل استفاده می باشد.
🔶روتر میکروتیک هم مانند همه روتر ها با اضافه شدن یک IP روی هر اینترفیس یک خط روت به جدول روت اضافه می کند که آن را با علامت DAC در کنار آن rout نشان می دهد. این روت به روت Connected نیز معروف است .
🔶 برای اضافه کردن یک Static route در میکروتیک ابتدا از منو سمت چپ گزینه IP و سپس Route را انتخاب می کنیم در واقع با این کار جدول route روتر را می بینیم . ( مانند شکل پایین سمت چپ )
🔶 با این وجود عبارت DAC که در بالا ذکر شد به معنای یک روت فعال که به صورت خودکار ایجاد شده و از نوع Connected می باشد .
🔶 برای اضافه کردن یک روت جدید روی دکمه add کلیک می کنید سپس با پنجره ای مطابق شکل زیر مواجه می شوید :
🔶 برای اضافه کردن یک روت شما حداقل به دو آیتم آدرس مقصد و درگاه خروج نیاز دارید .
🔶 آدرس مقصد در واقع آدرس شبکه مقصد می باشد .
🔶درگاه خروج می تواند می تواند یک آدرسIP و یا یک اینترفیس باشد .
🔶 در میکروتیک هم همانند همه لینوکس ها آدرس آی پی 0.0.0.0 به معنای همه آیپی ها می باشد. روتی که به مقصد 0.0.0.0 می باشد default route نامیده می شود. در صورتی که در جدول روت شما default route وجود داشته باشد Routing Lookup table هرگز با Packet بدون مقصد مواجه نمی شود.
🔶میکروتیک برای اینکه مسیر مناسب را برای یک Packet شناسایی کند چند آیتم را بررسی میکند یکی از این آیتم ها Distance می باشد ( در مورد مسیریابی به صورت مفصل در دوره MTCRE بحث خواهد شد ).
🔶 با این حساب اگر دو مسیر یا بیشتر برای یک پکت وجود داشته باشد اولویت با مسیری است که distance کمتری دارد . ( این مقادیر distance پیشفرض هستند و کاربر می تواند آنها را تغییر دهد ) وآخرین الویت با default route می باشد .
@etesalnet
🔶همانطور که از نام این تجهیز پیداست کار اصلی آن مسیر یابی می باشد و بقیه امکانات آن در واقع امکانات اضافی است که سازنده در اختیار ما قرار داده است از آنجایی که میکروتیک یک روتر همه کاره است قسمت روتینگ آن نیز بسیار کامل است .
🔶 همانطور که میدانید روتینگ به دو قسمت استاتیک و داینامیک تقسیم می شود. روتر های میکروتیک از تمام پروتکل های روتینگ که به صورت استاندارد هستند پشتیبانی می کند و البته هیچ پروتکل اختصاصی برای خود ندارد ( مانند پروتکل EIGRP در روتر های سیسکو ).
🔶 البته بسیار دور از ذهن است که بخواهیم الگوریتم های پیچیده روتینگ را روی روتر های رده پایین و حتی میان رده میکروتیک اجرا کنیم . ولی به عنوان مثال روتر بورد RB750 با قیمت حدود 200 هزار تومان ( این قیمت مربوط به زمان نشر این مقاله می باشد ) از پروتکل BGP نیز پشتیبانی می کند . البته عملا غیر قابل استفاده می باشد.
🔶روتر میکروتیک هم مانند همه روتر ها با اضافه شدن یک IP روی هر اینترفیس یک خط روت به جدول روت اضافه می کند که آن را با علامت DAC در کنار آن rout نشان می دهد. این روت به روت Connected نیز معروف است .
🔶 برای اضافه کردن یک Static route در میکروتیک ابتدا از منو سمت چپ گزینه IP و سپس Route را انتخاب می کنیم در واقع با این کار جدول route روتر را می بینیم . ( مانند شکل پایین سمت چپ )
🔶 با این وجود عبارت DAC که در بالا ذکر شد به معنای یک روت فعال که به صورت خودکار ایجاد شده و از نوع Connected می باشد .
🔶 برای اضافه کردن یک روت جدید روی دکمه add کلیک می کنید سپس با پنجره ای مطابق شکل زیر مواجه می شوید :
🔶 برای اضافه کردن یک روت شما حداقل به دو آیتم آدرس مقصد و درگاه خروج نیاز دارید .
🔶 آدرس مقصد در واقع آدرس شبکه مقصد می باشد .
🔶درگاه خروج می تواند می تواند یک آدرسIP و یا یک اینترفیس باشد .
🔶 در میکروتیک هم همانند همه لینوکس ها آدرس آی پی 0.0.0.0 به معنای همه آیپی ها می باشد. روتی که به مقصد 0.0.0.0 می باشد default route نامیده می شود. در صورتی که در جدول روت شما default route وجود داشته باشد Routing Lookup table هرگز با Packet بدون مقصد مواجه نمی شود.
🔶میکروتیک برای اینکه مسیر مناسب را برای یک Packet شناسایی کند چند آیتم را بررسی میکند یکی از این آیتم ها Distance می باشد ( در مورد مسیریابی به صورت مفصل در دوره MTCRE بحث خواهد شد ).
🔶 با این حساب اگر دو مسیر یا بیشتر برای یک پکت وجود داشته باشد اولویت با مسیری است که distance کمتری دارد . ( این مقادیر distance پیشفرض هستند و کاربر می تواند آنها را تغییر دهد ) وآخرین الویت با default route می باشد .
@etesalnet
Telegram
attach📎
⭕️ #آموزش نکات اولیه امنیتی در میکروتیک
🔵غیر فعال کردن سرویس های اضافی
🔶 در قدم اول غیر فعال کردن سرویس های نا امن یا اضافی روی میکروتیک است این کار را از طریق مراجعه به منوی ip سپس انتخاب Services می توان انجام داد. با مراجعه به این منو با تصویری مانند شکل زیر سمت چپ مواجه می شوید .
🔻 در این قسمت شما می توانید سرویس هایی که به آنها نیازی ندارید را غیر فعال کنید .
🔶سروس api و api-ssl جهت اتصال میکروتیک به برنامه های خارجی می باشند در صورتی که از این نوع ارتباط بین میکروتیک و نرم افزار های دیگر استفاده نمی کنید بهتر است آنها را غیر فعال کنید .
🔶سرویس ftp برای انتقال فایل به روتر می باشد این سرویس پرکاربرد نیست و بهتر است آن را غیر فعال کنید .
🔶 سرویس SSH یک سرویس امن برای اتصال میکروتیک می باشد این سرویس شما را به محیط CLI می رساند در صورتی که نیازی به استفاده از این سرویس نمی بیند می توانید آن را غیر فعال کنید .
🔶 سرویس Telnet مانند SSh جهت اتصال به CLI می باشد اما ارسال اطلاعات با این روش به صورت غیر رمزنگاری شده می باشد .
🔶 سرویس www همان سرویس وب میکروتیک میباشد در صورتی که از آن استفاده نمی کنید می توانید آن را غیر فعال کنید در صورتی که از userman میکروتیک و یا Hotspot استفاده می کنید نباید این سرویس را غیر فعال کنید .
🔶 شما در این قسمت می توانید پورت پیشفرض برای سرویس های میکروتیک را تغییر دهید .
🔶تغییر در پورت های پیشفرض میکروتیک باعث امن تر شدن آن می شود .
🔵تغییر کلمه عبور
🔶 برای تغییر کلمه عبور کاربر فعلی میکروتیک ازمنو سمت راست System و سپس روی password پسورد کلیک کنید .
🔶سعی کنید کلمه عبور به اندازه کافی پیچیده باشد متاسفانه میکروتیک هیچ سیاستی جهت پیچیدگی کلمه عبور ندارد . و هر کلمه عبوری را قبول میکند .
🔵تعریف سطوح دسترسی و کاربر جدید
🔶 میکروتیک قابلیت تعریف چند کاربر و اعمال سطوح مختلف دسترسی به آنها را دارد
🔶 شما با انتخاب منو System از سمت راست سپس انتخاب Users به قسمت مدیریت کاربران میکروتیک وارد می شوید .
🔶 میکروتیک به صورت پیشفرض یک کاربر با نام admin و بدون کلمه عبور و با دسترسی کامل دارد .
🔶شما در تب user می توانید یک کاربر ، اضافه کنید برای اضافه کردن کاربر جدید باید نام کاربری ، کلمه عبور و گروه کاربر را تعیین کنید البته می توانید آدرس IP ای که کاربر می تواند از طریق آن متصل شود را نیز تعیین کنید .
🔶در تب Group میتوانید یک گروه با سطح دسترسی مورد نظر ایجاد کنید . ( در ایجاد سطح دسترسی دست شما خیلی باز نیست ) میکروتیک به صورت پیشفرض سه گروه با نام full , read و write دارد .
🔶در تب Active user هم شما می توانید کاربران فعال روی میکروتیک را ببنید .
@etesalnet
🔵غیر فعال کردن سرویس های اضافی
🔶 در قدم اول غیر فعال کردن سرویس های نا امن یا اضافی روی میکروتیک است این کار را از طریق مراجعه به منوی ip سپس انتخاب Services می توان انجام داد. با مراجعه به این منو با تصویری مانند شکل زیر سمت چپ مواجه می شوید .
🔻 در این قسمت شما می توانید سرویس هایی که به آنها نیازی ندارید را غیر فعال کنید .
🔶سروس api و api-ssl جهت اتصال میکروتیک به برنامه های خارجی می باشند در صورتی که از این نوع ارتباط بین میکروتیک و نرم افزار های دیگر استفاده نمی کنید بهتر است آنها را غیر فعال کنید .
🔶سرویس ftp برای انتقال فایل به روتر می باشد این سرویس پرکاربرد نیست و بهتر است آن را غیر فعال کنید .
🔶 سرویس SSH یک سرویس امن برای اتصال میکروتیک می باشد این سرویس شما را به محیط CLI می رساند در صورتی که نیازی به استفاده از این سرویس نمی بیند می توانید آن را غیر فعال کنید .
🔶 سرویس Telnet مانند SSh جهت اتصال به CLI می باشد اما ارسال اطلاعات با این روش به صورت غیر رمزنگاری شده می باشد .
🔶 سرویس www همان سرویس وب میکروتیک میباشد در صورتی که از آن استفاده نمی کنید می توانید آن را غیر فعال کنید در صورتی که از userman میکروتیک و یا Hotspot استفاده می کنید نباید این سرویس را غیر فعال کنید .
🔶 شما در این قسمت می توانید پورت پیشفرض برای سرویس های میکروتیک را تغییر دهید .
🔶تغییر در پورت های پیشفرض میکروتیک باعث امن تر شدن آن می شود .
🔵تغییر کلمه عبور
🔶 برای تغییر کلمه عبور کاربر فعلی میکروتیک ازمنو سمت راست System و سپس روی password پسورد کلیک کنید .
🔶سعی کنید کلمه عبور به اندازه کافی پیچیده باشد متاسفانه میکروتیک هیچ سیاستی جهت پیچیدگی کلمه عبور ندارد . و هر کلمه عبوری را قبول میکند .
🔵تعریف سطوح دسترسی و کاربر جدید
🔶 میکروتیک قابلیت تعریف چند کاربر و اعمال سطوح مختلف دسترسی به آنها را دارد
🔶 شما با انتخاب منو System از سمت راست سپس انتخاب Users به قسمت مدیریت کاربران میکروتیک وارد می شوید .
🔶 میکروتیک به صورت پیشفرض یک کاربر با نام admin و بدون کلمه عبور و با دسترسی کامل دارد .
🔶شما در تب user می توانید یک کاربر ، اضافه کنید برای اضافه کردن کاربر جدید باید نام کاربری ، کلمه عبور و گروه کاربر را تعیین کنید البته می توانید آدرس IP ای که کاربر می تواند از طریق آن متصل شود را نیز تعیین کنید .
🔶در تب Group میتوانید یک گروه با سطح دسترسی مورد نظر ایجاد کنید . ( در ایجاد سطح دسترسی دست شما خیلی باز نیست ) میکروتیک به صورت پیشفرض سه گروه با نام full , read و write دارد .
🔶در تب Active user هم شما می توانید کاربران فعال روی میکروتیک را ببنید .
@etesalnet
Telegram
attach📎
⭕️ #آموزش تونل GRE در میکروتیک
🔶تونل Gre شباهت زیادی به تونل IPIP دارد و تفاوت آنها در نحوه کپسوله کردن اطلاعات می باشد تونل GRE به صورت ذاتی state less است یعنی متوجه افتادن لینک نمی شود البته با مکانیزم هایی مثل keep alive می توان از افتان لینک مطلع شد.
🔶 تونل GRE هم به صورت site to site برقرار می شود . برای راه اندازی تونل GRE در میکروتیک باید روتر دو سمت دارای IP استاتیک باشد.
👇🏻 مراحل کار دقیقا مانند تونل IPIP می باشد به مثال زیر توجه کنید.
🔶در برنامه Winbox از منو سمت چپ گزینه interface را انتخاب می کنیم سپس به تب IP Tunnel می رویم .
🔶در این قسمت یک اینترفیس جدید اضافه میکنیم . درقسمت name یک نام به آن اختصاص میدهیم و در قسمت Local address آدرس IP اینترفیس متصل به اینترنت خود روتر را وارد میکنیم و در قسمت Remote Address آدرس IP اینترفیس متصل به اینترنت روتر مقابل را وارد میکنیم .
🔶 در این مثال این تنظیمات به شکل زیر می باشد .
Router1
Local Address: 85.135.24.31
Remote Address: 65.32.21.41
Router 2 :
Local Address: 65.32.21.41
Remote Address: 85.135.24.31
🔶 مانند تونل IPIP در تونل GRE هم باید به اینترفیس های GRE یک IP اختصاص دهیم در این مثال با استفاده از دستورات زیر IP را در هر روتر اختصاص می دهیم
Router 1 :
ip address add interface=gre-tunnel1 address=192.168.50.1 netmask=255.255.255.252
Router 2 :
ip address add interface=gre-tunnel1 address=192.168.50.2 netmask=255.255.255.252
🔶در اینجا فقط کافی است در هر روتر یک روت استاتیک اضافه کنیم
🔶در این مثال روت های استاتیک بدین شکل خواهند بود .
Router 1 :
ip route add dst-address=192.168.20.0/24 gateway=192.168.50.2
Router 2 :
ip route add dst-address=192.168.10.0/24 gateway=192.168.50.1
@etesalnet
🔶تونل Gre شباهت زیادی به تونل IPIP دارد و تفاوت آنها در نحوه کپسوله کردن اطلاعات می باشد تونل GRE به صورت ذاتی state less است یعنی متوجه افتادن لینک نمی شود البته با مکانیزم هایی مثل keep alive می توان از افتان لینک مطلع شد.
🔶 تونل GRE هم به صورت site to site برقرار می شود . برای راه اندازی تونل GRE در میکروتیک باید روتر دو سمت دارای IP استاتیک باشد.
👇🏻 مراحل کار دقیقا مانند تونل IPIP می باشد به مثال زیر توجه کنید.
🔶در برنامه Winbox از منو سمت چپ گزینه interface را انتخاب می کنیم سپس به تب IP Tunnel می رویم .
🔶در این قسمت یک اینترفیس جدید اضافه میکنیم . درقسمت name یک نام به آن اختصاص میدهیم و در قسمت Local address آدرس IP اینترفیس متصل به اینترنت خود روتر را وارد میکنیم و در قسمت Remote Address آدرس IP اینترفیس متصل به اینترنت روتر مقابل را وارد میکنیم .
🔶 در این مثال این تنظیمات به شکل زیر می باشد .
Router1
Local Address: 85.135.24.31
Remote Address: 65.32.21.41
Router 2 :
Local Address: 65.32.21.41
Remote Address: 85.135.24.31
🔶 مانند تونل IPIP در تونل GRE هم باید به اینترفیس های GRE یک IP اختصاص دهیم در این مثال با استفاده از دستورات زیر IP را در هر روتر اختصاص می دهیم
Router 1 :
ip address add interface=gre-tunnel1 address=192.168.50.1 netmask=255.255.255.252
Router 2 :
ip address add interface=gre-tunnel1 address=192.168.50.2 netmask=255.255.255.252
🔶در اینجا فقط کافی است در هر روتر یک روت استاتیک اضافه کنیم
🔶در این مثال روت های استاتیک بدین شکل خواهند بود .
Router 1 :
ip route add dst-address=192.168.20.0/24 gateway=192.168.50.2
Router 2 :
ip route add dst-address=192.168.10.0/24 gateway=192.168.50.1
@etesalnet
Telegram
attach📎
⭕️ #آموزش استاتیک روت در میکروتیک
🔶 تنظیم کردن نام برای روتر بورد :
یکی از مهمترین کار هایی که در ابتدا باید انجام دهید تعیین کردن نام برای روتر بورد میکروتیک است با این کار به راحتی در تنظیمات راه دور تشخیص خواهید داد که به کدام روتر بورد متصل هستید شاید این کار به نظر ابتدایی و بیهوده باشد ولی زمانی که با چندین روتر بورد سر و کار دارید بسیار پر اهمیت می شود . بهتر است در نام روتر بورد میکروتیک موقعیت جغرافیایی آن را قید کنید این کار به شما در شناسایی روتر بورد کمک فراوانی میکند برای این کار از منو system گزینه identity را انتخاب می کنید و یک نام وارد میکنید .
🔶تنظیم NTP :
ساعت روتر بورد میکروتیک بعد از ریستارت تنظیمات خود را از دست می دهد بهتر است یک NTP سرور به میکروتیک معرفی کنید تا ساعت خود را با آن تنظیم کند تنظیم بودن ساعت باعث خوانا تر بودن لاگ ها می شود. برای تنظیم کردن NTP روی روتربورد میکروتیک می توانید به منو system سپس گزینه Sntp مراجعه کنید و در آنجا یک یا چند NTP سرور را به روتر بورد میکروتیک معرفی کنید. دقت داشته باشید که اگر ادرس ntp سرور شما به صورت URL است باید حتما روی روتر بورد میکروتیک DNS ست کرده باشید تا بتواند IP مورد نظر را بدست بیاورید .
🔶دقت داشته باشید که بعد از تنظیم NTP باید تنظیمات ساعت هم در منو System و گزینه Clock تنظیم شود تا ساعت به درستی کار کند .
🔶تنظیم DNS روی روتر بورد میکروتیک :
تنظیمات DNS در میکروتک بسیار ساده ست . برای تنظیم این قسمت از منوی IP گزینه DNS را انتخاب می کنیم . با تصویری همانند شکل زیر مواجه می شویم.
🔶 در قسمت Server , آدرس DNS سرور در شبکه محلی و یا یک DNS سرور روی اینترنت را وارد می کنیم شما در این قسمت می توانید چندین DNS سرور را به روتر بورد میکروتیک معرفی کنید .
🔶 درواقع با این کار روتر بورد میکروتیک ما می تواند آدرس های IP را به دست بیاورد. این کار برای استفاده از سرویس های آنلاین مثل NTP و یا آپدیت روتر از طریق اینترنت لازم است .
🔶 در صورتی که بخواهیم از روتر بورد میکروتیک به عنوان DNS سرور استفاده کنیم حتماً باید تیک گزینه Allow Remote Requests را زده باشیم در این حالت میکروتیک به سؤالات DNS ورودی نیز پاسخ می دهد . روتر بورد میکروتیک می تواند نتایج DNS را کش کند و در مراجعاتی بعدی دیگر بدون مراجعه به اینترنت به سوالات DNS پاسخ دهد . شما می توانید زمان با ارزش بودن یک رکورد و میزان حافظه کش را تنظیم کنید در ضمن با استفاده از گزینه Static می تواند یک رکورد استاتیک در DNS سرور میکروتیک ایجاد کنید . واضح است که DNS سرور میکروتیک امکانات زیادی مانند DNS سرور مایکروسافت ندارد ولی در شبکه های محلی کوچک می تواند بسیار پرکاربد باشد.
🔶 استفاده از روتر بورد میکروتیک به عنوان DNS سرور به دلایل مشکلات امنیتی توصیه نمی شود . البته در ادامه مقالات روش امن کردن DNS سرور میکروتیک را آموزش خواهیم داد .
@etesalnet
🔶 تنظیم کردن نام برای روتر بورد :
یکی از مهمترین کار هایی که در ابتدا باید انجام دهید تعیین کردن نام برای روتر بورد میکروتیک است با این کار به راحتی در تنظیمات راه دور تشخیص خواهید داد که به کدام روتر بورد متصل هستید شاید این کار به نظر ابتدایی و بیهوده باشد ولی زمانی که با چندین روتر بورد سر و کار دارید بسیار پر اهمیت می شود . بهتر است در نام روتر بورد میکروتیک موقعیت جغرافیایی آن را قید کنید این کار به شما در شناسایی روتر بورد کمک فراوانی میکند برای این کار از منو system گزینه identity را انتخاب می کنید و یک نام وارد میکنید .
🔶تنظیم NTP :
ساعت روتر بورد میکروتیک بعد از ریستارت تنظیمات خود را از دست می دهد بهتر است یک NTP سرور به میکروتیک معرفی کنید تا ساعت خود را با آن تنظیم کند تنظیم بودن ساعت باعث خوانا تر بودن لاگ ها می شود. برای تنظیم کردن NTP روی روتربورد میکروتیک می توانید به منو system سپس گزینه Sntp مراجعه کنید و در آنجا یک یا چند NTP سرور را به روتر بورد میکروتیک معرفی کنید. دقت داشته باشید که اگر ادرس ntp سرور شما به صورت URL است باید حتما روی روتر بورد میکروتیک DNS ست کرده باشید تا بتواند IP مورد نظر را بدست بیاورید .
🔶دقت داشته باشید که بعد از تنظیم NTP باید تنظیمات ساعت هم در منو System و گزینه Clock تنظیم شود تا ساعت به درستی کار کند .
🔶تنظیم DNS روی روتر بورد میکروتیک :
تنظیمات DNS در میکروتک بسیار ساده ست . برای تنظیم این قسمت از منوی IP گزینه DNS را انتخاب می کنیم . با تصویری همانند شکل زیر مواجه می شویم.
🔶 در قسمت Server , آدرس DNS سرور در شبکه محلی و یا یک DNS سرور روی اینترنت را وارد می کنیم شما در این قسمت می توانید چندین DNS سرور را به روتر بورد میکروتیک معرفی کنید .
🔶 درواقع با این کار روتر بورد میکروتیک ما می تواند آدرس های IP را به دست بیاورد. این کار برای استفاده از سرویس های آنلاین مثل NTP و یا آپدیت روتر از طریق اینترنت لازم است .
🔶 در صورتی که بخواهیم از روتر بورد میکروتیک به عنوان DNS سرور استفاده کنیم حتماً باید تیک گزینه Allow Remote Requests را زده باشیم در این حالت میکروتیک به سؤالات DNS ورودی نیز پاسخ می دهد . روتر بورد میکروتیک می تواند نتایج DNS را کش کند و در مراجعاتی بعدی دیگر بدون مراجعه به اینترنت به سوالات DNS پاسخ دهد . شما می توانید زمان با ارزش بودن یک رکورد و میزان حافظه کش را تنظیم کنید در ضمن با استفاده از گزینه Static می تواند یک رکورد استاتیک در DNS سرور میکروتیک ایجاد کنید . واضح است که DNS سرور میکروتیک امکانات زیادی مانند DNS سرور مایکروسافت ندارد ولی در شبکه های محلی کوچک می تواند بسیار پرکاربد باشد.
🔶 استفاده از روتر بورد میکروتیک به عنوان DNS سرور به دلایل مشکلات امنیتی توصیه نمی شود . البته در ادامه مقالات روش امن کردن DNS سرور میکروتیک را آموزش خواهیم داد .
@etesalnet
Telegram
attach📎
⭕️ #آموزش Routing Protocol های داینامیک در Mikrotik
🔶در حال حاضر روتینگ پروتکل Rip از قدیمی ترین پروتکل ها محسوب می شود این پروتکل distance vector می باشد و از hop count به عنوان متریک استفاده می کند مشکل بزرگ پروتکل Rip محدود بودن آن به 15 هاب می باشد . از این رو در این مقاله فقط مختصری درباره روتینگ پروتکل OSPF توضیح خواهیم داد .
🔶هOSPf یک پروتکل مسیریابی link state می باشد مزیت پروتکل OSPf پشتیبانی توسط همه روتر ها از همه برند هاست.
🔶برای راه اندازی ساده OSPF روی میکروتیک ابتدا در winbox از منوی سمت چپ گزینه Routing سپس OSPF را انتخاب می کنیم .
🔶به تب network می رویم در این قسمت روی علامت add کلیک کرده و آدرس شبکه هایی که باید مسیریابی شوند را وارد میکنیم .
🔶تا اینجا پروتکل OSPF روی روتر راه اندازی و در حال اجراست .
🔶در تب instant شبکه های که به صورت مستقیم به روتر متصل هستند را می بینم .
🔶در قسمت Nieghbers هم میتونیم روترهایی که در حال اجرای ospf هستند را ببنید .
🔶به یاد داشته باشید که مقدار distance در روت های OSPF 110 می باشد .
🔶به تصویر زیر توجه کنید در صورتی که بخواهیم از PC0 با PC1 در ارتباط باشیم و مسیر یابی از طریق OSPF بین روتر ها انجام شود کافی است در روتر ها آدرس شبکه هایی که به آنها متصل هستند را به صورت زیر وارد کنیم.
Router3 : 192.168.40.0 / 192.168.50.0
Router2 : 192.168.30.0 / 192.168.40.0
Router1 : 192.168.20.0 / 192.168.30.0
Router0 : 192.168.10.0 / 192.168.20.0
🔶با اینکار مسیریابی بین روتر ها به صورت خودکار انجام می شود برای تمرین این مثال می توانید چهار روتر مجازی نصب و اتصال بین آنها از طریق اینترفیس های Vmware برقرار کنید.
@etesalnet
🔶در حال حاضر روتینگ پروتکل Rip از قدیمی ترین پروتکل ها محسوب می شود این پروتکل distance vector می باشد و از hop count به عنوان متریک استفاده می کند مشکل بزرگ پروتکل Rip محدود بودن آن به 15 هاب می باشد . از این رو در این مقاله فقط مختصری درباره روتینگ پروتکل OSPF توضیح خواهیم داد .
🔶هOSPf یک پروتکل مسیریابی link state می باشد مزیت پروتکل OSPf پشتیبانی توسط همه روتر ها از همه برند هاست.
🔶برای راه اندازی ساده OSPF روی میکروتیک ابتدا در winbox از منوی سمت چپ گزینه Routing سپس OSPF را انتخاب می کنیم .
🔶به تب network می رویم در این قسمت روی علامت add کلیک کرده و آدرس شبکه هایی که باید مسیریابی شوند را وارد میکنیم .
🔶تا اینجا پروتکل OSPF روی روتر راه اندازی و در حال اجراست .
🔶در تب instant شبکه های که به صورت مستقیم به روتر متصل هستند را می بینم .
🔶در قسمت Nieghbers هم میتونیم روترهایی که در حال اجرای ospf هستند را ببنید .
🔶به یاد داشته باشید که مقدار distance در روت های OSPF 110 می باشد .
🔶به تصویر زیر توجه کنید در صورتی که بخواهیم از PC0 با PC1 در ارتباط باشیم و مسیر یابی از طریق OSPF بین روتر ها انجام شود کافی است در روتر ها آدرس شبکه هایی که به آنها متصل هستند را به صورت زیر وارد کنیم.
Router3 : 192.168.40.0 / 192.168.50.0
Router2 : 192.168.30.0 / 192.168.40.0
Router1 : 192.168.20.0 / 192.168.30.0
Router0 : 192.168.10.0 / 192.168.20.0
🔶با اینکار مسیریابی بین روتر ها به صورت خودکار انجام می شود برای تمرین این مثال می توانید چهار روتر مجازی نصب و اتصال بین آنها از طریق اینترفیس های Vmware برقرار کنید.
@etesalnet
Telegram
attach📎
⭕️ #آموزش اتصال به روتربورد میکروتیک
🔶اتصال از طریق پورت کنسول :
این نوع اتصال در همه ی روتر بوردها پشتیبانی نمی شود ( معمولا روتر بورد های SOHO و یا وایرلس های خارجی پورت کنسول ندارند ) . در ضمن کابل کنسول در روتر برد های میکروتیک متفاوت است در بعضی یک سر RJ45 و یک سر D-SUB 9 pin female (کابل " رول اور " دقیقا مشابه کابل کنسول Cisco ) و در بعضی دیگر به صورت دو سر D-SUB 9 pin female می باشد. با این روش ، شما به محیط CLI جهت کانفیگ روتر میکروتیک وارد می شود این روش به دلیل نیاز به دسترسی فیزیکی به روتر خیلی مورد استفاده نمی باشد ولی امکاناتی مثل بررسی بوت و دیباگینگ سخت افزاری فقط از طریق کنسول امکان پذیر است . در ضمن اگر هنوز روی روتر IP ندارید میتوانید برای کانفیگ از کنسول استفاده کنید . بادریت اتصال ۱۱۵۲۰۰ و به صورت ۸ بیتی , با یک stop bit و بدون parity می باشد . برای اتصال با پورت کنسول روتربورد میکروتیک می توانید از نرم افزار های ترمینال استفاده کنید معروف ترین این نرم افزار ها Putty و securecrt می باشند .
🔶اتصال از طریق TELNET :
از طریق TELNET روی پورت ۲۳ نیز می توان به محیط CLI جهت کانفیگ روتر میکروتیک متصل شد با توجه به اینکه پروتکل TELNET از امنیت پایینی برخوردار می باشد استفاده از این روش توصیه نمی شود و بهتر است این امکان را در روتر بورد غیر فعال کنیم ( در ادامه روش غیر فعال کردن این سرویس را توضیح خواهیم داد ) . در ضمن برای TELNET هم می بایست از یکی از نرم افزار های ترمینال استفاده کنیم .
🔶اتصال از طریق SSH :
اتصال از طریق SSH روی پورت ۲۲ و همانند TELNET می باشد با این تفاوت که SSH یک پروتکل امن است و داده ها به صورت کد شده بین کامپیوتر شما و روتر جا به جا می شوند. با این روش مطمئن هستید که هنگام کانفیگ روتر میکروتیک حتی اگر ارتباط بین شما و روتر , شنود شود مشکل امنیتی پیش نخواهد آمد .
🔶اتصال از طریق WEB :
از طریق وب نیز می توان به روتر بورد متصل شد و در یک محیط گرافیکی کانفیگ روتر میکروتیک را انجام داد . اتصال از طریق وب به دلیل پایین بودن امنیت توصیه نمی شود ; و بهتر است این قابلیت نیز غیر فعال شود .
🔶اتصال از طریق : winbox
یک نرم افزار است که جهت کانفیگ روتر های میکروتیک ارائه شده است در این نرم افزار تقریبا همه قابلیت های مدیریت توسط CLI به صورت گرافیکی وجود دارد . ارتباط Winbox با روتر بورد میکروتیک امن و روی پورت 8291 انجام می شود از قابلیت های خوب Winbox امکان اتصال از طریق MAC آدرس است (در واقع به صورتMACTelnet انجام می شود ) . کاربران لینوکس هم نگران نباشند با اینکه نسخه لینوکسی winbox وجود ندارد ولی در سیستم عامل لینوکس می توانید winbox را با شبیه ساز Wine بدون مشکل اجرا کنید . البته با جستجو در اینترنت نسخه های مختلفی از winbox برای اندروید و ios و حتی MAC پیدا خواهید کرد ولی از آنجایی که هیچکدام نسخه رسمی نمی باشند استفاده از آنها ریسک در امنیت روتر شما می باشد .
🔶اتصال از طریق API
@etesalnet
🔶اتصال از طریق پورت کنسول :
این نوع اتصال در همه ی روتر بوردها پشتیبانی نمی شود ( معمولا روتر بورد های SOHO و یا وایرلس های خارجی پورت کنسول ندارند ) . در ضمن کابل کنسول در روتر برد های میکروتیک متفاوت است در بعضی یک سر RJ45 و یک سر D-SUB 9 pin female (کابل " رول اور " دقیقا مشابه کابل کنسول Cisco ) و در بعضی دیگر به صورت دو سر D-SUB 9 pin female می باشد. با این روش ، شما به محیط CLI جهت کانفیگ روتر میکروتیک وارد می شود این روش به دلیل نیاز به دسترسی فیزیکی به روتر خیلی مورد استفاده نمی باشد ولی امکاناتی مثل بررسی بوت و دیباگینگ سخت افزاری فقط از طریق کنسول امکان پذیر است . در ضمن اگر هنوز روی روتر IP ندارید میتوانید برای کانفیگ از کنسول استفاده کنید . بادریت اتصال ۱۱۵۲۰۰ و به صورت ۸ بیتی , با یک stop bit و بدون parity می باشد . برای اتصال با پورت کنسول روتربورد میکروتیک می توانید از نرم افزار های ترمینال استفاده کنید معروف ترین این نرم افزار ها Putty و securecrt می باشند .
🔶اتصال از طریق TELNET :
از طریق TELNET روی پورت ۲۳ نیز می توان به محیط CLI جهت کانفیگ روتر میکروتیک متصل شد با توجه به اینکه پروتکل TELNET از امنیت پایینی برخوردار می باشد استفاده از این روش توصیه نمی شود و بهتر است این امکان را در روتر بورد غیر فعال کنیم ( در ادامه روش غیر فعال کردن این سرویس را توضیح خواهیم داد ) . در ضمن برای TELNET هم می بایست از یکی از نرم افزار های ترمینال استفاده کنیم .
🔶اتصال از طریق SSH :
اتصال از طریق SSH روی پورت ۲۲ و همانند TELNET می باشد با این تفاوت که SSH یک پروتکل امن است و داده ها به صورت کد شده بین کامپیوتر شما و روتر جا به جا می شوند. با این روش مطمئن هستید که هنگام کانفیگ روتر میکروتیک حتی اگر ارتباط بین شما و روتر , شنود شود مشکل امنیتی پیش نخواهد آمد .
🔶اتصال از طریق WEB :
از طریق وب نیز می توان به روتر بورد متصل شد و در یک محیط گرافیکی کانفیگ روتر میکروتیک را انجام داد . اتصال از طریق وب به دلیل پایین بودن امنیت توصیه نمی شود ; و بهتر است این قابلیت نیز غیر فعال شود .
🔶اتصال از طریق : winbox
یک نرم افزار است که جهت کانفیگ روتر های میکروتیک ارائه شده است در این نرم افزار تقریبا همه قابلیت های مدیریت توسط CLI به صورت گرافیکی وجود دارد . ارتباط Winbox با روتر بورد میکروتیک امن و روی پورت 8291 انجام می شود از قابلیت های خوب Winbox امکان اتصال از طریق MAC آدرس است (در واقع به صورتMACTelnet انجام می شود ) . کاربران لینوکس هم نگران نباشند با اینکه نسخه لینوکسی winbox وجود ندارد ولی در سیستم عامل لینوکس می توانید winbox را با شبیه ساز Wine بدون مشکل اجرا کنید . البته با جستجو در اینترنت نسخه های مختلفی از winbox برای اندروید و ios و حتی MAC پیدا خواهید کرد ولی از آنجایی که هیچکدام نسخه رسمی نمی باشند استفاده از آنها ریسک در امنیت روتر شما می باشد .
🔶اتصال از طریق API
@etesalnet
Telegram
attach📎
⭕️ #آموزش آشنایی با انواع لایسنس در میکروتیک
🔶میکروتیک دارای 7 سطح لایسنس است که از سطح 0 تا 6 می باشند ...
🔶چند نکته درباره لایسنس میکروتیک :
🔻 لایسنس سطح 0 نسخه آزمایشی است و فقط 24 ساعت کار می کند .
🔻 لایسنس سطح 2 دیگر ارائه نمی شود .
🔻 لایسنس سطح 3 مخصوص روتر های وایرلس است ازاین رو برای نسخه x86 ارائه نمی شود .
🔻 لایسنس ها مادام العمر هستند و می توان بدون محدودیت RouterOS را آپدیت کرد .
🔻 سخت افزارهای میکروتیک همراه با لایسنس ارائه می شوند.
🔻 لایسنس ها هیچ محدودیتی در تعداد پورت ندارند .
🔻 امکان ارتفاع از یک لایسنس به لایسنس بالاتر وجود ندارد و باید لایسنس جدید خریداری شود .
🔻 لایسنس وابسته به هارددیسک است و با از بین رفتن هارد یا حافظه Nand flash لایسنس هم از بین می رود .
🔻 امکان انتقال یک لایسنس به روتر برد دیگر وجود ندارد .
🔻 امکان جابجا کردن هارددیسک بین روتر ها وجود دارد و مشکلی برای لایسنس پیش نمی آید .
🔻در صورت خرابی هارددیسک می توان با هزینه 10 دلار لایسنس مجدد دریافت کرد .
🔻همه لایسنس ها 15 الی 30 روز پشتیبانی از طریق email دارند .
🔻برای درج لایسنس در روتر برد می توان لایسنس را در ترمینال paste کرد و یا از طریق winbox آن را import کنید
@etesalnet
🔶میکروتیک دارای 7 سطح لایسنس است که از سطح 0 تا 6 می باشند ...
🔶چند نکته درباره لایسنس میکروتیک :
🔻 لایسنس سطح 0 نسخه آزمایشی است و فقط 24 ساعت کار می کند .
🔻 لایسنس سطح 2 دیگر ارائه نمی شود .
🔻 لایسنس سطح 3 مخصوص روتر های وایرلس است ازاین رو برای نسخه x86 ارائه نمی شود .
🔻 لایسنس ها مادام العمر هستند و می توان بدون محدودیت RouterOS را آپدیت کرد .
🔻 سخت افزارهای میکروتیک همراه با لایسنس ارائه می شوند.
🔻 لایسنس ها هیچ محدودیتی در تعداد پورت ندارند .
🔻 امکان ارتفاع از یک لایسنس به لایسنس بالاتر وجود ندارد و باید لایسنس جدید خریداری شود .
🔻 لایسنس وابسته به هارددیسک است و با از بین رفتن هارد یا حافظه Nand flash لایسنس هم از بین می رود .
🔻 امکان انتقال یک لایسنس به روتر برد دیگر وجود ندارد .
🔻 امکان جابجا کردن هارددیسک بین روتر ها وجود دارد و مشکلی برای لایسنس پیش نمی آید .
🔻در صورت خرابی هارددیسک می توان با هزینه 10 دلار لایسنس مجدد دریافت کرد .
🔻همه لایسنس ها 15 الی 30 روز پشتیبانی از طریق email دارند .
🔻برای درج لایسنس در روتر برد می توان لایسنس را در ترمینال paste کرد و یا از طریق winbox آن را import کنید
@etesalnet
Telegram
attach📎
⭕️ #آموزش نصب و راه اندازی میکروتیک روی ماشین مجازی
🔶 برای تمرین , RoterOS را روی مجازی ساز Vmware WorkStation نصب می کنیم دقت داشته باشید که از هر مجازی ساز دیگری مثل VMWare ESXi , VirtalBOX ویا Citrix هم می توانید استفاده کنید . البته نصب و راه اندازی روتر میکروتیک روی Hyper-V امکان پذیر نیست ولی به تازگی میکرو تیک VHDX مخصوص Hyper-V را نیز ارائه کرده است .
🔶برای این منظور ابتدا فایل ISO مربوط به نسخه X86 را از سایت میکروتیک دانلود کرده و مثل تمام سیستم عامل های دیگر آن را نصب کنید .
✅چند نکته برای نصب RouterOS روی VMware
🔻برای نصب و راه اندازی روتر میکروتیک مقدار 128 مگابایت رم و 1 گیگابایت دیسک و یک هسته پردازنده کافی میباشد .
🔻هارد دیسک پیشفرض VMware از نوع SCSI می باشد که توسط RouterOS شناسایی نمی شود و شما باید هارد دیسک پیشفرض را حذف و یک هارد دیسک از نوع IDE اضافه کنید .
🔻نوع سیستم عامل را لینکوس انتخاب کنید فقط دقت داشته باشید که از نوع 32 بیت باشد .
🔵نصب ساده RouterOS روی ماشین مجازی
🔶ما فایل خروجی VMWARE همراه با لایسنس را در اختیار شما قرار داده ایم با دانلود این فایل فقط کافی است روی آن دو بار کلیک کنید تا یک ماشین مجازی جدید در VMware شما ایجاد شود که ROUTEROS با لایسنس سطح 6 روی آن نصب است فقط دقت داشته باشید که بعد از ایجاد ماشین مجازی اینترفیس های اترنت را از طریق VMware حذف و دوباره Add کنید و دستور زیر را برای هر اینترفیس در ترمینال روتر میکروتیک اجرا کنید .
interface ethernet reset-mac-address numbers=1/
🔶مقدار numbers برابر با شماره پورت اترنت می باشد .
❌دانلود فایل میکروتیک مخصوص vmware
honeytech.ir/portals/0/AttachedFiles/mikrotik-routeros-6.32.2-vmware.zip
@etesalnet
🔶 برای تمرین , RoterOS را روی مجازی ساز Vmware WorkStation نصب می کنیم دقت داشته باشید که از هر مجازی ساز دیگری مثل VMWare ESXi , VirtalBOX ویا Citrix هم می توانید استفاده کنید . البته نصب و راه اندازی روتر میکروتیک روی Hyper-V امکان پذیر نیست ولی به تازگی میکرو تیک VHDX مخصوص Hyper-V را نیز ارائه کرده است .
🔶برای این منظور ابتدا فایل ISO مربوط به نسخه X86 را از سایت میکروتیک دانلود کرده و مثل تمام سیستم عامل های دیگر آن را نصب کنید .
✅چند نکته برای نصب RouterOS روی VMware
🔻برای نصب و راه اندازی روتر میکروتیک مقدار 128 مگابایت رم و 1 گیگابایت دیسک و یک هسته پردازنده کافی میباشد .
🔻هارد دیسک پیشفرض VMware از نوع SCSI می باشد که توسط RouterOS شناسایی نمی شود و شما باید هارد دیسک پیشفرض را حذف و یک هارد دیسک از نوع IDE اضافه کنید .
🔻نوع سیستم عامل را لینکوس انتخاب کنید فقط دقت داشته باشید که از نوع 32 بیت باشد .
🔵نصب ساده RouterOS روی ماشین مجازی
🔶ما فایل خروجی VMWARE همراه با لایسنس را در اختیار شما قرار داده ایم با دانلود این فایل فقط کافی است روی آن دو بار کلیک کنید تا یک ماشین مجازی جدید در VMware شما ایجاد شود که ROUTEROS با لایسنس سطح 6 روی آن نصب است فقط دقت داشته باشید که بعد از ایجاد ماشین مجازی اینترفیس های اترنت را از طریق VMware حذف و دوباره Add کنید و دستور زیر را برای هر اینترفیس در ترمینال روتر میکروتیک اجرا کنید .
interface ethernet reset-mac-address numbers=1/
🔶مقدار numbers برابر با شماره پورت اترنت می باشد .
❌دانلود فایل میکروتیک مخصوص vmware
honeytech.ir/portals/0/AttachedFiles/mikrotik-routeros-6.32.2-vmware.zip
@etesalnet
Telegram
attach📎
⭕️ #آموزش بازگردانی روتربورد میکروتیک به تنظیمات اولیه
🔶در صورتی که نمی توانید به روتر بورد متصل شوید و یا در کانفیگ روتر میکروتیک اشتباهی انجام داده اید که قابل رفع نیست و یا کلمه عبور روتر را فراموش کرده اید می توانید روتر میکروتیک را به تنظیمات اولیه کارخانه بازگردانید .
🔶لازم به ذکر است بعد از این کار تنظیمات میکروتیک و تمام دیتاهای روی آن از بین خواهد رفت .
🔶بیشتر روتر بورد ها دکمه ریستارت دارند که با علامت RES مشخص شده است .
🔶 مراحل زیر را برای بازگردانی به تنظیمات کارخانه انجام دهید :
🔻روتر بورد را خاموش کنید .
🔻دکمه ریست را فشار دهید و آن را رها نکنید .
🔻روتر بورد را روشن کنید و تا زمانی که چراغ ACT شروع به چشمک زدن کند منتظر باشید .
🔻چند دقیقه صبر کنید تا تنظیمات مجدد اعمال شود .
🔻درصورتی که دکمه ریست را بعد از اتمام چشمک زدن چراغ ACT و ثابت شدن آن رها کردید. باید مجدداً از ابتدا شروع کنید .
🔻روش دیگر برای این کار استفاده از جامپر های ریست روی برد روتر میکروتیک است. لازم به ذکر است که همه روتر بورد های میکروتیک این جامپر را دارند البته در بعضی مدل ها برای دسترسی به این جامپر باید کیس دستگاه باز شود .
🔻برای ریست کردن از طریق جامپر ها , توسط یک وسیله فلزی دو جامپر را به هم متصل کرده و سپس دستگاه را روشن می کنیم تا بوت شود با این کار تنظیمات روتر ریست می شود .
🔻ریست کردن تنظیمات روتر میکروتیک باعث از بین رفتن لایسنس نمی شود .
@etesalnet
🔶در صورتی که نمی توانید به روتر بورد متصل شوید و یا در کانفیگ روتر میکروتیک اشتباهی انجام داده اید که قابل رفع نیست و یا کلمه عبور روتر را فراموش کرده اید می توانید روتر میکروتیک را به تنظیمات اولیه کارخانه بازگردانید .
🔶لازم به ذکر است بعد از این کار تنظیمات میکروتیک و تمام دیتاهای روی آن از بین خواهد رفت .
🔶بیشتر روتر بورد ها دکمه ریستارت دارند که با علامت RES مشخص شده است .
🔶 مراحل زیر را برای بازگردانی به تنظیمات کارخانه انجام دهید :
🔻روتر بورد را خاموش کنید .
🔻دکمه ریست را فشار دهید و آن را رها نکنید .
🔻روتر بورد را روشن کنید و تا زمانی که چراغ ACT شروع به چشمک زدن کند منتظر باشید .
🔻چند دقیقه صبر کنید تا تنظیمات مجدد اعمال شود .
🔻درصورتی که دکمه ریست را بعد از اتمام چشمک زدن چراغ ACT و ثابت شدن آن رها کردید. باید مجدداً از ابتدا شروع کنید .
🔻روش دیگر برای این کار استفاده از جامپر های ریست روی برد روتر میکروتیک است. لازم به ذکر است که همه روتر بورد های میکروتیک این جامپر را دارند البته در بعضی مدل ها برای دسترسی به این جامپر باید کیس دستگاه باز شود .
🔻برای ریست کردن از طریق جامپر ها , توسط یک وسیله فلزی دو جامپر را به هم متصل کرده و سپس دستگاه را روشن می کنیم تا بوت شود با این کار تنظیمات روتر ریست می شود .
🔻ریست کردن تنظیمات روتر میکروتیک باعث از بین رفتن لایسنس نمی شود .
@etesalnet
Telegram
attach📎
⭕️ #آموزش مقایسه راه اندازی dns میکروتیک و DNS ویندوز سرور
🔵 بذارید همین ابتدا بگم اصلاً توانایی و قابلیت DNS ویندوز سرور با تنظیم dns در میکروتیک یکی و قابل قیاس نیست! نگاه کنید دوستان تعریف dns در میکروتیک و تنظیم آن همین بود که گفتم. می بینید تنظیم آنچنان زیادی نداره و میشه گفت سرویس DNS میکروتیک در حقیقت نقش یک کش یا Forwarder هست که شما را فقط به بیرون هدایت میکنه. از لحاظ امنیت میکروتیک هم باید به شما بگم که اصلاً راه اندازی dns میکروتیک پیشنهاد نمیشه چراکه دارای مولفه های امنیتی نیست و حتی اگر شما با تعریف قوانینی در Firewall، امنیت DNS میکروتیک ایجاد کنید باز نسبیه و مشکلات خاص خودش داره. حتی اگر IP Valid داشته باشید به مراتب در معرض هجوم بیشتری قرار خواهید گرفت.
🔵 درحقیقت شما در تنظیم dns در میکروتیک با فعال کردن گزینه Allow Remote Request برای شبکه داخلی و در صورت داشتن IP Public گور خود را کنده‌اید. چراکه در اینجا و در شبکه شما روتر میکروتیک به DNS سرور تبدیل شده پس بنابراین همه درخواست های DNS ای را چه از داخل شبکه و چه بیرون از شبکه پاسخ می دهد. این امر باز هم تاکید میکنم که درصورتی IP Valid برروی روتر میکروتیک شما نظیم شده باشد، سبب می شود که حمله های DNS برروی آن وارد شود. اگر در داخل شبکه نیازی ندارید که حتما DNS روتر روی کلاینت ها تنظیم شود بهتر است که تیک این گزینه زده نشود.
✅ نتیجه گیری :
🔶 راه اندازی dns میکروتیک در صورت داشتن IP Valid و حتی غیر از آن اصلاً پیشنهاد نمیشه تا امنیت میکروتیک و شبکه شما تا حدودی تامین بشه.
🔶 جایگزین dns میکروتیک، DNS ویندوز سرور با قابلیتهای زیادی که داره هستش البته با رعایت مسائل امنیتی آن.
🔶 از دید امنیتی راه اندازی تبدیل روتر میکروتیک به DNS سرور به هیچ وجه صحیح نمی باشد و هر لحظه ممکن است شما در معرض حملات هکرها قرار بگیرید که بهتره بدونید یکبار مزه‌اش را چشیدیم!
#Instagram ❌ etesalnet
@etesalnet
🔵 بذارید همین ابتدا بگم اصلاً توانایی و قابلیت DNS ویندوز سرور با تنظیم dns در میکروتیک یکی و قابل قیاس نیست! نگاه کنید دوستان تعریف dns در میکروتیک و تنظیم آن همین بود که گفتم. می بینید تنظیم آنچنان زیادی نداره و میشه گفت سرویس DNS میکروتیک در حقیقت نقش یک کش یا Forwarder هست که شما را فقط به بیرون هدایت میکنه. از لحاظ امنیت میکروتیک هم باید به شما بگم که اصلاً راه اندازی dns میکروتیک پیشنهاد نمیشه چراکه دارای مولفه های امنیتی نیست و حتی اگر شما با تعریف قوانینی در Firewall، امنیت DNS میکروتیک ایجاد کنید باز نسبیه و مشکلات خاص خودش داره. حتی اگر IP Valid داشته باشید به مراتب در معرض هجوم بیشتری قرار خواهید گرفت.
🔵 درحقیقت شما در تنظیم dns در میکروتیک با فعال کردن گزینه Allow Remote Request برای شبکه داخلی و در صورت داشتن IP Public گور خود را کنده‌اید. چراکه در اینجا و در شبکه شما روتر میکروتیک به DNS سرور تبدیل شده پس بنابراین همه درخواست های DNS ای را چه از داخل شبکه و چه بیرون از شبکه پاسخ می دهد. این امر باز هم تاکید میکنم که درصورتی IP Valid برروی روتر میکروتیک شما نظیم شده باشد، سبب می شود که حمله های DNS برروی آن وارد شود. اگر در داخل شبکه نیازی ندارید که حتما DNS روتر روی کلاینت ها تنظیم شود بهتر است که تیک این گزینه زده نشود.
✅ نتیجه گیری :
🔶 راه اندازی dns میکروتیک در صورت داشتن IP Valid و حتی غیر از آن اصلاً پیشنهاد نمیشه تا امنیت میکروتیک و شبکه شما تا حدودی تامین بشه.
🔶 جایگزین dns میکروتیک، DNS ویندوز سرور با قابلیتهای زیادی که داره هستش البته با رعایت مسائل امنیتی آن.
🔶 از دید امنیتی راه اندازی تبدیل روتر میکروتیک به DNS سرور به هیچ وجه صحیح نمی باشد و هر لحظه ممکن است شما در معرض حملات هکرها قرار بگیرید که بهتره بدونید یکبار مزه‌اش را چشیدیم!
#Instagram ❌ etesalnet
@etesalnet
Telegram
attach📎
⭕️ #آموزش تنظیم dns در میکروتیک
🔵 خب ابتدا IP همین روتر میکروتیک که میخواید DNS Server شما باشه را در بخش Server وارد کنید و IP سرورهای معروفی چون ۸.۸.۸.۸ و… را میتونید وارد کنید ، سپس گزینه allow remote request را فعال کنید. بله! به همین راحتی راه اندازی dns server در میکروتیک انجام میشه! باتوجه به شکل و شماره ها:
🔶 شما در قسمت Max UDP Packet Size مشخص میکنید که پکت های DNS حداقل میتواند چقدر باشد، یعنی اینکه اگر از این حجم بیشتر باشد دی ان اس جوابشون را نمیده که باید بگیم این کار به عنوان یک روش ساده برای جلوگیری از اتک و حمله هکرها هم استفاده میشه.
🔶 در بخش Query Timeout هم میتونید زمان انتظار برای درخواست هایی که میکروتیک از سررو DNS میپرسه را مشخص کنین.
🔶 ه cache size هم سایزی هست که ما اجازه میدیم روتر میکروتیک درخواست ها را در کش خود ذخیره کنه.
🔶 در بخش cache used هم میشه میزان حافظه استفاده شده کش را نمایش داده میشه که با KiB حساب میشه و در cache max ttl هم می توان زمانی برای کش شدن records های DNS خود مشخص کنید که به صورت پیش فرض یک هفته هستش.
🔶 در بخش Static DNS میتونید مانند دیگر DNS Server ها در اینجا برای خود record هایی را ایجاد کنید تا در صورت نیاز کاربران سوال های خود را مستقیما از میکروتیک بپرسن و جواب بگیرن.
🔶 در قسمت DNS Cache هم میتونید کش خود DNS میکروتیک را ببینید و یا به کمک Flush cache آن ها را پاک کنید.
#Instagram ❌ etesalnet
@etesalnet
🔵 خب ابتدا IP همین روتر میکروتیک که میخواید DNS Server شما باشه را در بخش Server وارد کنید و IP سرورهای معروفی چون ۸.۸.۸.۸ و… را میتونید وارد کنید ، سپس گزینه allow remote request را فعال کنید. بله! به همین راحتی راه اندازی dns server در میکروتیک انجام میشه! باتوجه به شکل و شماره ها:
🔶 شما در قسمت Max UDP Packet Size مشخص میکنید که پکت های DNS حداقل میتواند چقدر باشد، یعنی اینکه اگر از این حجم بیشتر باشد دی ان اس جوابشون را نمیده که باید بگیم این کار به عنوان یک روش ساده برای جلوگیری از اتک و حمله هکرها هم استفاده میشه.
🔶 در بخش Query Timeout هم میتونید زمان انتظار برای درخواست هایی که میکروتیک از سررو DNS میپرسه را مشخص کنین.
🔶 ه cache size هم سایزی هست که ما اجازه میدیم روتر میکروتیک درخواست ها را در کش خود ذخیره کنه.
🔶 در بخش cache used هم میشه میزان حافظه استفاده شده کش را نمایش داده میشه که با KiB حساب میشه و در cache max ttl هم می توان زمانی برای کش شدن records های DNS خود مشخص کنید که به صورت پیش فرض یک هفته هستش.
🔶 در بخش Static DNS میتونید مانند دیگر DNS Server ها در اینجا برای خود record هایی را ایجاد کنید تا در صورت نیاز کاربران سوال های خود را مستقیما از میکروتیک بپرسن و جواب بگیرن.
🔶 در قسمت DNS Cache هم میتونید کش خود DNS میکروتیک را ببینید و یا به کمک Flush cache آن ها را پاک کنید.
#Instagram ❌ etesalnet
@etesalnet
Telegram
attach📎
🔸 یه آموزش دیگه! 🔸
🔷 آموزش NAT با میکروتیک 🔷
#آموزش:
🔷 حالتون چطوره 👋🏻 :
✔️ اینم یه آموزش دیگه تو مبحث nat کردن میکروتیک و انواع action ها تو چند دقیقه راحت کانفیگ میکنی!!! 👇
🔷 آموزش NAT با میکروتیک 🔷
#آموزش:
🔷 حالتون چطوره 👋🏻 :
✔️ اینم یه آموزش دیگه تو مبحث nat کردن میکروتیک و انواع action ها تو چند دقیقه راحت کانفیگ میکنی!!! 👇