English · Ελληνικά
Ένα πλήρες, πρακτικό course RouterOS σε 13 writeups — από την πρώτη σου συνεδρία terminal και το backup που σώζει το Σαββατοκύριακό σου, μέσα από VLANs, firewalling, WireGuard, και OSPF, μέχρι ένα πλήρες δίκτυο ξενοδοχείου με guest captive portal και κεντρικά διαχειριζόμενο Wi-Fi. Πραγματικές εντολές, οι παγίδες που πραγματικά δαγκώνουν, και η ίδια πειθαρχία lab-πρώτα με τη σειρά 27 μερών Cisco μας — πολλά posts χαρτογραφούνται μεταξύ των δύο πλατφορμών.
Το MikroTik σου δίνει networking επιπέδου enterprise σε τιμές hobbyist — και μια καμπύλη μάθησης σε σχήμα γκρεμού. Αυτή η σειρά είναι το σχοινί: κάθε post παίρνει μία δυνατότητα από «τι κάνει αυτό το menu» σε «deployed στο δίκτυο ενός πληρωμένου πελάτη», με τη σειρά, με τους τρόπους αποτυχίας που πραγματικά έχουμε χτυπήσει σε δεκάδες ακίνητα στην Κρήτη.
Διάβασέ το από την αρχή ως το τέλος σαν course, ή πήγαινε κατευθείαν σε ό,τι χρειάζεσαι — κάθε post στέκεται μόνο του και συνδέεται με τα prerequisites του. Η σειρά ζευγαρώνει με το Cisco IOS Fundamentals μας: οι έννοιες είναι πανομοιότυπες, μόνο το syntax αλλάζει, και αρκετά posts (OSPF, τα labs) σκόπιμα γεφυρώνουν και τις δύο πλατφόρμες. Για τις σχεδιαστικές αποφάσεις πάνω από το config — topology, segmentation, resilience — δες τους οδηγούς Network Architecture. Σχεδιάζεις subnets για κάποιο από αυτά τα builds; Χρησιμοποίησε τον planner subnet & VLAN μας — εξάγει έτοιμο-για-επικόλληση config RouterOS και Cisco.
Κεφαλαιο 1
Νιώσε άνετα πάνω στο box, και κάν' το αδύνατο να χάσεις τη δουλειά σου — ή την πρόσβασή σου.
01Terminal TipsΤο CLI του RouterOS από το μηδέν — πλοήγηση, queries print/where, Safe Mode, και οι συνήθειες που αποτρέπουν lockouts.16 λεπτα→ 02Backup & RecoveryExport έναντι binary backup — πότε χρησιμοποιείς το καθένα, αυτοματοποίηση και των δύο, και η πλήρης διαδικασία ανάκτησης Netinstall.13 λεπτα→Κεφαλαιο 2
Χώρισε το δίκτυο σε VLANs, δημοσίευσε υπηρεσίες με ασφάλεια, και κράτα το bandwidth δίκαιο.
03VLAN SegmentationBridge VLAN filtering σωστά φτιαγμένο — trunks, access ports, hardware offload, και isolation που πραγματικά δοκιμάζεις.26 λεπτα→ 04Port Forwardingdst-nat από τις πρώτες αρχές — δημοσίευση υπηρεσιών, hairpin NAT, και το checklist για κάθε εκτεθειμένο port.19 λεπτα→ 05QoS for HospitalityQueues που κρατάνε το guest Wi-Fi δίκαιο στην υψηλή σεζόν — PCQ, προτεραιότητες, και όρια που δεν τιμωρούν όλους.18 λεπτα→Κεφαλαιο 3
Κάνε το router να κάνει μόνο του τα βαρετά κομμάτια.
06RouterOS ScriptingΜεταβλητές, συνθήκες, ο scheduler — και η χούφτα scripts που κάθε production router πρέπει να τρέχει.13 λεπτα→ 07Wake-on-LANΞύπνα μηχανές μέσα από το router — κατ' απαίτηση, από απόσταση, και σε πρόγραμμα.18 λεπτα→Κεφαλαιο 4
Κλείδωσε το box και το δίκτυο, μετά συνδέσου από οπουδήποτε — σωστά.
08The RouterOS FirewallConnection tracking, default-deny και στις δύο αλυσίδες, FastTrack έναντι QoS, και παγίδες brute-force που ενημερώνονται μόνες τους.21 λεπτα→ 09WireGuard VPNRoad-warrior και site-to-site — η λογική allowed-address χωρίς μυστήριο, και keepalive για peers πίσω από NAT.20 λεπτα→Κεφαλαιο 5
Δυναμικό routing στη νέα μηχανή, μετά όλα συναρμολογημένα σε ένα πραγματικό build.
10OSPF on RouterOS 7 — and Talking to CiscoInstance, area, interface-template — αποδεδειγμένο σε μεικτή τοπολογία όπου ένας γείτονας είναι Cisco 2911.21 λεπτα→ 11Lab: The Hotel Network, Start to FinishRB5009 + CRS326 + tagged SSIDs — guest isolation με απόδειξη, δικαιοσύνη PCQ, και failure drills πριν το handover.24 λεπτα→Κεφαλαιο 6
Η μπροστινή πόρτα προς τους επισκέπτες, μετά κλιμάκωση του Wi-Fi από δύο AP σε ένα managed fleet.
12Hotspot & Captive Portal for HotelsΈνα branded guest login — αποδοχή όρων, vouchers με User Manager, RADIUS, walled garden, bandwidth ανά-επισκέπτη, και η πραγματικότητα του HTTPS.22 λεπτα→ 13Centralised Wi-Fi with CAPsMANRouterOS 7 WifiWave2 — ένα config για κάθε AP, SSIDs με VLAN-tag, απρόσκοπτο roaming, και οι παγίδες discovery του CAP.21 λεπτα→Περα Απο Τη Σειρα
Αυτοτελή posts που επεκτείνουν τη βασική σειρά — το καθένα καθρεφτίζει ένα θέμα Cisco IOS ώστε ένα μεικτό estate να διαβάζεται ίδια και στις δύο πλατφόρμες.
+First ContactΤα πρώτα δέκα λεπτά σου με ένα νέο box — WinBox και MAC-connect, ανάγνωση του default config, και ένας ασφαλής δρόμος επιστροφής.6 λεπτα→ +Securing RouterOSΚλείδωμα management-plane — κλάδεμα υπηρεσιών, το firewall input-chain, και ποτέ έκθεση του Winbox στο internet.6 λεπτα→ +DHCP Server & NATPool, server, network· masquerade έναντι src-nat· και το μοντέλο connection-tracking πίσω από το NAT του RouterOS.5 λεπτα→ +Bridge & Switch Port SecurityHorizon isolation, DHCP snooping με trusted ports, πειθαρχία ARP — και η επιφύλαξη hardware-offload.4 λεπτα→ +STP & BondingRSTP root-bridge και cost, edge ports, και 802.3ad LACP bonding για να χρησιμοποιήσεις και τα δύο links χωρίς loop.5 λεπτα→ +VRRP First-Hop RedundancyΔύο routers, ένα virtual gateway — προτεραιότητες, preemption, και failover σε νεκρό WAN, όχι μόνο νεκρό router.5 λεπτα→ +Logging, SNMP & Traffic-FlowRemote syslog, SNMPv3, NTP, και export NetFlow/IPFIX — δες τι είναι στο καλώδιο και κράτα τα logs off-box.5 λεπτα→ +Upgrading RouterOS SafelyChannels, το διμερές upgrade package-plus-firmware που όλοι ξεχνάνε, backups, και καθαρό rollback.4 λεπτα→ +802.1X Port AuthenticationRouterOS 7 dot1x server έναντι RADIUS, βασικά του supplicant, και MAC-auth fallback για συσκευές που δεν μπορούν.4 λεπτα→ +Packet Sniffer & Port MirrorSwitch-chip SPAN, το /tool sniffer με quick-filters, και streaming κατευθείαν στο Wireshark μέσω TZSP.4 λεπτα→ +IPv6 FundamentalsΕνεργοποίηση IPv6, DHCPv6-PD από τον ISP, SLAAC, και το firewall που πρέπει να χτίσεις — δεν υπάρχει NAT να σε σώσει.4 λεπτα→ +Managing a FleetΤο REST API του RouterOS 7, η συλλογή Ansible community.routeros, και ένα idempotent pattern config-push.5 λεπτα→Περα Απο Τη Σειρα
Η οπτική του επιτιθέμενου στο RouterOS, πραγματικό multi-WAN, και η γέφυρα προς τον κόσμο του Cisco.
+Attacking MikroTik Gear — A Pentester's Field GuideDiscovery Winbox και CVE-2018-14847, default creds και έκθεση API, κατάχρηση btest, και post-exploitation — με τη διόρθωση για το καθένα.9 λεπτα→ +Starlink + MikroTik FailoverMulti-WAN σε RouterOS 7 — recursive routing, connection marking, NAT, και έλεγχοι υγείας netwatch για ένα απομακρυσμένο site.8 λεπτα→ +MikroTik ↔ Cisco — One IPsec Tunnel, Two VendorsΈνα cross-vendor tunnel IKEv2 site-to-site — proposal matching, η παγίδα policy-vs-route-based, και NAT exemption και στις δύο άκρες.9 λεπτα→ +Cisco ↔ MikroTik: The Translation GuideΤο ίδιο δίκτυο και στις δύο πλατφόρμες — μια χαρτογράφηση εντολών task-by-task ανάμεσα σε RouterOS και IOS, που συνδέει κάθε δίδυμο post.8 λεπτα→Περα Απο Τη Σειρα
Το πρωτόκολλο edge, policy routing, και τα features του RouterOS 7 που μετατρέπουν το router σε κάτι παραπάνω από router.
+BGP & Dual-ISP MultihomingΤο ξαναγράψιμο BGP του v7 — /routing bgp connection και αλυσίδες filter, δύο upstream, έλεγχος path με local-pref και prepend, φίλτρα anti-transit, και αυτόματο failover.11 λεπτα→ +Policy Routing with Rules & MangleΤα δύο εργαλεία policy-routing του RouterOS — routing rules έναντι connection-aware mangle marks — και το pattern connection-mark που καρφώνει ένα flow σε ένα WAN.9 λεπτα→ +RouterOS 7 ContainersΤρέξε εικόνες OCI/Docker στο ίδιο το router — η πύλη device-mode, δικτύωση veth, ένα container Pi-hole, persistence, και οι περιορισμοί αρχιτεκτονικής/αποθήκευσης.10 λεπτα→ +Metrics with Prometheus & GrafanaTime-series metrics και dashboards — ένας χρήστης API read-only, ο exporter mktxp (προαιρετικά containerised), ένα Prometheus scrape, και alerts Grafana.9 λεπτα→Περα Απο Τη Σειρα
Multi-protocol κόλλα και κλιμάκωση πρόσβασης — το filter-chain redistribution του RouterOS 7, ένα fabric branch WireGuard, και road-warrior VPN.
+Route Redistribution & BFDRedistribution v7 μέσα από το μοντέλο filter-chain — toggle ανά-πρωτόκολλο + output chain, πρόληψη loop tag-and-reject, και BFD εξαρτώμενο από version.5 λεπτα→ +Scaling Site-to-Site (Hub-and-Spoke)Το RouterOS δεν έχει DMVPN — χτίσε ένα WireGuard hub-and-spoke, OSPF πάνω από το overlay, την παγίδα allowed-address, και το trade-off spoke-to-spoke.6 λεπτα→ +Remote-Access VPN (IKEv2 & SSTP)SSTP πάνω από 443 για εχθρικά firewalls, IKEv2 με mode-config για native clients, παγίδες generate-policy και server-cert, συν το firewall/NAT που ξεχνάει ο κόσμος.6 λεπτα→Περα Απο Τη Σειρα
Πλήρεις τοπολογίες RouterOS 7 χτισμένες και σπασμένες — τα δίδυμα των labs Cisco.
+Lab: Multi-Area OSPFΠέντε routers, τρία areas — ABRs μέσω interface-templates, ένα stub area, οι τύποι LSA αποδεδειγμένοι με επιθεώρηση, και οι παγίδες backbone/MTU.5 λεπτα→ +Lab: HQ + Branches — GRE over IPsec WANΈνα κρυπτογραφημένο, OSPF-routed WAN branch — GRE που κουβαλάει OSPF, IPsec μέσω του one-liner ipsec-secret, και οι παγίδες protocol-47/MTU.5 λεπτα→ +Lab: The Broken NetworkΕπτά ρεαλιστικά σφάλματα ως tickets υποστήριξης — bridge VLAN, scoped masquerade, OSPF MTU, DHCP binding, FastTrack, split flows, χαμένο offload — το καθένα με την εντολή που το βρίσκει.6 λεπτα→Περα Απο Τη Σειρα
Ένα μόνο AP σωστά φτιαγμένο, πριν καταφύγεις στο CAPsMAN.
+Standalone Wi-Fi (wifiwave2)WPA3 transitional security, πολλαπλά SSIDs το καθένα με tag στο δικό του VLAN, guest client-isolation, και το σημείο απόφασης standalone-έναντι-CAPsMAN.5 λεπτα→Αυτή η σειρά είναι το μισό RouterOS του ίδιου standard στο οποίο κρατάω τα δίκτυα Cisco — segmentation με απόδειξη ότι δουλεύει, guest Wi-Fi που μένει δίκαιο κάτω από φόρτο, και failover που έχω πραγματικά δοκιμάσει, όχι μόνο κονφιγκουράρει.
Κλεισε μια Discovery Call →