Некоторое время назад где-то тут поблизости появилась статья про утилиту маленькую, но удаленькую проприетарную систему мониторинга от Mikrotik. Это не простая пинговалка, отнюдь - тут завезли полноценное SNMP. Как и что? Давайте будем разбираться.

The Dude...

В случае, если роутер Mikrotik занимается резолвом доменных имен, то для нас как для нас открываются замечательные возможности по администрированию нашей уютной сеточки. Какие?

Данное изображение не имеет цели задеть чувства пользователей каких-либо ресурсов. Изображение здесь является юмористической иллюстрацией блокировки доступа к доменам посредством блокировки через DNS.
Разберемся.

На Микротиках, которые обделены наличием полноценной системы мониторинга The Dude есть возможность использовать простенькую утилиту Netwatch, которая посредством ICMP худо-бедно, но мониторит критичные для вас хосты. Более того, она еще и умеет слать E-mail'ы с сообщениями о проблемах.
Настроим?

Второй раз пытаюсь написать статью по трансляции сетевых адресов в реалиях роутеров Микротик, но так уж получилось, что первый вариант канул в небытие с падением хостинга. Бэкап оказался недельной давности... Бэкапьтесь почаще, господа.
Итак, начнем без лишних слов.
Network Translation

На самом деле Микротик имеет у себя на вооружении более простую в настройке, но также и более затратную в плане трафика возможность объединения удаленных сетей.
Это EoIP - Ethernet over IP.
Давайте разберемся в том, как конвертировать фреймы в пакеты и обратно, оставляя их в первозданном виде.
>> Loading >>

Долгое время не подходил к настройке VPN на Микротик, т.к. и нужды в реализации этой функции не было, и времени разбираться с настройкой - тоже. Но вот клюнул жареный петух и пришлось. Как выяснилось, сама по себе черновая настройка VPN-сервера посредством L2TP и шифрованием IPSec задача вполне себе тривиальная и решаемая за 10-15 минут.

Tunneling...

Если быть точным, то заворачивать мы будем конкретный трафик, пуская его через VPN-интерфейс. Делать мы это будем на примере сервиса Telegram.

IP > Route...

Краткая инструкция по настройке DGS1100 из серии "по-быстрому в продакшн".

Settings.

Странное название статьи? Поясню. Зачастую возникает задача отправлять различного рода уведомления о состоянии сети. С задачей этой отлично справляются системы мониторинга вроде Zabbix, но и у Mikrotik в этой сфере есть свой козырь - The Dude. Завязывать на нем Telegram-бота несложно, с этим мы тоже познакомимся, а пока просто разберемся с интерфейсом отправки E-mail'ов из среды роутера.

Send.

Точнее теперь это уже не роутеры ZyXel, теперь эти железки выпускаются под оригинальным брендом Keenetic. Ну, да не суть. Для них существует удобный облачный сервис, позволяющий управлять маршрутизатором из любой точки земного шара, где есть интернет, при этом публичный IP маршрутизатор не обязан.

Download.