Долгое время не подходил к настройке VPN на Микротик, т.к. и нужды в реализации этой функции не было, и времени разбираться с настройкой - тоже. Но вот клюнул жареный петух и пришлось. Как выяснилось, сама по себе черновая настройка VPN-сервера посредством L2TP и шифрованием IPSec задача вполне себе тривиальная и решаемая за 10-15 минут.

Tunneling...

Если быть точным, то заворачивать мы будем конкретный трафик, пуская его через VPN-интерфейс. Делать мы это будем на примере сервиса Telegram.

IP > Route...

Краткая инструкция по настройке DGS1100 из серии "по-быстрому в продакшн".

Settings.

Странное название статьи? Поясню. Зачастую возникает задача отправлять различного рода уведомления о состоянии сети. С задачей этой отлично справляются системы мониторинга вроде Zabbix, но и у Mikrotik в этой сфере есть свой козырь - The Dude. Завязывать на нем Telegram-бота несложно, с этим мы тоже познакомимся, а пока просто разберемся с интерфейсом отправки E-mail'ов из среды роутера.

Send.

Точнее теперь это уже не роутеры ZyXel, теперь эти железки выпускаются под оригинальным брендом Keenetic. Ну, да не суть. Для них существует удобный облачный сервис, позволяющий управлять маршрутизатором из любой точки земного шара, где есть интернет, при этом публичный IP маршрутизатор не обязан.

Download.

В этой статье кратко опишу настройку роутера Mikrotik для работы с LTE-модемами на примере "свистка" от Yota.
Connect...

По-умолчанию хост в вашей уютной сети может не отвечать на простые Ping-запросы, т.е. класть болт на входящие ICMP-пакетики, будь их источником какой-либо другой хост в сети или же сам маршртизатор.
Что делать? Для этого существует функция ARP Ping, и пользоваться ею крайне просто.

Ping -t и поехали?

Даже немножко странно писать такой простой пост, но задачи у сетевика бывают разные, а потому кому-то может оказаться полезным. Итак, на повестке дня проброс порта во внутреннюю сеть роутера Dlink DIR на прошивке 1.3.0

Настраиваем.

Итак, продолжая цикл по мелким (и не очень) фишкам маршрутизаторов Mikrotik нельзя пройти мимо встроенной в них функции сетевого сниффера. Как им пользоваться?

Сейчас узнаете.

Тут рядышком мы уже поднимали теоретические вопросы, связанные с NAT. Что это такое, какие типы имеет, и в некоторых случая приводили примеры из CLI-интерфейса маршрутизаторов.
Окей, теперь погрузимся глубже в эту пучину - наступает время практики.

Поехали!