تنظیم MikroTik؛ راهنمای تنظیمات پایه و کاربردی برای شبکه سازمانی

MikroTik یکی از تجهیزات و پلتفرم‌های شناخته‌شده در حوزه شبکه است که
در سازمان‌ها، شرکت‌ها، دفاتر و زیرساخت‌های ارتباطی برای مسیریابی،
مدیریت اینترنت، VPN، Firewall، DHCP و بسیاری از سرویس‌های شبکه استفاده می‌شود.

تنظیم MikroTik فقط به اختصاص IP و اتصال کابل محدود نمی‌شود.
برای داشتن یک شبکه پایدار، تنظیمات مربوط به WAN، LAN، Route،
NAT، DHCP، DNS، Firewall و مدیریت دسترسی‌ها باید متناسب با معماری شبکه انجام شود.

در این راهنما با مهم‌ترین تنظیمات پایه MikroTik و نکات کاربردی
برای استفاده از آن در شبکه‌های سازمانی آشنا می‌شویم.

MikroTik چیست؟

MikroTik نام یک شرکت تولیدکننده تجهیزات شبکه و همچنین توسعه‌دهنده
RouterOS است. RouterOS سیستم‌عاملی است که روی بسیاری از تجهیزات
MikroTik اجرا می‌شود و امکانات مختلفی برای مدیریت شبکه ارائه می‌کند.

RouterOS می‌تواند برای مسیریابی، مدیریت ترافیک، Firewall،
VPN، DHCP، DNS، NAT و سرویس‌های مختلف شبکه مورد استفاده قرار گیرد.

Winbox چیست؟

Winbox یکی از ابزارهای مدیریتی MikroTik است که امکان اتصال به
RouterOS و مدیریت تنظیمات دستگاه را فراهم می‌کند.

علاوه بر Winbox، مدیریت MikroTik می‌تواند از طریق WebFig،
CLI و ابزارهای مدیریتی دیگر نیز انجام شود.

قبل از تنظیم MikroTik چه چیزهایی باید مشخص شود؟

قبل از شروع تنظیمات بهتر است ساختار شبکه مشخص باشد.
اگر IP Addressing، Gateway، VLAN و مسیرهای ارتباطی از قبل طراحی نشده باشند،
احتمال بروز مشکل در مراحل بعدی بیشتر خواهد شد.

• ساختار WAN و اینترنت
• شبکه LAN
• IP Addressها
• Subnetها
• Gateway
• VLANها
• DHCP
• DNS
• Routeها
• Firewall Policy
• VPN در صورت نیاز

برای آشنایی بیشتر با طراحی ساختار شبکه می‌توانید مقاله

طراحی شبکه سازمانی؛ اصول، مراحل و استانداردهای مهم

را نیز مطالعه کنید.

تنظیم IP در MikroTik

یکی از اولین مراحل پیکربندی RouterOS، تعیین IP Address برای
Interfaceهای موردنیاز است.

معمولاً یک یا چند Interface برای LAN و یک Interface برای WAN
در نظر گرفته می‌شود، اما ساختار واقعی به طراحی شبکه بستگی دارد.

برای هر Interface باید IP و Subnet مناسب همان شبکه تعریف شود
و از تداخل IP میان بخش‌های مختلف شبکه جلوگیری شود.

تنظیم WAN

Interface مربوط به WAN برای اتصال MikroTik به اینترنت یا
یک Router بالادستی استفاده می‌شود.

نوع دریافت IP در WAN می‌تواند Static، DHCP یا در برخی سرویس‌ها
روش‌های دیگر باشد.
اطلاعاتی مانند IP، Gateway و DNS باید مطابق اطلاعات ارائه‌شده
توسط سرویس‌دهنده تنظیم شوند.

تنظیم LAN

شبکه LAN محل اتصال کاربران، سرورها، سوئیچ‌ها و سایر تجهیزات داخلی است.
برای LAN باید یک محدوده IP مشخص و بدون تداخل با شبکه‌های دیگر انتخاب شود.

برای مثال یک سازمان ممکن است از یک Subnet مشخص برای کاربران
و Subnetهای جداگانه برای سرورها، دوربین‌ها یا تجهیزات مدیریتی استفاده کند.

تنظیم Default Route

برای دسترسی شبکه داخلی به اینترنت، MikroTik باید مسیر مناسب
برای ارسال ترافیک خارج از شبکه‌های داخلی را داشته باشد.

این مسیر معمولاً از طریق Default Route به Gateway سرویس‌دهنده
یا Router بالادستی تعریف می‌شود.

DHCP Server در MikroTik

MikroTik می‌تواند به‌عنوان DHCP Server عمل کند و IP Address
و تنظیمات شبکه را به Clientها اختصاص دهد.

یک DHCP Server معمولاً به یک IP Pool، Network، Gateway و DNS
نیاز دارد و باید در Interface یا VLAN مناسب فعال شود.

• DHCP Pool
• Gateway
• DNS Server
• Lease Time
• Address Reservation در صورت نیاز

NAT و Masquerade

در بسیاری از شبکه‌های سازمانی، Clientهای داخلی از IPهای Private
استفاده می‌کنند و برای دسترسی به اینترنت باید ترافیک آن‌ها
از طریق NAT ترجمه شود.

Masquerade یکی از روش‌های NAT در RouterOS است که در سناریوهای
مختلف برای خروج ترافیک شبکه داخلی از طریق WAN استفاده می‌شود.

Ruleهای NAT باید با ساختار WAN و LAN شبکه هماهنگ باشند و
از ایجاد Ruleهای غیرضروری جلوگیری شود.

DNS در MikroTik

RouterOS قابلیت‌های DNS مختلفی ارائه می‌دهد و می‌تواند در
معماری شبکه به‌عنوان DNS Resolver مورد استفاده قرار گیرد.

تنظیم DNS باید با ساختار سرویس‌های سازمانی هماهنگ باشد.
در شبکه‌هایی که Active Directory دارند، DNS داخلی اهمیت ویژه‌ای دارد
و طراحی آن باید با سرویس Domain هماهنگ باشد.

Firewall در MikroTik

Firewall یکی از مهم‌ترین بخش‌های تنظیم MikroTik است.
هدف Firewall کنترل ترافیک و جلوگیری از دسترسی‌های غیرمجاز
بر اساس Policyهای مشخص است.

Ruleهای Firewall باید بر اساس نیاز واقعی شبکه طراحی شوند.
ایجاد Ruleهای زیاد بدون شناخت مسیرهای ترافیکی می‌تواند
عیب‌یابی شبکه را دشوار کند.

• کنترل دسترسی به Router
• محدود کردن سرویس‌های مدیریتی
• کنترل ترافیک WAN
• کنترل ارتباط میان شبکه‌ها
• ثبت Log برای Ruleهای موردنیاز

محدود کردن دسترسی مدیریتی

دسترسی مدیریتی به Router نباید بدون محدودیت از اینترنت در دسترس باشد.
بهتر است مدیریت دستگاه فقط از شبکه‌ها یا IPهای مشخص انجام شود
و سرویس‌های غیرضروری غیرفعال یا محدود شوند.

همچنین استفاده از نام کاربری و رمز عبور مناسب و مدیریت سطح دسترسی
کاربران مدیریتی اهمیت زیادی دارد.

VLAN در MikroTik

VLAN امکان جداسازی منطقی شبکه را فراهم می‌کند.
برای مثال می‌توان شبکه کاربران، سرورها، دوربین‌ها و مدیریت تجهیزات
را در VLANهای جداگانه قرار داد.

در چنین معماری، تنظیم MikroTik باید با تنظیمات سوئیچ‌ها
و سایر تجهیزات شبکه هماهنگ باشد.

Routing در MikroTik

RouterOS قابلیت مسیریابی میان شبکه‌های مختلف را فراهم می‌کند.
در یک سازمان ممکن است MikroTik وظیفه مسیریابی میان چند Subnet
یا VLAN را بر عهده داشته باشد.

Routeها باید بر اساس توپولوژی واقعی شبکه تعریف شوند.
اشتباه در Routing می‌تواند باعث قطع ارتباط میان شبکه‌ها یا
ارسال ترافیک از مسیر نادرست شود.

VPN در MikroTik

MikroTik می‌تواند در سناریوهای مختلف برای ایجاد ارتباط VPN
بین کاربران، شعب یا شبکه‌های مختلف مورد استفاده قرار گیرد.

نوع VPN باید بر اساس نسخه RouterOS، تجهیزات دو طرف ارتباط،
سطح امنیت موردنیاز و معماری شبکه انتخاب شود.

مدیریت پهنای باند

RouterOS امکانات مختلفی برای مدیریت و کنترل ترافیک ارائه می‌دهد.
در سازمان‌ها می‌توان برای برخی کاربران، سرویس‌ها یا شبکه‌ها
سیاست‌های مشخصی برای مصرف پهنای باند تعریف کرد.

طراحی Queue باید بر اساس الگوی واقعی مصرف شبکه انجام شود
و ایجاد محدودیت‌های غیرضروری می‌تواند عملکرد کاربران را تحت تأثیر قرار دهد.

Monitoring و بررسی وضعیت MikroTik

بعد از تنظیم MikroTik باید وضعیت دستگاه و شبکه به‌صورت دوره‌ای بررسی شود.

• CPU Usage
• RAM Usage
• Interface Traffic
• Packet Loss
• Connection Tracking
• Firewall Logs
• System Logs
• Link Status

Backup تنظیمات MikroTik

تنظیمات RouterOS باید به‌صورت منظم Backup یا Export شوند.
داشتن نسخه پشتیبان باعث می‌شود در صورت خرابی یا تغییر اشتباه
بتوان تنظیمات موردنیاز را سریع‌تر بازیابی کرد.

بهتر است نسخه Backup فقط روی خود Router نگهداری نشود و
یک نسخه مستقل نیز در محل امن ذخیره شود.

به‌روزرسانی RouterOS

قبل از Update کردن RouterOS باید نسخه فعلی، مدل دستگاه،
سازگاری تجهیزات و Backup تنظیمات بررسی شود.

در محیط‌های حساس بهتر است Update ابتدا در زمان مناسب و
با برنامه بازگشت به وضعیت قبلی انجام شود.

عیب‌یابی مشکلات MikroTik

در صورت بروز مشکل بهتر است عیب‌یابی از لایه‌های پایه شروع شود.
ابتدا وضعیت کابل و Interface، سپس IP، Gateway، Routing،
NAT، DNS و Firewall بررسی می‌شوند.

برای آشنایی با یک روش مرحله‌ای عیب‌یابی شبکه می‌توانید مقاله

عیب‌یابی شبکه کامپیوتری؛ راهنمای شناسایی و رفع مشکلات رایج شبکه

را مطالعه کنید.

اشتباهات رایج هنگام تنظیم MikroTik

• استفاده از IPهای تکراری
• تنظیم نادرست Default Gateway
• ایجاد NAT بدون شناخت ساختار WAN
• Ruleهای نامنظم Firewall
• باز گذاشتن دسترسی مدیریتی از اینترنت
• تنظیم نادرست VLAN
• نداشتن Backup از Configuration
• نادیده گرفتن Logها
• Update بدون بررسی سازگاری
• نبود مستندات شبکه

MikroTik در شبکه سازمانی

MikroTik می‌تواند در معماری شبکه سازمانی به‌عنوان Router،
Gateway، VPN Endpoint، Firewall یا تجهیز مدیریت ترافیک مورد استفاده قرار گیرد.

انتخاب نقش دستگاه باید بر اساس ظرفیت سخت‌افزار، تعداد کاربران،
حجم ترافیک و نیازهای امنیتی انجام شود.

برای طراحی کامل‌تر زیرساخت، مقاله

طراحی شبکه سازمانی؛ اصول، مراحل و استانداردهای مهم

را نیز مطالعه کنید.

MikroTik و سرورها

در شبکه‌هایی که سرورهای سازمانی وجود دارند، MikroTik می‌تواند
در مسیریابی، کنترل دسترسی و ارتباط میان شبکه‌های مختلف نقش داشته باشد.

برای آشنایی با اصول راه‌اندازی سرور می‌توانید مقاله

راه‌اندازی سرور؛ مراحل، نکات مهم و بهترین روش برای شبکه سازمانی

را نیز مطالعه کنید.

MikroTik و مجازی‌سازی

در برخی زیرساخت‌ها، سرویس‌های شبکه یا Routerهای مجازی نیز
می‌توانند در محیط مجازی‌سازی اجرا شوند.

انتخاب Router فیزیکی یا مجازی باید بر اساس نیاز، ظرفیت،
دسترس‌پذیری، طراحی شبکه و منابع زیرساخت انجام شود.

برای آشنایی با تفاوت سرورهای فیزیکی و مجازی،
مقاله

تفاوت سرور فیزیکی و مجازی؛ مزایا، معایب و کاربردها

را مطالعه کنید.

چک‌لیست تنظیم MikroTik

• بررسی مدل و RouterOS
• تهیه Backup اولیه
• تنظیم نام دستگاه
• تنظیم Interfaceها
• تنظیم IP Address
• تنظیم WAN
• تنظیم LAN
• تنظیم Default Route
• تنظیم DHCP در صورت نیاز
• تنظیم DNS
• تنظیم NAT
• طراحی Firewall
• محدود کردن دسترسی مدیریتی
• تنظیم VLAN در صورت نیاز
• تنظیم VPN در صورت نیاز
• تنظیم Monitoring
• تهیه Backup نهایی
• مستندسازی Configuration

چه زمانی به متخصص MikroTik نیاز داریم؟

اگر MikroTik در یک شبکه سازمانی نقش Gateway، Firewall، VPN یا
Router اصلی را بر عهده داشته باشد، تنظیم نادرست آن می‌تواند
روی تعداد زیادی از کاربران و سرویس‌ها تأثیر بگذارد.

در چنین شرایطی طراحی IP، Routing، Firewall، VLAN و دسترسی‌ها
باید قبل از اجرای Configuration بررسی شوند.

برای دریافت خدمات طراحی و پشتیبانی شبکه می‌توانید از

خدمات شبکه IT Network Care

استفاده کنید یا برای بررسی زیرساخت

با ما تماس بگیرید
.

جمع‌بندی

تنظیم MikroTik شامل مجموعه‌ای از تنظیمات مرتبط با IP،
WAN، LAN، Routing، NAT، DHCP، DNS، Firewall، VLAN و VPN است.

مهم‌ترین نکته این است که Configuration بر اساس معماری واقعی
شبکه طراحی شود و قبل از اعمال تغییرات، Backup و مستندات مناسب وجود داشته باشد.

یک MikroTik زمانی می‌تواند نقش مؤثری در زیرساخت سازمانی داشته باشد
که تنظیمات آن با ساختار شبکه، سرورها، سوئیچ‌ها، اینترنت و سیاست‌های
امنیتی سازمان هماهنگ باشد.

سؤالات متداول

MikroTik و RouterOS چه امکاناتی برای مدیریت شبکه دارند؟

MikroTik تولیدکننده تجهیزات شبکه و توسعه‌دهنده RouterOS است
که امکانات مختلفی برای Routing، Firewall، VPN، DHCP و مدیریت شبکه ارائه می‌کند.

آیا برای تنظیم MikroTik باید از Winbox استفاده کرد؟

خیر. Winbox یکی از روش‌های مدیریت RouterOS است و امکان مدیریت
از طریق WebFig و CLI نیز وجود دارد.

آیا MikroTik می‌تواند DHCP Server باشد؟

بله. RouterOS امکان ارائه سرویس DHCP Server را دارد و می‌تواند
IP و سایر تنظیمات شبکه را به Clientها اختصاص دهد.

آیا MikroTik Firewall دارد؟

بله. RouterOS دارای امکانات Firewall است که می‌توان از آن
برای کنترل ترافیک و دسترسی‌ها استفاده کرد.

آیا Backup تنظیمات MikroTik لازم است؟

بله. داشتن نسخه پشتیبان از Configuration برای بازیابی سریع
تنظیمات در زمان خرابی یا تغییر اشتباه اهمیت دارد.