# تنظیم MikroTik؛ راهنمای تنظیمات پایه و کاربردی برای شبکه سازمانی

- Link: https://itnetworkcare.ir/mikrotik-configuration/
- Published: 2026-10-02T19:42:15+03:30
- Author: علیرضا بهشتی

MikroTik یکی از تجهیزات و پلتفرم‌های شناخته‌شده در حوزه شبکه است که
 در سازمان‌ها،
شرکت‌ها، دفاتر و زیرساخت‌های ارتباطی برای مسیریابی، مدیریت اینترنت، VPN، Firewall،
DHCP و بسیاری از سرویس‌های شبکه استفاده می‌شود.

![تصویر مفهومی تنظیم MikroTik؛ راهنمای تنظیمات پایه و کاربردی برای شبکه سازمانی](
https://i0.wp.com/itnetworkcare.ir/wp-content/uploads/2026/10/itnc-article-107-unique.
webp?resize=1536%2C1024&ssl=1)

تصویر مفهومی تولیدشده برای این مطلب؛ نمای واقعی نرم‌افزار نیست.

 تنظیم MikroTik فقط به اختصاص IP و اتصال کابل محدود نمی‌شود.
 برای داشتن یک شبکه
پایدار، تنظیمات مربوط به WAN، LAN، Route، NAT، DHCP، DNS، Firewall و مدیریت دسترسی‌ها
باید متناسب با معماری شبکه انجام شود.

 در این راهنما با مهم‌ترین تنظیمات پایه MikroTik و نکات کاربردی
 برای استفاده از
آن در شبکه‌های سازمانی آشنا می‌شویم.

## MikroTik چیست؟

 MikroTik نام یک شرکت تولیدکننده تجهیزات شبکه و همچنین توسعه‌دهنده
 RouterOS است.
RouterOS سیستم‌عاملی است که روی بسیاری از تجهیزات MikroTik اجرا می‌شود و امکانات
مختلفی برای مدیریت شبکه ارائه می‌کند.

 RouterOS می‌تواند برای مسیریابی، مدیریت ترافیک، Firewall،
 VPN، DHCP، DNS، NAT 
و سرویس‌های مختلف شبکه مورد استفاده قرار گیرد.

## Winbox چیست؟

 Winbox یکی از ابزارهای مدیریتی MikroTik است که امکان اتصال به
 RouterOS و مدیریت
تنظیمات دستگاه را فراهم می‌کند.

 علاوه بر Winbox، مدیریت MikroTik می‌تواند از طریق WebFig،
 CLI و ابزارهای مدیریتی
دیگر نیز انجام شود.

## قبل از تنظیم MikroTik چه چیزهایی باید مشخص شود؟

 قبل از شروع تنظیمات بهتر است ساختار شبکه مشخص باشد.
 اگر IP Addressing، Gateway،
VLAN و مسیرهای ارتباطی از قبل طراحی نشده باشند، احتمال بروز مشکل در مراحل بعدی بیشتر
خواهد شد.

 * ساختار WAN و اینترنت
 * شبکه LAN
 * IP Addressها
 * Subnetها
 * Gateway
 * VLANها
 * DHCP
 * DNS
 * Routeها
 * Firewall Policy
 * VPN در صورت نیاز

 برای آشنایی بیشتر با طراحی ساختار شبکه می‌توانید مقاله
 [ طراحی شبکه سازمانی؛ اصول،
مراحل و استانداردهای مهم  را نیز مطالعه کنید.

## تنظیم IP در MikroTik

 یکی از اولین مراحل پیکربندی RouterOS، تعیین IP Address برای
 Interfaceهای موردنیاز
است.

 معمولاً یک یا چند Interface برای LAN و یک Interface برای WAN
 در نظر گرفته می‌شود،
اما ساختار واقعی به طراحی شبکه بستگی دارد.

 برای هر Interface باید IP و Subnet مناسب همان شبکه تعریف شود
 و از تداخل IP میان
بخش‌های مختلف شبکه جلوگیری شود.

## تنظیم WAN

 Interface مربوط به WAN برای اتصال MikroTik به اینترنت یا
 یک Router بالادستی استفاده
می‌شود.

 نوع دریافت IP در WAN می‌تواند Static، DHCP یا در برخی سرویس‌ها
 روش‌های دیگر باشد.
اطلاعاتی مانند IP، Gateway و DNS باید مطابق اطلاعات ارائه‌شده توسط سرویس‌دهنده تنظیم
شوند.

## تنظیم LAN

 شبکه LAN محل اتصال کاربران، سرورها، سوئیچ‌ها و سایر تجهیزات داخلی است.
 برای LAN
باید یک محدوده IP مشخص و بدون تداخل با شبکه‌های دیگر انتخاب شود.

 برای مثال یک سازمان ممکن است از یک Subnet مشخص برای کاربران
 و Subnetهای جداگانه
برای سرورها، دوربین‌ها یا تجهیزات مدیریتی استفاده کند.

## تنظیم Default Route

 برای دسترسی شبکه داخلی به اینترنت، MikroTik باید مسیر مناسب
 برای ارسال ترافیک 
خارج از شبکه‌های داخلی را داشته باشد.

 این مسیر معمولاً از طریق Default Route به Gateway سرویس‌دهنده
 یا Router بالادستی
تعریف می‌شود.

## DHCP Server در MikroTik

 MikroTik می‌تواند به‌عنوان DHCP Server عمل کند و IP Address
 و تنظیمات شبکه را 
به Clientها اختصاص دهد.

 یک DHCP Server معمولاً به یک IP Pool، Network، Gateway و DNS
 نیاز دارد و باید 
در Interface یا VLAN مناسب فعال شود.

 * DHCP Pool
 * Gateway
 * DNS Server
 * Lease Time
 * Address Reservation در صورت نیاز

## NAT و Masquerade

 در بسیاری از شبکه‌های سازمانی، Clientهای داخلی از IPهای Private
 استفاده می‌کنند
و برای دسترسی به اینترنت باید ترافیک آن‌ها از طریق NAT ترجمه شود.

 Masquerade یکی از روش‌های NAT در RouterOS است که در سناریوهای
 مختلف برای خروج 
ترافیک شبکه داخلی از طریق WAN استفاده می‌شود.

 Ruleهای NAT باید با ساختار WAN و LAN شبکه هماهنگ باشند و
 از ایجاد Ruleهای غیرضروری
جلوگیری شود.

## DNS در MikroTik

 RouterOS قابلیت‌های DNS مختلفی ارائه می‌دهد و می‌تواند در
 معماری شبکه به‌عنوان
DNS Resolver مورد استفاده قرار گیرد.

 تنظیم DNS باید با ساختار سرویس‌های سازمانی هماهنگ باشد.
 در شبکه‌هایی که Active
Directory دارند، DNS داخلی اهمیت ویژه‌ای دارد و طراحی آن باید با سرویس Domain هماهنگ
باشد.

## Firewall در MikroTik

 Firewall یکی از مهم‌ترین بخش‌های تنظیم MikroTik است.
 هدف Firewall کنترل ترافیک
و جلوگیری از دسترسی‌های غیرمجاز بر اساس Policyهای مشخص است.

 Ruleهای Firewall باید بر اساس نیاز واقعی شبکه طراحی شوند.
 ایجاد Ruleهای زیاد بدون
شناخت مسیرهای ترافیکی می‌تواند عیب‌یابی شبکه را دشوار کند.

 * کنترل دسترسی به Router
 * محدود کردن سرویس‌های مدیریتی
 * کنترل ترافیک WAN
 * کنترل ارتباط میان شبکه‌ها
 * ثبت Log برای Ruleهای موردنیاز

## محدود کردن دسترسی مدیریتی

 دسترسی مدیریتی به Router نباید بدون محدودیت از اینترنت در دسترس باشد.
 بهتر است
مدیریت دستگاه فقط از شبکه‌ها یا IPهای مشخص انجام شود و سرویس‌های غیرضروری غیرفعال
یا محدود شوند.

 همچنین استفاده از نام کاربری و رمز عبور مناسب و مدیریت سطح دسترسی
 کاربران مدیریتی
اهمیت زیادی دارد.

## VLAN در MikroTik

 VLAN امکان جداسازی منطقی شبکه را فراهم می‌کند.
 برای مثال می‌توان شبکه کاربران،
سرورها، دوربین‌ها و مدیریت تجهیزات را در VLANهای جداگانه قرار داد.

 در چنین معماری، تنظیم MikroTik باید با تنظیمات سوئیچ‌ها
 و سایر تجهیزات شبکه هماهنگ
باشد.

## Routing در MikroTik

 RouterOS قابلیت مسیریابی میان شبکه‌های مختلف را فراهم می‌کند.
 در یک سازمان ممکن
است MikroTik وظیفه مسیریابی میان چند Subnet یا VLAN را بر عهده داشته باشد.

 Routeها باید بر اساس توپولوژی واقعی شبکه تعریف شوند.
 اشتباه در Routing می‌تواند
باعث قطع ارتباط میان شبکه‌ها یا ارسال ترافیک از مسیر نادرست شود.

## VPN در MikroTik

 MikroTik می‌تواند در سناریوهای مختلف برای ایجاد ارتباط VPN
 بین کاربران، شعب یا
شبکه‌های مختلف مورد استفاده قرار گیرد.

 نوع VPN باید بر اساس نسخه RouterOS، تجهیزات دو طرف ارتباط،
 سطح امنیت موردنیاز 
و معماری شبکه انتخاب شود.

## مدیریت پهنای باند

 RouterOS امکانات مختلفی برای مدیریت و کنترل ترافیک ارائه می‌دهد.
 در سازمان‌ها 
می‌توان برای برخی کاربران، سرویس‌ها یا شبکه‌ها سیاست‌های مشخصی برای مصرف پهنای باند
تعریف کرد.

 طراحی Queue باید بر اساس الگوی واقعی مصرف شبکه انجام شود
 و ایجاد محدودیت‌های غیرضروری
می‌تواند عملکرد کاربران را تحت تأثیر قرار دهد.

## Monitoring و بررسی وضعیت MikroTik

 بعد از تنظیم MikroTik باید وضعیت دستگاه و شبکه به‌صورت دوره‌ای بررسی شود.

 * CPU Usage
 * RAM Usage
 * Interface Traffic
 * Packet Loss
 * Connection Tracking
 * Firewall Logs
 * System Logs
 * Link Status

## Backup تنظیمات MikroTik

 تنظیمات RouterOS باید به‌صورت منظم Backup یا Export شوند.
 داشتن نسخه پشتیبان باعث
می‌شود در صورت خرابی یا تغییر اشتباه بتوان تنظیمات موردنیاز را سریع‌تر بازیابی کرد.

 بهتر است نسخه Backup فقط روی خود Router نگهداری نشود و
 یک نسخه مستقل نیز در محل
امن ذخیره شود.

## به‌روزرسانی RouterOS

 قبل از Update کردن RouterOS باید نسخه فعلی، مدل دستگاه،
 سازگاری تجهیزات و Backup
تنظیمات بررسی شود.

 در محیط‌های حساس بهتر است Update ابتدا در زمان مناسب و
 با برنامه بازگشت به وضعیت
قبلی انجام شود.

## عیب‌یابی مشکلات MikroTik

 در صورت بروز مشکل بهتر است عیب‌یابی از لایه‌های پایه شروع شود.
 ابتدا وضعیت کابل
و Interface، سپس IP، Gateway، Routing، NAT، DNS و Firewall بررسی می‌شوند.

 برای آشنایی با یک روش مرحله‌ای عیب‌یابی شبکه می‌توانید مقاله
 [ عیب‌یابی شبکه کامپیوتری؛
راهنمای شناسایی و رفع مشکلات رایج شبکه  را مطالعه کنید.

## اشتباهات رایج هنگام تنظیم MikroTik

 * استفاده از IPهای تکراری
 * تنظیم نادرست Default Gateway
 * ایجاد NAT بدون شناخت ساختار WAN
 * Ruleهای نامنظم Firewall
 * باز گذاشتن دسترسی مدیریتی از اینترنت
 * تنظیم نادرست VLAN
 * نداشتن Backup از Configuration
 * نادیده گرفتن Logها
 * Update بدون بررسی سازگاری
 * نبود مستندات شبکه

## MikroTik در شبکه سازمانی

 MikroTik می‌تواند در معماری شبکه سازمانی به‌عنوان Router،
 Gateway، VPN Endpoint،
Firewall یا تجهیز مدیریت ترافیک مورد استفاده قرار گیرد.

 انتخاب نقش دستگاه باید بر اساس ظرفیت سخت‌افزار، تعداد کاربران،
 حجم ترافیک و نیازهای
امنیتی انجام شود.

 برای طراحی کامل‌تر زیرساخت، مقاله
 [ طراحی شبکه سازمانی؛ اصول، مراحل و استانداردهای
مهم  را نیز مطالعه کنید.

## MikroTik و سرورها

 در شبکه‌هایی که سرورهای سازمانی وجود دارند، MikroTik می‌تواند
 در مسیریابی، کنترل
دسترسی و ارتباط میان شبکه‌های مختلف نقش داشته باشد.

 برای آشنایی با اصول راه‌اندازی سرور می‌توانید مقاله
 [ راه‌اندازی سرور؛ مراحل، 
نکات مهم و بهترین روش برای شبکه سازمانی  را نیز مطالعه کنید.

## MikroTik و مجازی‌سازی

 در برخی زیرساخت‌ها، سرویس‌های شبکه یا Routerهای مجازی نیز
 می‌توانند در محیط مجازی‌سازی
اجرا شوند.

 انتخاب Router فیزیکی یا مجازی باید بر اساس نیاز، ظرفیت،
 دسترس‌پذیری، طراحی شبکه
و منابع زیرساخت انجام شود.

 برای آشنایی با تفاوت سرورهای فیزیکی و مجازی،
 مقاله [ تفاوت سرور فیزیکی و مجازی؛
مزایا، معایب و کاربردها  را مطالعه کنید.

## چک‌لیست تنظیم MikroTik

 * بررسی مدل و RouterOS
 * تهیه Backup اولیه
 * تنظیم نام دستگاه
 * تنظیم Interfaceها
 * تنظیم IP Address
 * تنظیم WAN
 * تنظیم LAN
 * تنظیم Default Route
 * تنظیم DHCP در صورت نیاز
 * تنظیم DNS
 * تنظیم NAT
 * طراحی Firewall
 * محدود کردن دسترسی مدیریتی
 * تنظیم VLAN در صورت نیاز
 * تنظیم VPN در صورت نیاز
 * تنظیم Monitoring
 * تهیه Backup نهایی
 * مستندسازی Configuration

## چه زمانی به متخصص MikroTik نیاز داریم؟

 اگر MikroTik در یک شبکه سازمانی نقش Gateway، Firewall، VPN یا
 Router اصلی را بر
عهده داشته باشد، تنظیم نادرست آن می‌تواند روی تعداد زیادی از کاربران و سرویس‌ها 
تأثیر بگذارد.

 در چنین شرایطی طراحی IP، Routing، Firewall، VLAN و دسترسی‌ها
 باید قبل از اجرای
Configuration بررسی شوند.

 برای دریافت خدمات طراحی و پشتیبانی شبکه می‌توانید از
 [ خدمات شبکه IT Network Care
استفاده کنید یا برای بررسی زیرساخت [ با ما تماس بگیرید .

## جمع‌بندی

 تنظیم MikroTik شامل مجموعه‌ای از تنظیمات مرتبط با IP،
 WAN، LAN، Routing، NAT، 
DHCP، DNS، Firewall، VLAN و VPN است.

 مهم‌ترین نکته این است که Configuration بر اساس معماری واقعی
 شبکه طراحی شود و قبل
از اعمال تغییرات، Backup و مستندات مناسب وجود داشته باشد.

 یک MikroTik زمانی می‌تواند نقش مؤثری در زیرساخت سازمانی داشته باشد
 که تنظیمات 
آن با ساختار شبکه، سرورها، سوئیچ‌ها، اینترنت و سیاست‌های امنیتی سازمان هماهنگ باشد.

## سؤالات متداول

### MikroTik و RouterOS چه امکاناتی برای مدیریت شبکه دارند؟

 MikroTik تولیدکننده تجهیزات شبکه و توسعه‌دهنده RouterOS است
 که امکانات مختلفی 
برای Routing، Firewall، VPN، DHCP و مدیریت شبکه ارائه می‌کند.

### آیا برای تنظیم MikroTik باید از Winbox استفاده کرد؟

 خیر. Winbox یکی از روش‌های مدیریت RouterOS است و امکان مدیریت
 از طریق WebFig و
CLI نیز وجود دارد.

### آیا MikroTik می‌تواند DHCP Server باشد؟

 بله. RouterOS امکان ارائه سرویس DHCP Server را دارد و می‌تواند
 IP و سایر تنظیمات
شبکه را به Clientها اختصاص دهد.

### آیا MikroTik Firewall دارد؟

 بله. RouterOS دارای امکانات Firewall است که می‌توان از آن
 برای کنترل ترافیک و 
دسترسی‌ها استفاده کرد.

### آیا Backup تنظیمات MikroTik لازم است؟

 بله. داشتن نسخه پشتیبان از Configuration برای بازیابی سریع
 تنظیمات در زمان خرابی
یا تغییر اشتباه اهمیت دارد.

## مقالات مرتبط مرکز دانش

 * [طراحی شبکه سازمانی](https://itnetworkcare.ir/enterprise-network-design/)
 * [عیب‌یابی شبکه کامپیوتری](https://itnetworkcare.ir/network-troubleshooting/)
 * [امنیت شبکه سازمانی](https://itnetworkcare.ir/enterprise-network-security/)

برای بررسی و اجرای زیرساخت شبکه سازمانی، [خدمات شبکه IT Network Care](https://itnetworkcare.ir/service/)
را مشاهده کنید.

## راهکار تخصصی مرتبط

برای طراحی، اجرا، پشتیبانی و بهینه‌سازی زیرساخت مرتبط با این موضوع، خدمات تخصصی 
IT Network Care را بررسی کنید.

 * [MikroTik و تجهیزات شبکه](https://itnetworkcare.ir/service/mikrotik-%d9%88-%d8%aa%d8%ac%d9%87%db%8c%d8%b2%d8%a7%d8%aa-%d8%b4%d8%a8%da%a9%d9%87/)

## راهنمای تکمیلی و نکات اجرایی

## چک‌لیست امنیت MikroTik بعد از کانفیگ

ابتدا نسخه RouterOS و مدل دستگاه را ثبت کنید؛ سپس سرویس‌های مدیریتی غیرضروری را 
غیرفعال، دسترسی Winbox و SSH را به آدرس‌های مدیریت محدود و Ruleهای Input را بازبینی
کنید. دسترسی از اینترنت عمومی نباید بدون نیاز مشخص باز بماند. قبل از تغییر Ruleهای
حساس، Safe Mode و مسیر بازیابی را در نظر بگیرید.

## نظارت بر اینترنت کاربران بدون اختلال

برای گزارش حجم دانلود و آپلود، Traffic Flow را با Collector سازگار و نگاشت زمان‌دار
DHCP Lease به کار ببرید. برای کنترل سرعت، Simple Queue یا Queue Tree را متناسب با
سناریو طراحی کنید. FastTrack و ترافیک خارج از مسیر روتر می‌تواند روی شمارنده‌ها 
اثر بگذارد؛ نتایج را با آمار Interface تطبیق دهید.

مطالب مرتبط: [داشبورد مصرف اینترنت با MikroTik](https://itnetworkcare.ir/mikrotik-user-bandwidth-monitoring-traffic-flow/)
و [عوامل هزینه کانفیگ میکروتیک](https://itnetworkcare.ir/mikrotik-configuration-cost-business/).