Роутер Mikrotik что это такое

Обновлено: 21.11.2024

Потолок AP на стероидах! Наш бестселлер cAP вернулся — бодрее и сильнее, чем когда-либо. По сравнению с предыдущими моделями cAP улучшенная антенна с высоким коэффициентом усиления увеличивает зону покрытия до 100 %!

Совершенно прочный домашний лабораторный маршрутизатор с портами USB 3.0, 1G и 2,5G Ethernet и корпусом 10G SFP+. Вы можете установить четыре из этих новых маршрутизаторов в одном пространстве для монтажа в стойку 1U! Беспрецедентная вычислительная мощность в таком компактном форм-факторе.

Забудьте об ограничениях ЦП в настройках 10G с этим мощным 16-ядерным ЦП ARM CCR. Удвоение производительности по сравнению с нашей предыдущей 36-ядерной CCR, в 6 раз более высокая производительность BGP. Включает слот M.2 PCIe.

Наш самый продаваемый домашний маршрутизатор возвращается — и он работает быстрее, чем когда-либо! hAP ac³ — это швейцарский армейский нож для домашней сети с Gigabit Ethernet, удобным приложением iOS/Android для простой настройки, PoE, 128 NAND и мощными внешними антеннами с высоким коэффициентом усиления.

Это высокоскоростная двухдиапазонная домашняя точка доступа с CAT12 LTE для действительно быстрого доступа в Интернет в любом месте и в любое время. Но LTE — не единственный вариант: Chateau также имеет 5 портов Gigabit Ethernet и полноразмерный порт USB. Идеально подходит для оживленных домов.

Посетите наш канал на YouTube!

Новые продукты, лайфхаки RouterOS, прямые трансляции и многое другое. Подпишитесь, чтобы всегда узнавать первыми!

Прочитайте наш последний информационный бюллетень и узнайте больше о: CCR2216-1G-12XS-2XQ — нашем новом флагмане, долгожданных устройствах 802.11ay 60 ГГц, самом доступном 25-гигабитном сетевом адаптере и полноценном маршрутизаторе в одном PCIe. устройство, CRS310-1G-5S-4S+IN для 10-гигабитного оптоволокна и даже некоторая бюджетная маршрутизация L3, советы и рекомендации по брандмауэру, MikroTikTok и многое другое!

Вы также можете следить за нами и получать последние обновления в Twitter или Facebook!

Обучение

Учебные занятия MikroTik организуются и проводятся учебными центрами MikroTik в различных местах по всему миру. В них принимают участие сетевые инженеры, интеграторы и менеджеры, которые хотели бы узнать о маршрутизации и управлении проводными и беспроводными сетями с помощью MikroTik RouterOS.

Тренеры и академии

Академии MikroTik — это образовательные учреждения, такие как университеты, техникумы, колледжи, профессионально-технические училища и другие образовательные учреждения, предлагающие семестровые курсы по работе в Интернете для своих студентов с использованием MikroTik RouterOS в качестве инструмента обучения.

Выпускной

Ежегодно около 2000–3000 выпускников успешно закончили курсы MikroTik. Наши сертификаты признаны во всем мире и подтверждают хорошие знания в области сетевого администрирования с использованием RouterBOARD и RouterOS.

ОС маршрутизатора

RouterOS — это операционная система оборудования RouterBOARD. Он имеет все необходимые функции для интернет-провайдера — маршрутизацию, брандмауэр, управление полосой пропускания, беспроводную точку доступа, транзитную связь, шлюз точки доступа, VPN-сервер и многое другое. Быстрая и простая установка и удобный интерфейс!

Каталог товаров

MikroTik производит маршрутизаторы, коммутаторы и беспроводные системы для любых целей, от небольшого офиса или дома до сетей интернет-провайдеров. Найдется устройство для любой цели. Полный список наших продуктов и их функций см. в нашем каталоге продуктов.

Распространение

Для приобретения наших RouterBOARD, CCR, CRS и других продуктов, а также для получения технической поддержки и предпродажной консультации обращайтесь к нашей широкой сети дистрибьюторов. Посмотрите на карту, чтобы найти ближайший.

С 1996 года продукты MikroTik стали доступны по всему миру. Возможно, вы знакомы с некоторыми из этих продуктов, в том числе с последним дополнением к линейке аппаратных платформ MikroTik RouterBOARD: MikroTik Audience, трехдиапазонная ячеистая точка доступа Wi-Fi для подключенного дома. Сегодняшний блог представляет собой обзор еще одного продукта MikroTik, но с точки зрения программного обеспечения — Что такое MikroTik RouterOS?

MikroTik RouterOS [Обзор]

MikroTik RouterOS — это автономная операционная система на базе Linux, на которой работает оборудование MikroTik RouterBOARD.Вы можете найти обширную документацию по программному обеспечению на MikroTik Wiki и на веб-сайте MikroTik. Вот три основных вывода из документации:

1. Больше, чем просто ОС для маршрутизаторов

Хотя название может заставить вас думать иначе, MikroTik RouterOS может использоваться в качестве операционной системы не только для маршрутизаторов. Как объясняется на странице часто задаваемых вопросов MikroTik RouterOS, программное обеспечение можно установить на ПК, чтобы превратить указанные устройства в выделенные маршрутизаторы. Вы можете получить доступ к последней версии программного обеспечения, посетив страницу MikroTik Software и используя один из двух способов установки:

2. Включает обширный набор функций

MikroTik RouterOS включает в себя большой набор функций, включая настройку, брандмауэр, маршрутизацию, MPLS, VPN, беспроводную связь, DHCP, точку доступа, качество обслуживания, прокси и различные инструменты. Пока мы говорим о функциях программного обеспечения, взгляните на наш установщик Minim для MikroTik — инструмент настройки, позволяющий включить поддержку маршрутизатора MikroTik на платформе Minim. Это открывает еще больше возможностей для устройства MikroTik, в том числе снятие отпечатков пальцев на основе искусственного интеллекта, отслеживание работоспособности сети, оптимизацию Wi-Fi и комплексную безопасность.

3. Можно протестировать без лицензии

Да, вы правильно прочитали. MikroTik позволяет вам протестировать программное обеспечение MikroTik RouterOS перед покупкой лицензии на программное обеспечение. MikroTik называет этот пробный режим и позволяет вам тестировать полный набор функций MikroTik RouterOS в течение 24 часов. По истечении 24 часов вам потребуется лицензионный ключ, чтобы продолжать пользоваться всеми функциями устройства. MikroTik Wiki объясняет, что вы можете сделать это, зарегистрировав учетную запись, а затем выбрав опцию «Приобрести лицензионный ключ RouterOS». Стоимость лицензии RouterOS варьируется от 45 до 250 долларов США, как показано ниже:

Снимок экрана сделан 20 декабря 2019 г. с MikroTik Wiki.

Также важно отметить, что если вы решите приобрести устройство MikroTik RouterBOARD у MikroTik или у дистрибьютора, вам не нужно будет беспокоиться о покупке лицензии на программное обеспечение. Все оборудование RouterBOARD поставляется с предустановленной лицензией RouterOS.

Minim является партнером программного обеспечения Made for MikroTik. Узнайте больше о том, какие устройства MikroTik мы поддерживаем в настоящее время здесь.

Открыть необходимые порты для приложения на вашем компьютере относительно просто, если предположить, что ваш маршрутизатор Mikrotik настроен по умолчанию, ваш доступ в Интернет осуществляется через порт ethernet1, вы знаете, какие порты открывать, и адрес локальной сети компьютера, на котором запущено приложение.< /p>

В последнем случае перейдите на вкладку «Аренда» в «IP > DHCP-сервер» и найдите свое устройство, используя параметр «Имя активного хоста».

Здесь мы видим имя устройства DESKTOP-HSK7HA2, которое обычно используется ОС Windows, в которой в данный момент работает наше приложение. Запишите здесь наш IP-адрес. Дважды щелкните по нему и нажмите «Сделать статическим», чтобы убедиться, что IP-адрес нашего устройства не меняется после перезагрузки и наши необходимые изменения работают. Нажмите "ОК".

Затем мы переходим на вкладку «NAT» в «IP > Брандмауэр» и нажимаем синий плюс, чтобы добавить новое правило.

Для текущего примера мы собираемся открыть необходимые порты для Java-сервера Minecraft, который по умолчанию использует TCP-порт 25565. Для этого в текущем окне мы переходим на вкладку «Общие» и меняем эти настройки:

Chain — настройка, определяющая, в каком направлении идет необходимый нам трафик приложений. Выберите «dstnat» — наш трафик поступает из Интернета в нашу локальную сеть.

Протокол — определяет наш протокол трафика TCP/IP, который использует трафик приложения, выберите «6 (tcp)».

Дст. Порт — значение порта назначения нашего трафика, введите 25565.

В. Интерфейс — наш интерфейс, из которого в первую очередь поступает трафик, обычно откуда приходит наш интернет. Выберите «ether1» или любой другой подходящий интерфейс.

Теперь переходим на нашу вкладку «Действие», которая определяет, что роутер собирается делать с указанным нами трафиком, меняем следующие настройки:

Действие — выберите «dst-nat», что говорит о том, что наш трафик будет направляться к месту назначения через NAT в нашей локальной сети.

To Addresses — IP-адрес нашего устройства в локальной сети, который мы отметили ранее, введите его здесь.

To Ports — значение порта, которое использует трафик приложения — введите 25565.

Нажмите ОК, чтобы сохранить и применить все наши настройки. Теперь у приложения открыты необходимые порты.

2. Я хочу использовать разные адреса DNS-серверов для устройств в моей сети. Как мне это сделать?

Вы можете относительно легко изменить адреса своих DNS-серверов в любое время, если у вас есть какие-либо проблемы с DNS-серверами, которые предоставляет ваш интернет-провайдер. Одно из преимуществ устройств Mikrotik заключается в том, что они могут кэшировать ваши недавно использованные записи DNS, чтобы ускорить последующие подключения к ним.

Сначала перейдите в «IP > DHCP-клиент», на вкладке «DHCP-клиент» дважды щелкните параметр с интерфейсом, с которого вы получаете интернет-трафик, в появившихся окнах снимите флажок «Использовать одноранговый DNS», чтобы мы не будет использовать DNS-серверы, предоставляемые нашим интернет-провайдером.

Теперь в «IP > DHCP-сервер» на вкладке «Сети» дважды щелкните нашу текущую конфигурацию DHCP и введите адрес вашего маршрутизатора (!) в поле «DNS-серверы». Нажмите ОК.

И, наконец, в «IP > DNS» в поле «Серверы» введите адреса DNS-серверов, которые вы хотите использовать, нажмите «ОК».

Если все сделано правильно, вы должны увидеть появление новых записей при нажатии на кнопку «Кэш» в том же окне после нажатия OK и перезагрузки устройства.

3. Как сделать резервную копию и восстановить конфигурацию маршрутизатора Mikrotik.

Для этого мы сначала открываем терминал, нажав кнопку «Новый терминал».

Чтобы сохранить текущую конфигурацию в текущем окне терминала, введите:

export file="имя конфигурации".rsc

Нажмите Enter. Здесь «Название конфигурации» нужно заменить на любое понравившееся имя латинскими буквами. Наш сохраненный файл будет расположен в корневом каталоге устройств в разделе «Файлы», где вы можете сохранить его на свой компьютер, щелкнув его правой кнопкой мыши и выбрав «Загрузить».

ПОЖАЛУЙСТА, ОБРАТИТЕ ВНИМАНИЕ, что при сохранении конфигурации пароль маршрутизатора не сохраняется из соображений безопасности, который вам нужно будет установить в «Система > Пароль» при восстановлении. Файл конфигурации также не удаляется, если настройки маршрутизатора сбрасываются до значений по умолчанию.

Чтобы восстановить конфигурацию, которую вы недавно сохранили в файл, введите в окне терминала:

import file="имя конфигурации".rsc

4. Как вы обновляете свое устройство, если у вас нет интернета?

В случае, если ваш маршрутизатор не имеет доступа к Интернету и у вас есть необходимый файл обновления .npk, сохраненный на вашем компьютере, вы можете обновить свое устройство, загрузив этот файл в корень устройства в меню «Файлы». с последующей перезагрузкой устройства. Также не забудьте обновить прошивку вашего устройства в «Система > RouterBOARD», чтобы избежать ненужных ошибок и проблем при его использовании.

Cube 60Pro переменного тока НОВИНКА

Мощное абонентское оборудование стандарта 802.11ay 60 ГГц для соединения "точка-точка" на расстоянии до 2,4 км.

Комплект KNOT LR8 NEW

Готовое решение шлюза Интернета вещей 863–870 МГц для технологии LoRa®. Для максимальной универсальности и экономичности. Первый шлюз с интерфейсом CAT-M для LoRa®!

Комплект KNOT LR9 NEW

Готовое решение IoT Gateway 902–928 МГц для технологии LoRa®. Для максимальной универсальности и экономичности.Первый шлюз с интерфейсом CAT-M для LoRa®!

CCR2004-1G-2XS-PCIe НОВИНКА

Умная сетевая карта PCIe, добавляющая вашим серверам полноценные возможности маршрутизатора. Умный и простой способ создать 25-гигабитные сети, если вы хотите сэкономить место в своей серверной!

CubeSA 60Pro AC НОВИНКА

Мощная секторная антенна для подключения нескольких устройств с частотой 60 ГГц. Быстрое и простое сетевое взаимодействие для всех видов всплывающих окон и расстояний до 800 м.

CRS310-1G-5S-4S+В НОВОМ

10-гигабитное оптоволоконное соединение на расстоянии более 100 метров — для небольших офисов или интернет-провайдеров. Аппаратное обеспечение позволяет снизить нагрузку на фильтрацию VLAN и даже маршрутизацию L3 при ограниченном бюджете!

netFiber 9 НОВИНКА

Замечательный наружный коммутатор для настройки оптической сети 10G, который может выполнять даже небольшую маршрутизацию. Духовный преемник всеми любимого FiberBox. Гигабитный Ethernet, SFP/SFP+, PoE.

Wireless Wire Cube Pro NEW

Преднастроенный комплект из двух устройств Cube 60Pro ac (802.11ay 60 ГГц): Wireless Wire Cube Pro. Просто наведите кубики друг на друга и включите их! Они образуют невероятно быстрое зашифрованное беспроводное соединение. Просто подключи и работай!

CCR2116-12G-4S+ НОВИНКА

CCR2216-1G-12XS-2XQ НОВИНКА

Новый флагман MikroTik с мощью целого флота. Раскройте потенциал 100-гигабитной сети с аппаратной разгрузкой L3! Этот маршрутизатор может стать удобным дополнением к существующим настройкам CCR1072.

CCR2004-1G-2XS-PCIe НОВИНКА

CCR2116-12G-4S+ НОВИНКА

CCR2216-1G-12XS-2XQ НОВИНКА

упрощенный hEX

5x Ethernet, небольшой пластиковый корпус, процессор 850 МГц, 64 МБ ОЗУ, самый доступный маршрутизатор MPLS, RouterOS L4

5x Gigabit Ethernet, двухъядерный ЦП 880 МГц, 256 МБ ОЗУ, USB, microSD, RouterOS L4

hEX PoE lite

5xEthernet с выходом PoE для четырех портов, USB, ЦП 650 МГц, ОЗУ 64 МБ, RouterOS L4

PowerBox

ЦП 650 МГц, ОЗУ 64 МБ, 5xEthernet с выходом PoE для четырех портов, RouterOS L4, внешний корпус, блок питания

hEX S

5x Gigabit Ethernet, SFP, двухъядерный ЦП 880 МГц, 256 МБ ОЗУ, USB, microSD, RouterOS L4, поддержка аппаратного шифрования IPsec и серверный пакет The Dude

HEX PoE

5x Gigabit Ethernet с выходом PoE для четырех портов, SFP, USB, ЦП 800 МГц, ОЗУ 128 МБ, RouterOS L4

RB2011iL-IN

Настольный металлический корпус, 5xEthernet, 5xGigabit Ethernet, выход PoE на порту 10, ЦП 600 МГц, 64 МБ ОЗУ, RouterOS L4

RB2011iL-RM

1U для установки в стойку, 5xEthernet, 5xGigabit Ethernet, выход PoE на порту 10, ЦП 600 МГц, 64 МБ ОЗУ, RouterOS L4

PowerBox Pro

Пятигигабитный Ethernet-маршрутизатор с 4 выходными портами PoE, корпусом SFP и наружным корпусом

RB2011iLS-IN

Настольный металлический корпус, 5xEthernet, 5xGigabit Ethernet, каркас SFP, выход PoE на порту 10, ЦП 600 МГц, 64 МБ ОЗУ, RouterOS L4

RB2011UiAS-IN

Настольный металлический корпус, 5xEthernet, 5xGigabit Ethernet, USB, ЖК-дисплей, выход PoE на порту 10, ЦП 600 МГц, 128 МБ ОЗУ, RouterOS L5

RB2011UiAS-RM

1U для монтажа в стойку, 5xEthernet, 5xGigabit Ethernet, USB, ЖК-дисплей, выход PoE на порт 10, ЦП 600 МГц, 128 МБ ОЗУ, RouterOS L5

RB3011UiAS-RM

1U для монтажа в стойку, 10xGigabit Ethernet, SFP, USB 3.0, ЖК-дисплей, выход PoE на порту 10, 2 ЦП 1,4 ГГц, 1 ГБ ОЗУ, RouterOS L5

RB4011iGS+RM

Мощный маршрутизатор с 10 гигабитными портами, четырехъядерным процессором с частотой 1,4 ГГц, 1 ГБ ОЗУ, корпусом SFP+ 10 Гбит/с и корпусом для настольных ПК с проушинами для стойки

RB5009UG+S+IN

RB1100AHx4

Мощный стоечный маршрутизатор высотой 1U с 13 портами Gigabit Ethernet

RB1100AHx4 Dude Edition

Мощный стоечный маршрутизатор высотой 1U с 13 портами Gigabit Ethernet и диском M.2 емкостью 60 ГБ для базы данных Dude

CCR1009-7G-1C-PC

7x Gigabit Ethernet, 1x комбинированный порт (SFP или Gigabit Ethernet), 9 ядер x 1GHz CPU, 1GB RAM, корпус с пассивным охлаждением, RouterOS L6

CCR2004-16G-2S+

Этот мощный и недорогой маршрутизатор превосходит все предыдущие модели CCR по одноядерной производительности. 16 портов Gigabit Ethernet, 2 отсека 10G SFP+, активное охлаждение и лучшая производительность одного ядра на ватт, а также лучшая общая производительность на ватт среди всех устройств CCR.

CCR1009-7G-1C-1S+ПК

7x Gigabit Ethernet, 1x комбинированный порт (SFP или Gigabit Ethernet), 1xSFP+ клетка, 9 ядер x 1GHz CPU, 2GB RAM, ЖК-панель, настольный корпус с пассивным охлаждением, слот SmartCard, RouterOS L6, блок питания

CCR1009-7G-1C-1S+

1U для установки в стойку, 7x Gigabit Ethernet, 1x комбинированный порт (SFP или Gigabit Ethernet), 1xSFP+ каркас, 9 ядер x 1,2 ГГц ЦП, 2 ГБ ОЗУ, ЖК-панель, два источника питания, слот для смарт-карт, RouterOS L6

CCR2004-1G-12S+2XS

Маршрутизатор Connectivity – ваш лучший помощник в управлении SFP, SFP+ и SFP28! Порты 1, 10 и 25 Гбит/с в одном устройстве, чтобы сделать вашу жизнь проще.

CCR1016-12G

1U для монтажа в стойку, 12x Gigabit Ethernet, ЖК-дисплей, 16 ядер x ЦП 1,2 ГГц, 2 ГБ ОЗУ, Fastpath со скоростью 17,8 Мбит/с, пропускная способность до 12 Гбит/с, RouterOS L6, два блока питания

CCR1016-12S-1S+

Стойка 1U, отсек 12xSFP, отсек 1xSFP+, ЦП 16 ядер x 1,2 ГГц, 2 ГБ ОЗУ, ЖК-панель, два блока питания, RouterOS L6

CCR1036-12G-4S

1U для монтажа в стойку, 12x Gigabit Ethernet, 4 отсека SFP, ЖК-дисплей, 36 ядер x 1,2 ГГц ЦП, 4 ГБ ОЗУ, Fastpath 24 Мбит/с, пропускная способность до 16 Гбит/с, RouterOS L6, два блока питания

CCR1036-8G-2S+

1U для монтажа в стойку, 8x Gigabit Ethernet, 2xSFP+ каркаса, ЖК-дисплей, 36 ядер x 1,2 ГГц ЦП, 4 ГБ ОЗУ, 41,5 мбит/с Fastpath, пропускная способность до 28 Гбит/с, RouterOS L6, два блока питания

CCR1036-12G-4S-EM

1U для монтажа в стойку, 12x Gigabit Ethernet, 4 отсека SFP, ЖК-дисплей, 36 ядер x 1,2 ГГц ЦП, 8 ГБ ОЗУ, Fastpath 24 Мбит/с, пропускная способность до 16 Гбит/с, RouterOS L6, два блока питания

CCR1036-8G-2S+EM

1U для монтажа в стойку, 8x Gigabit Ethernet, 2xSFP+ каркаса, ЖК-дисплей, 36 ядер x 1,2 ГГц ЦП, 8 ГБ ОЗУ, Fastpath 41,5 млн/с, пропускная способность до 28 Гбит/с, RouterOS L6, два блока питания

CCR1072-1G-8S+

1U для установки в стойку, 1x Gigabit Ethernet, 8 отсеков SFP+, ЖК-дисплей, 72 ядра x 1 ГГц ЦП, 16 ГБ ОЗУ, до 120 миллионов пакетов в секунду, пропускная способность 80 Гбит/с, RouterOS L6

CRS310-1G-5S-4S+В НОВОМ

netFiber 9 НОВИНКА

RB260GS

Smart Switch 5x Gigabit Ethernet, корзина SFP, пластиковый корпус, SwOS

RB260GSP

5x Gigabit PoE out Ethernet Smart Switch, корзина SFP, пластиковый корпус, SwOS

CRS106-1C-5S

Smart Switch, 5 корзин SFP, 1 комбинированный порт (SFP или Gigabit Ethernet), ЦП 400 МГц, 128 МБ ОЗУ, корпус для настольных ПК, RouterOS L5

Обзор MikroTik hEX (3-я версия) в качестве домашнего маршрутизатора

Этот сайт в основном поддерживается рекламой. Без них таких статей не было бы. Пожалуйста отключи свой блокиратор рекламы. Станьте покровителем, чтобы поддержать блог напрямую, или используйте Coil без рекламы.

MikroTik hEX (RB750Gr3) (доступен на Amazon) — недорогой гигабитный маршрутизатор с расширенными возможностями. Я использовал его в качестве домашнего маршрутизатора в течение последних пяти лет. Это не потребительский продукт и уж точно не бабушкин роутер!

Как видно на фотографии выше, часть пластикового верхнего шасси hEX пожелтела. Процессор/радиатор расположен прямо под пожелтевшей областью. Пожелтение указывает на то, что маршрутизатор изо всех сил пытался избавиться от избыточного тепла, которое ускорило старение пластика. Пожелтение — это косметическая цена, которую вы платите за тихий маршрутизатор с пассивным охлаждением и без вентилятора.

Сетевые продукты MikroTik работают на собственной операционной системе RouterOS. RouterOS можно настроить так, чтобы сделать из вашей сети все, что вы хотите. Тем не менее, он имеет крутую кривую обучения. От вас требуется знать, что вы делаете, или, по крайней мере, быть готовым потратить время на изучение этого. Потратьте несколько минут, чтобы изучить онлайн-демонстрацию их интерфейса веб-администрирования, прежде чем продолжить чтение.

Вы можете настроить порты Ethernet для работы в качестве простого коммутатора. Или вы можете настроить индивидуально разделенные и управляемые сети для каждой или некоторых из них. Например, вы можете создать привилегированную открытую сеть и изолированную сеть для гостей и вашего Интернета вещей (IoT ).

Документация по RouterOS фантастична по сравнению с тем, что вы получаете от маршрутизаторов потребительского уровня. Если вы не знакомы с сетевым администрированием, вам, вероятно, понадобится еще более подробная документация по каждому параметру. Он также имеет тенденцию отставать от общедоступных выпусков, поэтому могут быть некоторые новые варианты, которые не задокументированы.

Язык сценариев RouterOS… уникален. Однако разработка и отладка ваших скриптов может быть затруднена. Интерпретатор сценариев просто завершает работу, когда обнаруживает синтаксическую ошибку, не возвращая никаких сообщений об ошибках.

Точно так же RouterOS не поддерживает автоматические обновления по умолчанию. Вы можете реализовать службу автоматического обновления с помощью сценария, который проверяет наличие обновлений, загружает их и перезагружается для их установки. Однако обновления RouterOS не предназначены для автоматического выполнения. Вы должны прочитать журнал изменений для каждого обновления и оценить, повлияют ли изменения на вашу настройку. Рекомендации по безопасности и обновления передаются через ленту синдикации (ура, RSS!).

RouterOS имеет дополнительный, более медленный круг долгосрочных обновлений поддержки, который просто получает обновления для системы безопасности. Этот круг обновлений может больше подходить для автоматических обновлений, но рано или поздно он также будет обновлен с критическими изменениями и новыми функциями. MikroTik необходимо решить эту проблему, внедрить и поддерживать автоматические обновления. У вас не может быть подключено какое-либо устройство и напрямую подключено к Интернету, если оно не получает автоматические обновления безопасности.

Возможно, вы читали о проблемах безопасности в продуктах MikroTik или RouterOS. Я просмотрел выпуски за январь 2017 – июль 2021 года. Многие из них вызваны неправильными настройками; например сделать административные порты и сервисы доступными для общедоступного Интернета. Это мощный продукт, и его можно заставить делать глупости. Самый важный вывод из истории безопасности MikroTik заключается в том, что компания быстро выпускает обновления безопасности, когда они необходимы.

Ранее я изучал ужасное состояние безопасности и другие обновления встроенного ПО от производителей сетевого оборудования. Вы можете купить готовое сетевое оборудование с программным обеспечением, устаревшим на десять лет! Вы часто не получаете никаких гарантий будущих обновлений безопасности или программного обеспечения от производителя.

Я понимаю, что критически важные для бизнеса маршрутизаторы не могут случайно отключаться и перезагружаться для установки обновлений программного обеспечения. Однако онлайн-обновления ядра (или «живые исправления»), не требующие перезагрузки, используются в ядре Linux уже более десяти лет. Другое решение может включать в себя планирование времени и дней, когда можно выполнить быструю перезагрузку для установки обновлений. (Очевидно, что он должен быть более гибким, чем часы активности в Windows 10.)

Устройство включает бесплатные обновления программного обеспечения в течение всего срока службы продукта или не менее 5 лет, начиная с даты покупки.

Страница продукта RB750Gr3, веб-сайт MikroTik

Пятилетняя гарантия на программное обеспечение MikroTik не имеет аналогов на рынке потребительских маршрутизаторов. Моему уже пять лет, но MikroTik и его реселлеры до сих пор продают его. поэтому я могу ожидать, что он будет поддерживаться еще через пять лет. Меня расстраивает, что маршрутизаторы потребительского уровня, которые часто стоят дороже, не могут даже обещать вам программное обеспечение текущего десятилетия!

Итак, для кого этот маршрутизатор? Если вы еще не разочаровались и все еще читаете, то это может быть идеальным маршрутизатором для вашей домашней сети! Это маршрутизатор для энтузиастов; или, по крайней мере, для тех, кто хочет большего контроля над тем, что происходит в их сети. Вы можете установить RouterOS на более мощные пограничные шлюзы-маршрутизаторы, если этого требуют ваши потребности. RB750Gr3 — это хорошее устройство начального уровня и недорогой способ ознакомиться с RouterOS.

MikroTik по умолчанию выигрывает в категории маршрутизаторов для сетевых шлюзов, так как в этом ценовом диапазоне не так много конкурентов. Серия Ubiquiti EdgeRouter (доступна на Amazon) — едва ли не единственная альтернатива, которая приходит на ум. Он имеет аналогичную цену, имеет почти идентичное оборудование и работает под управлением Ubiquiti EdgeOS. Что бы вы ни думали об экосистеме Ubiquiti, компания больше не планирует поддерживать свои маршрутизаторы начального уровня. Однако у MikroTik по-прежнему есть множество продуктов в этой категории.

Я не рекомендую вам приобретать маршрутизатор MikroTik RB750Gr3 для домашней сети. Настройка может потребовать значительных затрат времени и постоянного обслуживания. Это определенно не то, что вы настроили и забыли. Вы будете лучше знать, нравится ли вам этот продукт или нет.

Читайте также: