MikroTik-сэнсэй

🅰️🅰️🅰️🅰️🅰️🅰️

последний день юбилейной акции.

Выгодные цены на курсы по MikroTik и сетям.
✔️25% cкидкa на любые курсы,
✔️35-40% cкидкa на комплекты курсов.

⚠️ Лучший старт:
Комплект из двух ключевых курсов со скидкой 35%
«Архитектура современных компьютерных сетей» +
«Администрирование сетевых устройств MikroTik»
за 46800 руб. вместо 72000. Дешевле, чем обычно стоит одна Архитектура.

Последовательное изучение этих двух курсов сформирует системное понимание работы сетей и уверенный навык работы с MikroTik. Для новичков в сетях это отличный старт, а для опытных инженеров - возможность освежить и систематизировать знания.

✅ ВЫБРАТЬ И ОПЛАТИТЬ КУРС

Все мои курсы
*️⃣ Администрирование сетевых устройств MikroTik (расширенная версия MTCNA)
*️⃣ Управление трафиком на MikroTik (расширенная версия MTCTCE и во многом MTCSE)
*️⃣ Маршрутизация MikroTik (расширенная версия MTCRE)
*️⃣ Коммутация на MikroTik (расширенная версия MTCSWE)
*️⃣ Математика и физика в сетевых технологиях
*️⃣ Архитектура современных компьютерных сетей
*️⃣ Устройство, проектирование и диагностика беспроводных сетей (Wi-Fi)

Про обучение
*️⃣ Начать учиться можно в течение года после оплаты. Ближайший старт 16 октября, далее 1 и 16 числа ежемесячно.
*️⃣ Все курсы – это полноценные учебные программы с тестами, контрольными и лабораторными работами, живой поддержкой от куратора.
*️⃣ График учебы можно выстроить под себя, не подстраиваясь под темп других обучающихся. Главное – получить итоговый зачет в рамках выбранного периода обучения.

Документ об окончании обучения
*️⃣ удостоверение о повышении квалификации (отображается в гос. услугах, подлинность проверяется на сайте Рособрнадзора);
*️⃣ электронный сертификат.

Способы оплаты
*️⃣ банковской картой РФ на сайте,
*️⃣ на расчетный счет от юридического лица или ИП,
*️⃣ рассрочка Яндекс.Сплит или Т-Банк.

✅ ВЫБРАТЬ И ОПЛАТИТЬ КУРС

Практически каждый день я получаю вопрос: "Можно ли оплатить обучение от компании".
Это немного удивляет, ведь на странице каждого курса есть кнопка заказа счета.

Условия обучения для тех, кто платит за себя самостоятельно и для тех, за кого платит компания - не отличаются.

За 10 лет мы обучили сотрудников из множества российских компаний: маленьких, больших, гигантских, государственных. Логотипы некоторых из них на картинке, и это лишь очень небольшая часть компаний, которые обращаются к нам регулярно.

До 16 октября включительно выгодные цены на курсы по MikroTik и сетям.
✔️25% cкидкa на любые курсы,
✔️35-40% cкидкa на комплекты курсов.

Про обучение
*️⃣ Начать учиться можно в течение года после оплаты. Ближайший старт 16 октября, далее 1 и 16 числа ежемесячно.
*️⃣ Все курсы – это полноценные учебные программы с тестами, контрольными и лабораторными работами, живой поддержкой от куратора.
*️⃣ График учебы можно выстроить под себя, не подстраиваясь под темп других обучающихся. Главное – получить итоговый зачет в рамках выбранного периода обучения.

Документ об окончании обучения
*️⃣ удостоверение о повышении квалификации (отображается в гос. услугах, подлинность проверяется на сайте Рособрнадзора);
*️⃣ электронный сертификат.

Способы оплаты
*️⃣ банковской картой РФ на сайте,
*️⃣ на расчетный счет от юридического лица или ИП,
*️⃣ рассрочка Яндекс.Сплит или Т-Банк.

✅ ВЫБРАТЬ И ОПЛАТИТЬ КУРС

CMR – НОВЫЙ THE DUDE ИЛИ ВСЕ-ТАКИ НЕТ?
Коллеги, у MikroTik появилась CMR – система централизованного мониторинга и управления устройствами RouterOS. Загрузка процессора и памяти, трафик, карта сети, оповещения, массовый запуск скриптов, настройка Wi-Fi и VLAN. То есть не только «посмотреть, кто отвалился».

И сразу разберем вопрос, который напрашивается: «А как же The Dude?»

1️⃣ Что с The Dude?
Его разработка официально прекращена. MikroTik относит программу к устаревшим и предоставляет ее «как есть». Дальнейшие обновления и улучшения в обозримом будущем не планируются. Это не слухи из комментариев, а прямое предупреждение в документации.

2️⃣ CMR заменяет The Dude один в один?
Я бы так не утверждал. The Dude поддерживает SNMP-мониторинг. В CMR описана другая схема: устройства RouterOS со встроенным CMR-клиентом подключаются к серверу и проходят сопряжение.

Мониторинг произвольного оборудования других производителей по SNMP в документации CMR не заявлен. Поэтому обещать, что вы перенесете туда всю смешанную сеть, было бы неправильно.

3️⃣ А разве The Dude не умел массово обновлять RouterOS?
Умел! В том числе с использованием групп. Поэтому противопоставление «Dude только наблюдает, а CMR еще и управляет» некорректно.

В CMR обновления задаются правилами: какие группы устройств обновлять, до какой версии, по какому расписанию, последовательно или параллельно и что делать при ошибке. Например, остановить дальнейшее обновление после первого сбоя.

4️⃣ А мои карты и история из The Dude?
Штатный перенос базы, карт и накопленной истории в документации CMR не описан. Сценарий «загрузил старую базу и продолжил работать» я бы пока не закладывал в планы.

Теперь про запуск. На сервер устанавливается отдельный пакет cmr: поддерживаются arm, arm64 и x86. Клиент входит в основной пакет RouterOS с поддержкой CMR; исключения по архитектурам – smips и powerpc. Для графического управления нужны WinBox 4 или WebFig. В WinBox 3 меню CMR нет.

⚠️ И важный нюанс: CMR умеет создавать на клиентах настройки Wi-Fi и VLAN. При потере связи с сервером эти настройки продолжают работать. А при отключении самого CMR-клиента созданная системой конфигурация удаляется. Потерять сервер и выключить клиента – НЕ одно и то же!

Поэтому я бы рассматривал CMR как инструмент для парка RouterOS, а не как повод немедленно выключить The Dude. Сначала стенд и проверка своих задач. Одного наличия карты сети для замены системы мониторинга недостаточно.

P. S. Поддерживается с RouterOS 7.26.

ВЫШЛА ROUTEROS 6.49.23 LONG-TERM

Вся новость в заголовке.

🔗 Делитесь новостью с друзьями

ПОДРОБНОЕ ОПИСАНИЕ ИЗМЕНЕНИЙ В ROUTEROS 6.49.23

ВЫШЛА ROUTEROS 7.23.8 LONG-TERM

И разумеется подъехала long-term.

🔗 Делитесь новостью с друзьями

ПОДРОБНОЕ ОПИСАНИЕ ИЗМЕНЕНИЙ В ROUTEROS 7.23.8

УДОСТОВЕРЕНИЕ О ПОВЫШЕНИИ КВАЛИФИКАЦИИ

Коллеги, у нас есть государственная лицензия на образовательную деятельность. А это значит, что если у вас есть законченное высшее или законченное среднее-профессиональное образовании по любой специальности (хоть сварщика), то при успешном завершении каждого курса вы получите удостоверение о повышении квалификации (далее - УоПК).

Несколько фактов об УоПК:
*️⃣ УоПК изготавливаются на защищенных бланках в типографии, которая имеет соответствующую лицензию ФНС.
*️⃣ Информация об УоПК вносится в ФИС ФРДО (федеральная информационная система федеральный реестр документов об образовании).
*️⃣ Подлинность УоПК можно проверить на официальном сайте Рособрнадзора.
*️⃣ Информация об УоПК отображается в личном кабинете в Госуслугах.
*️⃣ УоПК любят и признают отделы кадров в гос. организациях.

Коллеги, кто получил такой документ, проверял его подлинность и (или) предоставлял его работодателю отпишитесь, пожалуйста, в комментариях.


✅ ВЫБРАТЬ И ОПЛАТИТЬ КУРС

1️⃣0️⃣ лет Курсам по ИТ! Юбилейная акция.

До 16 октября включительно выгодные цены на курсы по MikroTik и сетям.
✔️25% cкидкa на любые курсы,
✔️35-40% cкидкa на комплекты курсов.

⚠️ Лучший старт:
Комплект из двух ключевых курсов со скидкой 35%
«Архитектура современных компьютерных сетей» +
«Администрирование сетевых устройств MikroTik»
за 46800 руб. вместо 72000. Дешевле, чем обычно стоит одна Архитектура.

Последовательное изучение этих двух курсов сформирует системное понимание работы сетей и уверенный навык работы с MikroTik. Для новичков в сетях это отличный старт, а для опытных инженеров - возможность освежить и систематизировать знания.

✅ ВЫБРАТЬ И ОПЛАТИТЬ КУРС

Все мои курсы
*️⃣ Администрирование сетевых устройств MikroTik (расширенная версия MTCNA)
*️⃣ Управление трафиком на MikroTik (расширенная версия MTCTCE и во многом MTCSE)
*️⃣ Маршрутизация MikroTik (расширенная версия MTCRE)
*️⃣ Коммутация на MikroTik (расширенная версия MTCSWE)
*️⃣ Математика и физика в сетевых технологиях
*️⃣ Архитектура современных компьютерных сетей
*️⃣ Устройство, проектирование и диагностика беспроводных сетей (Wi-Fi)

Про обучение
*️⃣ Начать учиться можно в течение года после оплаты. Ближайший старт 16 октября, далее 1 и 16 числа ежемесячно.
*️⃣ Все курсы – это полноценные учебные программы с тестами, контрольными и лабораторными работами, живой поддержкой от куратора.
*️⃣ График учебы можно выстроить под себя, не подстраиваясь под темп других обучающихся. Главное – получить итоговый зачет в рамках выбранного периода обучения.

Документ об окончании обучения
*️⃣ удостоверение о повышении квалификации (отображается в гос. услугах, подлинность проверяется на сайте Рособрнадзора);
*️⃣ электронный сертификат.

Способы оплаты
*️⃣ банковской картой РФ на сайте,
*️⃣ на расчетный счет от юридического лица или ИП,
*️⃣ рассрочка Яндекс.Сплит или Т-Банк.

✅ ВЫБРАТЬ И ОПЛАТИТЬ КУРС

КАРТОЧКИ НОВОГО ОБОРУДОВАНИЯ

Коллеги, добавили на mikrotik.wiki карточки нового оборудования:

*️⃣ MikroTik LAMP 5G R16 (LAMPGM&RG520F-EU)

*️⃣ MikroTik SXTsq Embedded LTE4 Global (EG25-G&SXTsq)

*️⃣ MikroTik SXTsq Embedded LTE4 (EC25-EU&SXTsq)

ВЫШЛА ROUTEROS 7.24.5 STABLE

Вся новость в заголовке.

🔗 Делитесь новостью с друзьями

ПОДРОБНОЕ ОПИСАНИЕ ИЗМЕНЕНИЙ В ROUTEROS 7.24.5 STABLE

ОБЩЕНИЕ С ОФИЦИАЛЬНОЙ ТЕХНИЧЕСКОЙ ПОДДЕРЖКОЙ MIKROTIK. ЧАСТЬ 2. СОДЕРЖИМОЕ ЗАЯВКИ

Я уже упоминал, что правильно поставленный вопрос – наполовину полученный ответ. В этой части я расскажу, как максимально эффективно ставить вопросы.

1️⃣ До обращения в ТП надо обновить RouterOS и RouterBOOT до последней версии и перепроверить наличие проблемы. Если этого не сделать, то существует большая вероятность, что заявку даже не будут изучать, а порекомендуют сделать обновление и перепроверить наличие проблемы.

2️⃣ Заявку ОЧЕНЬ желательно начинать с фразы вроде: "До заведения заявки я уже изучил статью: ссылка_на_статью, но, к сожалению, не смог найти в ней ответа на свой вопрос". Разумеется, при этом надо действительно изучить статью, а не просто дать ссылку на нее. Если так не сделать, то есть большая вероятность того, что вас отправят к RTFM.

3️⃣ С одной стороны, суть проблемы должна быть максимально подробно изложена, а с другой стороны, важно не перестараться. Я уверен, что им неинтересно, что маршрутизатор мог полгода храниться у вашей бабушки, а не в сейфе, ключ от которого есть только у вас и у директора, который четыре раза в год отдыхает на Багамах. Проблемы вроде "у меня что-то не работает", "какое-то странное поведение" и т.д., скорее всего, не будут рассмотрены. Должно быть конкретное описание вроде "я ожидаю поведение X, а получаю поведение Y".

4️⃣ К заявке должны быть прикреплены:
     * файлы supout.rif с каждого из устройств;
     * скриншоты, видеозапись и другие материалы, которые могут подтвердить наличие проблемы;
     * графическая схема сети. Именно графическая, а не описание вида "в порт 5 первого маршрутизатора я воткнул кабель синего цвета, а другой конец этого синего кабеля я воткнул в маршрутизатор номер два, в 6-й порт. Далее я нашел только желтые кабели, которыми я соединил...". Это для вас все наглядно и понятно. А сотрудникам ТП этот ребус надо разгадывать. А они, между прочим, отвечают на заявки со всего мира.

P. S. RTFM – Read The Fucking Manual.

Продолжение следует...


🔶 УГЛУБЛЕННЫЙ КУРС ПО АДМИНИСТРИРОВАНИЮ СЕТЕВЫХ УСТРОЙСТВ MIKROTIK 🔶

ВЫШЛА ROUTEROS 6.49.22 LONG-TERM

Вся новость в заголовке.

🔗 Делитесь новостью с друзьями

ПОДРОБНОЕ ОПИСАНИЕ ИЗМЕНЕНИЙ В ROUTEROS 6.49.22

ОБНОВЛЕНИЕ СТАТЬИ ПО НАСТРОЙКЕ ТОЧКИ ДОСТУПА WI-FI НА MIKROTIK

Коллеги, обновлена моя замечательная статья, добавлена информация по новым беспроводным пакетам wifi-qcom-be и wifi-mediatek.

СТАТЬЯ ПО НАСТРОЙКЕ ТОЧКИ ДОСТУПА WI-FI НА MIKROTIK

CVE-2026-16347: ПОЧЕМУ ЗАДЕРЖКА НЕ МЕШАЛА ПЕРЕБИРАТЬ ПАРОЛИ

Коллеги, в списках изменений RouterOS 7.24.3 Stable и 7.23.6 Long-term появилась строка:

*) user - improve failed login delay logic (CVE-2026-16347);

За ней стоит исправление недостаточной защиты от перебора паролей.


ГДЕ БЫЛА ПРОБЛЕМА

В описании CVE речь идет об аутентификации через API. Это интерфейс, через который внешние программы получают информацию о маршрутизаторе и управляют его настройками. В IP → Services ему соответствуют сервисы api и api-ssl, стандартные TCP-порты – 8728 и 8729.

В некоторых версиях RouterOS после неудачной попытки входа была задержка. Однако она действовала в пределах отдельного соединения. Параллельные соединения позволяли обходить ее ограничивающий эффект: пока одно подключение ждало, через другие продолжались попытки входа.


КАК ЭТО РАБОТАЛО

Возьмем условный пример: после неверного пароля ответ приходит с задержкой в одну секунду.
1️⃣ Перебираем последовательно. Отправили первый вариант пароля, дождались отказа, отправили второй. На десять неверных вариантов уйдет примерно десять секунд.
2️⃣ Проверяем параллельно. Отправили десять разных вариантов через десять независимых соединений. Каждое соединение честно ждет свою секунду. Но все они ждут одновременно, поэтому ответы на десять попыток можно получить примерно за одну секунду.
Это условные числа для объяснения принципа, а не измеренные показатели RouterOS.

Задержка никуда не исчезла. Просто атакующему не требовалось ждать окончания одной попытки, чтобы начать следующую. Именно обход задержки через параллельные сеансы описан в CVE.


ЧТО ПОЛУЧАЛ АТАКУЮЩИЙ

Возможность продолжать массовый подбор учетных данных, несмотря на задержку. Для этого ему прежде всего нужен сетевой доступ к API.
Речь не о входе без правильного пароля. Пароль по-прежнему необходимо подобрать. Ошибка была не в том, что RouterOS принимала неверный пароль, а в том, что недостаточно ограничивала многочисленные попытки его угадать.


ЧТО ИЗМЕНИЛИ

Компания MikroTik доработала логику задержек и связала изменение с этой CVE. Но новый алгоритм в changelog не описан. Поэтому утверждать, что теперь RouterOS блокирует IP после определенного количества ошибок или вводит общую паузу для всех соединений, пока нельзя.

Практический вывод: API не используется – отключаем api и api-ssl. Используется – ограничиваем доступ доверенными адресами. Для удаленного доступа используем VPN и длинные случайно сгенерированные пароли. Задержка при ошибке – дополнительная защита, а не замена этим мерам.


🔶 УГЛУБЛЕННЫЙ КУРС ПО АДМИНИСТРИРОВАНИЮ СЕТЕВЫХ УСТРОЙСТВ MIKROTIK 🔶

ВЫШЛА ROUTEROS 7.23.7 LONG-TERM

И разумеется подъехала long-term.

🔗 Делитесь новостью с друзьями

ПОДРОБНОЕ ОПИСАНИЕ ИЗМЕНЕНИЙ В ROUTEROS 7.23.7

ВЫШЛА ROUTEROS 7.24.4 STABLE

Изменение всего одно. Как и предполагалось ребята жидко сходили в туалет с обновлением LTE-модемов.

🔗 Делитесь новостью с друзьями

ПОДРОБНОЕ ОПИСАНИЕ ИЗМЕНЕНИЙ В ROUTEROS 7.24.4 STABLE

ВИДИШЬ СУСЛИКА? НЕТ. А МОЖЕТ БЫТЬ ЕГО И НЕТ?

вчера 7.24.3 я видел при автообновлении, но не обновился, а сегодня уже не вижу. Показывает, что 7.24.2 - это последняя доступная версия.

ВЫШЛА ROUTEROS 7.23.6 LONG-TERM

Вся новость в заголовке.

🔗 Делитесь новостью с друзьями

ПОДРОБНОЕ ОПИСАНИЕ ИЗМЕНЕНИЙ В ROUTEROS 7.23.6