👋 Привет, сетевой друг!

5 полезных фишек MikroTik, которые должен знать каждый сетевой админ

🟣FastTrack - ускорение маршрутизации на уровне ядра: FastTrack позволяет пропускать established-соединения мимо части firewall и connection tracking. Это снижает нагрузку на CPU и заметно увеличивает throughput на нагруженных роутерах.

add chain=forward connection-state=established,related \
action=fasttrack-connection
add chain=forward connection-state=established,related \
action=accept

После этого основной поток трафика обрабатывается быстрее.

🟣Address-list как динамический инструмент безопасности
Address-list можно использовать не только как статический список, но и как динамический механизм защиты. Например, автоматически добавлять IP, которые слишком часто открывают новые соединения.

/ip firewall filter
add chain=input protocol=tcp connection-limit=30,32 \
action=add-src-to-address-list address-list=abuse \
address-list-timeout=1h

IP с подозрительной активностью автоматически попадает в список.

🟣Connection tracking для анализа трафика
RouterOS умеет показывать активные соединения и их состояние. Это быстрый способ понять, кто генерирует трафик и какие сервисы реально используются.

/ip firewall connection print where dst-port=443

Полезно при поиске «шумных» клиентов или подозрительных соединений.

🟣Torch - живой анализ трафика на интерфейсе
Torch показывает поток трафика в реальном времени: IP, порт, протокол и скорость. Очень удобен для диагностики, когда нужно быстро понять источник нагрузки.

/tool torch ether1

Можно фильтровать по IP, портам и протоколам прямо во время анализа.

🟣Safe Mode - страховка от потери доступа
При удалённой настройке роутера можно случайно отрезать себе доступ. Safe Mode откатывает изменения, если соединение с устройством оборвётся.

Ctrl + X

Серверная Админа | Zeroday | #MikroTik