На предыдущие вопросы очень много неправильных ответов. А в моей статье по настройке точек доступа Wi-Fi на MikroTik эти вопросы "разжеваны".

Молодой администратор спрашивает у опытного: «Как понять, что я освоил MikroTik?» А опытный отвечает ему: «Когда не боишься нажимать на вкладку “Firewall” в пятницу вечером».

🔶 УГЛУБЛЕННЫЙ КУРС ПО АДМИНИСТРИРОВАНИЮ СЕТЕВЫХ УСТРОЙСТВ MIKROTIK 🔶

КОМПАНИЯ MIKROTIK ГОТОВИТСЯ К ВЫХОДУ ОБОРУДОВАНИЯ WI-FI7?

Недавно при автоматическом обновлении "засветился" пакет wifi-mediatek, который сейчас нигде не используется. Подтвеждающий скриншот прикреплен к этому сообщению.

А еще в списке изменений для RouterOS v7.21beta11 (26 ноября 2025) появилось это "wifi - added configuration parameters relevant to the upcoming WiFi 7 products (additional fixes)".

Это наводит на мысль о возможном скором появлении оборудования с поддержкой поправки IEEE 802.11be (Wi-Fi 7).

Готовимся к новым беспроводным устройствам? Готовимся к очередному совершенно новому интерфейсу управления беспроводным пакетом? Или надеемся, что останется старый?


🔶 УГЛУБЛЕННЫЙ КУРС ПО АДМИНИСТРИРОВАНИЮ СЕТЕВЫХ УСТРОЙСТВ MIKROTIK 🔶

РАДУЮТ МЕНЯ ТАКИЕ ОТЗЫВ

Только что получил на почту: "Курс отличный и понятный. В итоге на работе объяснил старшему товарищу, что он неправильно понимал принцип настройки QoS, и на стенде на основании схем и расчётов доказал и рассказал."

АРХИВЫ СТАРЫХ РЕЛИЗОВ ROUTEROS V7

Вы просили, мы сделали. Теперь на mikrotik.wiki вместе с описанием изменений в RouterOS мы размещаем ссылки на загрузку этой версии RouterOS для разных аппаратных платформ.


🔶 СПИСОК ВСЕХ ВЕРСИЙ ROUTEROS 🔶

ВЫШЛА ROUTEROS 7.20.6

Вся новость в заголовке.

ПОДРОБНОЕ ОПИСАНИЕ ИЗМЕНЕНИЙ В ROUTEROS 7.20.6

Коллеги, присоединяйтесь к чату MikroTikLab.

ПАРАМЕТР USE IP FIREWALL. ЧАСТЬ 1

Развею мифы, связанные с параметром Use IP Firewall. Настройка находится в Bridge – вкладка Bridge – кнопка Settings. При активации настройки коммутируемый трафик дополнительно проходит через IP Firewall. Обратите внимание, что IP Firewall является вышестоящим разделом для IP Firewall Filter, IP Firewall Mangle и других элементов. Вот через эти подчиненные элементы и начинает проходить трафик.

Нюансы использования настройки:
*️⃣ Применяется для всех bridge-интерфейсов.
*️⃣ Учитывается только при использовании программной коммутации.
*️⃣ Значительно увеличивает нагрузку на процессор при обработке коммутируемого трафика.

Параметр рекомендуется использовать, только когда требуется функционал, который есть в IP Firewall, но его нет в Bridge Filter или в Bridge NAT. Такие ситуации возникают очень редко. Например, однажды ко мне обратились со следующей проблемой: кто-то пытается взломать сервер перебором паролей, а доступа по RDP извне нет. В итоге выяснилось, что попытка взлома осуществлялась из локальной сети. Попытки были периодическими, и мне надо было отловить устройство из локальной сети и поместить его в адресный список. А эта возможность отсутствует в Bridge Filter или в Bridge NAT. Поэтому временно мне пришлось задействовать Use IP Firewall.


🔶 ШИКАРНАЯ АКЦИЯ НА ЛЮБЫЕ МОИ ОНЛАЙН-КУРСЫ 🔶

ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315

ПАРАМЕТР USE IP FIREWALL. ЧАСТЬ 2

В этом посте я сравню возможности Bridge Filter и Bridge NAT с возможностями IP Firewall Filter и IP Firewall NAT.

Условия IP Firewall на вкладке General, которых нет в Bridge Filter и Bridge NAT:
* Connection Mark
* Routing Mark
* Routing Table
* Connection Type
* Connection State
* Connection NAT State

Условия IP Firewall на вкладке Advanced, которых нет в Bridge Filter и Bridge NAT:
* Src. Address List
* Dst. Address List
* Layer7 Protocol
* Content
* Connection Bytes
* Connection Rate
* Per Connection Classifier
* IPSec Policy
* TLS Host
* Priority
* DSCP (TOS)
* TCP MSS
* Packet Size
* Random
* TCP Flags
* ICMP Options

Условия IP Firewall на вкладке Advanced для bridge-трафика с use-ip-firewall=yes:
* In. Bridge Port
* Out. Bridge Port
* In. Bridge Port List
* Out. Bridge Port List

Условия IP Firewall на вкладке Extra, которых нет в Bridge Filter и Bridge NAT:
* Connection Limit
* Dst. Limit
* Nth
* Src. Address Type
* Dst. Address Type
* PSD
* Hotspot
* IP Fragment

Действия IP Firewall Filter, схожие с Bridge Filter:
* Drop
* Jump
* Log
* Passthrough
* Return

Действия IP Firewall Filter, отличные от Bridge Filter:
* Add src to address list
* Add dst to address list
* Fasttrack connection
* Reject
* Tarpit

Действия IP Firewall NAT, схожие с Bridge Filter:
* Accept
* Jump
* Log
* Masquerade
* Netmap
* Return
* Same

Действия IP Firewall NAT, отличные от Bridge Filter:
* Add dst to address list
* Add src to address list
* Dst-nat (IP)
* Redirect (IP)
* Src-nat (IP)

Действия IP Firewall Mangle, схожие с Bridge NAT:
* Accept
* Jump
* Log
* Mark Packet
* Passthrough
* Return

Действия IP Firewall Mangle, отличные от Bridge NAT:
* Add dst to address list
* Add src to address list
* Change DSCP (TOS)
* Change MSS
* Change TTL
* Clear DF
* Fasttrack connection
* Mark connection
* Mark routing
* Route
* Set priority
* Sniff PC
* Sniff TZSP
* Strip IPv4 options


🔶 ШИКАРНАЯ АКЦИЯ НА ЛЮБЫЕ МОИ ОНЛАЙН-КУРСЫ 🔶

ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315

ВЫБОР СПОСОБА АГРЕГАЦИИ КАНАЛОВ ПРИ КОММУТАЦИИ

Не существует самого правильного способа агрегации каналов на MikroTik. В зависимости от конкретной ситуации и имеющегося оборудования наиболее подходящий способ агрегации может изменяться. Выше приведен слайд из моего курса по коммутации на MikroTik. по нему можно оценить возможности разных способов агрегации.

📇Пишите в комментариях, какой способ агрегации вы используете (если используете) и почему именно его.


🔶 ШИКАРНАЯ АКЦИЯ НА ОНЛАЙН-КУРСЫ ПО MIKROTIK
🔶 ДО 25 ДЕКАБРЯ 2025

ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315

Админ MikroTik не злой. Он просто видел, что бывает после фразы “а я нагуглил как правильно настраивать”.