Güncellendi:
MikroTik, ağ cihazları ve ağ yazılımları geliştiren bir üreticidir. RouterOS bu ekosistemin yönlendirme, güvenlik duvarı, VPN ve ağ yönetimi işlevlerini sunan işletim sistemidir. Doğru ürün seçimi yalnız port sayısına değil, paket işleme yüküne, gereken özelliklere ve yönetim biçimine bağlıdır.
Görseli büyüt →
RouterOS, RouterBOARD, CHR ve SwOS
RouterOS yönlendirme ve ağ hizmetlerini yürüten yazılımdır; RouterBOARD MikroTik’in donanım ürün ailesini ifade eder. Cloud Hosted Router (CHR), sanallaştırılmış ortamlarda kullanılabilen RouterOS sürümüdür. SwOS ise belirli switch ürünleri için sunulan ayrı bir işletim sistemidir. Her cihaz her yazılımı veya her özelliği desteklemez.
Model seçerken resmi ürün belgesindeki Ethernet hızlarını, kablosuz yetenekleri, CPU mimarisini, donanım hızlandırma kapsamını ve lisans koşullarını inceleyin. CHR için de kullanılan sanallaştırıcı, ağ sürücüsü ve lisansın sınırlarını doğrulayın. Belirli bir cihazın hat hızına ulaşması, firewall, tünel veya kuyruk etkin olduğunda aynı sonucu vereceği anlamına gelmez.
RouterOS ağda hangi işleri üstlenir?
- Yönlendirme: Paketlerin bağlı ağlar arasında hangi yoldan iletileceğini belirler.
- Firewall: Kaynak, hedef, protokol ve bağlantı durumu gibi ölçütlerle trafiği kontrol eder.
- NAT: Gereken senaryolarda adres dönüşümü yapar; kimlik doğrulamasının yerini tutmaz.
- VPN: Desteklenen tünel yöntemleriyle ağları veya istemcileri bağlayabilir.
- İzleme ve kuyruklar: Trafik davranışını gözlemlemeye ve kaynak kullanımını yönetmeye yardımcı olur.
Bir kuralın cihazın kendisine gelen trafiği mi, cihaz üzerinden iletilen trafiği mi etkilediğini ayırın. Yönetim servisine erişim ile kullanıcıların internete çıkışı aynı trafik yolu değildir. Kural sırası, bağlantı takibi ve hızlandırma seçenekleri inceleme sonucunu değiştirebilir.
İlk yönetim erişimini sınırlandırın
Cihaza güvenilen bir yönetim ağı üzerinden bağlanın. Kişisel yönetici hesapları kullanın, gereksiz servisleri kapatın ve yönetim arayüzlerini bütün internete açmayın. WinBox, web veya SSH erişimini ihtiyaç duyulan kaynaklarla sınırlayın. Uzaktan işlem yapılacaksa konsol veya alternatif erişim yolunu önceden doğrulayın.
RouterOS sürümünü ve cihaz modelini kaydedin. Mevcut yapılandırmayı dışa aktarırken parolalar, özel anahtarlar ve diğer sırların paylaşılmadığından emin olun. Metin dışa aktarımı ile cihaz yedeğinin kapsamı aynı değildir; geri yüklemenin hangi donanım ve sürümlerde desteklendiğini resmi belgeden kontrol edin.
Değişiklikleri küçük ve geri alınabilir tutun
- Mevcut adresleri, rotaları, firewall kurallarını ve gerekli uygulama bağlantılarını envantere alın.
- Tek seferde az sayıda değişiklik uygulayın; uygun durumlarda RouterOS Safe Mode davranışını önceden öğrenin.
- Yeni kuraldan sonra yönetim erişimini ve hedef uygulamayı farklı bir istemciden doğrulayın.
- Günlükleri, CPU yükünü ve bağlantı davranışını gözlemleyip değişikliğin gerekçesini kaydedin.
RouterOS sürümleri arasında sözdizimi ve özellik davranışı değişebilir. Eski bir komutu yalnız sürüm numarasını değiştirerek uygulamak yerine seçtiğiniz sürümün geçiş notlarını inceleyin. Güncellemeyi bakım aralığı, yedek ve geri dönüş planıyla yürütün.
Sık sorulan sorular
- CHR bir fiziksel yönlendiricinin aynısı mıdır?
-
Ağ işlevleri ortak olabilir; sanal ağ sürücüleri, ana makine kaynakları, lisans ve hızlandırma davranışı farklıdır. Gereken yükle test edilmelidir.
- NAT etkinleştirmek ağı güvenli hale getirir mi?
-
NAT adres dönüşümüdür. Firewall politikası, yönetim yetkileri ve uygulama güvenliği ayrıca tasarlanmalıdır.
Sonraki adım
Ağ planını VPC adresleme ve erişim rehberi ile karşılaştırın; tünel gerekiyorsa WireGuard yapılandırma yaklaşımını inceleyin.
