Настройка MikroTik в Ташкенте

MikroTik — маршрутизаторы, которые умеют почти всё, но требуют рук, которые знают, что делают. SAT Solutions профессионально настраивает MikroTik для офисов, провайдеров и предприятий: маршрутизация, VPN, файрвол, балансировка каналов, Hotspot и приоритизация трафика. Мы берёмся и за новые устройства, и за «настроенные соседом» — со всеми накопившимися сюрпризами.

Сила RouterOS — в гибкости: одна железка заменяет маршрутизатор, файрвол, VPN-шлюз и контроллер Wi-Fi. Обратная сторона — в заводской конфигурации она не защищена и не оптимальна, а типовые ошибки самонастройки одни и те же: открытый наружу Winbox, пароль admin, отсутствие правил файрвола и прошивка трёхлетней давности с известными уязвимостями. Такие роутеры попадают в ботнеты тысячами — мы регулярно чистим последствия.

Базовая настройка, которую мы делаем всегда: закрытый снаружи доступ к управлению, файрвол по принципу «запрещено всё, что не разрешено», актуальная прошивка, резервная копия конфигурации и документированные доступы. Дальше — по задачам: VLAN для разделения сетей офиса, гостей и камер, DHCP с резервированием адресов, проброс портов без дыр в безопасности.

VPN — самый частый запрос бизнеса. Связываем офисы в единую сеть по WireGuard или IPsec: филиалы видят серверы и 1С головного офиса как локальные, а трафик между ними шифруется. Удалённым сотрудникам настраиваем доступ с ноутбуков и телефонов — с сертификатами, а не с одним общим паролем на всех. Развязку каналов делаем с автоматическим переключением: упал основной провайдер — трафик ушёл в резервный, офис не заметил.

Балансировка и приоритизация решают проблему «интернет есть, но работать невозможно». Распределяем нагрузку между несколькими провайдерами, режем полосу под задачи: видеосвязь и 1С получают приоритет, обновления и торренты — остаток. Для кафе, отелей и клиник настраиваем Hotspot с авторизацией по SMS или ваучерам и отдельной гостевой сетью, изолированной от рабочей.

Провайдерам и крупным сетям предлагаем больше: OSPF/BGP-маршрутизация, туннели между узлами, QoS-политики, мониторинг загрузки и алерты. Проводим аудит существующих конфигураций с письменным отчётом: что настроено опасно, что неоптимально, что сломается при росте. Часто аудит экономит покупку нового железа — проблема оказывается в конфигурации, а не в мощности.

Работаем с выездом по Ташкенту и удалённо по всему Узбекистану — MikroTik для этого создан. Берём сети на абонентское сопровождение: мониторинг, обновления, реакция на инциденты, консультации. Настроенную сеть сдаём с паспортом: схема, адресация, доступы, резервные копии конфигураций. Гарантия на работы — без «после нас хоть потоп».