پیکربندی اولیهٔ RouterOS در ۷ گام

در این مقاله یک روتر MikroTik خام را مرحله‌به‌مرحله پیکربندی می‌کنیم: از ساخت bridge و آدرس‌دهی تا اتصال به اینترنت، NAT و فایروال پایه. همهٔ دستورها بر پایهٔ مستندات رسمی RouterOS است.

گام ۱ — (اختیاری) بازنشانی به پیکربندی تمیز

اگر روتر پیکربندی قبلی دارد و می‌خواهید از صفر شروع کنید:

/system reset-configuration no-defaults=yes skip-backup=yes

گام ۲ — ساخت پل (bridge) برای شبکهٔ محلی

پورت‌های LAN را در یک bridge جمع می‌کنیم تا یک شبکهٔ محلی واحد داشته باشیم:

/interface bridge add name=bridge1
/interface bridge port add interface=ether2 bridge=bridge1

گام ۳ — آدرس‌دهی به شبکهٔ محلی

/ip address add address=192.168.88.1/24 interface=bridge1

حالا روتر به‌صورت 192.168.88.1 در شبکه در دسترس است.

گام ۴ — اتصال به اینترنت (WAN)

اگر اینترنت شما IP را خودکار می‌گیرد (اکثر اتصال‌های خانگی):

/ip dhcp-client add disabled=no interface=ether1

اگر IP ثابت دارید، آدرس و مسیر پیش‌فرض را دستی تنظیم کنید:

/ip address add address=1.2.3.100/24 interface=ether1
/ip route add gateway=1.2.3.1

گام ۵ — تنظیم DNS

/ip dns set servers=8.8.8.8

اتصال را با /ping 8.8.8.8 و سپس /ping google.com بررسی کنید.

گام ۶ — NAT برای دسترسی کلاینت‌ها به اینترنت

با masquerade ترافیک شبکهٔ محلی به IP پورت WAN ترجمه می‌شود:

/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade

گام ۷ — فایروال پایهٔ ورودی

یک الگوی ساده و امن برای محافظت از خودِ روتر (متناسب با نمونهٔ رسمی مستندات):

/ip firewall filter
add action=accept chain=input comment="accept established,related" connection-state=established,related
add action=accept chain=input protocol=icmp
add action=accept chain=input in-interface=bridge1
add action=drop chain=input

همهٔ آموزش‌ها مرکز دانلود