در مورد Hairpin NAT مطلب خیلی کم هست و در دستگاه های مختلف تا جایی که من جستجو کردم نام متفاوتی دارد.برای توضیح این مطلب با یک سناریو شروع میکنم

فرض کنید یک شبکه داریم که در اون NAT انجام شده و بر روی روتر خودمون IP Valid داریم و با استفاده از اون IP سرور داخلیمون رو وارد اینترنت کردیم که از بیرون به اون دسترسی داشته

HTB یا Hierarchical Token Bucket روش نوین و عالی برای کنترل ترافیک یا بهتر بگم HTB هنر کنترل ترافیک که برای کاربران شما QoS را به ارمغان می اورد برای راه اندازی این سرویس فوق العاده نیاز به تسلط بر mangle همچنین عنواع Queue و همچنین تسلط بر ساختار packet flow داشته باشید. دربیان بهتر HTB یک دسته بندی بسیار دقیق بر Queue براساس نوع ترافیک ها است که 3 کار مهم برای پیاده سازی ان باید انجام داد.

کمپانی میکروتیک یک ویژگی جدید به نام Cloud برای محصولات خود ارائه کرده که در این پست به بررسی این ویژگی کاربردی می پردازیم.

یکی دیگر از روش های ارتباطی در شبکه پیکربندی تونل GRE است

در این قسمت طریقه ایجاد یک GRE Tunnel را به صورت کاملاً ساده برای شما توضیح میدم

GRE به معنی Generic Routing Encapsulation می باشد که عبارت Encapsulation نشان دهنده کپسوله شدن دیتاهاست. در واقع GRE همان IPIP تانل است که ۴ بایت بیشتر از IPIPتانل به پکت ها اضافه می کند

در میکروتیک می توانیم اینترفیس های آن را bridgeکنیم.که با این کار اینترفیس هایی که bridgeشده اند پورت میکروتیک روی آن اینترفیس مانند یک سویچ عمل می کند.ولی دقت داشته باشید که بریج در میکروتیک به صورت نرم افزاری پیاده شده از این رو هم این عمل بر روی پردازنده بار ایجاد میکند

NAT مخفف Network Address Translation به معنی ترجمه آدرس شبکه می باشد و دو نوع Source NAT و Destination NAT داریم که در این مقاله به معرفی پروتکل NAT می پردازیم و آموزش کانفیگ و تنظیم NAT در میکروتیک را بررسی می کنیم .

Firewall :
فایروال در لغت به معنی دیواره آتش می باشد که در کاربرد نیز همین مفهوم را دارد.زمانی که دو شبکه را به یکدیگر متصل می کنیم احتیاج به حافظت از هر یک نسبت به دیگری داریم که اکثر

در میکروتیک جهت ورود کاربران مختلف با سطح دسترسی های متفاوت به سادگی می توانید با ساخت یوزر جدید و اعمال سطح دسترسی دلخواه به این هدف برسید. جهت ساخت یوزر جدید از منوی اصلی گزینه System و از زیر منوی باز شده گزینه Users را انتخاب می کنیم.در پنجره User List بر روی علامت ADD کلیک کرده و از صفحه New User مشخصات جدید را وارد می کنیم.

شرکت میکروتیک امکانات RouterOs را بر اساس level لایسنس دسته بندی کرده است و هر level از لایسنس میکروتیک اجازه استفاده از بخشی از امکانات را در اختیار دارد . اگر لایسنس میکروتیک را خریداری کرده اید و یا به هر نحوی بدست آورده اید ، به کمک این آموزش می توانید لایسنس را اعمال کنید.

برای نصب ابتدا از سایت میکروتیک (http://www.mikrotik.com/download) نسخه RouterOS مورد نظرتان را دانلود کنید و طبق تصاویر زیر اقدام به نصب کنید .

میکروتیک با ارائه بسته جدید و فوق العاده خود جهت مدیریت مجموعه از وایرلس ها به نام CAPsMan تحولی در وایرلس خود ایجاد کرد.

CAPsMAN برای مکان هایی مورد استفاده است که چند اکسس پوینت در کنار هم قرار داده اند که پوشش دهی منطقه ای رو با چند وایرلس داشته باشن و کاربران بتونن بین آنها جابجا بشن و…

مختصری درباره پروتکل Dynamic Host Configuration Protocol:
یک Client-Server application است که از آن به منظور تخصیص پارامترهای شبکه به صورت اتوماتیک استفاده می‌شود

پس از قرار دادن آموزش کنترل و محدود سازی پهنای باند در میکروتیک بر اساس ip ، برخی دوستان مشکلی رو مطرح کردند از طریق کامنت و ایمیل که باعث شد این مطلب رو در این ساعت از کوشا شبکه قرار بدم.
مشکل اینجاست که فرض می کنیم خدمات شبکه ای با استفاده از یک روتر میکروتیک راه اندازی کردیم و سیستم های داخل راه اندازی شبکه بصورت خودکار از dhcp server میکروتیک، ip بصورت رندوم از رنج ip pool تعریف شده دریافت می کنند.

در این پست می خواهیم یک ترفند کوچیک ولی بسیار مفید آموزش بدیم برای شبکه هایی که DNS Timout زیادی دارند، با این کار شاید کمی از مشکل DNS Timout شبکه کم کند.

زمانی که از طریق سرویس DHCP  می‌خواهید به کاربران خود IP address تخصیص دهید بهتر است در قسمت DNS آدرس DNS  داخلی خود را دو بار وارد کنید، تا زمانی که از طرف کاربر درخواستی ارسال می‌شود به علت ضعیف  بودن شبکه با Timout مواجه نشود، یعنی اینکه اگر بر روی DNS اول Timout دریافت کرد در DNS دوم بتواند اطلاعات را دریافت کند، مثلاً در میکروتیک DNS را به صورت زیر وارد می‌کنیم:

یکی از کاربران سایت که مشکل پهنای باد ، در لینک های وایرلس شبکه داخلی داشت از طریق ایمل از ما خواست که یکم برای عیب یابی راهنماییش کنیم و در آخر به این نتیجه رسیدیم که مشکل از لینک وایرلس نبوده!!!!! و خالی از لطف نیست که این مکاتبات برای شما عزیزان هم فراهم باشه تا روزی ازش استفاده کنید

برای تعریف ip address در winbox میکروتیک مراحل زیر را طی کنید :

1 – در قسمت ip روی گزینه ip addresses کلیک کنید .

2 – در پنجره address list روی + کلیک کنید و در پنجره new address میتوانید برای اینترفیس مورد نظر ip ست کنید .

شاید گاهی لازم باشه توان کارت وایرلس روتربردمون رو کم یا زیاد کنیم برای این کار مراحل زیر را طی می کنیم و برای افزایش قدرت عدد dBm را بزرگتر و برای کاهش قدرت عدد را کوچکتر می کنیم.

1. وارد منوی wireless شوید.

لایسنس ها مجوزهایی هستند که بنا بر مشخصات سخت افزاری روتربردها و امکان پشتیبانی از تعداد کلاینت های User Manager و یا کلاینت هایی که از انواع تانلها استفاده می کنند تعریف می شوند و بر اساس نوع آنها، امکاناتی را به RouterOS در روتربردهای میکروتیک می دهد.به طور کلی لایسنس ها در 4 سطح 3، 4، 5 و 6 ارائه می شوند و هرکدام از این Level ها امکان

این پست مانند این پست(جلوگیری از حمله DDOS)جلوی حملات رو میگیره ولی با این تفاوت که فشاری به روتر ما نمیاره. حالا چجوری؟
در قابلیت جدید فایروال میکروتیک به نام RAW توضیح دادم چجوری میشه؟
امروز میخوام آموزش اینکه چجوری داخل روتر های میکروتیک جلوی حمله DDOS رو بگیریم.

در حوزه فناوری اطلاعات، بک آپ یا عمل بک آپ گیری اشاره به تهیه کپی هایی از اطلاعات دارد. این نسخه های کپی شده معمولا برای بازگرداندن اطلاعات هنگام آسیب دیدن و یا مفقود شدن اطلاعات اصلی به کار می روند. تا به حال تصور کرده اید که ممکن است روزی روتربرد شما در اثر نوسان برق، ضربه، آتش سوزی و... آسیب دیده و همه پیکربندی های این تجهیزات از بین برود و هیچ راهی برای بازگرداندن آنها نداشته باشید؟ 

 جایگزینی یک دیوایس چند دقیقه بیشتر زمان نمی برد اما پیکربندی های شما چندین ساعت زمان نیاز دارد. هر چند ممکن است این اتفاق پایان دنیا نباشد، اما می تواند برای شما بسیار وحشتناک و طاقت فرسا باشد.