Konfiguracja MikroTik Barlinek

Moment, w którym sprzęt od operatora przestaje wystarczać

Rzadko jest to decyzja podjęta na spokojnie. Częściej wygląda tak: technik operatora wymienia modem na nowszy, bo stary przestał być wspierany, i po tej wizycie przestaje działać połączenie z programem kosztorysowym, którego kierownicy używali z budowy. Nikt nie wie, jak było to ustawione, bo ustawiał to inny technik trzy lata wcześniej, na sprzęcie, który właśnie pojechał z powrotem do operatora.

Firma budowlana z Barlinka ma wtedy dwa wyjścia. Może poprosić operatora o przywrócenie tego samego przekierowania i wrócić do sytuacji, w której najważniejsze ustawienie w firmie żyje na cudzym urządzeniu. Albo postawić własny brzeg sieci i zostawić modemowi jedno zadanie, do którego został kupiony: zakończyć łącze.

Co firma budowlana potrzebuje mieć na brzegu i czym to załatwić

Potrzeba	Na routerze operatora	Na własnym MikroTiku
Wejście do serwera z projektami z budowy	przekierowany port, widoczny dla całego internetu	tunel z kontem imiennym dla każdego kierownika
Odebranie dostępu po zakończeniu zlecenia	zmiana hasła, które zna cała firma	usunięcie jednego konta
Praca, gdy światłowód padnie	ręczne przepięcie modemu LTE	automatyczne przejście i powrót po naprawie
Pierwszeństwo dla telefonii i systemu zleceń	brak takiej możliwości	kolejki ustawione i opisane
Odpowiedź, kto się łączył i kiedy	brak zapisu	rejestr połączeń tunelowych
Odtworzenie ustawień po awarii	konfiguracja od zera przez infolinię	wgranie kopii, kilkanaście minut

Ostatni wiersz bywa najważniejszy w firmie, która pracuje z kilkoma budowami naraz. Awaria urządzenia jest wtedy przerwą techniczną, a nie dniem straconym na tłumaczenie konsultantowi, co ma zrobić.

Od czego zaczynamy i w jakiej kolejności przełączamy

Pierwsza czynność jest zawsze ta sama i wykonujemy ją nawet wtedy, gdy klient zapewnia, że na routerze nic nie ma: zdejmujemy kopię obecnych ustawień. Potem powstaje lista rzeczy, które po przełączeniu mają działać, spisana wspólnie z Wami. Trafiają na nią systemy wystawione na zewnątrz, drukarki z przypisanym adresem, telefonia, kasa, program handlowy i każde połączenie zdalne, o którym ktokolwiek pamięta.

Nową konfigurację piszemy na boku, na urządzeniu leżącym na biurku, i dopiero gotową wieziemy do Was. Na miejscu zostaje przepięcie, przejście listy punkt po punkcie razem z osobą z Waszej strony i, jeśli coś nie zagra, powrót na stary sprzęt w kilka minut. Na koniec eksport ustawień i opis reguł przekazywane od razu, a nie tydzień później mailem.

Czy da się to prowadzić tam, gdzie w gminie nie ma światłowodu

Da się, choć rozmowa zaczyna się wtedy od łącza, a nie od routera. Barlinek ma przyzwoity dostęp do sieci w granicach miasta. Kilka kilometrów dalej, przy drodze na Pełczyce albo w stronę Lipian, zostaje radio od lokalnego operatora albo modem na karcie SIM, a jakość zależy od pory dnia i pogody.

MikroTik nadaje się do takiej sytuacji lepiej niż większość sprzętu w tej cenie, bo potrafi sprawdzać, czy łącze naprawdę przenosi ruch, a nie tylko czy kabel jest wpięty. Ustawiamy dwa wyjścia i decydujemy, co przechodzi na zapasowe: system zleceń, poczta i telefonia tak, kopie do chmury i aktualizacje stacji roboczych nie. Bez tej kolejności modem LTE zapełnia się w kwadrans i firma traci wszystko naraz.

Osobną sprawą jest to, po czym router poznaje, że łącze padło. Wpięty kabel i zapalona dioda nie znaczą nic, bo operator potrafi utrzymać połączenie, które nie przenosi ruchu ani metra dalej. Dlatego ustawiamy sprawdzanie na konkretnym adresie w internecie i próg, po którym następuje przejście, a potem powrót na łącze główne dopiero wtedy, gdy zachowuje się stabilnie przez dłuższą chwilę. Bez tego progu firma dostaje przełączanie w tę i z powrotem co kilka minut, czyli stan gorszy od jednej dłuższej przerwy.

Czego nie robimy zdalnie i dlaczego to mówimy wprost

Nie zmieniamy zdalnie adresacji ani reguł brzegowych bez umówionej osoby przy urządzeniu, bo pomyłka w takiej zmianie odcina dostęp do samego routera. Nie wgrywamy nowej wersji RouterOS w środku dnia pracy. Nie odzyskujemy też zdalnie dostępu do urządzenia, którego hasła nikt nie pamięta, bo droga do tego prowadzi przez ustawienia fabryczne.

W większym mieście ta lista byłaby formalnością, bo ktoś wpadłby po południu. Tutaj ma znaczenie praktyczne: biuro przy Jeziornej 7D nie ma obsady dyżurowej ani części zamiennych, a inżynier jedzie 24 kilometry z Gorzowa. Dlatego prace, przy których trzeba stanąć obok sprzętu, umawiamy z terminem, zamiast obiecywać przyjazd na telefon.

Jeżeli problem siedzi nie w routerze, lecz w całej strukturze sieci, właściwym zleceniem jest konfiguracja sieci firmowej. Bieżące pilnowanie urządzeń opisuje administracja siecią, a kontrolę ruchu w obie strony firewall dla firmy.

Treść sprawdzona i zaktualizowana: 31 lipca 2026