Konfiguracja MikroTik Gdańsk

Skąd na jednym routerze bierze się kilka różnych tuneli

Gdańska firma pracująca z terminalami, armatorami i agencjami celnymi rzadko ma jedno połączenie ze światem. Ma ich kilka i każde powstało w innym roku, na prośbę innego partnera, według innego dokumentu przesłanego mailem. Pierwszy tunel postawiła firma, która już nie istnieje. Drugi dołożył ktoś w pośpiechu, bo kontrahent czekał. Trzeci powstał na próbę i został na stałe.

Efekt widać dopiero wtedy, gdy coś przestaje działać. Nikt nie wie, która reguła obsługuje którą relację, nazwy są przypadkowe, a połowa wpisów dotyczy połączeń wyłączonych dwa lata temu. Praca przy takim urządzeniu zaczyna się więc od inwentaryzacji: co tu jeszcze żyje, kto jest drugą stroną i po co ta relacja w ogóle powstała.

Parametry narzucone przez drugą stronę

Co narzuca partner	Czy podlega ustaleniom	Co robimy po naszej stronie
Metoda szyfrowania	zwykle nie, wynika z ich sprzętu	dopasowujemy się, nawet gdy wolelibyśmy inaczej
Sposób uwierzytelnienia	rzadko	ustawiamy zgodnie i zapisujemy w tabeli relacji
Czas życia kluczy	czasem	wyrównujemy wartości po obu stronach
Zakresy adresów	tak, jeśli kolidują	podmieniamy adresy na brzegu, bez ruszania sieci
Adres publiczny po naszej stronie	nie, to ich wymóg	pilnujemy stałości i zgłaszamy każdą zmianę
Godziny wymiany danych	nie	ustawiamy pierwszeństwo w kolejce na te godziny

Wiersz o zakresach adresów jest tym, na którym najczęściej rozbija się nowe połączenie. Dwie firmy używające tej samej popularnej puli adresów wewnętrznych nie zestawią sensownego tunelu bez podmiany po jednej ze stron. Robimy to u siebie, bo zmiana adresacji w całej sieci kontrahenta nie wchodzi w grę, a w naszej byłaby pracą na kilka dni.

Kto zwykle zrywa połączenie i jak to pokazać

Rozmowa o zerwanym tunelu prawie zawsze zaczyna się od tego, że każda strona podejrzewa drugą. Rozstrzyga ją zapis zdarzeń, w którym widać moment próby, odpowiedź drugiej strony i powód odrzucenia. Bez tego materiału zgłoszenie sprowadza się do opisu wrażeń i wraca z prośbą o restart urządzenia.

Dlatego przy takiej konfiguracji zawsze wyprowadzamy zapisy poza router, na serwer, z którego da się wyciągnąć historię sprzed tygodni. Sam router trzyma ich niewiele i traci wszystko przy restarcie, czyli dokładnie wtedy, gdy ktoś w panice go zrestartował, żeby naprawić problem. Ta jedna zmiana skraca późniejsze spory o kilka dni.

Co ustawiamy, żeby relacja podnosiła się sama

Trzy rzeczy, w tej kolejności. Po pierwsze podtrzymanie sesji, czyli regularne odpytywanie drugiej strony, żeby tunel nie zasnął w godzinach bez ruchu. Po drugie wymuszenie ponownego zestawienia po serii nieudanych prób, zamiast czekania na to, aż ktoś zauważy problem. Po trzecie wyrównanie czasu życia kluczy po obu stronach, bo różnica w tej jednej wartości daje objaw najbardziej mylący ze wszystkich: relację, która zrywa się co kilka godzin o nierównych porach.

Do tego dokładamy powiadomienie, gdy tunel nie wstanie po dwóch próbach. Zgłoszenie od nas przed telefonem od kontrahenta jest w tej branży realną różnicą, bo pozwala uprzedzić drugą stronę, zanim ktoś zdąży napisać, że dokumenty nie doszły.

Co zostaje w rękach Waszego zespołu

Konfiguracja ma być czytelna dla kogoś, kto jej nie pisał. Nazwy relacji odpowiadają nazwom partnerów, komentarze mówią, po co dana reguła istnieje, a tabela drugich stron zawiera kontakt techniczny po ich stronie. Dzięki temu osoba prowadząca u Was sprawy techniczne potrafi sama sprawdzić, która relacja leży, i zadzwonić pod właściwy numer, nie czekając na nas.

Brzeg sieci od strony bezpieczeństwa opisuje firewall dla firmy, stały nadzór nad tunelami administracja siecią, a porządek w całej lokalizacji konfiguracja sieci firmowej.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026