Konfiguracja MikroTik Gorzów Wielkopolski

Dlaczego tego routera nie konfiguruje się przez internet

RouterOS jest systemem, który robi dokładnie to, co mu się każe, i nie pyta, czy na pewno. To jego największa zaleta i największa pułapka. Reguła firewalla wpisana w złej kolejności, zmiana przypisania portu do segmentu albo przestawienie interfejsu zarządzania potrafi w ułamku sekundy odciąć osobę, która tę zmianę wprowadza.

Zdalnie kończy się to jednakowo: sesja zamiera, urządzenie nie odpowiada, a najbliższa możliwość naprawy to wyjazd na miejsce albo prośba, żeby ktoś z firmy poszedł do szafy i wyjął zasilanie. W praktyce oznacza to godziny przestoju z powodu literówki.

Przy urządzeniu ta sama sytuacja kosztuje minutę. Podłączamy się kablem, wracamy do poprzedniej konfiguracji i pracujemy dalej. Dlatego przy tym sprzęcie domyślnie przyjeżdżamy, a nie łączymy się z biura, i dlatego cena zawiera dojazd.

Co zastajemy w gorzowskich firmach najczęściej

MikroTik trafia do firm w tym mieście zwykle jedną drogą: ktoś kupił go, bo był tani i wystarczający, a skonfigurował znajomy albo jednoosobowa firma, z którą kontakt się urwał. Efekty są powtarzalne.

Co zastajemy	Czym to grozi	Co robimy
Reguły firewalla dopisywane latami	nikt nie wie, co przepuszcza, a co blokuje	zestaw reguł napisany od nowa, z opisami
Przekierowania portów na serwer	system handlowy widoczny z całego internetu	publikacja przez tunel albo firewall z kontrolą
Jedno konto administratora dla wszystkich	brak śladu, kto co zmienił	konta imienne i wyłączenie dostępu z zewnątrz
Konfiguracja z kreatora sprzed lat	domyślne ustawienia i brak segmentów	adresacja i podział ruchu pod firmę
RouterOS w wersji sprzed kilku lat	znane, niezałatane podatności	aktualizacja w oknie, z planem powrotu
Brak kopii ustawień	awaria oznacza budowanie sieci od zera	kopia po każdej zmianie, u Was i u nas

Drugi wiersz jest tym, który spędza nam sen z powiek najczęściej. Przekierowanie portu wystawiające pulpit zdalny albo bazę systemu handlowego prosto do internetu jest w małych firmach zaskakująco powszechne i zwykle powstało z dobrej intencji, żeby ktoś mógł popracować z domu.

Co ustawiamy inaczej w hurtowni, a inaczej w przychodni

Sprzęt jest ten sam, priorytety zupełnie inne.

W hurtowni najważniejszy jest ruch magazynowy. Skanery wysyłają dużo krótkich zapytań i nie znoszą opóźnień, więc dostają pierwszeństwo przed wszystkim innym, a kopia zapasowa wysyłana do chmury ma ograniczone pasmo w godzinach pracy. Sieć dla przewoźników czekających na rampie wychodzi wyłącznie na zewnątrz i nie widzi niczego w firmie.

W przychodni najważniejsza jest szczelność. System gabinetowy i stacja diagnostyczna trafiają do segmentu bez dostępu z internetu i bez dostępu z sieci dla pacjentów. Dostęp serwisu producenta oprogramowania medycznego jest punktowy, włączany na czas zgłoszenia, a nie stale otwarty. Rejestracja i gabinety widzą tylko to, co muszą.

Jak wygląda pół dnia pracy

Zaczynamy od kopii i od czytania. Zanim cokolwiek się zmieni, mamy zapisany stan wyjściowy oraz listę tego, co obecna konfiguracja faktycznie robi. Potem plan zmian, pokazany Wam przed wykonaniem, i praca blokami z testem po każdym z nich.

Na koniec zostaje u Was druga kopia, opis wykonanych czynności zwykłym językiem i tabela segmentów. Hasła przekazujemy w całości. Wykonawca trzymający dostęp wyłącznie u siebie sprzedaje zależność, nie usługę.

Czego nie robimy na działającym routerze

Nie zmieniamy reguł brzegowych w środku dnia pracy, nawet gdy zmiana wygląda na drobną. Nie kasujemy wpisów, których pochodzenia nie ustaliliśmy. Nie konfigurujemy urządzeń, do których nie mamy pisemnej zgody właściciela firmy lub osoby odpowiedzialnej za IT.

Jeśli problem dotyczy całej sieci, a nie jednego urządzenia, sensowniejsza jest konfiguracja sieci firmowej. Jeśli chodzi o kontrolę ruchu na styku z internetem, zaczynamy od firewalla. Stałą opiekę opisuje administracja siecią.

Treść sprawdzona i zaktualizowana: 31 lipca 2026