Konfiguracja MikroTik Łódź

Co mieści się w jednym wejściu, a co nie

Pytanie o cenę tej usługi jest w rzeczywistości pytaniem o zakres. Router MikroTik potrafi obsłużyć brzeg sieci, podział ruchu, tunele, kolejkowanie i sieć bezprzewodową naraz, więc zdanie „potrzebujemy konfiguracji MikroTika” opisuje zlecenia różniące się nakładem dziesięciokrotnie. Dlatego zanim podamy kwotę, ustalamy, o którą z tych rzeczy chodzi i w jakim stanie jest to, co już stoi w szafie.

Podstawowe wejście to około pół dnia pracy zdalnej na jednym urządzeniu. Wystarcza na przegląd, uporządkowanie reguł, ustawienie kolejności ruchu i uruchomienie tunelu, jeżeli plan adresowy zostaje bez zmian. Wszystko, co dotyka adresacji całej firmy albo więcej niż jednego obiektu, jest już innym zleceniem i mówimy o tym przed rozpoczęciem, a nie po wystawieniu faktury.

Podział zadań według nakładu pracy

Zadanie	Jedno wejście	Od czego zależy nakład
Przegląd ustawień i wykaz uwag	mieści się	wielkość pliku konfiguracji i liczba reguł
Uporządkowanie reguł na wejściu	zwykle mieści się	ile wpisów wymaga ustalenia pochodzenia
Kolejność ruchu i pierwszeństwo	mieści się	liczba systemów wymagających opisania
Tunel dla pracowników	mieści się	sposób logowania i liczba kont
Zabezpieczenie dostępu do routera	mieści się	stan wyjściowy, czasem to jedyna potrzebna praca
Zmiana planu adresowego	osobne zlecenie	liczba urządzeń z adresem wpisanym na stałe
Spięcie dwóch obiektów tunelem	osobne zlecenie	dwa urządzenia, dwa brzegi, okno na przełączenie
Przeniesienie ustawień na nowy sprzęt	osobne zlecenie	różnice wersji i konieczność testów przed przepięciem

Trzy ostatnie wiersze łączy jedna cecha: wymagają przygotowania przed wejściem na urządzenie i okna, w którym wolno przerwać pracę. Nie da się ich zrobić przy okazji, a próba upchnięcia takiej zmiany w krótkim wejściu jest najczęstszą przyczyną przedłużonego przestoju.

Dlaczego zaczynamy od kopii i od przeglądu

Kopia ustawień zdejmowana przed pierwszym poleceniem nie jest formalnością. W urządzeniach, które przejmujemy, plik konfiguracji zwykle powstawał latami i zawiera wpisy, których nikt już nie potrafi uzasadnić. Zanim cokolwiek zmienimy, chcemy mieć punkt, do którego da się wrócić w kilka minut, bo przywrócenie stanu poprzedniego bywa szybszą drogą niż szukanie, co poszło nie tak.

Przegląd robimy w stałej kolejności i patrzymy przede wszystkim na pięć rzeczy: czy panel urządzenia jest osiągalny z internetu, w jakiej kolejności ustawione są reguły na wejściu, jak wykonano podział ruchu, w jakim stanie są klucze i konta w tunelach oraz czy istnieje jakakolwiek kopia ustawień poza samym routerem. Ten zestaw odpowiada za większość poważnych problemów, jakie spotykamy.

Co robimy z wpisami nieznanego pochodzenia

Nie kasujemy ich od razu, bo w każdej firmie działa jakiś system, o którym nikt nie pamięta. Sprawdzamy, czy dana reguła w ogóle bywa używana, wyłączamy ją na tydzień i czekamy na reakcję. Jeżeli nic się nie dzieje, wpis znika przy kolejnym wejściu. Jeżeli ktoś się odezwie, dopisujemy pozycję do dokumentacji razem z nazwą systemu i osobą, która z niego korzysta.

Ta sama metoda działa na publikacjach i na kontach w tunelach. Konto założone kiedyś dla wykonawcy, który skończył pracę dwa lata temu, wygląda w konfiguracji identycznie jak konto potrzebne, a różnicę widać dopiero po tygodniu ciszy.

Kiedy mówimy, że samo ustawienie nie pomoże

Gdy urządzenie pracuje na granicy możliwości przy szyfrowaniu tuneli i widać to w obciążeniu procesora w godzinach szczytu. Gdy model nie dostaje już poprawek od producenta. Gdy jeden router obsługuje wszystkie funkcje naraz i objawy wracają po każdym restarcie. W takich przypadkach proponujemy albo rozdzielenie zadań na dwa urządzenia, albo wymianę, i podajemy powód liczbowo, a nie jako ogólne zalecenie.

Stałe prowadzenie sieci opisuje administracja siecią, pełną kontrolę ruchu na brzegu firewall dla firmy, a uporządkowanie ustawień w całej lokalizacji konfiguracja sieci firmowej.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026