Konfiguracja MikroTik Lublin

Dlaczego akurat MikroTik stoi w tylu lubelskich firmach?

Bo pojawia się tam nie w wyniku decyzji zakupowej, tylko przy okazji. Ktoś montuje monitoring placu i przynosi router, ktoś inny stawia radiolinię między halą a biurem i dokłada drugi, a trzeci trafia do firmy razem z usługą operatora. Urządzenia są tanie i naprawdę potrafią bardzo dużo, więc każda z tych instalacji działa. Problem pojawia się dopiero wtedy, gdy trzeba je zrozumieć jako całość.

RouterOS nie chroni administratora przed jego własnymi pomysłami. Nie ostrzeże, gdy reguła zostanie wpisana poniżej innej, która i tak przechwyci cały ruch, i nie powie, że dostęp administracyjny odpowiada od strony internetu. To narzędzie dla kogoś, kto wie, co robi, a w firmie transportowej albo produkcyjnej taka osoba zwykle nie jest zatrudniona i nie ma powodu, żeby była.

Co zjada wysyłanie na bazie i dlaczego to widać w biurze?

Łącza w rejonie baz i hal prawie zawsze są niesymetryczne, czyli mają wyraźnie mniejszą przepustowość w kierunku wysyłania. Jednocześnie to właśnie w tym kierunku idzie prawie wszystko, co generuje ruch na bazie. Efekt jest taki, że łącze mierzone testem prędkości wygląda dobrze, a rozmowa w biurze się rwie.

Co wysyła dane na zewnątrz	Jak się zachowuje	Priorytet, jaki nadajemy
Obraz z kamer do chmury	ciągły strumień, rośnie z liczbą kamer	najniższy, ustępuje wszystkiemu
Kopia zapasowa poza siedzibę	długie serie, zwykle nocą	niski, z oknem czasowym
Aktualizacje systemów i stacji	nierówne skoki w ciągu dnia	niski, ograniczony pasmem
Odczyty z tachografów i telematyki	krótkie, ale nie mogą czekać	wysoki
System przewozowy i poczta	stały, wrażliwy na opóźnienie	wysoki
Telefonia i rozmowy dyspozytorni	mały ruch, bardzo wrażliwy	najwyższy

Sama zmiana kolejności rozwiązuje większość zgłoszeń typu „internet muli”, i to bez wydawania złotówki na szybsze łącze. Warto ją zrobić przed rozmową z operatorem, bo po zmianie taryfy problem często wraca w tej samej postaci, tylko przy większych liczbach.

Trzy pułapki RouterOS, na które trafiamy najczęściej

Pierwsza to segmenty zbudowane starym sposobem, jeszcze sprzed zmiany zasad mostkowania w RouterOS. Taka konfiguracja działa, dopóki ruchu jest mało, a przy większym obciążeniu zaczyna gubić pakiety w sposób, którego nie da się powiązać z niczym konkretnym. Poprawka polega na przebudowaniu mostu i wykonuje się ją w oknie serwisowym, bo na chwilę przerywa ruch.

Druga to dostęp administracyjny osiągalny od strony operatora, zwykle zostawiony przez kogoś, kto chciał sobie ułatwić późniejsze wejście. Trzecia to brak jakiejkolwiek kopii ustawień. W urządzeniu, którego konfiguracja powstawała przez kilka lat i kilka osób, awaria sprzętu oznacza wtedy odtwarzanie wszystkiego od zera, z pamięci ludzi, którzy zwykle już w firmie nie pracują.

Jak wygląda pół dnia pracy zdalnej?

Zaczynamy od zabrania kopii i od przeczytania tego, co jest, łącznie z regułami, które nic nie robią. Potem powstaje lista zmian z podziałem na te bezpieczne i te wymagające przerwy w ruchu. Zmiany wprowadzamy pojedynczo, z włączonym mechanizmem cofającym konfigurację, gdy w wyznaczonym czasie nie potwierdzimy poprawnego działania. Na koniec zapisujemy stan, robimy drugą kopię i wysyłamy opis: co zostało zmienione, dlaczego i co warto zrobić przy kolejnym podejściu.

Praca na miejscu jest potrzebna wtedy, gdy trzeba przepiąć kable, obejrzeć zawartość szafy albo sprawdzić urządzenie, które nie odpowiada. Wtedy umawiamy wyjazd z lubelskiego biura, w terminie dopasowanym do ruchu na bazie.

Co dalej, gdy jedno urządzenie to za mało?

Jeżeli problem dotyczy całej instalacji, a nie jednego routera, sensowniejsze jest uporządkowanie sieci jako całości: konfiguracja sieci firmowej. Gdy potrzebujecie mocniejszej kontroli nad ruchem wchodzącym, właściwym miejscem jest firewall dla firmy. Stałe prowadzenie ustawień, kopii i aktualizacji przejmuje administracja siecią, a koszt opieki nad całym zapleczem policzy kalkulator.

Treść sprawdzona i zaktualizowana: 7 września 2026