Konfiguracja MikroTik Poznań

Dlaczego to samo urządzenie stoi w każdym Waszym oddziale

Firma z Poznania, która otwiera trzeci albo czwarty punkt, prędzej czy później przestaje kupować router pod konkretny adres i wybiera jeden model na wszystkie. Zwykle jest to MikroTik, bo za te pieniądze nic innego nie zestawi tunelu, nie podzieli sieci i nie ustawi kolejek jednocześnie.

Problem pojawia się przy drugim urządzeniu. Pierwsze konfigurował ktoś, kto akurat był pod ręką, drugie ktoś inny, po swojemu, a trzecie kupił kierownik oddziału i uruchomił z domyślnymi ustawieniami. Trzy routery tej samej marki zaczynają wymagać trzech różnych instrukcji, a zdalna pomoc zaczyna się od oglądania, co ten konkretny egzemplarz w ogóle ma włączone.

Co robimy z routerem, zanim trafi pod nowy adres

Konfigurację przygotowujemy z gotowego szablonu, jeszcze przed wysyłką urządzenia na miejsce. Wpisujemy adresację z rozpiski dla całej firmy, zestawiamy tunel do centrali, ustawiamy reguły, kolejki i zamykamy dostęp do panelu. Na miejscu zostaje wpięcie kabli i telefon do nas, żeby potwierdzić, że wszystko widać z drugiej strony.

Przy urządzeniu, które już pracuje, kolejność jest odwrotna: najpierw kopia ustawień, potem lista zmian do wykonania, potem okno serwisowe. Kopia zdjęta przed pierwszą zmianą jest jedyną rzeczą, która sprawia, że nieudana zmiana kosztuje kwadrans, a nie wieczór.

Co jest identyczne w każdym punkcie, a co ustawiamy osobno

Element	Wspólny dla wszystkich adresów	Ustawiany osobno
Reguły brzegowe	tak, jedna lista wyjątków	tylko przy usłudze publikowanej lokalnie
Numery segmentów	tak, biuro, kasy, terminale, goście	nie
Pule adresów	nie	tak, osobna dla każdej lokalizacji
Klucze i certyfikaty tunelu	nie	tak, własne dla urządzenia
Kolejki ruchu	tak, ta sama kolejność systemów	limity zależne od pasma łącza
Dostęp administracyjny	tak, konta imienne	nie

Ta tabela jest właściwym produktem takiej pracy. Router da się skonfigurować w godzinę, ale bez rozpisanej adresacji dla wszystkich adresów naraz drugi oddział zderzy się z pierwszym i tunel, który technicznie działa, nie przeniesie ruchu do właściwej sieci.

Kolejkowanie ruchu tam, gdzie stoi kasa

W punkcie sprzedaży łącze bywa najsłabsze w całej firmie, a jednocześnie wisi na nim autoryzacja płatności. Wystarczy jedna aktualizacja systemu na komputerze zaplecza, żeby terminal zaczął się zastanawiać nad transakcją kilkanaście sekund. Klient tego nie wybaczy, a zgłoszenie trafi jako awaria terminala.

Ustawiamy więc kolejność wprost: autoryzacja płatności i kasa, potem telefonia, potem system handlowy, na końcu wszystko, co może poczekać do nocy. Przy łączu, które ma zmienne pasmo, ograniczamy dodatkowo ruch wysyłany, bo to on najczęściej zatyka kanał w drugą stronę.

Kiedy przeglądamy konfigurację, zamiast pisać nową

Gdy sieć działa, a jedynym problemem jest to, że nikt nie wie, dlaczego działa. Wtedy zamiast wymiany ustawień robimy przegląd i wydajemy listę uwag: reguły otwarte szerzej, niż powinny, panel dostępny z internetu, mostek zbudowany tak, że segmenty nie separują ruchu, dostęp administracyjny na wspólnym haśle. Poprawki możecie wykonać sami albo zlecić nam, wycena jest ta sama.

Gdzie MikroTik przestaje być dobrym wyborem

Tam, gdzie nikt w firmie nie chce go dotykać i jednocześnie nikt nie chce oddawać utrzymania na zewnątrz. W takiej sytuacji uczciwiej jest postawić UniFi, które ma jeden panel i nie wymaga czytania konsoli, albo sprzęt z gotowymi profilami bezpieczeństwa. Powiemy to przed zakupem, a nie po wdrożeniu.

Gdy chodzi o uporządkowanie całej lokalizacji, a nie jednego urządzenia, właściwym zleceniem jest konfiguracja sieci firmowej. Stałą opiekę opisuje administracja siecią.

Treść sprawdzona i zaktualizowana: 31 lipca 2026