Konfiguracja MikroTik Rzeszów

Dlaczego akurat MikroTik stoi w tylu podkarpackich zakładach?

Bo mieści się w budżecie firmy, która ma dwadzieścia osób i jedną halę, a daje możliwości, których nie ma w sprzęcie z tej samej półki cenowej. Zakład obróbki skrawaniem, warsztat narzędziowy albo firma wykonująca jedną operację w łańcuchu dostaw rzadko wydaje na brzeg sieci kilkanaście tysięcy złotych. Router za kilkaset złotych, który potrafi prowadzić segmenty, tunele i kolejkowanie, jest w takiej sytuacji wyborem rozsądnym.

Problem pojawia się później i nie dotyczy sprzętu. Konfigurację robi zwykle osoba, która akurat się na tym zna: syn właściciela, znajomy z branży, zewnętrzny informatyk na godziny. Ustawienie działa, więc nikt do niego nie wraca przez pięć lat. Po tych pięciu latach firma ma trzy razy więcej urządzeń, drugie łącze i pracę zdalną, a router pracuje na konfiguracji zaprojektowanej dla zupełnie innej firmy i przez człowieka, z którym nie ma już kontaktu.

Co sprawdzamy w zastanej konfiguracji?

Obszar	Czego szukamy	Dlaczego to ważne
Reguły wejściowe	pozycji otwierających dostęp do samego routera z internetu	to najczęstsza droga przejęcia urządzenia
Reguły przekierowań	serwerów wystawionych w całości zamiast pojedynczych usług	otwarte przejście zwykle przeżywa powód, dla którego powstało
Budowa segmentów	konstrukcji przenoszonych ze starszych wersji RouterOS	działają do aktualizacji, po niej ruch zaczyna wyciekać między sieciami
Adresacja	pul pokrywających się z siecią drugiej lokalizacji	tunel działa w połowie przypadków i nikt nie wie w której
Dostęp administracyjny	wspólnego konta znanego kilku osobom i usług włączonych domyślnie	nie da się ustalić, kto co zmienił, ani odebrać dostępu jednej osobie
Kolejkowanie	reguł ustawionych pod dawną przepustowość łącza	ograniczenie z czasów wolniejszego łącza dławi dzisiejszy ruch
Kopia ustawień	tego, czy w ogóle istnieje i gdzie leży	bez niej awaria urządzenia oznacza budowanie konfiguracji od zera

Wiersz z budową segmentów jest w RouterOS pułapką specyficzną dla tej platformy. Konfiguracje pisane przed zmianą modelu obsługi sieci wirtualnych działają dalej, ale zachowują się nieprzewidywalnie po aktualizacji oprogramowania. Objawia się to ruchem przechodzącym między segmentami, które miały być rozdzielone, i jest to problem tym poważniejszy, że nie widać go z panelu, tylko przy nasłuchu.

Jak pracujemy, żeby nie odciąć firmy od sieci?

Zaczynamy od eksportu konfiguracji i od zapisania go u siebie oraz u Was. Potem przygotowujemy zmiany na piśmie, w kolejności, i dopiero wtedy siadamy do urządzenia. Zmiany dotykające dostępu zdalnego wprowadzamy w trybie, który sam się wycofa, jeśli w ustalonym czasie nie potwierdzimy, że nadal mamy połączenie. To zabezpieczenie kosztuje kilka minut i oszczędza wyjazd z Krakowa po tym, jak jedna reguła zamknęła drogę do routera.

Prace planujemy poza godzinami produkcji, chyba że dotyczą wyłącznie części biurowej. W zakładzie, w którym stanowisko przekazuje program do obrabiarki, krótka przerwa w sieci potrafi przerwać transmisję w połowie, więc terminy uzgadniamy z osobą odpowiedzialną za utrzymanie ruchu, a nie ustalamy ich sami.

Kiedy warto oddać konfigurację na zewnątrz, a kiedy nie?

Warto wtedy, gdy w firmie nie ma nikogo, kto pracuje na tym sprzęcie na tyle często, żeby pamiętać jego zasady, a jednocześnie sieć niesie coś, czego zatrzymanie kosztuje. Warto również wtedy, gdy konfiguracja została po kimś, kto odszedł, bo pierwsze poważne zgłoszenie i tak skończy się wezwaniem kogoś z zewnątrz, tylko już pod presją czasu.

Nie warto, jeżeli macie własnego administratora pracującego z RouterOS na co dzień, bo wtedy zewnętrzna konfiguracja tworzy drugie źródło decyzji i pierwszy konflikt jest kwestią miesięcy. W takiej sytuacji sensowniejszy jest jednorazowy przegląd z listą uwag, który zostawia decyzje po Waszej stronie.

Co jeszcze bywa potrzebne obok samego routera?

Najczęściej dwie rzeczy. Pierwsza to zarządzalny przełącznik w hali, bo segmenty zaplanowane na brzegu potrzebują oparcia w warstwie dostępowej, inaczej pozostają rysunkiem. Druga to porządek w adresacji i w regułach całej sieci, czyli praca szersza niż jedno urządzenie, opisana w konfiguracji sieci firmowej.

Jeżeli zakład wymaga inspekcji ruchu, kontroli aplikacji i raportowania do działu jakości, brzeg powinien stanąć na sprzęcie klasy wyższej, co opisuje firewall dla firmy. Stałe utrzymanie ustawień razem z nadzorem to administracja siecią firmową.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026