👋 Привет, сетевой друг! 5 полезных фишек MikroTik, которые должен знать каждый сетевой админ 🟣FastTrack - ускорение маршрутизации на уровне ядра: FastTrack позволяет пропускать established-соединения мимо части firewall и connection tracking. Это снижает нагрузку на CPU и заметно увеличивает throughput на нагруженных роутерах. add chain=forward connection-state=established,related \ action=fasttrack-connection add chain=forward connection-state=established,related \ action=accept После этого основной поток трафика обрабатывается быстрее. 🟣Address-list как динамический инструмент безопасности Address-list можно использовать не только как статический список, но и как динамический механизм защиты. Например, автоматически добавлять IP, которые слишком часто открывают новые соединения. /ip firewall filter add chain=input protocol=tcp connection-limit=30,32 \ action=add-src-to-address-list address-list=abuse \ address-list-timeout=1h IP с подозрительной активностью автоматически попадает в список. 🟣Connection tracking для анализа трафика RouterOS умеет показывать активные соединения и их состояние. Это быстрый способ понять, кто генерирует трафик и какие сервисы реально используются. /ip firewall connection print where dst-port=443 Полезно при поиске «шумных» клиентов или подозрительных соединений. 🟣Torch - живой анализ трафика на интерфейсе Torch показывает поток трафика в реальном времени: IP, порт, протокол и скорость. Очень удобен для диагностики, когда нужно быстро понять источник нагрузки. /tool torch ether1 Можно фильтровать по IP, портам и протоколам прямо во время анализа. 🟣Safe Mode - страховка от потери доступа При удалённой настройке роутера можно случайно отрезать себе доступ. Safe Mode откатывает изменения, если соединение с устройством оборвётся. Ctrl + X Серверная Админа | Zeroday | #MikroTik