سازنده سرویسهای روتر میکروتیک
همه تنظیمات جانبی روتر در یک اسکریپت: نام روتر، DDNS ابری، ساعت و NTP، گواهی SSL، ریبوت و آپدیت زمان‌بندی‌شده و امن‌سازی سرویس‌ها.
DDNS · NTP · گواهی SSL · زمان‌بند · امن‌سازی
راهنمای استفاده از سازنده سرویسهای روتر
این ابزار کارهای جانبی اما حیاتی روتر را یک‌جا انجام می‌دهد: نام‌گذاری، ساعت دقیق، گواهی SSL و ریبوت خودکار.
فیلدها
- نام روتر (Identity): مثلاً IVDS-Router — در Netwatch و گزارش‌ها دیده می‌شود.
- سرور NTP: ساعت دقیق برای لاگ‌ها و گواهی‌ها ضروری است؛ پیشفرض‌ها خوب‌اند.
- گواهی: Self-Signed برای VPNهای داخلی؛ Let’s Encrypt اگر DDNS فعال دارید (همراه با دامنه).
- ساعت ریبوت: مثل 05:00 بامداد — ریبوت دوره‌ای، روترهای شلوغ را پایدار نگه می‌دارد.
بعد از اجرا چه می‌شود؟
- سرویسهای مدیریت (WinBox/SSH/API) فقط از شبکه داخلی قابل دسترس می‌شوند.
- Telnet و FTP غیرفعال می‌شوند (پروتکل‌های ناامن).
- فایروال input پایه نصب می‌شود — با «فایروال امن» تکمیلش کنید.
ترتیب پیشنهادی: اول این اسکریپت (سرویس‌ها) → بعد فایروال → بعد مسیریابی هوشمند. این ترتیب، تداخل ندارد.
مطالب مرتبط: آموزش تنظیمات جانبی میکروتیک (DDNS، NTP، SSL)، سازنده اسکریپت فایروال امن و سایر ابزارهای رایگان میکروتیک.
منابع و مطالعهٔ بیشتر
برای عمیق‌شدن در این موضوع، مطالعهٔ مستندات رسمی سرویسهای میکروتیک را توصیه می‌کنیم.
راهنمای پیشرفته سازنده سرویسهای روتر میکروتیک
پس از تولید اسکریپت اولیه با سازنده سرویسهای روتر میکروتیک، چند نکته کلیدی وجود دارد که خروجی نهایی را از یک کانفیگ کارآمد به یک راهکار کامل تولیدی تبدیل می‌کند. در این بخش، رایج‌ترین چالش‌های بعد از اجرای اسکریپت و راه‌حل آن‌ها را مرور می‌کنیم.
اعتبارسنجی قبل از استقرار: اسکریپت تولیدشده را ابتدا روی روتر تست یا در ساعات کم‌بار شبکه اعمال کنید. حتی اگر فیلدها را درست پر کرده باشید، شرایط خاص شبکه شما (مثل تعارض subnet یا قواعد فایروال از قبل موجود) می‌تواند رفتار غیرمنتظره‌ای ایجاد کند. اجرای اسکریپت در محیط کنترل‌شده، خطای احتمالی را قبل از اثرگذاری بر کاربران نشان می‌دهد.
عیب‌یابی سازنده سرویسهای روتر میکروتیک
اسکریپت خطا می‌دهد
خطای syntax در New Terminal معمولاً به یکی از سه دلیل است: کاراکترهای نامرئی هنگام کپی، encoding نادرست ویرایشگر، یا مقادیری که نیاز به کوتیشن داشتند ولی بدون کوتیشن نوشته شده‌اند. ساده‌ترین راه، کپی مجدد مستقیم از صفحه ابزار بدون عبور از هیچ ویرایشگری است.
تنظیمات اعمال شد ولی اثر ندارد
به احتمال زیاد ترتیب قواعد مشکل دارد. میکروتیک قواعد را به ترتیب از بالا به پایین پردازش می‌کند؛ اگر یک قاعده عمومی‌تر بالاتر قرار گرفته باشد، قاعده اختصاصی شما هرگز اجرا نمی‌شود. با باز کردن بخش مربوطه در winbox و drag کردن قواعد، اولویت‌ها را اصلاح کنید.
پس از ریبوت روتر، تغییرات از بین رفتند
تغییرات در حافظه موقت اعمال شده‌اند. در میکروتیک، بعد از تأیید صحت کانفیگ، حتماً از System › Backup یک نسخه پشتیبان بگیرید تا تغییرات دائمی شوند. برای اتوماسیون کامل، سازنده بکاپ خودکار داماش چرخه پشتیبان‌گیری روزانه را راه‌اندازی می‌کند.
چه زمانی از کانفیگ اختصاصی استفاده کنیم؟
سازنده سرویسهای روتر میکروتیک برای اکثر سناریوهای استاندارد کافی است؛ ولی اگر شبکه شما نیازمندی خاصی دارد (مثلاً چند اینترفیس WAN با gatewayهای پویا، یا یکپارچه‌سازی با سیستم مانیتورینگ خارجی)، کانفیگ دستی توسط متخصص می‌تواند بهینه‌تر باشد. در آن مرحله، مستندات رسمی میکروتیک و تجربه تیم پشتیبانی داماش راهنمای شماست.
اگر سوالی درباره فیلدهای ابزار دارید یا خروجی با انتظار شما متفاوت بود، پشتیبانی ۲۴/۷ داماش از طریق تلفن ۰۱۳۹۱۰۱۴۰۰۱ پاسخگوست. هدف ابزارهای رایگان داماش این است که هر مدیر شبکه‌ای — حتی بدون تجربه قبلی با میکروتیک — بتواند سازنده سرویسهای روتر میکروتیک را در چند دقیقه پیاده کند.
سوالات متداول درباره سازنده سرویسهای روتر میکروتیک
آیا استفاده از این ابزار رایگان است؟
بله؛ تمام ابزارهای داماش بدون نیاز به ثبت‌نام یا پرداخت در دسترس هستند. اگر نیاز به پیکربندی اختصاصی دارید، تیم فنی داماش از طریق تلفن ۰۱۳۹۱۰۱۴۰۰۱ یا بخش پشتیبانی سایت پاسخگوست.
آیا اسکریپت روی تمام مدل‌های میکروتیک کار می‌کند؟
اسکریپت روی هر روتری با RouterOS نسخه ۶.۴۵ به بالا کار می‌کند. روی نسخه‌های قدیمی‌تر، برخی دستورات ممکن است متفاوت باشند؛ در این صورت، ارتقا به نسخه پایدار جدید (System › Packages) و سپس اجرای دوباره اسکریپت توصیه می‌شود.
اگر بعد از اجرای اسکریپت ارتباطم قطع شد چه کنم؟
دو حالت دارد: اگر از طریق اینترنت مدیریت می‌کنید و ارتباط قطع شده، احتمالاً قاعده فایروال جدید دسترسی شما را مسدود کرده. به روتر دسترسی فیزیکی پیدا کنید و قاعده مربوطه را غیرفعال یا حذف کنید. اگر اینترنت شبکه قطع شده ولی دسترسی به روتر هست، قواعد routing و NAT را که اسکریپت اضافه کرده بررسی کنید.
آیا می‌توانم بعداً اسکریپت را ویرایش کنم؟
بله. خروجی ابزار، یک اسکریپت متنی استاندارد است؛ می‌توانید آن را در یک ویرایشگر ذخیره، تغییر و دوباره اجرا کنید. تنها نکته این است که اگر فیلدی در ابزار تغییر می‌کنید، بهتر است دوباره از صفحه ابزار خروجی بگیرید تا یکپارچگی دستورات حفظ شود.
تفاوت این ابزار با کانفیگ دستی چیست؟
سرعت و اطمینان. کانفیگ دستی نیاز به حفظ syntax و درک تعامل قواعد دارد؛ ابزار داماش با چند انتخاب ساده، همان خروجی را با ترتیب صحیح و بدون خطای انسانی تولید می‌کند. برای سناریوهای ساده تا متوسط، این تفاوت یک‌ساعته را به چند دقیقه تبدیل می‌کند.
آیا ابزارهای داماش با هم سازگارند؟
بله. تمام ابزارهای میکروتیک داماش با یک مدل داده مشترک طراحی شده‌اند — مثلاً اگر با سازنده سرویسهای روتر میکروتیک یک تونل بسازید، می‌توانید بلافاصله با سازنده مانیتورینگ قواعد نظارتی همان تونل را تولید کنید، بدون اینکه نام اینترفیس‌ها را دستی وارد کنید. این یکپارچگی، مجموعه ابزار داماش را از ابزارهای پراکنده دیگر متمایز می‌کند.
روی کدام نسخه RouterOS تست شده است؟
همه اسکریپت‌ها روی RouterOS نسخه ۶.۴۹ الی ۷.۱۶ تست شده‌اند — پایدارترین شاخه‌های حال حاضر. روی نسخه‌های beta یا RC ممکن است برخی رفتارها متفاوت باشد، لذا روی محیط تولیدی توصیه می‌شود از نسخه stable استفاده کنید.
اگر سرور مقصد منOutside ایران است چه؟
تأخیر مسیر خارجی روی تجربه کاربری تأثیر مستقیم دارد. قبل از اعمال تونل دائمی، با تست پینگ آنلاین داماش تأخیر سرور مقصد را از ایران بسنجید و در صورت تأخیر بالا، یک سرور نزدیک‌تر انتخاب کنید. اگر سرور شما در داماش نیست، می‌توانید از سرورهای ابری ایران داماش با پینگ پایین و IP اختصاصی استفاده کنید.
آیا برای استفاده از این ابزار باید ثبت‌نام کنم؟
خیر. هیچکدام از ابزارهای رایگان داماش نیاز به اکانت، ورود یا پرداخت ندارند. ما باور داریم ابزارهای زیرساختی باید در دسترس همه باشد — به همین دلیل سازنده سرویسهای روتر میکروتیک و سایر ابزارها همیشه رایگان و بدون محدودیت روزانه در دسترس شماست.