مسیریابی هوشمند میکروتیک؛ تفکیک ۲ ترافیک ایرانی/خارج

مسیریابی هوشمند میکروتیک؛ تفکیک خودکار ترافیک ایرانی و خارجی

برای مرجع رسمی و جزئیات تکمیلی، مستندات مسیریابی میکروتیک را ببینید.

مسیریابی هوشمند یعنی: سایت‌های داخلی (بانک، دولت، سرویس‌های ایرانی) از لینک ISP ارزان‌تر و سریع‌تر، بقیه اینترنت از لینک دوم یا VPN — کاملاً خودکار و بدون دردسر. این همان تکنیکی است که ISPهای محلی و ادارات بزرگ استفاده می‌کنند و سازنده مسیریابی هوشمند داماش آن را برای همه قابل دسترسی کرده است.

داماش: سرور ابری ایران با NVMe، IP تست رایگان و پشتیبانی ۲۴/۷ — ۰۱۳۹۱۰۱۴۰۰۱

چرا این موضوع مهم است؟

مسیریابی هوشمند یعنی: سایت‌های داخلی (بانک، دولت، سرویس‌های ایرانی) از لینک ISP ارزان‌تر و سریع‌تر، بقیه اینترنت از لینک دوم یا VPN — کاملاً خودکار و بدون دردسر. این همان تکنیکی است که ISPهای محلی و ادارات بزرگ استفاده می‌کنند و سازنده مسیریابی هوشمند داماش آن را برای همه قابل دسترسی کرده است.

چرا تفکیک ترافیک اهمیت دارد؟

دو دلیل: هزینه (ترافیک داخلی معمولاً ارزان‌تر است و نباید روی لینک خارجی مصرف شود) و کیفیت (سایت‌های ایرانی از لینک داخلی پینگ کمتری دارند؛ با تست پینگ قابل اندازه‌گیری). بدون تفکیک، همه‌چیز از یک لینه می‌رود و یا هزینه اضافی دارید یا کیفیت پایین.

موتور اصلی: mangle + لیست IP

قوانین mangle بسته‌های مقصدشان داخل ایران است را علامت می‌زنند (بر اساس لیست IP ایران IVDS) و جدول routing مجزا هر علامت را از لینک درست خارج می‌کند. failover هم دارد: اگر لینک داخلی قطع شد، مسیر جایگزین فعال می‌شود.

مراحل کار

در صفحه سازنده مسیریابی نوع دو لینک (DHCP/PPPoE/Static)، رنج LAN و مقصد ترافیک خارجی (لینک دوم یا تونل) را انتخاب کنید؛ خروجی برای هر روتر آماده است.

ترکیب با VPN کلاینت

سناریوی محبوب: ترافیک خارجی از VPN عبور کند. ابتدا با سازنده VPN کلاینت تونل را بسازید، بعد مسیریابی هوشمند را روی endpoint تونل تنظیم کنید — دو ابزار مکمل هم‌اند.

مدیریت ریسک

قبل از اعمال، قوانین failover را بخوانید و یک مسیر اضطراری (مانagement-access از LAN) نگه دارید. برای پایش پایداری بعد از استقرار، مانیتورینگ رایگان داماش هر ساعت گزارش می‌دهد.

تنظیمات پیشرفته مسیریابی هوشمند میکروتیک

هسته مسیریابی هوشمند، مارک کردن connection با mangle است. قبل از نوشتن قواعد routing، مطمئن شوید قواعد mangle درست کار می‌کنند — ۹۰٪ مشکلات مسیریابی هوشمند، در واقع مشکل مارک‌نشده‌اند.

ترافیک داخلی (رنج ۱۹۲.۱۶۸.x و ۱۰.x) را از مسیریابی هوشمند مستثنی کنید. بدون این استثنا، ترافیک بین دستگاه‌های خانه/اداره ممکن است از طریق اینترنت خارج شود — هم خطر امنیتی است، هم سرعت می‌گیرد.

پس از راه‌اندازی، مسیر واقعی ترافیک را با torch یا profile ابزار تست بررسی کنید. پیش‌بینی نظری و رفتار واقعی شبکه گاهی تفاوت دارند.

عیب‌یابی رایج مسیریابی هوشمند میکروتیک

حتی بعد از یک راه‌اندازی اصولی مسیریابی هوشمند میکروتیک، گاهی مشکلات جزئی پیش می‌آید. سه مورد زیر شایع‌ترین موارد هستند.

ترافیک از مسیر اشتباه می‌رود

قواعد mangle connection mark را بررسی کنید؛ اگر قاعده general نباشد، تنها بخشی از ترافیک مارک می‌شود.

پینگ بعضی سایت‌ها بالا رفته

مسیر انتخاب شده برای آن مقصد بهینه نیست. با تست پینگ داماش تأخیر هر مسیر را بسنجید و قواعد را تنظیم کنید.

قواعد بعد از تغییر اینترفیس کار نمی‌کنند

اگر اینترفیس تغییر نام داده (مثلاً pppoe-out1)، gateway در قواعد routing هم باید آپدیت شود.

تفاوت روش داماش با کانفیگ دستی

کانفیگ دستی مسیریابی هوشمند میکروتیک در میکروتیک، معمولاً نیاز به حفظ کردن syntax دقیق دستورات و درک کامل از تعامل قواعد دارد. یک اشتباه کوچک در ترتیب قواعد یا یک تایپو در آدرس list، می‌تواند ساعت‌ها زمان عیب‌یابی ببرد. روش کار با اسکریپت آماده داماش این است: شما فیلدهای کانفیگ را روی صفحه ابزار پر می‌کنید، اسکریپت نهایی با تمام وابستگی‌ها و ترتیب صحیح تولید می‌شود، و فقط کافی است آن را در New Terminal پیست کنید. این یعنی به‌جای خطای دستی، نتیجه یکسان و قابل اعتماد می‌گیرید — همان چیزی که برای شبکه‌های تولیدی لازم است.

اگر بخواهید مسیریابی هوشمند میکروتیک را به‌صورت حرفه‌ای و مطابق با نیاز شبکه خودتان پیاده کنید، ترکیب اسکریپت داماش + دانش این مقاله بهترین نقطه شروع است. همچنین، ابزارهای داماش همه به‌صورت رایگان و بدون ثبت‌نام در دسترس هستند و به سوالات متداول هر ابزار در همان صفحه پاسخ داده‌ایم. اگر با وجود این مستندات به مشکل برخوردید، پشتیبانی ۲۴/۷ داماش از طریق تلفن ۰۱۳۹۱۰۱۴۰۰۱ یا بخش پشتیبانی سایت پاسخگوست.

در نهایت، نکته کلیدی درباره مسیریابی هوشمند میکروتیک این است که پیوستگی مهم‌تر از کمال است: بهتر است ابتدا یک راه‌اندازی ساده کار کند و بعداً تنظیمات پیشرفته اضافه شود، تا اینکه از همان ابتدا دنبال کانفیگ کامل باشیم و در میانه راه گیر کنیم.

یادمان باشد مسیریابی هوشمند میکروتیک یک فرایند تکاملی است؛ نیازهای شبکه تغییر می‌کنند و تنظیماتی که امروز مناسب است فردا ممکن است نیاز به بازبینی داشته باشد. بنابراین مستند کردن تغییرات و تست دوره‌ای، بخش جدایی‌ناپذیری از نگهداری سالم است.

سوالات متداول

تفاوت این ابزار با لود بالانس PCC؟

لود بالانس بار را بین خطوط پخش می‌کند؛ مسیریابی هوشمند نوع ترافیک را به لینک درست می‌فرستد. با هم ترکیب‌شدنی‌اند.

اگر فقط یک خط اینترنت دارم چه فایده‌ای دارد؟

حالت تک‌خط + VPN: ترافیک داخلی مستقیم، خارجی از تونل — دقیقاً همان چیزهایی که برای عبور از محدودیت‌ها لازم است.

لیست IP چقدر دقیق است؟

روزانه از تخصیص‌های RIPE به‌روز می‌شود؛ مقاله لیست IP ایران جزئیات را توضیح می‌دهد.

روی RouterOS v6 هم کار می‌کند؟

بله؛ نسخه‌سازگار هر دو v6 و v7 تولید می‌شود.

مطالعه بیشتر: سرور مجازی چیست؟ | راهنمای خرید سرور | قیمت سرور ابری | همه ابزارهای رایگان داماش

ابزارهای مرتبط میکروتیک: سازنده مسیریابی هوشمند | لیست IP ایران | سازنده VPN کلاینت | سازنده لود بالانس

{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”تفاوت این ابزار با لود بالانس PCC؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”لود بالانس بار را بین خطوط پخش می‌کند؛ مسیریابی هوشمند نوع ترافیک را به لینک درست می‌فرستد. با هم ترکیب‌شدنی‌اند.”}},{“@type”:”Question”,”name”:”اگر فقط یک خط اینترنت دارم چه فایده‌ای دارد؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”حالت تک‌خط + VPN: ترافیک داخلی مستقیم، خارجی از تونل — دقیقاً همان چیزهایی که برای عبور از محدودیت‌ها لازم است.”}},{“@type”:”Question”,”name”:”لیست IP چقدر دقیق است؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”روزانه از تخصیص‌های RIPE به‌روز می‌شود؛ مقاله لیست IP ایران جزئیات را توضیح می‌دهد.”}},{“@type”:”Question”,”name”:”روی RouterOS v6 هم کار می‌کند؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”بله؛ نسخه‌سازگار هر دو v6 و v7 تولید می‌شود.”}}]}

سه نکته کلیدی برای مسیریابی پایدار

• اول لیست IP، بعد مسیریابی: بدون Address-List ایران، قواعد mangle بی‌اثرند؛ نصب را با ابزار «لیست IP ایران» شروع کنید.
• یک اینترفیس، یک نقش: هر لینک (داخلی/خارجی/VPN) باید اینترفیس مشخص خودش را داشته باشد؛ اشتراک یک اینترفیس بین دو نقش، جدول routing-mark را گیج می‌کند.
• تست با پینگ واقعی: از یک کلاینت شبکه ترکیبی، به یک IP ایرانی و یک IP خارجی پینگ بزنید و در Torch ببینید از اینترفیس درست می‌روند؛ این تنها راه تأیید قطعی است.

وقتی این سه رعایت شود، تفکیک ترافیک کاملاً خودکار و پایدار می‌شود و شما فقط لینک‌ها را سالم نگه می‌دارید.

جمع‌بندی نهایی

مسیریابی هوشمند میکروتیک با ابزار رایگان IVDS به یک کار چنددقیقه‌ای تبدیل می‌شود: فیلدها را پر کنید، اسکریپت آماده را در New Terminal اجرا کنید و از پیکربندی حرفه‌ای لذت ببرید. برای هر ابزار، صفحه اختصاصی با راهنمای کامل و فیلدهای توضیح‌دار در همین سایت موجود است.

اگر سوال یا نکته‌ای دارید، پشتیبانی ۲۴/۷ داماش پاسخگوی شماست — تجربه‌تان را با ما به اشتراک بگذارید تا ابزارها بهتر شوند.