در ادامه سازنده اسکریپت فایروال را به‌صورت آنلاین و رایگان در اختیار دارید؛ خروجی این ابزار مستقیماً روی روتر میکروتیک شما قابل استفاده است.
سازنده اسکریپت فایروال امن میکروتیک
مجموعه قوانین استاندارد امنیت برای روتر میکروتیک: بلاک اسکن پورت، محدودیت ICMP، ضد Brute-Force وینباکس/SSH، فیلتر آدرس‌های جعلی و حفاظت از سرویس‌های روتر — خروجی آماده اجرا.
بر اساس بهترینpractices میکروتیک
سازنده اسکریپت فایروال امن میکروتیک؛ راهنمای استفاده
این ابزار مجموعه‌ای از قوانین فایروال بهینه و ایمن برای روتر میکروتیک تولید می‌کند که پورت‌های غیرضروری را می‌بندد و شبکه شما را در برابر اسکن و حمله محافظت می‌کند.
مراحل کار
- رنج شبکه داخلی را وارد کنید (مثلاً 192.168.1.0/24). اگر خالی بگذارید، قوانین برای همه ترافیک اعمال می‌شود.
- IP مدیریت (آدرسی که با آن به روتر وصل می‌شوید) را حتماً درست وارد کنید تا خودتان بلاک نشوید.
- اسکریپت تولیدشده را در New Terminal وینباکس اجرا کنید.
پس از اجرا، فقط پورت‌های ضروری (WinBox، SSH و در صورت نیاز VPN) باز می‌مانند و بقیه ترافیک ورودی Drop می‌شود.
مطالب مرتبط: آموزش امن‌سازی میکروتیک با فایروال، سازنده سرویس‌های روتر — غیرفعال‌کردن سرویس‌های ناامن و سایر ابزارهای رایگان میکروتیک.
منابع و مطالعهٔ بیشتر
برای عمیق‌شدن در این موضوع، مطالعهٔ مستندات رسمی فایروال میکروتیک را توصیه می‌کنیم.
راهنمای پیشرفته سازنده اسکریپت فایروال میکروتیک
پس از تولید اسکریپت اولیه با سازنده اسکریپت فایروال میکروتیک، چند نکته کلیدی وجود دارد که خروجی نهایی را از یک کانفیگ کارآمد به یک راهکار کامل تولیدی تبدیل می‌کند. در این بخش، رایج‌ترین چالش‌های بعد از اجرای اسکریپت و راه‌حل آن‌ها را مرور می‌کنیم.
اعتبارسنجی قبل از استقرار: اسکریپت تولیدشده را ابتدا روی روتر تست یا در ساعات کم‌بار شبکه اعمال کنید. حتی اگر فیلدها را درست پر کرده باشید، شرایط خاص شبکه شما (مثل تعارض subnet یا قواعد فایروال از قبل موجود) می‌تواند رفتار غیرمنتظره‌ای ایجاد کند. اجرای اسکریپت در محیط کنترل‌شده، خطای احتمالی را قبل از اثرگذاری بر کاربران نشان می‌دهد.
عیب‌یابی سازنده اسکریپت فایروال میکروتیک
اسکریپت خطا می‌دهد
خطای syntax در New Terminal معمولاً به یکی از سه دلیل است: کاراکترهای نامرئی هنگام کپی، encoding نادرست ویرایشگر، یا مقادیری که نیاز به کوتیشن داشتند ولی بدون کوتیشن نوشته شده‌اند. ساده‌ترین راه، کپی مجدد مستقیم از صفحه ابزار بدون عبور از هیچ ویرایشگری است.
تنظیمات اعمال شد ولی اثر ندارد
به احتمال زیاد ترتیب قواعد مشکل دارد. میکروتیک قواعد را به ترتیب از بالا به پایین پردازش می‌کند؛ اگر یک قاعده عمومی‌تر بالاتر قرار گرفته باشد، قاعده اختصاصی شما هرگز اجرا نمی‌شود. با باز کردن بخش مربوطه در winbox و drag کردن قواعد، اولویت‌ها را اصلاح کنید.
پس از ریبوت روتر، تغییرات از بین رفتند
تغییرات در حافظه موقت اعمال شده‌اند. در میکروتیک، بعد از تأیید صحت کانفیگ، حتماً از System › Backup یک نسخه پشتیبان بگیرید تا تغییرات دائمی شوند. برای اتوماسیون کامل، سازنده بکاپ خودکار داماش چرخه پشتیبان‌گیری روزانه را راه‌اندازی می‌کند.
چه زمانی از کانفیگ اختصاصی استفاده کنیم؟
سازنده اسکریپت فایروال میکروتیک برای اکثر سناریوهای استاندارد کافی است؛ ولی اگر شبکه شما نیازمندی خاصی دارد (مثلاً چند اینترفیس WAN با gatewayهای پویا، یا یکپارچه‌سازی با سیستم مانیتورینگ خارجی)، کانفیگ دستی توسط متخصص می‌تواند بهینه‌تر باشد. در آن مرحله، مستندات رسمی میکروتیک و تجربه تیم پشتیبانی داماش راهنمای شماست.
اگر سوالی درباره فیلدهای ابزار دارید یا خروجی با انتظار شما متفاوت بود، پشتیبانی ۲۴/۷ داماش از طریق تلفن ۰۱۳۹۱۰۱۴۰۰۱ پاسخگوست. هدف ابزارهای رایگان داماش این است که هر مدیر شبکه‌ای — حتی بدون تجربه قبلی با میکروتیک — بتواند سازنده اسکریپت فایروال میکروتیک را در چند دقیقه پیاده کند.
سوالات متداول درباره سازنده اسکریپت فایروال میکروتیک
آیا استفاده از این ابزار رایگان است؟
بله؛ تمام ابزارهای داماش بدون نیاز به ثبت‌نام یا پرداخت در دسترس هستند. اگر نیاز به پیکربندی اختصاصی دارید، تیم فنی داماش از طریق تلفن ۰۱۳۹۱۰۱۴۰۰۱ یا بخش پشتیبانی سایت پاسخگوست.
آیا اسکریپت روی تمام مدل‌های میکروتیک کار می‌کند؟
اسکریپت روی هر روتری با RouterOS نسخه ۶.۴۵ به بالا کار می‌کند. روی نسخه‌های قدیمی‌تر، برخی دستورات ممکن است متفاوت باشند؛ در این صورت، ارتقا به نسخه پایدار جدید (System › Packages) و سپس اجرای دوباره اسکریپت توصیه می‌شود.
اگر بعد از اجرای اسکریپت ارتباطم قطع شد چه کنم؟
دو حالت دارد: اگر از طریق اینترنت مدیریت می‌کنید و ارتباط قطع شده، احتمالاً قاعده فایروال جدید دسترسی شما را مسدود کرده. به روتر دسترسی فیزیکی پیدا کنید و قاعده مربوطه را غیرفعال یا حذف کنید. اگر اینترنت شبکه قطع شده ولی دسترسی به روتر هست، قواعد routing و NAT را که اسکریپت اضافه کرده بررسی کنید.
آیا می‌توانم بعداً اسکریپت را ویرایش کنم؟
بله. خروجی ابزار، یک اسکریپت متنی استاندارد است؛ می‌توانید آن را در یک ویرایشگر ذخیره، تغییر و دوباره اجرا کنید. تنها نکته این است که اگر فیلدی در ابزار تغییر می‌کنید، بهتر است دوباره از صفحه ابزار خروجی بگیرید تا یکپارچگی دستورات حفظ شود.
تفاوت این ابزار با کانفیگ دستی چیست؟
سرعت و اطمینان. کانفیگ دستی نیاز به حفظ syntax و درک تعامل قواعد دارد؛ ابزار داماش با چند انتخاب ساده، همان خروجی را با ترتیب صحیح و بدون خطای انسانی تولید می‌کند. برای سناریوهای ساده تا متوسط، این تفاوت یک‌ساعته را به چند دقیقه تبدیل می‌کند.
آیا ابزارهای داماش با هم سازگارند؟
بله. تمام ابزارهای میکروتیک داماش با یک مدل داده مشترک طراحی شده‌اند — مثلاً اگر با سازنده اسکریپت فایروال میکروتیک یک تونل بسازید، می‌توانید بلافاصله با سازنده مانیتورینگ قواعد نظارتی همان تونل را تولید کنید، بدون اینکه نام اینترفیس‌ها را دستی وارد کنید. این یکپارچگی، مجموعه ابزار داماش را از ابزارهای پراکنده دیگر متمایز می‌کند.
روی کدام نسخه RouterOS تست شده است؟
همه اسکریپت‌ها روی RouterOS نسخه ۶.۴۹ الی ۷.۱۶ تست شده‌اند — پایدارترین شاخه‌های حال حاضر. روی نسخه‌های beta یا RC ممکن است برخی رفتارها متفاوت باشد، لذا روی محیط تولیدی توصیه می‌شود از نسخه stable استفاده کنید.
اگر سرور مقصد منOutside ایران است چه؟
تأخیر مسیر خارجی روی تجربه کاربری تأثیر مستقیم دارد. قبل از اعمال تونل دائمی، با تست پینگ آنلاین داماش تأخیر سرور مقصد را از ایران بسنجید و در صورت تأخیر بالا، یک سرور نزدیک‌تر انتخاب کنید. اگر سرور شما در داماش نیست، می‌توانید از سرورهای ابری ایران داماش با پینگ پایین و IP اختصاصی استفاده کنید.
آیا برای استفاده از این ابزار باید ثبت‌نام کنم؟
خیر. هیچکدام از ابزارهای رایگان داماش نیاز به اکانت، ورود یا پرداخت ندارند. ما باور داریم ابزارهای زیرساختی باید در دسترس همه باشد — به همین دلیل سازنده اسکریپت فایروال میکروتیک و سایر ابزارها همیشه رایگان و بدون محدودیت روزانه در دسترس شماست.