سازنده تونل Site-to-Site میکروتیک

راهنمای استفاده از سازنده تونل Site-to-Site

دو شبکه در دو مکان (مثلاً دفتر تهران و انبار شهرستان) را با تونل به هم وصل می‌کند؛ انگار همه پشت یک سوئیچ‌اند.

انتخاب تکنولوژی

• EOIP: ساده و پایدار، مخصوص میکروتیک (سازگارترین).
• VXLAN: مدرن با VNI؛ برای شبکه‌های بزرگ.
• GRE / IPIP: سبک برای مسیریابی L3.

فیلدها

• WAN IP یا DDNS هر دو روتر را وارد کنید (اگر IP داینامیک دارید، DDNS از ابزار «سرویس‌ها» فعال کنید).
• LAN پشت هر روتر: دو رنج متفاوت مثل 192.168.88.0/24 و 192.168.77.0/24 — اگر یکی باشند اصلاً کار نمی‌کند!
• حالت: «مسیریابی L3» پایدارتر و پیشنهادی است؛ «Bridge کامل L2» برای دستگاه‌هایی که Broadcast لازم دارند.
• MTU: پیشنهاد 1400 برای جلوگیری از fragmentation.

اجرای دوطرفه

1. اسکریپت A را روی روتر اول و اسکریپت B را روی روتر دوم اجرا کنید — هر دو خروجی دانلود می‌شوند.
2. پینگ بین دو LAN را تست کنید. ترافیک بین دو سایت NAT نمی‌شود.

مطالب مرتبط: آموزش تونل Site-to-Site در میکروتیک، سازنده اسکریپت VPN سرور میکروتیک و سایر ابزارهای رایگان میکروتیک.

منابع و مطالعهٔ بیشتر

برای عمیق‌شدن در این موضوع، مطالعهٔ مستندات رسمی رابط‌های میکروتیک را توصیه می‌کنیم.

راهنمای پیشرفته سازنده تونل Site-to-Site میکروتیک

پس از تولید اسکریپت اولیه با سازنده تونل Site-to-Site میکروتیک، چند نکته کلیدی وجود دارد که خروجی نهایی را از یک کانفیگ کارآمد به یک راهکار کامل تولیدی تبدیل می‌کند. در این بخش، رایج‌ترین چالش‌های بعد از اجرای اسکریپت و راه‌حل آن‌ها را مرور می‌کنیم.

اعتبارسنجی قبل از استقرار: اسکریپت تولیدشده را ابتدا روی روتر تست یا در ساعات کم‌بار شبکه اعمال کنید. حتی اگر فیلدها را درست پر کرده‌ باشید، شرایط خاص شبکه شما (مثل تعارض subnet یا قواعد فایروال از قبل موجود) می‌تواند رفتار غیرمنتظره‌ای ایجاد کند. اجرای اسکریپت در محیط کنترل‌شده، خطای احتمالی را قبل از اثرگذاری بر کاربران نشان می‌دهد.

عیب‌یابی سازنده تونل Site-to-Site میکروتیک

اسکریپت خطا می‌دهد

خطای syntax در New Terminal معمولاً به یکی از سه دلیل است: کاراکترهای نامرئی هنگام کپی، encoding نادرست ویرایشگر، یا مقادیری که نیاز به کوتیشن داشتند ولی بدون کوتیشن نوشته شده‌اند. ساده‌ترین راه، کپی مجدد مستقیم از صفحه ابزار بدون عبور از هیچ ویرایشگری است.

تنظیمات اعمال شد ولی اثر ندارد

به احتمال زیاد ترتیب قواعد مشکل دارد. میکروتیک قواعد را به ترتیب از بالا به پایین پردازش می‌کند؛ اگر یک قاعده عمومی‌تر بالاتر قرار گرفته باشد، قاعده اختصاصی شما هرگز اجرا نمی‌شود. با باز کردن بخش مربوطه در winbox و drag کردن قواعد، اولویت‌ها را اصلاح کنید.

پس از ریبوت روتر، تغییرات از بین رفتند

تغییرات در حافظه موقت اعمال شده‌اند. در میکروتیک، بعد از تأیید صحت کانفیگ، حتماً از System › Backup یک نسخه پشتیبان بگیرید تا تغییرات دائمی شوند. برای اتوماسیون کامل، سازنده بکاپ خودکار داماش چرخه پشتیبان‌گیری روزانه را راه‌اندازی می‌کند.

چه زمانی از کانفیگ اختصاصی استفاده کنیم؟

سازنده تونل Site-to-Site میکروتیک برای اکثر سناریوهای استاندارد کافی است؛ ولی اگر شبکه شما نیازمندی خاصی دارد (مثلاً چند اینترفیس WAN با gatewayهای پویا، یا یکپارچه‌سازی با سیستم مانیتورینگ خارجی)، کانفیگ دستی توسط متخصص می‌تواند بهینه‌تر باشد. در آن مرحله، مستندات رسمی میکروتیک و تجربه تیم پشتیبانی داماش راهنمای شماست.

اگر سوالی درباره فیلدهای ابزار دارید یا خروجی با انتظار شما متفاوت بود، پشتیبانی ۲۴/۷ داماش از طریق تلفن ۰۱۳۹۱۰۱۴۰۰۱ پاسخگوست. هدف ابزارهای رایگان داماش این است که هر مدیر شبکه‌ای — حتی بدون تجربه قبلی با میکروتیک — بتواند سازنده تونل Site-to-Site میکروتیک را در چند دقیقه پیاده کند.

سوالات متداول درباره سازنده تونل Site-to-Site میکروتیک

آیا استفاده از این ابزار رایگان است؟

بله؛ تمام ابزارهای داماش بدون نیاز به ثبت‌نام یا پرداخت در دسترس هستند. اگر نیاز به پیکربندی اختصاصی دارید، تیم فنی داماش از طریق تلفن ۰۱۳۹۱۰۱۴۰۰۱ یا بخش پشتیبانی سایت پاسخگوست.

آیا اسکریپت روی تمام مدل‌های میکروتیک کار می‌کند؟

اسکریپت روی هر روتری با RouterOS نسخه ۶.۴۵ به بالا کار می‌کند. روی نسخه‌های قدیمی‌تر، برخی دستورات ممکن است متفاوت باشند؛ در این صورت، ارتقا به نسخه پایدار جدید (System › Packages) و سپس اجرای دوباره اسکریپت توصیه می‌شود.

اگر بعد از اجرای اسکریپت ارتباطم قطع شد چه کنم؟

دو حالت دارد: اگر از طریق اینترنت مدیریت می‌کنید و ارتباط قطع شده، احتمالاً قاعده فایروال جدید دسترسی شما را مسدود کرده. به روتر دسترسی فیزیکی پیدا کنید و قاعده مربوطه را غیرفعال یا حذف کنید. اگر اینترنت شبکه قطع شده ولی دسترسی به روتر هست، قواعد routing و NAT را که اسکریپت اضافه کرده بررسی کنید.

آیا می‌توانم بعداً اسکریپت را ویرایش کنم؟

بله. خروجی ابزار، یک اسکریپت متنی استاندارد است؛ می‌توانید آن را در یک ویرایشگر ذخیره، تغییر و دوباره اجرا کنید. تنها نکته این است که اگر فیلدی در ابزار تغییر می‌کنید، بهتر است دوباره از صفحه ابزار خروجی بگیرید تا یکپارچگی دستورات حفظ شود.

تفاوت این ابزار با کانفیگ دستی چیست؟

سرعت و اطمینان. کانفیگ دستی نیاز به حفظ syntax و درک تعامل قواعد دارد؛ ابزار داماش با چند انتخاب ساده، همان خروجی را با ترتیب صحیح و بدون خطای انسانی تولید می‌کند. برای سناریوهای ساده تا متوسط، این تفاوت یک‌ساعته را به چند دقیقه تبدیل می‌کند.

آیا ابزارهای داماش با هم سازگارند؟

بله. تمام ابزارهای میکروتیک داماش با یک مدل داده مشترک طراحی شده‌اند — مثلاً اگر با سازنده تونل Site-to-Site میکروتیک یک تونل بسازید، می‌توانید بلافاصله با سازنده مانیتورینگ قواعد نظارتی همان تونل را تولید کنید، بدون اینکه نام اینترفیس‌ها را دستی وارد کنید. این یکپارچگی، مجموعه ابزار داماش را از ابزارهای پراکنده دیگر متمایز می‌کند.

روی کدام نسخه RouterOS تست شده است؟

همه اسکریپت‌ها روی RouterOS نسخه ۶.۴۹ الی ۷.۱۶ تست شده‌اند — پایدارترین شاخه‌های حال حاضر. روی نسخه‌های beta یا RC ممکن است برخی رفتارها متفاوت باشد، لذا روی محیط تولیدی توصیه می‌شود از نسخه stable استفاده کنید.

اگر سرور مقصد منOutside ایران است چه؟

تأخیر مسیر خارجی روی تجربه کاربری تأثیر مستقیم دارد. قبل از اعمال تونل دائمی، با تست پینگ آنلاین داماش تأخیر سرور مقصد را از ایران بسنجید و در صورت تأخیر بالا، یک سرور نزدیک‌تر انتخاب کنید. اگر سرور شما در داماش نیست، می‌توانید از سرورهای ابری ایران داماش با پینگ پایین و IP اختصاصی استفاده کنید.

آیا برای استفاده از این ابزار باید ثبت‌نام کنم؟

خیر. هیچکدام از ابزارهای رایگان داماش نیاز به اکانت، ورود یا پرداخت ندارند. ما باور داریم ابزارهای زیرساختی باید در دسترس همه باشد — به همین دلیل سازنده تونل Site-to-Site میکروتیک و سایر ابزارها همیشه رایگان و بدون محدودیت روزانه در دسترس شماست.