Пользователи MikroTik
По умолчанию для входа используется логин admin без пароля. Добавление пользователя::
use add name=имя password=пароль group=full
Отключаемся чтобы зайти под новым пользователем:
quitОтключение пользователя::
user disable admin
Просмотр пользователей:
user printИнтерфейсы MikroTik CLI
Просмотр интерфейсов:
interface printАктивация интерфейса:
interface enable 0interface printНазначение интерфейсу IP адреса:
ip address add address 172.17.1.199/24 interface ether1Просмотр IP адресов:
ip address printИзменение MTU интерфейсов:
interface set 0,1,2 mtu=1500Изменение mac адреса интерфейса:
/ interface ethernet set ether1 mac-address=00:01:02:03:04:05Изменение MTU интерфейсов:
interface set 0,1,2 mtu=1500Сброс mac адреса интерфейса:
/interface ethernet reset-mac ether1Установка шлюза по умолчанию:
ip route add gateway=172.16.1.131Просмотр маршрутов:
ip route printУстанавливаем первичный и вторичный адреса DNS серверов:
ip dns set primary-dns=8.8.8.8 secondary-dns=8.8.4.4 allow-remote-requests=yesПросмотр DNS параметров:
ip dns printБеспроводные интерфейсы MikroTik
Просмотр беспроводных интерфейсов:
/interface wireless printУстановка времени в MikroTik CLI
Установка часового пояса:
system clock set time-zone=+2Установка ip адреса ntp сервера с которым будет сверяться время:
system ntp client set enabled=yes primary-ntp=172.16.1.131Просмотр времени:
/system clock printНастройка Firewall MikroTik CLI
Настройка маскарадинга, чтобы чтобы внутренняя сеть не была видна с WAN порта::
nip firewall nat add chain=srcnat action=masquerade out-interface=интерфейс провайдераПросмотр правил:
ip firewall filter print
Пример ограничения количества соединений с одного IP:
/ip firewall rule forward add protocol=tcp tcp -options=syn-only connection-limit=5 action=dropПример блокировки всех TCP пакетов идущих на порт 135:
ip firewall rule forward add dst -port=135 protocol=tcp action=dropПример проброса портов:
ip firewall dst-nat add action=nat protocol=tcp dst-address=10.0.0.217/32:80 to-dst-address=192.168.0.4Системные настройки MikroTik и информация в консоли:
Просмотр стандартных настроек:
/system default-configuration print
Сброс настроек:
/system system reset-configurationПросмотр истории:
/system history printСлужбы MikroTik
Просмотр служб:
/ip service printПрочая информация по коммандрой строке MikroTik CLI
Переход на уровень выше:
/Помощь:
?Настройка маршрутизатора с помощью мастера настроек:
setupПинг:
ip firewall filter printПомощь:
?Вход и выход из безопасного режима: Ctrl+X. Мини шпаргалка или памятка по командам для консоли маршрутизаторов MikroTik готова и будет обновляться. Какие команды используете вы?
Источник: https://www.gotoadm.ru/mikrotik-cli/