👋 Привет, сетевой друг! 5 полезных фишек MikroTik, которые должен знать каждый сетевой админ🟣FastTrack - ускорение маршрутизации на уровне ядра: FastTrack позволяет пропускать established-соединения мимо части firewall и connection tracking. Это снижает нагрузку на CPU и заметно увеличивает throughput на нагруженных роутерах.add chain=forward connection-state=established,related \action=fasttrack-connectionadd chain=forward connection-state=established,related \action=acceptПосле этого основной поток трафика обрабатывается быстрее.🟣Address-list как динамический инструмент безопасностиAddress-list можно использовать не только как статический список, но и как динамический механизм защиты. Например, автоматически добавлять IP, которые слишком часто открывают новые соединения./ip firewall filteradd chain=input protocol=tcp connection-limit=30,32 \action=add-src-to-address-list address-list=abuse \address-list-timeout=1hIP с подозрительной активностью автоматически попадает в список.🟣Connection tracking для анализа трафикаRouterOS умеет показывать активные соединения и их состояние. Это быстрый способ понять, кто генерирует трафик и какие сервисы реально используются./ip firewall connection print where dst-port=443Полезно при поиске «шумных» клиентов или подозрительных соединений.🟣Torch - живой анализ трафика на интерфейсеTorch показывает поток трафика в реальном времени: IP, порт, протокол и скорость. Очень удобен для диагностики, когда нужно быстро понять источник нагрузки./tool torch ether1Можно фильтровать по IP, портам и протоколам прямо во время анализа.🟣Safe Mode - страховка от потери доступаПри удалённой настройке роутера можно случайно отрезать себе доступ. Safe Mode откатывает изменения, если соединение с устройством оборвётся.Ctrl + XСерверная Админа | Zeroday | #MikroTik
