تقديم الخدمة
1. إعداد الراوتر الأساسي والأولي
التكوين الأولي: الاتصال بالجهاز، إعادة التعيين إلى الوضع الافتراضي، تعيين الهوية، وتطبيق الإعدادات الأساسية.
إعداد WAN (الإنترنت): تكوين عميل DHCP، أو IP ثابت، أو PPPoE لاتصال مزود الخدمة على ether1.
إعداد الشبكة المحلية (LAN Setup): إنشاء الجسور، وتكوين عناوين IP الخاصة بالشبكة المحلية، وإعداد خوادم DHCP لأجهزة العميل.
NAT (ترجمة عناوين الشبكة): إعداد التنكر للسماح للأجهزة المحلية بالوصول إلى الإنترنت.
2. خدمات الأمن وجدار الحماية
قواعد جدار الحماية: تنفيذ فلاتر قياسية لحماية جهاز التوجيه وشبكة العميل، بما في ذلك الحماية المضادة لنظام DoS.
إدارة الخدمات: تعطيل الخدمات غير الضرورية (telnet، ftp، api) وتأمين الوصول إلى واجهات الإدارة (Winbox، SSH) باستخدام قواعد الجدار الناري.
إعادة توجيه المنافذ: إعداد قواعد NAT للسماح بالوصول الخارجي إلى الخدمات المحلية مثل كاميرات المراقبة أو خوادم الويب.
إعداد VPN: إعداد الأنفاق الآمنة (WireGuard، OpenVPN، L2TP) للوصول عن بعد والاتصال من موقع إلى موقع.
3. تكوين الواي فاي ونقطة الاتصال
نقطة الوصول اللاسلكية (AP): إعداد SSID، كلمة المرور، ملفات تعريف الأمان (WPA2/WPA3)، وتحسين قنوات 2.4 جيجاهرتز/5 جيجاهرتز.
نقطة إلى نقطة (P2P/PtMP): إعداد الجسور للوصلات اللاسلكية بين المباني.
إعداد نقطة الاتصال: إنشاء بوابات محبوسة لشبكات الضيوف، ومصادقة المستخدم، ومولدات القسائم.
مدير المستخدم (RADIUS): إعداد خوادم RADIUS لإدارة المستخدمين لنقطة الاتصال أو PPPoE.
4. إدارة الشبكات ومزود الخدمة المتقدمة
موازنة التحميل المتعدد/الحمل: تكوين عدة اتصالات مزود خدمة إنترنت لموازنة الحمل والانتقال التلقائي.
إدارة شبكات VLAN: إنشاء شبكات افتراضية لعزل حركة مرور الشبكة (مثل VoIP أو إنترنت الأشياء).
إدارة عرض النطاق الترددي/جودة الخدمة: تكوين طوابير الانتظار (الطوابير البسيطة أو شجرة الطوابير) لتحديد عرض النطاق الترددي أو إعطاء الأولوية لحركة الألعاب/الصوت المستمر.
خادم/عميل PPPoE: تكوين الموجه كخادم PPPoE لإدارة مشتركي مزود الخدمة أو كعميل.
5. الخدمات المتخصصة
تحديد حركة المرور/PBR: استخدام التوجيه القائم على السياسات لإجبار حركة المرور المحددة عبر البوابات المخصصة.
تصفية ستارلينك: تكوين متخصص لتصفية حركة مرور ستارلينك.
خادم الوسائط: إعداد جهاز التوجيه ليعمل كخادم وسائط DLNA للتخزين المتصل بالشبكة.
البرمجة النصية والأتمتة: إنشاء سكريبتات مخصصة ل RouterOS للإجراءات الآلية بناء على أحداث الشبكة.
