MTCRE میکروتیک برای شبکه‌های چندشعبه؛ مسیر دستی، OSPF و تونل در RouterOS 7

شرکتی با سه شعبه را تصور کنید. هر بار که یک شبکه‌ی جدید اضافه می‌شود، مدیر شبکه باید روی هر سه روتر میکروتیک مسیر تازه بنویسد؛ و اگر اینترنت اصلی قطع شود، کسی باید دستی سراغ خط پشتیبان برود. MTCRE میکروتیک دقیقاً برای همین روزها ساخته شده است: مسیریابی دستی درست، مسیریابی خودکار با OSPF و وصل کردن شعبه‌ها با تونل.

مسیر دستی یا OSPF؟

اولین تصمیم در هر شبکه‌ی چندشعبه همین است. این جدول کمک می‌کند:

تکه‌ی اول: اینترنت پشتیبان خودکار

دو مسیر پیش‌فرض با «فاصله»‌ی (distance) متفاوت تعریف می‌کنید. روتر همیشه مسیر با فاصله‌ی کمتر را ترجیح می‌دهد و گزینه‌ی check-gateway=ping باعث می‌شود اگر گیت‌وی اصلی جواب ندهد، مسیرش کنار برود و خط دوم فعال شود:

• /ip route add dst-address=0.0.0.0/0 gateway=203.0.113.1 distance=1 check-gateway=ping
• /ip route add dst-address=0.0.0.0/0 gateway=198.51.100.1 distance=2

یک نکته‌ی مهم: check-gateway فقط می‌فهمد گیت‌وی جواب می‌دهد یا نه؛ اگر مودم روشن باشد ولی اینترنت پشتش قطع باشد، این روش متوجه نمی‌شود. برای آن حالت، روش‌های پیشرفته‌تری مثل بررسی یک آدرس دوردست با جدول مسیر جداگانه در MTCRE آموزش داده می‌شود.

تکه‌ی دوم: همین شبکه با OSPF در RouterOS 7

پیکربندی OSPF در RouterOS 7 با نسخه‌ی ۶ فرق زیادی دارد و بسیاری از آموزش‌های قدیمی دیگر کار نمی‌کنند. در نسخه‌ی ۷ سه قدم دارید؛ ساخت instance، ساخت area و معرفی شبکه‌ها با interface-template:

1. /routing ospf instance add name=main router-id=10.255.0.1
2. /routing ospf area add name=backbone area-id=0.0.0.0 instance=main
3. /routing ospf interface-template add area=backbone networks=10.10.0.0/24

بعد از این، با دستور /routing ospf neighbor print می‌بینید روترهای همسایه پیدا شده‌اند یا نه. اگر همسایه‌ای نیامد، اول یکسان بودن area و زیرشبکه‌ی دو طرف را بررسی کنید.

وقتی بین شعبه‌ها فقط اینترنت هست: تونل‌ها

• EoIP: تونل لایه‌ی ۲ مخصوص میکروتیک؛ دو شبکه را طوری به هم وصل می‌کند که انگار روی یک سوئیچ‌اند.
• IPIP و GRE: تونل‌های لایه‌ی ۳ و استاندارد؛ با روترهای برندهای دیگر هم کار می‌کنند و OSPF هم از رویشان عبور می‌کند.
• رمزنگاری: هیچ‌کدام از این تونل‌ها به‌تنهایی ترافیک را رمز نمی‌کنند؛ برای عبور از اینترنت باید IPsec را کنارشان فعال کنید.

مسیر یادگیری

اگر هنوز MTCNA را نخوانده‌اید، از دوره‌ی MTCNA میکروتیک ۲۰۲۵ شروع کنید. بعد از MTCRE، دوره‌ی تانلینگ در میکروتیک بحث تونل‌ها و VPN را عمیق‌تر می‌کند. ترتیب کامل این دوره‌ها در نقشه راه متخصص میکروتیک آمده است.

پرسش‌های رایج درباره‌ی MTCRE