Trình khởi động – bootloader trên RouterOS

Trên các thiết bị Mikrotik có một tính năng có chức năng bảo vệ quyền truy cập vào hệ thống của bộ định tuyến, bộ chuyển mạch, đặc biệt là liên quan đến việc sử dụng nút RESET. Reset hay khôi phục cài đặt gốc là một tính[…]

Đọc thêm

Cấu hình mã hóa truy vấn DNS với DoH trên RouterOS v7.

Trong RouterOS phiên bản 6.47 có một tính năng mới, rất được chờ đợi. Tính năng mới này có thể khắc phục vấn đề bạn bè hoặc ai đó “cưỡng chế” và “can thiệp” vào truy vấn dns của bạn. Tính năng mới này gọi là DNS qua[…]

Đọc thêm

Cấu hình VPN L2TPv3 trên RouterOS

L2TPv3 là một giao thức VPN được phát triển từ L2TPv2 với một số cập nhật, bao gồm việc lựa chọn các giao thức truyền tải có thể được sử dụng, các cải tiến đối với quy trình đóng gói, cũng như L2TPv3 Ether hoặc L2TP pseudowire có[…]

Đọc thêm

Cấu hình cô lập cổng (Port Isolation) với CRS3xx

Các sản phẩm chuyển mạch MikroTik có một tính năng có chức năng bảo mật, đó là cách ly cổng (hay gọi là Port Isolation). Tính năng này có trong tất cả các dòng sản phẩm bộ chuyển mạch MikroTik, bao gồm Dòng CSS, Dòng CRS 1xx/2xx và[…]

Đọc thêm

Gán MAC tương ứng với mỗi VLAN với CRS3xx

Không giống như phương pháp trước đây cho VLAN dựa trên MAC sau này, đối với VLAN không được gắn thẻ (chế độ untagged), nó dựa trên Địa chỉ MAC của thiết bị đầu cuối và không còn dựa trên cổng của bộ chuyển mạch nữa. Vì vậy,[…]

Đọc thêm

Định tuyến tĩnh trên RouterOS v7

Phiên bản tiếp theo của hệ điều hành RouterOS, đó là phiên bản RouterOS 7 với nhiều cải tiến đáng kể so với phiên bản trước đó. Tính tới khi thực hiện bài viết này, phiên bản ổn định nhất của RouterOS v7 có số hiệu RouterOS 7.6[…]

Đọc thêm

Cấu hình Fastrack trên RouterOS (RouterOS)

Kể từ phiên bản RouterOS v6.29 trở đi, Mikrotik đã phát hành rộng rãi tính năng Fastrack trên các thiết bị Mikrotik, đó là giải pháp để thay thế cho giảm tải CPU, cũng như cho phép các lưu lượng thoát khỏi bộ định tuyến một cách dễ[…]

Đọc thêm

Bảo vệ bộ định tuyến trước nguy cơ truy cập từ Internet

Là kỹ thuật viên mạng, trước khi bắt đầu lập kế hoạch triển khai các tính năng nâng cao trên hệ thống mạng, hãy đảm bảo đã bảo vệ an toàn bộ định tuyến trước các nguy cơ tấn công từ mạng bên ngoài, những kẻ vô trách[…]

Đọc thêm

Chặn truy cập Internet theo khung giờ nhất định

Ngày nay, khi công nghệ ngày càng phát triển và mọi người ngày càng kết nối gần nhau hơn, dù ở bất kỳ vị trí địa lý nào trên thế giới. Internet ra đời giống như một phương tiện thay thế hầu hết các nhu cầu trực tiếp[…]

Đọc thêm

Sử dụng tường lửa để chặn tấn công DoS/DDoS

Hầu hết trong số các hạ tầng mạng ngày nay, chúng ta đều kết nối với thế giới Internet để cung cấp các nội dung để làm việc cũng như là giải trí. Bạn có thể sử dụng mạng Internet tại Quán Cafe để kết nối với các[…]

Đọc thêm