رفيقٌ لأعمال MikroTik التي تكررها كل أسبوع.

ما الغرض منه

ثلاث مهام، منجزة كما ينبغي

كل ما عدا ذلك في التطبيق وسائل راحة. هذه هي أسباب تثبيته.

• CGNAT يمكنك استيعابه

  صمّم تجمُّع netmap من معاملاته، وشاهد كل كتلة تتشكّل أثناء الكتابة، وراجع الفرق قبل تطبيقه. كل قاعدة تحمل تعريفها الخاص، فيبقى الراوتر مصدر الحقيقة.

  • سلاسل قفز من مستويين، فيبقى تقييم القواعد سريعًا مع مئات الكتل.
  • متكافئ: تطبيق التجمُّع نفسه مرتين لا يغيّر شيئًا.
  • صدّر التجمُّع كنص أوامر RouterOS إن كنت تفضّل لصقه بنفسك.
  اقرأ المزيد →

• تدقيق أمني لا يكتب شيئًا

  سبعة عشر فحصًا عبر الخدمات والحسابات وجدار الحماية والاكتشاف والشهادات والساعة. كل نتيجة تحمل ما عُثر عليه فعلًا، وحيثما يصلحه أمر واحد، ذلك الأمر.

  • خدمات بنص واضح، وتسجيلات دخول مفتوحة للإنترنت، وسلسلة input لا تُسقط شيئًا، ومحلِّلات DNS مفتوحة.
  • لا يُطبَّق أي شيء. بعض هذه الإصلاحات قد يحرمك من الوصول إلى الراوتر الذي تدقّقه.
  • القائمة التي يرفض الراوتر إرجاعها يُبلَّغ عنها بأنها لم تُنفَّذ — لا بأنها ناجحة.
  اقرأ المزيد →

• WireGuard بلا تعقيد

  أنشئ واجهة، وأضف نظيرًا، وسلّم العميل إعداداته كنص أو ملف أو رمز QR — دون أن تلمس مفتاحًا بنفسك.

  • تُولَّد أزواج المفاتيح على جهاز Mac؛ ولا يصل إلى الراوتر سوى المفتاح العام.
  • يُعرض المفتاح الخاص مرة واحدة ولا يُخزَّن أبدًا.
  • يعرض كل نظير آخر مصافحة له وحجم النقل، فيتضح المهجور فورًا.
  اقرأ المزيد →

كيف يعمل

جهاز التوجيه هو مصدر الحقيقة

تحمل كل قاعدة تعليقًا منظمًا يرمّز المجمّع بأكمله. عند الاتصال يقرأ التطبيق القواعد الحية، ويعيد بناء المجمّعات من تلك التعليقات، ويقارن المطلوب بالموجود.

الخطة

• + 2 إنشاء
• ~ 67 تحديث
• − 66 حذف

أنت تراجع الخطة قبل أن يُكتب أي شيء.

تطبيق المجمّع نفسه مرتين لا يغيّر شيئًا، والقواعد التي لا تحمل تعليق mikro: صالحًا لا تُمَس أبدًا.

كل شيء تحت جهاز التوجيه الذي ينتمي إليه

احفظ ملف تعريف لكل جهاز توجيه وانتقل بينها. اتصل، وسيمتلئ الشريط الجانبي.

• نظرة عامة

  الهوية والطراز وإصدار RouterOS ومدة التشغيل، مع مؤشرات حية للمعالج والذاكرة والتخزين.

• الحالة

  اعتيان جدول الاتصالات لمعرفة استخدام المنافذ لكل كتلة وأكثر العملاء نشاطًا.

• DNS

  المحلِّلات والذاكرة المؤقتة وDNS-over-HTTPS والإدخالات الثابتة.

• الوقت

  عميل NTP مع إعدادات إقليمية جاهزة من pool.ntp.org.

• السجلات

  سجل جهاز التوجيه، الأحدث أولًا، مُرشَّح بالنص أو بدرجة الخطورة.

• اللقطات

  سجلات إعداد مؤرخة مع مقارنة بين أي اثنتين، إضافة إلى نسخ احتياطية حقيقية لجهاز التوجيه.

مصمَّم ليكون حذرًا

• بلا صلاحيات مرتفعة. معزول في صندوق رملي، وHTTPS صادر فقط — لا يمس شبكة الـ Mac لديك إطلاقًا.
• تُحفظ كلمات مرور جهاز التوجيه في سلسلة مفاتيح macOS، وفقط إذا طلبت ذلك.
• تُولَّد مفاتيح WireGuard الخاصة على جهاز Mac لديك، وتُعرض مرة واحدة، ولا تُخزَّن أبدًا.
• تُرفض شهادات جهاز التوجيه الموقعة ذاتيًا ما لم توافق عليها صراحةً.

أسئلة

هل يغيّر Mikro Manager أي شيء دون سؤال؟

لا. تُعرض كل كتابة أولًا كخطة من إنشاءات وتحديثات وحذوفات، والتدقيق الأمني يقرأ فقط. وتطبيق التجمُّع نفسه مرتين لا يغيّر شيئًا على الإطلاق.

هل يحتاج إلى أداة مساعدة أو صلاحيات جذر على جهاز Mac؟

لا هذا ولا ذاك. التطبيق يعمل في صندوق رمل ولا يتحدث إلا HTTPS صادرًا إلى واجهة REST في الراوتر. ولا يمسّ شبكة جهاز Mac نفسه أبدًا.

ما الذي يحتاجه على الراوتر؟

RouterOS v7 مع تفعيل خدمة www-ssl وحساب لديه صلاحية الكتابة في القوائم التي تنوي تغييرها. وإن لم تُعدّ واجهة REST أصلًا، يمكن للتطبيق إعدادها لك عبر وحدة التحكم.