Pendamping untuk pekerjaan MikroTik yang Anda lakukan tiap minggu.

Mikro Manager mendampingi WinBox, bukan menggantikannya: aplikasi Mac asli untuk tugas sehari-hari — pool CGNAT, audit keamanan, dan WireGuard. Ia bekerja sepenuhnya lewat REST API RouterOS, dan menunjukkan rencana sebelum menulis apa pun.

Ikhtisar router, dengan meteran langsung
Ikhtisar router, dengan meteran langsung

Untuk apa ini

Tiga pekerjaan, dikerjakan dengan benar

Selebihnya di aplikasi ini hanya kemudahan. Inilah alasan memasangnya.

  • CGNAT yang bisa Anda pahami

    Rancang pool netmap dari parameternya, lihat setiap blok tersusun saat Anda mengetik, dan tinjau diff sebelum diterapkan. Setiap aturan membawa definisinya sendiri, sehingga router tetap menjadi sumber kebenaran.

    • Rantai lompat dua tingkat, agar evaluasi aturan tetap cepat dengan ratusan blok.
    • Idempoten: menerapkan pool yang sama dua kali tidak mengubah apa pun.
    • Ekspor pool sebagai skrip RouterOS bila Anda lebih suka menempelkannya sendiri.
    Baca selengkapnya
  • Audit keamanan yang hanya membaca

    Tujuh belas pemeriksaan mencakup layanan, akun, firewall, penemuan, sertifikat, dan jam. Setiap temuan menyertakan apa yang benar-benar ditemukan dan, bila satu perintah memperbaikinya, perintah itu.

    • Layanan tanpa enkripsi, login terbuka ke internet, rantai input yang tidak pernah membuang, resolver terbuka.
    • Tidak ada yang diterapkan. Beberapa perbaikan ini bisa mengunci Anda dari router yang sedang Anda audit.
    • Menu yang tidak dikembalikan router dilaporkan sebagai tidak dijalankan — bukan lulus.
    Baca selengkapnya
  • WireGuard tanpa ribet

    Buat antarmuka, tambahkan peer, dan berikan konfigurasi kepada klien sebagai teks, berkas, atau kode QR — tanpa Anda menyentuh kunci apa pun.

    • Pasangan kunci dibuat di Mac Anda; hanya kunci publik yang sampai ke router.
    • Kunci privat ditampilkan sekali dan tidak pernah disimpan.
    • Setiap peer menampilkan handshake terakhir dan transfernya, sehingga yang mati langsung terlihat.
    Baca selengkapnya

Sorotan

Satu kotak pencarian, seluruh pelanggan

Panggilan dukungan datang dengan pengenal apa pun yang kebetulan ada di tiket. Ketik salah satunya dan dapatkan satu halaman.

  • Alamat privat, atau alamat publik dan port sumber dari laporan penyalahgunaan.
  • MAC dari tabel switch, nama pengguna PPPoE, atau nama host yang samar-samar diingat.
  • Jawabannya: sewa DHCP, sesi PPPoE, penempatan CGNAT, batas kecepatan, daftar alamat, peer VPN — dan apa yang sedang dilakukan klien itu.

Bagian CGNAT-nya adalah aritmetika, bukan pencatatan. netmap bersifat deterministik, jadi alamat publik dan port sumber mengarah ke tepat satu klien tanpa ada yang direkam sebelumnya.

200.2.3.5:41200
  • Klien 100.64.3.17
  • Akun a.escobar789
  • Antarmuka vlan.pppoe
  • Paket 6M / 12M
  • Aliran 91

Cara kerjanya

Router adalah sumber kebenaran

Setiap aturan membawa komentar terstruktur yang menyandikan seluruh pool. Saat tersambung, aplikasi membaca aturan yang aktif, menyusun ulang pool dari komentar itu, dan membandingkan yang diinginkan dengan yang ada.

Rencana
  • 2 buat
  • 67 perbarui
  • 66 hapus

Anda meninjau rencana sebelum apa pun ditulis.

Menerapkan pool yang sama dua kali tidak mengubah apa pun, dan aturan tanpa komentar mikro: yang valid tidak pernah disentuh.

Rencana CGNAT, ditinjau sebelum diterapkan
Rencana CGNAT, ditinjau sebelum diterapkan

Semuanya di bawah router yang bersangkutan

Simpan satu profil per router dan berpindah di antaranya. Sambungkan, dan bilah sisi akan terisi.

  • Ikhtisar

    Identitas, model, versi RouterOS, dan waktu aktif, dengan meteran langsung CPU, memori, dan penyimpanan.

  • Kesehatan

    Ambil sampel tabel koneksi untuk penggunaan porta per blok dan klien tersibuk.

  • DNS

    Resolver, cache, DNS-over-HTTPS, dan entri statis.

  • Waktu

    Klien NTP dengan prasetel regional pool.ntp.org.

  • Log

    Log router, terbaru lebih dulu, disaring berdasarkan teks atau tingkat keparahan.

  • Snapshot

    Catatan konfigurasi bertanggal dengan diff antara dua mana pun, plus cadangan router yang sesungguhnya.

Dibuat untuk berhati-hati

  • Tanpa hak istimewa tinggi. Ter-sandbox, hanya HTTPS keluar — tidak pernah menyentuh jaringan Mac Anda sendiri.
  • Kata sandi router disimpan di Keychain macOS, dan hanya jika Anda memintanya.
  • Kunci privat WireGuard dibuat di Mac Anda, ditampilkan sekali, dan tidak pernah disimpan.
  • Sertifikat router yang ditandatangani sendiri ditolak kecuali Anda menyetujuinya secara eksplisit.

Pertanyaan

Apakah Mikro Manager mengubah sesuatu tanpa bertanya?
Tidak. Setiap penulisan ditampilkan lebih dulu sebagai rencana berisi pembuatan, pembaruan, dan penghapusan, dan audit keamanan hanya membaca. Menerapkan pool CGNAT yang sama dua kali tidak mengubah apa pun.
Apakah perlu alat bantu atau akses root di Mac saya?
Tidak keduanya. Aplikasi berjalan dalam sandbox dan hanya berbicara HTTPS keluar ke REST API router. Ia tidak pernah menyentuh jaringan Mac Anda sendiri.
Apa yang dibutuhkan di router?
RouterOS v7 dengan layanan www-ssl aktif dan akun yang punya akses tulis ke menu yang ingin Anda ubah. Jika REST API belum pernah disiapkan, aplikasi bisa menyiapkannya lewat konsol.

Dapatkan Mikro Manager

Didistribusikan melalui Mac App Store — ter-sandbox, tertanda tangan, dan diperbarui otomatis.

Segera hadir di Mac App Store.

Memerlukan macOS 14 atau lebih baru, dan perangkat RouterOS v7 dengan REST API aktif.