毎週くり返すMikroTikの作業に寄り添う相棒。

何のためのアプリか

三つの仕事を、きちんと

ほかの機能はいずれも便利さのためのものです。導入する理由はこの三つです。

• 筋道の追えるCGNAT

  パラメータからnetmapプールを設計し、入力しながら各ブロックが並ぶ様子を確認し、適用前に差分を確かめられます。各ルールが自らの定義を持つため、ルータが常に真実の源です。

  • 二段のジャンプチェインにより、ブロックが数百あってもルール評価は高速なままです。
  • 冪等です。同じプールを二度適用しても何も変わりません。
  • 自分で貼り付けたい場合は、プールをRouterOSスクリプトとして書き出せます。
  詳しく見る →

• 読むだけのセキュリティ監査

  サービス、アカウント、ファイアウォール、探索、証明書、時刻にわたる十七の検査。各指摘には実際に見つかった内容と、一行で直せる場合はそのコマンドが添えられます。

  • 平文のサービス、インターネットに開いたログイン、何も破棄しないinputチェイン、オープンリゾルバ。
  • 何も適用しません。これらの修正のいくつかは、監査中のルータからあなたを締め出しかねません。
  • ルータが返さないメニューは「未実行」として報告されます。「合格」とは決してしません。
  詳しく見る →

• 手間のないWireGuard

  インターフェイスを作り、ピアを追加し、設定をテキスト・ファイル・QRコードとして渡せます。鍵を自分で扱う必要はありません。

  • 鍵ペアはMac上で生成され、ルータに届くのは公開鍵だけです。
  • 秘密鍵は一度だけ表示され、保存されることはありません。
  • 各ピアが最終ハンドシェイクと転送量を示すため、止まっているものはすぐ分かります。
  詳しく見る →

仕組み

ルーターが信頼できる唯一の情報源

各ルールにはプール全体を符号化した構造化コメントが付きます。接続時にアプリは実際のルールを読み取り、そのコメントからプールを復元し、望む状態と現在の状態を比較します。

計画

• + 2 作成
• ~ 67 更新
• − 66 削除

何かが書き込まれる前に、あなたが計画を確認します。

同じプールを二度適用しても何も変わらず、有効な mikro: コメントのないルールには決して触れません。

すべてを、それが属するルーターの下に

ルーターごとにプロファイルを保存して切り替えられます。接続すると、サイドバーが埋まります。

• 概要

  識別情報、モデル、RouterOS のバージョンと稼働時間。CPU・メモリ・ストレージのライブメーター付き。

• 状態

  コネクショントラッキングテーブルをサンプリングし、ブロックごとのポート使用率と最も忙しいクライアントを把握します。

• DNS

  リゾルバ、キャッシュ、DNS-over-HTTPS、静的エントリ。

• 時刻

  地域別の pool.ntp.org プリセットを備えた NTP クライアント。

• ログ

  ルーターのログを新しい順に、テキストや重大度で絞り込んで表示します。

• スナップショット

  日付付きの構成記録と任意の 2 つの差分、さらに本物のルーターバックアップ。

慎重であるように作られています

• 特権昇格なし。サンドボックス内で送信 HTTPS のみ — お使いの Mac 自身のネットワーク設定には一切触れません。
• ルーターのパスワードは macOS キーチェーンに保存されます。あなたが求めた場合にのみです。
• WireGuard の秘密鍵は Mac 上で生成され、一度だけ表示され、保存されることはありません。
• ルーターの自己署名証明書は、明示的に許可しない限り拒否されます。

よくある質問

Mikro Managerは断りなく何かを変更しますか？

いいえ。書き込みは必ず作成・更新・削除の計画として先に示され、セキュリティ監査は読み取りのみです。同じCGNATプールを二度適用しても何も変わりません。

ヘルパーツールやMacの管理者権限が必要ですか？

どちらも不要です。アプリはサンドボックス内で動き、ルータのREST APIへの外向きHTTPSしか話しません。Mac自身のネットワークには一切触れません。

ルータ側には何が必要ですか？

www-sslサービスを有効にしたRouterOS v7と、変更したいメニューへの書き込み権限を持つアカウントです。REST APIが未設定なら、アプリがコンソール経由で設定してくれます。