매주 반복하는 MikroTik 작업을 곁에서 돕는 도구.

무엇을 위한 앱인가

세 가지 일을 제대로

나머지 기능은 모두 편의를 위한 것입니다. 설치할 이유는 이 세 가지입니다.

• 이해할 수 있는 CGNAT

  매개변수로 netmap 풀을 설계하고, 입력하는 동안 각 블록이 배치되는 것을 확인하고, 적용 전에 차이를 검토합니다. 규칙마다 자기 정의를 지니고 있어 라우터가 언제나 진실의 원천으로 남습니다.

  • 2단 점프 체인으로, 블록이 수백 개여도 규칙 평가가 빠르게 유지됩니다.
  • 멱등적입니다. 같은 풀을 두 번 적용해도 아무것도 바뀌지 않습니다.
  • 직접 붙여넣는 편이 좋다면 풀을 RouterOS 스크립트로 내보낼 수 있습니다.
  자세히 보기 →

• 읽기만 하는 보안 점검

  서비스, 계정, 방화벽, 탐색, 인증서, 시계에 걸친 열일곱 가지 검사. 각 지적에는 실제로 발견된 내용과, 한 줄로 고칠 수 있다면 그 명령이 함께 담깁니다.

  • 평문 서비스, 인터넷에 열린 로그인, 아무것도 버리지 않는 input 체인, 개방형 리졸버.
  • 아무것도 적용하지 않습니다. 이 수정 중 몇 가지는 지금 점검 중인 라우터에서 당신을 잠가 버릴 수 있습니다.
  • 라우터가 반환하지 않는 메뉴는 '실행 안 됨'으로 보고됩니다 — 결코 '통과'가 아닙니다.
  자세히 보기 →

• 번거로움 없는 WireGuard

  인터페이스를 만들고 피어를 추가한 뒤, 설정을 텍스트·파일·QR 코드로 건네줍니다. 키를 직접 다룰 일이 없습니다.

  • 키 쌍은 당신의 Mac에서 생성되며, 라우터에는 공개 키만 전달됩니다.
  • 개인 키는 한 번만 표시되고 저장되지 않습니다.
  • 피어마다 마지막 핸드셰이크와 전송량을 보여 주므로, 끊긴 피어가 바로 눈에 띕니다.
  자세히 보기 →

작동 방식

라우터가 진실의 원천입니다

모든 규칙에는 풀 전체를 인코딩한 구조화된 주석이 붙습니다. 연결하면 앱이 현재 규칙을 읽고 그 주석으로 풀을 재구성한 뒤, 원하는 상태와 실제 상태를 비교합니다.

계획

• + 2 생성
• ~ 67 업데이트
• − 66 삭제

무엇이든 쓰이기 전에 당신이 계획을 검토합니다.

같은 풀을 두 번 적용해도 아무것도 바뀌지 않으며, 유효한 mikro: 주석이 없는 규칙은 절대 건드리지 않습니다.

모든 것이 속한 라우터 아래에

라우터마다 프로필을 저장하고 전환하세요. 연결하면 사이드바가 채워집니다.

• 개요

  식별 정보, 모델, RouterOS 버전과 가동 시간, 그리고 CPU·메모리·저장 공간의 실시간 미터.

• 상태

  연결 테이블을 표본 조사해 블록별 포트 사용률과 가장 바쁜 클라이언트를 확인합니다.

• DNS

  리졸버, 캐시, DNS-over-HTTPS, 정적 항목.

• 시간

  지역별 pool.ntp.org 사전 설정을 갖춘 NTP 클라이언트.

• 로그

  라우터의 로그를 최신순으로, 텍스트나 심각도로 걸러서 봅니다.

• 스냅샷

  날짜가 기록된 구성 기록과 임의의 두 기록 간 차이, 그리고 실제 라우터 백업.

신중하도록 만들었습니다

• 권한 상승 없음. 샌드박스에서 아웃바운드 HTTPS만 사용하며, Mac 자체의 네트워크 설정은 절대 건드리지 않습니다.
• 라우터 암호는 macOS 키체인에 저장되며, 당신이 요청할 때만 저장됩니다.
• WireGuard 개인 키는 Mac에서 생성되어 한 번만 표시되고 저장되지 않습니다.
• 라우터의 자체 서명 인증서는 명시적으로 허용하지 않는 한 거부됩니다.

자주 묻는 질문

Mikro Manager가 묻지 않고 무언가를 바꾸나요?

아니요. 모든 쓰기는 생성·수정·삭제 계획으로 먼저 표시되며, 보안 점검은 읽기만 합니다. 같은 CGNAT 풀을 두 번 적용해도 전혀 달라지지 않습니다.

헬퍼 도구나 Mac의 루트 권한이 필요한가요?

둘 다 필요 없습니다. 앱은 샌드박스에서 동작하며 라우터의 REST API로 나가는 HTTPS만 사용합니다. Mac 자체의 네트워크는 건드리지 않습니다.

라우터에는 무엇이 필요한가요?

www-ssl 서비스를 켠 RouterOS v7과, 변경하려는 메뉴에 쓰기 권한이 있는 계정입니다. REST API가 설정된 적이 없다면 앱이 콘솔을 통해 대신 설정해 줍니다.