أول 10 دقايق مع راوتر ميكروتك جديد: قائمة إعداد آمنة

أغلب راوترات الميكروتك اللي بتتخترق في مصر سببها إنها اتوصلت بالإنترنت بإعدادات المصنع. دي القائمة اللي بنمشي عليها في كل تركيب:

1. كلمة سر لـ admin فوراً: System → Password.
2. غيّر اسم المستخدم: اعمل مستخدم جديد بصلاحية full واقفل admin.
3. اقفل الخدمات اللي مش محتاجها من IP → Services: telnet، ftp، www، api. وغيّر بورت winbox.
4. قيّد الإدارة على الشبكة الداخلية: في Services حط Available From = 192.168.88.0/24.
5. الفايروول الأساسي على chain=input: accept established/related، drop invalid، drop أي حاجة جاية من ether1 (WAN).
6. Masquerade على srcnat عشان النت يشتغل.
7. DNS بـ allow-remote-requests=yes مع قاعدة فايروول تمنع الطلبات من WAN على بورت 53 (وإلا الراوتر بيتستخدم في هجمات DNS Amplification).
8. NTP عشان اللوجات تبقى بتوقيت صح.
9. حدّث RouterOS لآخر Stable.
10. خد Backup وExport واحفظهم بره الراوتر.

الأوامر كاملة والشرح بالتفصيل في كورس MikroTik MTCNA بالعربي.