Securytik Interactive Configuration Optimizer
Choisissez un scénario, répondez à un court assistant et téléchargez un script RouterOS prêt à importer — bâti sur des modèles validés sur du vrai matériel.
Des assistants de config MikroTik et Cisco — plus une bibliothèque de commandes serveur Ubuntu prêtes à l'emploi. Rien à installer, rien à connecter.
Gratuit avec tout compte SecuryTik — sans limites, sans carte. Hors ligne par conception : vos identifiants ne quittent jamais votre routeur. Importez avec /import.
Pas d'assistant, pas de connexion. Copiez une ligne, collez-la dans votre routeur ou serveur, et elle s'exécute. Chaque script est open source — lisez-le avant de l'exécuter.
Collez dans un terminal RouterOS (Winbox / SSH).
Un edge de petit FAI : abonnés PPPoE et un hotspot à portail captif sur une seule machine.
Un exemple complet — lisez-le et ajustez les interfaces/adresses avant de l'importer sur un routeur en production.
/tool fetch url="https://raw.githubusercontent.com/mhdhaidarah/Mikrorik/main/Basic%20ISP%20PPPoE%20Hotspot" dst-path=sico.rsc mode=https; /import sico.rsc
Configure le User Manager MikroTik comme serveur RADIUS pour les comptes hotspot/PPPoE.
Un exemple complet — lisez-le et ajustez les interfaces/adresses avant de l'importer sur un routeur en production.
/tool fetch url="https://raw.githubusercontent.com/mhdhaidarah/Mikrorik/main/User%20Manager%20Radius%20Setup" dst-path=sico.rsc mode=https; /import sico.rsc
Construit des listes d'adresses par application à partir du DNS pour voir et façonner le trafic des applis et des jeux.
Redirige le DNS des clients vers le routeur et bloque DoT/DoH pour que le collecteur voie les requêtes. Sauvegardez d'abord.
/tool fetch url="https://raw.githubusercontent.com/mhdhaidarah/Mikrorik/main/IP%20Collector%20DNS" dst-path=sico.rsc mode=https; /import sico.rsc
Collez dans un shell Ubuntu. Chaque script appelle lui-même sudo là où il a besoin des droits root.
Menu de chaque extrait ci-dessous : choisissez-en un et il s'exécute, exactement comme si vous l'aviez collé vous-même. La première exécution s'installe en tant que commande permanente « ubuntu-assistant » et copie chaque extrait (~ 520 Ko de shell, aucun package) sur la machine, de sorte que le menu et chaque outil de configuration locale continuent de fonctionner sans aucun réseau.
bash <(curl -fsSL https://sico.securytik.com/ubuntu)
Tunnel d'assistance à usage unique : vit dans /tmp, disparaît au redémarrage, se démonte avec l2tp-once-down. Rien de persistant n'est écrit.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/l2tp-client-once.sh)
Client L2TP/IPsec persistant au redémarrage. Plusieurs VPN côte à côte, IPsec optionnel, reconnexion forcée, recomposition automatique après une coupure.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/l2tp-client.sh)
Faites tourner un LNS : ajouter/supprimer des utilisateurs, voir qui est en ligne, IPsec optionnel. Route et NAT ses clients vers Internet.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/l2tp-server.sh)
Ajouter/supprimer des tunnels WireGuard, forcer la reconnexion depuis la configuration enregistrée, activer au démarrage.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/wireguard-client.sh)
Servez des pairs WireGuard : ajouter/supprimer, afficher la configuration d'un pair + QR, voir qui est en ligne. Route et NAT ses clients vers Internet.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/wireguard-server.sh)
Choisissez une interface et définissez IPv4/IPv6 (DHCP / statique / SLAAC) + DNS, avec netplan-try en application sécurisée et sauvegardes.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/network-ip.sh)
Installez et exécutez un test de vitesse Internet ; liez-le optionnellement à un uplink spécifique.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/speedtest.sh)
Choisissez un fuseau horaire (préréglages Moyen-Orient ou IANA personnalisé) et activez NTP.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/time-date.sh)
Nouveau sur RouterOS ? Suivez un cours vidéo pratique et gratuit, puis générez ici la configuration correspondante.
Neuf scénarios MikroTik couvrent les configurations courantes — plus un parcours Custom qui expose chaque option. Chacun ne pose que les questions nécessaires.
Liaison WAN, LAN ponté, DHCP et masquerade. En ligne en quelques minutes.
Wi-Fi multi-SSID (wifi-qcom ou historique), chacun en option sur son propre VLAN.
Un pont vlan-filtering, passerelles et DHCP par zone, Wi-Fi, pare-feu et QoS.
Votre propre concentrateur d'accès PPPoE avec profils à débit limité. Sans RADIUS.
Répartissez de nombreuses sessions PPPoE sur des macvlans privés sur une ou plusieurs interfaces — le snippet macvlan + client, généré.
Hotspot à portail captif avec paliers de débit, comptes locaux et pages de connexion personnalisables.
Abonnés PPPoE et un hotspot sur une seule box — une périphérie complète de petit FAI.
Gérez de nombreux points d'accès de façon centralisée (wifiwave2 ou CAPsMAN historique).
Chaque option exposée : WAN, VLAN, PPPoE, hotspot, Wi-Fi, QoS, durcissement.
Le même assistant génère des configs Cisco IOS — et une bibliothèque Ubuntu vous fournit des commandes serveur prêtes à l'emploi.
LAN de base, VLANs en router-on-a-stick, un concentrateur PPPoE avec RADIUS, et de la commutation L2 access/trunk — générés en config IOS prête à coller.
Une bibliothèque de snippets prêts à l'emploi — IP netplan, PPPoE, WireGuard, SMB/SSHFS, Docker et plus encore. Copiez la commande, ou exécutez-la directement depuis le dépôt.
SICO vous montre le .rsc complet sur l'écran de révision. Chaque section est commentée, chaque ligne taguée SICO: pour toujours savoir ce qu'elle fait et d'où elle vient. Enregistrez jusqu'à 10 configs sur votre compte et re-téléchargez à tout moment.
Choisissez votre modèle MikroTik et nous connaissons ses ports — ou saisissez les nombres de ports manuellement.
Liaison WAN, LAN, VLAN, Wi-Fi ou PPPoE — uniquement les questions dont votre scénario a besoin, avec des valeurs par défaut raisonnables.
Voyez le script RouterOS exact avant de valider. Chaque ligne est commentée et taguée.
Téléchargez le .rsc et lancez /import sur votre routeur. C'est tout.
