Securytik Interactive Configuration Optimizer
Выберите сценарий, ответьте на короткий мастер и скачайте готовый к импорту скрипт RouterOS — построенный из шаблонов, проверенных на реальном оборудовании.
Мастера конфигурации MikroTik и Cisco — плюс библиотека готовых к запуску команд сервера Ubuntu. Ничего устанавливать, ничего подключать не нужно.
Бесплатно с любым аккаунтом SecuryTik — без ограничений, без карты. Офлайн по замыслу: ваши учётные данные никогда не покидают ваш роутер. Импорт через /import.
Ни мастера, ни входа в аккаунт. Скопируйте строку, вставьте в роутер или сервер — и она выполнится. Все скрипты с открытым исходным кодом: прочитайте перед запуском.
Вставьте в терминал RouterOS (Winbox / SSH).
Граница небольшого провайдера: абоненты PPPoE и captive-portal хотспот на одном устройстве.
Полный пример конфигурации — прочитайте и поправьте интерфейсы/адреса перед импортом на рабочий роутер.
/tool fetch url="https://raw.githubusercontent.com/mhdhaidarah/Mikrorik/main/Basic%20ISP%20PPPoE%20Hotspot" dst-path=sico.rsc mode=https; /import sico.rsc
Настраивает MikroTik User Manager как RADIUS-сервер для учётных записей хотспота/PPPoE.
Полный пример конфигурации — прочитайте и поправьте интерфейсы/адреса перед импортом на рабочий роутер.
/tool fetch url="https://raw.githubusercontent.com/mhdhaidarah/Mikrorik/main/User%20Manager%20Radius%20Setup" dst-path=sico.rsc mode=https; /import sico.rsc
Строит списки адресов по приложениям на основе DNS, чтобы видеть и формировать трафик приложений и игр.
Перенаправляет DNS клиентов на роутер и блокирует DoT/DoH, чтобы сборщик видел запросы. Сначала сделайте резервную копию.
/tool fetch url="https://raw.githubusercontent.com/mhdhaidarah/Mikrorik/main/IP%20Collector%20DNS" dst-path=sico.rsc mode=https; /import sico.rsc
Вставьте в оболочку Ubuntu. Каждый скрипт сам вызывает sudo там, где нужны права root.
Меню каждого фрагмента ниже — выберите один, и он запустится, точно так же, как если бы вы его вставили сами. При первом запуске устанавливается как постоянная команда «ubuntu-assistant» и копируется каждый фрагмент (около 520 КБ оболочки, без пакетов) на компьютер, поэтому меню и все инструменты локальной настройки продолжают работать вообще без сети.
bash <(curl -fsSL https://sico.securytik.com/ubuntu)
Одноразовый туннель поддержки: живёт в /tmp, исчезает после перезагрузки, снимается командой l2tp-once-down. Ничего постоянного не записывается.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/l2tp-client-once.sh)
Клиент L2TP/IPsec, переживающий перезагрузку. Несколько VPN одновременно, опциональный IPsec, принудительное переподключение и автодозвон после обрыва.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/l2tp-client.sh)
Запустите LNS: добавляйте и удаляйте пользователей, смотрите, кто в сети, опциональный IPsec. Маршрутизирует клиентов в интернет через NAT.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/l2tp-server.sh)
Добавляйте и удаляйте туннели WireGuard, принудительно переподключайтесь по сохранённой конфигурации, включайте при загрузке.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/wireguard-client.sh)
Обслуживайте пиров WireGuard: добавление и удаление, вывод конфигурации пира с QR-кодом, просмотр тех, кто в сети. Маршрутизирует клиентов в интернет через NAT.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/wireguard-server.sh)
Выберите интерфейс и задайте IPv4/IPv6 (DHCP / статический / SLAAC) + DNS, с безопасным применением netplan-try и резервными копиями.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/network-ip.sh)
Установить и запустить тест скорости Интернета; при необходимости привязать его к конкретному аплинку.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/speedtest.sh)
Выберите часовой пояс (пресеты Ближнего Востока или произвольный IANA) и включите NTP.
bash <(curl -fsSL https://raw.githubusercontent.com/mhdhaidarah/Ubuntu-Essentials/main/time-date.sh)
Впервые в RouterOS? Пройдите бесплатный практический видеокурс — и создайте здесь соответствующую конфигурацию.
Девять сценариев MikroTik покрывают распространённые сборки — плюс пользовательский путь, открывающий каждую опцию. Каждый спрашивает только то, что нужно.
WAN-аплинк, LAN на мосту, DHCP и masquerade. Онлайн за минуты.
Multi-SSID Wi-Fi (wifi-qcom или legacy), каждый при необходимости в своём VLAN.
Мост с фильтрацией VLAN, шлюзы и DHCP для каждой зоны, Wi-Fi, файрвол и QoS.
Ваш собственный PPPoE-концентратор доступа с профилями ограничения скорости. Без RADIUS.
Разверните множество PPPoE-сессий через приватные macvlan на одном или нескольких интерфейсах — фрагмент macvlan + client, сгенерированный.
Hotspot с captive-порталом, тарифами по скорости, локальными учётными записями и настраиваемыми страницами входа.
PPPoE-абоненты и hotspot в одном устройстве — полноценный пограничный узел небольшого провайдера.
Централизованно управляйте множеством точек доступа (wifiwave2 или legacy CAPsMAN).
Открыты все опции: WAN, VLAN, PPPoE, hotspot, Wi-Fi, QoS, усиление безопасности.
Тот же мастер генерирует конфигурации Cisco IOS — а библиотека Ubuntu предоставляет готовые к запуску команды сервера.
Базовая LAN, VLAN router-on-a-stick, PPPoE-концентратор с RADIUS и коммутация L2 access/trunk — сгенерированные как готовая к вставке конфигурация IOS.
Библиотека готовых к запуску фрагментов — netplan IP, PPPoE, WireGuard, SMB/SSHFS, Docker и другое. Скопируйте команду или запустите её прямо из репозитория.
SICO показывает вам полный .rsc на экране просмотра. Каждый раздел прокомментирован, каждая строка помечена тегом SICO:, чтобы вы всегда знали, что она делает и откуда она взялась. Сохраняйте до 10 конфигураций в своём аккаунте и скачивайте их повторно в любое время.
Выберите свою модель MikroTik, и мы знаем её порты — или введите количество портов вручную.
WAN-аплинк, LAN, VLAN, Wi-Fi или PPPoE — только те вопросы, которые нужны вашему сценарию, с разумными значениями по умолчанию.
Смотрите точный скрипт RouterOS перед применением. Каждая строка прокомментирована и помечена тегом.
Скачайте .rsc и выполните /import на вашем роутере. Вот и всё.
