Возможности
Мастер, библиотека сценариев,
конфигурация, которой можно доверять
SICO превращает намерение в корректные, импортируемые конфигурации MikroTik и Cisco — плюс готовые к запуску команды сервера Ubuntu. Бесплатно, офлайн и без необходимости помнить каждое меню.
Ubuntu Ассистент — одна команда, все сниппеты
Запустите его на любом сервере Ubuntu: он покажет всю библиотеку команд, вы выбираете одну, и она выполняется — ровно так, как если бы вы вставили её сами.
bash <(curl -fsSL https://sico.securytik.com/ubuntu)
Всё, что нужно на границе сети — в одном мастере
Девять пошаговых сценариев
- Базовый интернет + NAT, Wi-Fi-роутер, офисные VLAN, PPPoE-сервер
- Несколько PPPoE (развёртывание macvlan), hotspot-сервер, полноценный пограничный узел ISP, контроллер CAPsMAN
- Пользовательский путь, открывающий каждую опцию
- Каждый спрашивает только то, что нужно, с умными значениями по умолчанию
Роутеры и коммутаторы Cisco IOS
- Базовый LAN-роутер: WAN, DHCP, NAT overload, DNS и SSH
- Router-on-a-stick: субинтерфейсы dot1Q с DHCP на каждый VLAN
- PPPoE-концентратор с RADIUS и/или локальными учётными записями
- Коммутация L2: VLAN, access- и trunk-порты, управляющий SVI
Команды сервера Ubuntu
- Библиотека готовых к запуску фрагментов, сгруппированных по задачам
- Netplan IP, PPPoE, L2TP и WireGuard, SMB/SSHFS, Docker и другое
- Скопируйте команду или запустите её прямо из репозитория через curl
- Интерактивные мастера сохраняют свои подсказки; скрипты используют sudo по мере необходимости
Аплинки multi-WAN
- Добавьте несколько WAN: DHCP-клиент, статический или PPPoE-клиент
- Идиома NAT со списком интерфейсов — masquerade наружу по списку WAN
- Каждый аплинк именован и изолирован от LAN-моста
- Готовит почву для резервирования (failover) или распределения нагрузки
Сегментация VLAN
- Мост с фильтрацией VLAN, тегированными транками и access-портами
- Назначение VLAN для каждого порта — транк, access или исключён
- Шлюз (SVI), диапазон IP и DHCP-сервер для каждого VLAN
- Автозаполнение: VLAN 10 → 192.168.10.1/24 в один клик
Wi-Fi и CAPsMAN
- Учитывает пакет: wifi-qcom (Wi-Fi 6/ax) или legacy wireless
- Несколько SSID, каждый при необходимости закреплён за своим VLAN
- Локальные радиомодули или централизованный контроллер CAPsMAN
- Выбор диапазона, парольные фразы и изоляция для каждого SSID
QoS в стиле SAMM
- Доска приоритетов приложений: перетаскивайте 75 приложений и игр по 8 полосам
- Официальные логотипы приложений, как в панели SAMM
- Максимальные ограничения для каждого приложения или простой честный PCQ на каждого клиента
- Выдаёт чистое дерево очередей, готовое к импорту
Шаблоны страниц входа Hotspot
- 100 дизайнов captive-порталов — перекрасьте, перепишите текст, добавьте свой логотип
- Живой предпросмотр именно той страницы, которую увидят ваши гости
- Скачайте готовый к загрузке .zip со всеми 5 страницами hotspot
- Включает README с шагами загрузки на роутер
Сборщик DNS приложений/игр
- Формируйте address-list для каждого приложения из DNS — методика SAMM
- 66 приложений + 9 игр, опциональные принудительный DNS и блокировка DoH/DoT
- Счётчики Up/Down для каждого приложения для мониторинга и QoS
- Полное покрытие IPv4 и IPv6
Усиление безопасности
- Stateful-файрвол с разумными значениями по умолчанию для каждого сценария
- SSH / Winbox / WebFig доступны только из LAN
- Рискованные обнаружение и сервисы отключены
- Выбор DNS-провайдера — Google, Cloudflare, Quad9 или произвольный
Каталог моделей роутеров
- Выберите hEX, RB4011, RB5009, CCR, hAP и другие
- Реальные имена RouterOS — ether, sfp, sfp-sfpplus, wifi
- Нет в списке? Введите количество ether/SFP/Wi-Fi вручную
- WAN-порт автоматически исключается из LAN-моста
Сохранить и повторно скачать
- Сохраняйте до 10 именованных конфигураций в своём аккаунте
- Повторно скачивайте любой сохранённый .rsc без повторного прохождения мастера
- «Сохранить» или «Сохранить и скачать» на экране просмотра
- Пресеты PPPoE-профилей с ограничением скорости (1M–30M), готовые к обрезке
Офлайн, приватно и расширяемо
- Никогда не подключается к вашему роутеру — генерирует текст, который вы импортируете
- Учётные данные не обрабатываются, ничего устанавливать не нужно
- Детерминированный, прокомментированный вывод с тегом SICO:
- MikroTik и Cisco сегодня — расширяемо под других вендоров
Не только MikroTik
SICO развивается за пределами RouterOS. Начинаете с другого оборудования? Вот практический видеокурс.
Часто задаваемые вопросы
SICO бесплатен?
Да. SICO полностью бесплатен с любым аккаунтом SecuryTik — каждый сценарий, каждая функция, без ограничений и без карты.
Подключается ли SICO к моему роутеру?
Нет. SICO генерирует файл конфигурации офлайн. Вы скачиваете .rsc и импортируете его сами через /import. Учётные данные вашего роутера никогда не покидают ваши руки.
Каких вендоров поддерживает SICO?
MikroTik RouterOS и Cisco IOS сегодня — как роутеры, так и коммутаторы. SICO также поставляется с библиотекой готовых к запуску команд сервера Ubuntu. Движок отделяет намерение от синтаксиса вендора, поэтому могут последовать и другие платформы.
Что, если модели моего роутера нет в списке?
Выберите ручной вариант и введите количество портов ether, SFP и Wi-Fi. SICO построит инвентарь интерфейсов на его основе.