MikroTik'in 22 Mayıs 2025 tarihinde yayınlanan RouterOS 7.19 sürümü, çok sayıda önemli iyileştirme ve yeni özellik içeriyor. Bu güncellemede özellikle ağ performansı ve stabilite konularında dikkat çekici geliştirmeler bulunuyor. BGP protokolünde aşırı CPU kullanımı sorunu giderilmiş ve genel performans iyileştirilmiştir. Bridge fonksiyonlarında yapılan güncellemelerle STP izleme alanları

RouterOS 7.18 güncellemesi, ağ altyapısı ve kullanıcı deneyiminde önemli ilerlemeler sağlıyor. Protokol seviyesinde BGP, IPv6 ve VXLAN gibi temel ağ teknolojilerinde kapsamlı geliştirmeler yapılırken, donanım desteği açısından LTE modemler, SFP/QSFP modüller ve çeşitli network sürücüleri için genişletilmiş uyumluluk sağlanmış. Güvenlik ve performans odağında, firewall kuralları geliştirilmiş, IPSEC donanım

Team Cymru'nin UTRS (Unwanted Traffic Removal Service) 2.0, siber güvenlik alanında devrim niteliğinde bir hizmet olarak öne çıkmaktadır. Ücretsiz ve BGP tabanlı bu platform, küresel ölçekte DDoS saldırılarını engellemeyi amaçlayan güçlü bir çözüm sunar. Küresel Özerk Sistem Numarası (ASN) sahipleri için özel olarak tasarlanan bu hizmet, IPv6

MikroTik'in yeni nesil VPN çözümü "Back To Home", size RouterOS tabanlı cihazlarınıza anında ve güvenli bir şekilde bağlanma özgürlüğü sağlıyor. İster evde, ister ofiste, ister dünyanın herhangi bir yerinde olun, MikroTik yönlendiricinize sorunsuz ve şifreli bir şekilde erişebilirsiniz. MikroTik Back To Home Neler Sunar? * Herkese Açık

Mikrotik bu sürümde kullanıcılara kapsamlı bir yazılım güncellemesi sunmaktadır. Cihaz modu yönetiminde önemli değişiklikler gerçekleştirilmiştir, "Enterprise" modu "Advanced" olarak yeniden adlandırılırken, "Basic" mod gibi yeni seçenekler eklenmiştir. Bazı özelliklerin kısıtlanması, sistemin güvenliğini ve kontrolünü artırmayı amaçlamaktadır. Ağ ve güvenlik altyapısında ciddi gelişmeler kaydedilmiştir. WebFig

Aşağıdaki gibi bir DNS ayarlaması yaptığınızda isteklerin Mikrotik üzerinde işlenebilmesi için "Allow Remote Requests" seçeneğinin aktif edilmesi gerekmektedir. Ancak bunu yaptığınızda ise mikrotik üzerinden 53 portu dışarıya açılmış olur. Bunu daha güvenlik bir şekilde dışarıya açmak için çok basit bir firewall kuralı girmeniz yeterlidir. /ip firewall filter add

Mikrotik yeni yazılım güncellemesiyle birlikte, sistem kararlılığı, güvenlik ve kullanılabilirliği artıran birçok yeni özellik ve iyileştirme sunuluyor. 6to4 tünelleri, ARM64 geliştirmeleri, BGP düzeltmeleri ve köprü özellikleri gibi alanlarda yapılan önemli güncellemelerle, ağ performansı ve yönetimi daha da güçlendirildi. Ayrıca, sertifika yönetiminden DHCP iyileştirmelerine, kullanıcı yönetiminden Winbox arayüz güncellemelerine kadar geniş

Belirli bir servis eklediniz ve bu eklediğiniz servisin doğrulama süreçlerini geçmesini istiyorsunuz, normal şartlarda fetch ile istek attığınızda içeriğin IPv4 üzerinden geliyor olduğunu göreceksiniz. source adress tanımlaması yapsanız bile zaman zaman timeout dönecek. Aşağıdaki bu script ile başarılı bir şekilde istek atıp dönen yanıtı konsolda görebilirsiniz. { /ipv6 firewall address-list add

GPON kullanıp ONT modem verilmişse size biraz çile çekersiniz neden mi? Örnek vermem gerekirse Turksat tarafından verilen ZTE ZXHN F6600 modem aslında son kullanıcı için iyi gibi gözükse de çok kısıtlı hal böyle olunca da internet direktörlüğünün aldığı kararlar cihazı boka çevirmiş. En temel özelliklerini yerine getiremez bir hal almış

Cloud Hosted Router (CHR), sanal makine olarak çalıştırılmak üzere tasarlanmış bir RouterOS sürümüdür. X86 64-bit mimarisini destekler. VMWare, Hyper-V, VirtualBox, KVM ve diğerleri gibi popüler hipervizörlerin çoğunda kullanılabilir. CHR, varsayılan olarak tam RouterOS özelliklerine sahiptir ancak diğer RouterOS sürümlerinden farklı bir lisanslama modeline sahiptir ve bazı kısıtlamalar yer alır. Sistem

ESXi 6.5 ve daha üst versiyonlar üzerinde CHR kurulumunu kolay bir şekilde yapılabilmektedir. Anlatılanları yapmadan hemen önce lütfen network ayarlarınız yapınız. Örneğin bir subnet kullanılacaksa ve bunun üzerinden trafik yönlendirecekseniz ESXi Routed VM Network Nasıl Oluşturulur? makalesine lütfen göz atınız. Burada dikkat edilecek bir kaç nokta yer almaktadır; 1.

Mikrotik Router cihazınızın arkasında yer alan sistemlerden özellikle RDP'ye çok fazla saldırı gelir, bunu önlemek için aşağıdaki işlemleri yapın. Ayrıca mümkünse port değiştirin. /ip firewall filter add chain=forward protocol=tcp dst-port=3389 src-address-list=rdp_blacklist action=drop \ comment="drop rdp brute forcers" disabled=no add

Mikrotik routeros v7 sürümü ile birlikte v6'da kullanılan kurallar tamamen değişti, bu nedenle v6'dan v7'ye geçerken biraz zorlanacaksınız. BGP filtre yapısı tamamen yeniden tasarlandığı ve okunabilirliği değiştirildiği için internette döküman bulmak zorlaştı. Bu yazıda v7'de kullanabileceğiniz bazı routing-filtrelerini bir araya getirdim. Bogon-as

MikroTik her hangi bir cihazda, indirme, yükleme ve/veya her ikisini yaparken gecikmeler anormal bir şekilde yükselir bunun önüne geçebilmek adına bir takım algoritmalar aracılığı ile iyileştirme çalışmaları yapabiliriz. Bufferbloat hakkında detaylı bilgi almak için Bufferbloat nedir? Ne işe yarar? Çözümü Nedir? makalesine göz atabilirsiniz. Mikrotik RouterOS 6.48+ yazılım

Çok fazla trafik harcayan özellikle youtube gibi web sitelerinin engellenmesi istenebilir, bu durumda mikrotik üzerinde üç şekilde erişim engelli uygulayabilirsiniz. Bunlar başlıca şu şekildedir; TLS aracılığı ile /ip firewall filter add action=drop chain=forward protocol=tcp tls-host=youtube.com add action=drop chain=forward protocol=tcp tls-host=googlevideo.com

Güvenlik duvarı kurallarınızı bir şekilde bozdunuz veya kaybettiyseniz aşağıdaki kuralları kullanabilirsiniz. Bu yapılandırmaya ek olarak güvenlik önlemleri de eklenmiştir, ddos ve spam aksiyonları ön tanımlı olarak alınmıştır. Onun dışında yer alan diğer yapılandırmalar kullanıcıya bırakılmıştır. /ip firewall address-list add address=192.168.88.0/24 disabled=no list=support /ip

Uzak masaüstü sistemleri aracılığı ile bulutta bilgisayar oyunlarını oynamak son dönemde ciddi bir popülerlik kazandı, hal böyle olunca insanlar yeni sistemler toplamak yerine eski sistemleri üzerinde bağlantı kalitelerini iyileştirmeyi tercih ederek bu sistemleri kullanmayı tercih etti. Ülkemizde ise Turkcell işbirliğinde NVIDIA GeForce Now kullanıma sunuldu, hem Ankara hem de İstanbul

Güvenlik için Router üzerinde bir takım engelleme işlemleri yapmamız zorunludur bunun ana amacı iç network içinden virüs ve kötü amaçlı yazılımların yayılma eğilimlerini durdurmaya çalışmamızdır. Hangi portların kullanılacağını mutlaka seçmemiz gerekiyor, eğer kontrol etmezsek başımıza istemediğimiz durumlar gelebilir. Virüslerin ve kötü amaçlı yazılımların yayılmasından ağımızı korumak için kullanılmayan ve/veya

İstenmeyen sonuçların filtrelenmesi çocukların ve gençlerin korunması amacıyla MikroTik üzerinde yapılması gereken değişikliklere değinmek istiyorum. Bu yapacağımız işlem neticesinde youtube aramalarından cinsel içerikli sonuçları çıkartacağız ve çocuklarla kullanırken veya kendiniz youtube\'de gezerken daha temiz sonuçlar alacaksınız. /ip dns static add address=216.239.38.119 name=youtube.com

Toplantı veya video konferansı düzenlemek için kullanılan Zoom üzerinde trafik optimizasyonu yapmamız oldukça önemli, Uzaktan çalışılan şu günlerde ortak ağlarda kullanılan diğer uygulamaların Zoom toplantılarını kesintiye uğratmasını istemeyiz, bu sebeple MikroTik Router üzerinde gerekli önlemleri almalıyız. Diğer istemciler internette gezinirken Zoom kullananların rahatsız edilmemesi için kullanılan bant genişliğine öncelik vereceğiz

Atak sırasında IP adreslerinin engellenebilmesi için adres listelerimizi oluşturalım. /ip firewall address-list add list=ddos-attackers add list=ddos-target Her 10 saniyede bir hedef ve kaynak adresine göre paketleri eşleştireceğiz. Bu kural, belirli bir oranda oluşan paket aşımına kadar çalışmayacak ardından devreye girecek. /ip firewall filter add action=return chain=detect-ddos

Router üzerinde gerekli güvenlik yapılandırmalarından önce bağlantı kurulacak TCP ve UDP servislerini belirleyip trafiği sınıflandıracağız. TCP ve UDP için hem kaynak bağlantı noktasını (genellikle 1024-65535) hem de hedef bağlantı noktasını kontrol ettiğimizi unutmayın. Aşağıdaki kurallar dışında diğer bütün protokollerin geçersiz kalacağını unutmayınız. Kullandığınız protokolleri ayrıca listeye ekleyerek kullanabilirsiniz. / ip firewall

Yönettiğiniz Network'te zaman zaman trafikler yükseliyor ve P2P trafiği görüyor olabilirsiniz bu kimi zaman ofis vb ortamlarda oldukça can sıkıcı olabiliyor, Layer 7'de yapacağımız bir kaç işlem ile peerların erişimlerini keseceğiz. Uygulayacağımız port kısıtlamaları da bu bağlamda oldukça işe yarayacaktır. /ip firewall layer7-protocol add comment="

Routerimiz üzerinde NTP ayarlarının yapılması oldukça önemli otomatik olarak mikrotik gerekli güncelleme işlemlerini yapmadığı için biz manuel olarak ayarlamalıyız. MikroTik'de IP üzerinden bu işler yürüdüğü için alan adı üzerinden işlem yaparken o gün kayıt ettiğiniz IP adresi üzerinden sorgulama yapar, ama ya IP adresi değişirse? İşte o zaman