ربط جهاز مايكروتك

إضافة جهاز يدويًا تعني كتابة عميل RADIUS وسرّ مشترك ونفق وعدة قواعد جدار ناري بلا خطأ واحد. وتولّد اللوحة ذلك كله سكربتًا واحدًا بدلًا منك.

قبل أن تبدأ

• جهاز مايكروتك يعمل بـ RouterOS 6 أو 7، مع اتصال خارج بالإنترنت.
• وصول إلى طرفيته، عبر Winbox أو SSH.
• بضع دقائق من الصبر حتى يقوم النفق.

ويُختار ناقل النفق لكل جهاز بما يناسب عتاده: WireGuard على RouterOS 7، و OpenVPN على RouterOS 6، و ZeroTier حين لا يتوفر أي منهما على اللوحة — وأبرز ذلك RouterOS 7 على معالجات ARM.

ولّد السكربت

من الشبكة، أضف جهازًا، وسمّه، واختر إصدار RouterOS والناقل، فتنتج اللوحة سكربتًا.

والسكربت خاص بذلك الجهاز: يحتوي بيانات اعتماد نفقه والسرّ المشترك لعميل RADIUS الخاص به. عامله كما تعامل كلمة مرور، ولا تعد استخدام سكربت واحد على جهاز ثانٍ.

الصقه في الطرفية

الصقه كاملًا في طرفية الجهاز دفعة واحدة. فهو ينشئ واجهة النفق، ويضيف النسخة كخادم RADIUS للمصادقة والمحاسبة، ويفعّل تحديثات المحاسبة الدورية التي يحتاجها محرك الفوترة، ويضيف قواعد الجدار الناري التي يحتاجها النفق.

تحقّق

ثلاثة أمور ينبغي أن تتحقق خلال دقيقة أو دقيقتين:

1. يظهر الجهاز متصلًا تحت الشبكة، مع ظهور عنوان نفقه.
2. تُفتح وحدة تحكم بعيدة للجهاز من اللوحة، عبر النفق نفسه — بلا تحويل منافذ من جهتك.
3. تظهر محاولة مصادقة من مشترك خلف ذلك الجهاز في سجل RADIUS الحي.

إن لم تنجح

• النفق لا يقوم. تحقق من ساعة الجهاز. فالتاريخ الخاطئ يكسر مصافحة النفق قبل أن يفشل أي شيء آخر، وهو أشيع سبب في جهاز خرج للتوّ من علبته.
• النفق يقوم ثم ينقطع. في بعض إصدارات RouterOS 7.2x يجب السماح صراحةً لحالة تتبّع الاتصال بحركة النفق نفسها؛ والسكربت المولَّد يفعل ذلك، فالنسخة المعدّلة يدويًا هي المشتبه به المعتاد.
• الجهاز لا يستطيع ترجمة عنوان النسخة. اضبط خادم DNS على الجهاز، أو استخدم صيغة العنوان التي ولّدها السكربت بدل تحريرها.
• المصادقة تصل إلى النسخة لكنها تُرفض كجهاز غير معروف. الجهاز يرسل من عنوان مصدر غير المسجَّل — وغالبًا لأن لديه وصلة إنترنت ثانية.