MikroTik Nedir? Ne İşe Yarar?

Kısaca anlatmak gerekirse, MikroTik, hem donanım (RouterBOARD) hem de yazılım (RouterOS) sunan bir ağ teknolojileri markasıdır.
Aslında bir yönlendirici (router) markası gibi görünse de, yetenekleri bununla sınırlı değil.
Firewall, VPN sunucusu, hotspot yönetimi, bant genişliği kontrolü gibi pek çok ileri düzey ağı yönetim özelliğini de bünyesinde barındırır.

Biraz daha basit anlatalım:

Evdeki modem, interneti dağıtmaktan sorumluysa;
MikroTik, bu interneti “nasıl, kime, ne kadar, ne zaman” gibi detaylarla yönetmemizi sağlar.

KOBİ’lerden kampüslere, internet sağlayıcılardan kafe ve otellere kadar pek çok yerde kullanılmasının sebebi de budur: Esnek, güçlü ve uygun fiyatlı olması.

MikroTik Ne İşe Yarar?

✔ Firewall ve güvenlik: Ağınıza dışarıdan gelecek tehditleri engeller.
✔ VPN: Şirket çalışanlarının uzaktan güvenli bağlantı kurmasını sağlar.
✔ Bant genişliği yönetimi: Kim, ne kadar hızla internete girsin, kolayca ayarlarsınız.
✔ Hotspot yönetimi: Otel, kafe gibi yerlerde kullanıcı bazlı internet erişimini kontrol edersiniz.
✔ Load balancing & failover: Birden fazla internet hattını aynı anda kullanarak yükü dengeler veya bir hat kesilirse diğerinden devam eder.

Bir de ufak ek: MikroTik cihazlar, fiyat/performans konusunda o kadar iyidir ki, çoğu zaman “kurumsal işler için çok pahalı” denilen özellikleri çok daha uygun maliyete sunar.

MikroTik Kurulumu Nasıl Yapılır? (Temel Adımlar)

Gelelim işin pratiğine, ama panik yok; düşündüğünüz kadar karmaşık değil! MikroTik RouterOS’u VMware ESXi 6.7 üzerinde kurma işlemleri:

Diyelim ki fiziksel bir MikroTik cihazın yok, ya da test/lab ortamı kurmak istiyorsun. Hiç sorun değil! VMware ESXi sayesinde sanal ortamda da MikroTik RouterOS’u koşturabilirsin. Nasıl mı? İşte kısaca:

1. RouterOS ISO’yu İndir

MikroTik’in resmi sitesinden “CD Image (.iso)” formatındaki RouterOS veya CHR (Cloud Hosted Router) imajını indir.

CHR genelde sanal makinelerde önerilir; lisans modeli ve performansı buna göre tasarlanmıştır.

2. ESXi’ye Bağlan ve Yeni VM Oluştur

VMware vSphere Client ile ESXi sunucuna giriş yap.
Create/Register VM > “Create a new virtual machine” de.
İsmini belirle (mikrotik-test gibi).
Guest OS Family: Linux
Guest OS Version: Uyumlu bir Linux sürümü seç (ör. Other Linux (64-bit)).

A screenshot of a computer

AI-generated content may be incorrect.

3. Kaynakları Ayarla

CPU: 1 veya 2 core yeterli.
RAM: En az 256 MB, önerilen 512 MB veya üstü.
Disk: 1-2 GB’tan başlatabilirsin, lab için yeterli.
Network adapter: En az 2 adet ekle:

Biri WAN (internet çıkışı),
Diğeri LAN (iç ağ).

Not: "İkinci adaptörü eklemeyi unutursan, LAN kısmında hava döner; paket değil ”

4. ISO’yu Bağla

“CD/DVD Drive” kısmına, indirdiğin RouterOS ISO dosyasını bağla.
“Connect at power on” kutusunu işaretle.

A screenshot of a computer

AI-generated content may be incorrect.

5. VM’i Başlat ve Kurulum

VM’i başlat, konsoldan bağlan.
RouterOS kurulum ekranı gelir.
Gerekli paketleri seç (hepsini seçebilirsin).
“i” tuşuyla kurulumu başlat ve onayla.

Kurulum çok kısa sürer; bittiğinde diskten boot etmesi için ISO’yu çıkar.

Kurulum tamamlandıktan sonra mikrotik’I tekrar açın karşınıza kullanıcı adı ve şifre kısımı gelecek.
username: admin
password :

Şifre kısmı boş enter yaparak dikret giriş yapabilirsiniz. Sonra sizden yeni şifre oluşturmanızı isteyecek. Şifre oluşturduktan sonra karşınıza şöyle bir ekran gelecek:

A screenshot of a computer

AI-generated content may be incorrect.

Ilk olarak SSH servisini aktif et:
/ip service enable ssh

Eğer zaten aktifse “already running” der, yoksa aktif olur.

Bu noktada hala IP yoksa dışarıdan SSH ile yine bağlanamazsın.
IP’yi kontrol etmek için:

/ip address print

Bu işlemlerden sonra Artık SSH açık! IP adresini öğrendiysen:

ssh admin@192.168.88.1

ile PC’den bağlanabilirsin.

Ekstra pratik

Eğer IP yoksa veya default IP ile bağlanamıyorsan:

ip address add address=192.168.88.1/24 interface=ether1
komutu ile manuel IP atayabilirsin.

Sonra PC’ye de 192.168.88.x bir IP verip test et.

MikroTik İlk Kurulumdan Sonra Yapılması Önerilen 7 Altın Dokunuş

Kurulum bitti, RouterOS açıldı, SSH veya WinBox ile bağlandık… Peki sırada ne var?
İşte hem güvenlik hem de kullanım kolaylığı için mutlaka yapılması gerekenler:

1.Admin şifresini değiştir

Password

İlk gelen şifre boş! SSH açıkken bırakmak çok riskli.

2. LAN ve WAN portlarını doğru ata

interface print ile portları gör.
bridge yapısı oluşturup LAN portlarını ekle.
WAN portunu (internet çıkışı) doğru interface’e ata.

/interface bridge add name=bridge1

/interface bridge port add bridge=bridge1 interface=ether2

3. IP adresi ayarla

Default IP yoksa kendin belirle:

/ip address add address=192.168.88.1/24 interface=bridge1

4. DHCP sunucusu kur (LAN için)

Ağdaki cihazların otomatik IP alması için:

/ip dhcp-server add name=dhcp1 interface=bridge1 lease-time=10m address-pool=dhcp_pool

/ip dhcp-server network add address=192.168.88.0/24 gateway=192.168.88.1

/ip pool add name=dhcp_pool ranges=192.168.88.10-192.168.88.100

/ip dhcp-server enable dhcp1

5. SSH ve WinBox portlarını kontrol et

Gerekmiyorsa WinBox’u veya HTTP servisini dışarıdan erişime kapat.
SSH portunu değiştirmek için:

/ip service set ssh port=2222

6. Basit firewall kur

En temelinden: dışarıdan gelen her şeyi engelle, içeriden giden serbest kalsın.

Detaylı firewall kurallarını ileride ekleyebilirsin.

7. RouterOS ve RouterBOARD yazılımını güncelle

/system package update check-for-updates

/system package update install

En yeni sürüm, hem özellik hem güvenlik için çok kritik.

Bonus:

SNTP ayarı ile saatini güncel tut (/system ntp client).
Log kaydı ve yedek almayı unutma.
Kullanıcı oluştur (admin yerine kendi kullanıcı adınla giriş yap).