ไม่ว่าจะมือใหม่ฝึกอ่าน config ของ Mikrotik RouterOS อาจจะยังไม่คล่องที่จะรู้ว่าคำไหนเป็นคำสั่ง เป็นตัวแปร เป็น comment หรือแม้แต่คนที่เริ่มเขียนโค๊ด RouterOS แนะนำให้ลองใช้ NotePad++ ที่ติดตั้ง Syntax highlighter ของ RouterOS ลงไปครับ
เช็คว่าเครื่องคอมพ์เราได้ไปต่อ Windows 11 หรือเปล่าได้ง่ายๆ ด้วยโปรแกรมจาก Microsoft (ลิงค์เพื่อดาวน์โหลดอยู่ข้างใต้) – แต่ถ้าใครใช้โปรแกรมทดสอบแล้วได้ผลว่าเครื่องเราไม่ได้ไปต่อ ไม่ต้องตกใจนะครับ เพราะเมนบอร์ดจำนวนมากไม่ได้เปิดบางฟังค์ชั่นมา หรือบางทีเปิดมาก็โดนคนลงโปรแกรมปิดไป เช่น UEFI / Secure Boot และ TPM (Trusted Platform Module)
อีกคำถามที่เจอประจำก็คือ “Log ของ Mikrotik ได้มาตรฐาน พรบ ไหม” – แล้วก็มีกลุ่มคนที่รู้ว่าถ้าตอบว่า “ไม่” ลูกค้าก็พร้อมจะทิ้งไปหาทางเลือกอื่นทันที โดยไม่มีอะไรต้องคุยต่อ และถ้าตอบว่า “ใช่” แถมราคาย่อมเยาไม่กี่พันบาท ตัวเองก็ได้งาน ลูกค้าก็สบายใจ “คิดว่า” ได้ Log ที่ได้ มาตรฐาน พรบ เอาไว้ใช้งาน
ตัดปัญหา อัพเกรด RouterOS ไม่ได้, อุปกรณ์ Hang, Log เต็ม ฯลฯ เนื่องจากพื้นที่ไม่พอ
RouterOS แบ่งฟังค์ชั่นการทำงานของแต่ละส่วนเป็น packages ย่อยๆ มีความยืดหยุ่น อันไหนไม่ต้องใช้ก็ไม่ต้องติดตั้งให้เสียทรัพยากรฮาร์ดแวร์ ยิ่งในอุปกรณ์รุ่นเล็ก Mikrotik จะให้ Storage มา 16 MB ซึ่งอุปกรณ์เหล่านี้จริงๆ แล้วบางทีใช้งานจริง ไม่เกิน 5 packages แต่ด้วยที่หลายท่านความไม่รู้ว่า package ไหนทำหน้าที่อะไร เลยเลือกที่จะใส่ลงไปทั้งหมด ทำให้เหลือเนื้อที่เผื่อใช้งานอีกนิดเดียว เทียบกับ Windows ก็คืออาการเดียวกับไดร์ฟ c: เต็ม
เดี๋ยวนี้ลิขสิทธิ์ Microsoft Office 365 ตกปีนึงเหลือไม่กี่ร้อยบาท วันก่อนคนรู้จักก็เพิ่งไปซื้อของถูกลิขสิทธิ์มาใช้งาน แต่เจ้ากรรมลิขสิทธิ์ Office 2019 ปลอมในเครื่อง ถึงถอดโปรแกรมไปแล้ว แต่ตัวสิทธิ์ปลอมก็ยังอยู่ ทำให้ติดตั้ง Office 365 ลงไปกี่ครั้งก็ยังเป็นของปลอมซะงั้น ไปช่วยเค้าถอดสิทธิ์ที่ไม่ถูกต้องออก เลยนำมาทำเป็นคลิปเพราะน่าจะมีหลายท่านเจอปัญหาแบบเดียวกัน 🙂
ท่านที่ภายในบริษัทมีการใช้โปรแกรม Zoom แล้วต้องการค่าเพื่อไปกำหนด Router/Firewall เพื่อให้ใช้งาน Zoom ได้อย่างราบรื่น หรือทำ Priority ให้ Traffic ของ Zoom มีความสำคัญเหนือกว่า Traffic ของการใช้งานอื่นๆ
ตั้งแต่ RouterOS 6.41 เป็นต้นมา Mikrotik ได้ใส่ความสามารถในการตรวจสอบและเปลี่ยนเทียบชื่อ TLS SNI hostname ใน Firewall filter ดังนั้นแม้จะติดต่อด้วย https ที่มีการเข้ารหัส เราก็ยังสามารถระบุที่จะดำเนินการ เช่น Drop, Reject โดยกำหนดเงื่อนไขเป็นชื่อ host
ผู้ดูแลระบบเน็ตเวิร์ก ที่ได้รับโจทย์ให้ หาวิธีบล็อกการเข้าเว็บ หรือติดตามดูการการใช้งานเน็ตของยูสเซอร์อยู่ ในยุคที่อะไรก็เข้ารหัสซะเกือบทุกอย่าง รวมถึงอุปกรณ์ก็เริ่มมีลูกเล่นใหม่ๆ ที่จะทำให้ระบบไม่สามารถติดตามการใช้งานแล้ว แล้วผู้ดูแลระบบยังเหลือพื้นที่ตรงไหนพอจะติดตามได้บ้าง?
พอได้ดูคลิปแล้วจะบอกว่า ง่ายขนาดนั้นเลยเหรอกันเลยครับ ^_^
ความพิเศษอย่างหนึ่งของ QSFP 40Gbps คือเราไม่จำเป็นจะต้องเชื่อมกับ QSFP 40Gbps ด้วยกันเท่านั้น แต่เราสามารถเชื่อม 1 QSFP 40Gbps ไปยัง 4 SFP+ 10Gbps ได้ด้วย และถ้าต้องการเชื่อมแบบนี้ก็สามารถทำได้ง่ายมากเพราะ Mikrotik เองก็ผลิตสายเชื่อมในลักษณะนี้ออกมาในชื่อรุ่นว่า Q+BC0003-S+ ที่มีราคาเพียง 2,xxx บาท