سلمان دهمش

سكربت لحل مشكلة توقف الroutes  عند اقلاع المايكروتك وغالبا تكون المشكلة عند من يستخدم لكل فيلان سرفر لمن يعاني من توقف بعض اجهزة الفيلان بعد اقلاع المايكروتك (متصل ولا يتوفر انترنت) قبل تنفيذ الاسكربت يرجى عمل comment لip واحد فقط  من القائمة ip address ثم تقوم بعمل comment على فيلان او منفذ الخروج بالرقم 1 فقط . يتم وضع الاسكربت في   system  scheduler وتشغيلة عند  startup الاسكربت : delay delay-time=05s; /ip address disable [find dynamic=no && comment!=1]; delay delay-time=20s; /ip address enable [find disabled=yes ]; نسخ

    فايرول كامل للبورت 53 لايقاف برامج مثل الفريدوم وغيرها من البرامج التي تتجاوز سرفر الهوتسبوت وتستهدف البورت 53     تثبيت dns  وهمي مع gateway الشبكة طبعا هذا اختياري الحماية تشتغل بكل حالات الdns { :foreach i in=[/ip dhcp-server network find ] do={ :local a [/ip dhcp-server network get $i gateway]; /ip dhcp-server network set $i dns-server=($a,192.168.168.167) ; }   }      سكربت المانجل والفلتر   /ip firewall mangle add action=mark-packet chain=prerouting connection-state=established dst-port=53 hotspot=from-client,!auth new-packet-mark=53port passthrough=no protocol=tcp add action=mark-packet chain=prerouting connection-state=established dst-port=53 hotspot=from-client,!auth new-  packet-mark=53port passthrough=no protocol=udp     سكربت الفلتر عشان يعمل دروب لباكت المانجل /ip firewall filter    add action=drop chain=input packet-mark= 53port place-before=0 comment=salmandahmash

  فكرة الحماية هي عند محاولة الدخول للنظام بإسم مستخدم او كلمة مرور خطأ 10 مرات يتم حظر الsrc مباشرة ثم يتم فك الحظر عند اعادة تشغيل النظام  ملاحظة  يرجى تغيير بورت الوينبوكس وبورت المتصفح في الاسكربت حسب بورت شبكتك حيث البورت الافتراضي في الاسكربت =8291,81 81 WWWهو بورت المتصفح 8291 WINBOXهو بورت الوينبوكس هام: قبل تنفيذ الاسكربت يرجى عمل نسخة احتياطية للنظام سكربت الحماية   /ip firewall filter add action=jump chain=input content=user dst-address-type=local dst-port=\     8291,81 jump-target=salman-firewall protocol=tcp add action=add-src-to-address-list address-list=salman-firewall \     address-list-timeout=none-dynamic chain=salman-firewall connection-limit=\     15,32 /ip firewall raw add action=drop chain=prerouting dst-port=8291,81 protocol=tcp \ src-address-list=salman-firewall

سكربت عمل نسحة احتياطية لليوزر منجر واعدادات النظام Backup Mikrotik usermanager + configration طبعا الاسكربت مجهز لعمل نسخة احتياطية  للذاكرة الخارجية يوميا  يتم وضع السكربت في مجدولة  وتحديد الوقت لعمل نسخة احتياطية يتم تغيير اسم الهارد الخارجي في الاسكربت من  disk2 . الى اسم الهارد الخاص بك بكل سهولة :سكربت   :local ts [/system clock get time] :set ts ([:pick $ts 0 2].[:pick $ts 3 5].[:pick $ts 6 8]) :local ds [/system clock get date] :set ds ([:pick $ds 7 11].[:pick $ds 0 3].[:pick $ds 4 6]) :local fname ("umdb-".[/system identity get name]."-".$ds.$ts.".backup") /system backup save name="/disk2/$fname.backup"; /tool u d save name="/disk2/$fname.umb"; 

/interface list add name=PPPOE { :foreach i in=[/interface pppoe-client find ] do={ :local a [/interface pppoe-client get $i name]; /interface list member add list=PPPOE interface=$a comment=salmandahmash; } } /ip firewall raw add action=drop chain=prerouting dst-port=53,8728 in-interface-list=PPPOE protocol=tcp add action=drop chain=prerouting dst-port=53 in-interface-list=PPPOE protocol=udp

  VLAN FILTERING / MIKROTIK اقدم لكم طريقة عمل VLAN filtering بالشكل الصحيح في سرفر  Mikrotik .   سكربت : { :foreach i in=[/interface vlan find] do={ :local b [/interface vlan get $i vlan-id]; /interface bridge vlan add bridge=out tagged=ether2,out vlan-ids=$b ; } } نسخ شرح الاسكربت : تغيير اسم البريدج الخاص بشبكتك بدلا من out في الاسكربت السابق ثم انسخ الاسكربت والصق في نيوترمنال   المرحلة الثانية من القائمة  bridge / vlan  تقوم بتحديد المنفذ الخاص بالفيلان في tagged مثال لدينا فيلان رقم 200 في المنفذ 5 يتم تغيير المنفذ من ether2 الى ether5 في bridge/vlan  ونفس الشيء لبقية الفيلانات . انا ما انصح بعمل tagged لكل المنافذ في حال وجود فيلان مكرر تحدث مشكلة وايضا  الbridge host يتضاعف العدد بشكل كبير.  طبعا انا عملت المنفذ الافتراضي في الاسكربت ether2 وبعد الانتهاء من ترتيب كل فيلان في المنفذ الخاص به بتروح الى bridge وتفتح البردج ويتم تفعيل خيار vlan-filtering  ثم النقر على OK واخيراً اعادة تشغيل النظام ملحوظة : يجب عمل نس...

يقوم هذا الاسكربت بمعرفة اجهزة DHCP snooping الغير مصرح لها في الشبكة وحظرها واظهار تفاصيل الجهاز في تسجيلات النظام Log ويفضل استخدام الاسكربت بدلا من خيارDHCP snooping في bridge   لكي يتم معرفة هوية الجهاز عن طريق  ip + mac address الجهاز عن طريق log .. للمزيد من التفاصيل عن DHCP snooping عن طريق الرابط  https://help.mikrotik.com/docs/spaces/ROS/pages/328068/Bridging+and+Switching#BridgingandSwitching-DHCPSnoopingandDHCPOption82 و اخيرا سكربت الحماية : /interface bridge nat add action=drop chain=dstnat disabled=no ip-protocol=udp log-prefix=DHCP-SNOOPING mac-protocol=ip src-port=67 نسخ

ملخص عن الحماية حماية حظر Multicast (igmp-proxy)  مهم جدا خاصة للشبكات الذي يستخدموا اكسس بوينت مثل tplink 801 وغيرها من الاجهزة الذي يعمل فيها igmp proxy افتراضيا بالتالي يحصل تهنيج وثقل في الشبكة ,,    ملحوظة  : يقوم الفايرول بحظر ترافك Multicast اجهزة الجوال والكمبيوتر بالتالي يتحسن اداء الشبكة بشكل عام . هام : الحماية تعتمد على Bridge المايكروتك وبعد نسخ الحماية ستجدها في قائمة  Bridge-Nat مزيد من التفاصيل عن طريق الرابط  https://help.mikrotik.com/docs/spaces/ROS/pages/328068/Bridging+and+Switching#BridgingandSwitching-IGMP/MLDSnooping سكربت الفايرول IPV4 + IPV6 : /interface bridge nat add action=drop chain=dstnat dst-mac=01:00:5E:00:00:00/FF:FF:FF:00:00:00 packet-type=multicast /interface bridge nat add action=drop chain=dstnat dst-mac=33:33:00:00:00:00/FF:FF:FF:00:00:00 mac-protocol=ipv6 packet-type=multicast ⁩ نسخ   انتهى الشرح .

ش شرح ربط روترين توزيع مع روتر خاص باليوزر منجر'. وليكن لدينا روتر 1100x2 توزيع و روتر 2011 توزيع ولدينا روتر 1100x4 خاص باليوزر منجر فقط كمثال👆 طريقة الربط : نبدا بإعداد روتر 1100x2 من القائمة  ip address ثم اضافة ip   192.168.30.2/24للمنفذ رقم 5 كما في الصورة 👇 ننتقل الان الى قائمة Radius في روتر 1100x2 نقوم بعمل اضافة جديدة وتعبئة الحقول كالتالي address=192.168.30.1 secret=1234566 timeout=5000 لمزيد من التوضيح انظر الى الصورة👇 هنا انتهينا من اعداد روتر 1100x2😁 . ننتقل الى روتر التوزيع الثاني 2011 طريقة الربط : إعداد روتر 2011 من القائمة  ip address ثم اضافة ip   192.168.31.2/24للمنفذ رقم 5 كما في الصورة 👇 ثم ننتقل الى قائمة Radius في روتر 2011 نقوم بعمل اضافة جديدة وتعبئة الحقول كالتالي address=192.168.31.1 secret=1234566 timeout=5000 لمزيد من التوضيح انظر الى الصورة👇 هنا انتهينا من اعداد روتر 2011😁 . طريقة تجهيز روتر اليوزر منجر 1100x4   من القائمة ip address ثم اضافة 192.168.30.1/24 للمنفذ رقم 3 و سيتم ربط كابل من منفذ رقم 3 في 1100x4 الى م...

  لمحة عن VLAN شبكة المنطقة المحلية الافتراضية (VLAN) هي طريقة من الطبقة 2 تسمح بشبكات LAN افتراضية متعددة على واجهة مادية واحدة (إيثرنت، لاسلكي، إلخ)، مما يتيح القدرة على فصل شبكات LAN بكفاءة. مقدمة عن الاسكربت يقوم الاسكربت بإضافة الفيلان من الرقم 2 الى الرقم 254 دفعة واحدة الى المايكروتك عبر الترمنال مميزات الاسكربت     اضافة الفيلان ID من الرقم 2 الى 254 دفعة واحدة.     اضافة مايتطلبة الفيلان لتشغيل سرفر الهوتسبوت وهي : ADDRESS + POOL + DHCP- SERVER+DHCP NETWORK+NAT+ HOTSPOT   متطلبات لتنفيذ الاسكربت 1- تعديل ال ID في الاسكربت حسب احتياجك للفيلان . 2- تعديل الرنج 172.18 في الاسكربت بحيث لا يكون موجود مسبقا في المايكروتك . 3- تغيير إسم البروفايل في الاسكربت الى إسم البروفايل الذي تستخدمة في الهوتسبوت . 4- تعديل إسم منفذ الخروج في الاسكربت حسب منفذ خروج شبكتك علما ان منفذ الخروج في الاسكربت = BRIDGE1 سكربت اضافة فيلان : { :for num2 from=2 to=254 do={ /interface vlan add name="$num2" vlan-id=$num2 mtu=1500 interface=bridge1 comment=6 } } ...

مرحبا بكم في موضوع جديد ومهم لكل من يمتلك شبكة خاصة الشبكات الكبيرة . سكربت لحذف كروت اليوزر منجر المنتهية يوميا وبشكل تلقائي يبدا الاسكربت بالتنظيف من الساعة 6 صباحا الى 6:6 دقائق  تفاصيل الاسكربت 1- تعطيل سرفرات الهوتسبوت لاخراج جميع المستخدمين قبل عملية الحذف R1. 2 - يقوم الاسكربت بحذف الكروت المنتهية  التحميل والوقت R2. 3 - اغلاق جميع الجلسات R3. 4 - حذف جميع الجلسات الذي تم اغلاقها R4. 5 - حذف التسجيلات الخطأ الذي يدخلها المستخدمين R5. 6 -  اعادة بناء قاعدة البيانات R6. 7 - اعادة بناء التسجيلاتR7. 8 - تشغيل سرفرات الهوتسبوت الذي تم تعطيلها في اول خطوة R8. 9 - آخر مرحلة والأهم اعادة تشغيل النظام R9. صورة للاسكربت بعد نسخ الامر نيوترمنال   الاسكربت كامل  : /system scheduler add interval=1d name=R1 on-event="/ip hotspot disable [find ];" policy=\ ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon \ start-date=jan/21/2023 start-time=06:00:00 add interval=1d name=R2 on-event="/tool user-manager user remove [find where !\ actu...

 بسم الله الرحمن الرحيم نقدم لكم افضل طرق الدمج للنسخة 7مع فايرول لحماية الخطوط من ثغرات البورت 53+8728 . لنبدأ شرح دمج عدد خطين او 3 خطوط او 4 خطوط تابع الشرح متطلبات قبل تنفيذ الاسكربت : 1- تغيير اي بي اللست LAN الى اي بي منفذ خروج الشبكة . 2- عمل نسخة احتياطية للروتر قبل نسخ الاسكربت . 3- التأكد من استخدامك ip محلي الذي يشمل ال LIST -LAN1 . سكربت اضافة الادرس لست: /ip firewall address-list add list=LAN address=192.168.88.0/24 add address=172.16.0.0/12 comment=RFC6890 list=LAN1 add address=192.168.0.0/16 comment=RFC6890 list=LAN1 add address=10.0.0.0/8 comment=RFC6890 list=LAN1 add address=169.254.0.0/16 comment=RFC6890 list=LAN1 add address=127.0.0.0/8 comment=RFC6890 list=LAN1 add address=224.0.0.0/4 comment=Multicast list=LAN1 add address=198.18.0.0/15 comment=RFC6890 list=LAN1 add address=192.0.0.0/24 comment=RFC6890 list=LAN1 add address=192.0.2.0/24 comment=RFC6890 list=LAN1 add address=198.51.100.0/24 comment=RFC6890 list=LAN1 add address=203.0.113.0/24...

السلام عليكم   نقدم لكم حل لمشكلة شائعة يعاني منها اصحاب الشبكات وهي رسالة هذا الحساب مستخدم في جهاز آخر وبنفس الوقت حل لمشكلة تعارض الماكات المكرر في الجلسات مما يسبب ضعف عام في النظام .   بكل اختصار طريقة التركيب :   نسخ هذا الأمر في user profile في خانةon-login  يقوم الاسكربت بإخراج المستخدم من الاكتف في الجهاز السابق ويبقى في الجهاز المتصل فيه فقط    صورة الاسكربت  : الاسكربت: {delay delay-time=2s:local uname $user;:local ad $address;/ip hotspot active remove [find user=$uname && address!=$ad];} نسخ ثم نسخ هذا الامر نيوترمنال لفتح عدد المستخدمين في اليوزر بروفايل  ملحوظة لا تقلق فتح عدد المستخدمين لا يعني قبول اكثر من مستخدم في الاكتف لان الاسكربت لا يقبل الا مستخدم واحد فقط .. /ip hotspot user profile set shared-users=2 [find ] نسخ واخيرا نقوم بنسخ سكربت فتح عدد المستخدمين في اليوزر منجر ولصقة في النيوترمنال /tool user-manager profile set [find ] override-shared-users=unlimited ; /...

  بسم الله الرحمن الرحيم  مقدمة كتير من مستخدمين الشبكات يعاني من مشكلة ضعف لعبة PUBG MOBILE بسبب تقييد المستخدمين بسرعة تقسيم ثابتة وقد قمنا بحل المشكلة تابع بقية الشرح .  نقدم لكم افضل حل لتسريع لعبة PUBG MOBILE وحل مشكلة ارتفاع بنج اللعبة في سرفر المايكروتك .   طريقة تركيب التقسيم اولا : نسخ address list عبر النيوترمنال   /ip firewall address-list add address=101.32.0.0/16 list=PUBGMOBILE add address=119.28.0.0/16 list=PUBGMOBILE add address=20.199.0.0/16 list=PUBGMOBILE add address=20.203.0.0/16 list=PUBGMOBILE add address=20.49.0.0/16 list=PUBGMOBILE add address=20.46.0.0/16 list=PUBGMOBILE add address=20.60.0.0/16 list=PUBGMOBILE add address=20.184.0.0/16 list=PUBGMOBILE add address=150.109.0.0/16 list=PUBGMOBILE add address=43.131.0.0/16 list=PUBGMOBILE add address=170.106.0.0/16 list=PUBGMOBILE add address=20.233.0.0/16 list=PUBGMOBILE add address=20.199.0.0/16 list=PUBGMOBILE22 add address=43.157.0.0/16 list=PUBGMOBILE22 add address=162.62....

سكربت دمج عدد 12 خط بردج بسرعات متساوية في روتر المايكروتك   متطلبات قبل تنفيذ الاسكربت :   1-  تغيير اي بي اللست LAN الى اي بي منفذ خروج الشبكة.        2- عمل نسخة احتياطية للروتر قبل نسخ الاسكربت.  3- التأكد من استخدامك ip محلي الذي يشمل ال LIST -not_in_internet   اولا : سكربت اضافة الخطوط يرجى تعديل إسم منافذ الخطوط حيث ان الافتراضي في الاسكربت IN و ايضا تعديل اسم المستخدم و كلمة المرور الخاص بمزود الخدمة بلا من 000000-123456 /interface pppoe-client add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 \ dial-on-demand=no disabled=no interface=IN1 max-mru=1500 max-mtu=1492 \ mrru=disabled name=pppoe-out1 password=123456 profile=default \ service-name="" use-peer-dns=no user=1595517fams add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 \ dial-on-demand=no disabled=no interface=IN2 max-mru=1500 max-mtu=1492 \ mrru=disabled name=pppoe-out2 password=123456 profile=default \ ...

بسم الله الرحمن الرحيم وبه نستعين  نقدم لكم سكربت اضافة الفيلان تلقائيا وبشكل سريع ويعتبر هذا الامر مهم جدا لمن يستخدم الفيلان في شبكات المايكروتك ويختصر الاسكربت ساعات طويلة من الجهد والتعب في اضافة الفيلان اليدوي .   عمل الاسكربت : يقوم بإضافة فيلان من الرقم 255 الى 400 دفعة واحدة. يقوم بإضافة متطلبات تشغيل سرفر الهوتسبوت للفيلان كالتالي : اضافة IP ADDRESS للفيلان . اضافة POOL . اضافة DHCP SERVER. اضافة NETWORK . اضافة NAT . واخيرا اضافة HOTSPOT SERVER . يعتمد الاسكربت بشكل كامل على الCOMMENT رقم 5 يرجى عدم تغيير هذا الرقم . نسبة الاخطاء في الاسكربت 0% .  طريقة التركيب : نسخ الجزء الاول من الاسكربت مع مراعاة تغيير إسم منفذ خروج الشبكة بدلا من bridge1 .   الجزء الاول من الاسكربت :  { :for num2 from=255 to=400 do={ /interface vlan add name="$num2" vlan-id=$num2 mtu=1500 interface=bridge1 comment=5 } } نسخ  الجزء الثاني من الاسكربت :    يرجى تعديل الرنج في الاسكربت بمايناسب شبكتك والتأكد من عدم وجود الرنج مسبقا , ايضا يرجى ...

  السلام عليكم اقدم لكم اليوم افضل حماية لسيرفر المايكروتك لحظر برامج التوليد العشوائي للكروت وكشف الكروت الجديدة بالتالي يسبب مشكلة مع عملاء الشبكة . مميزات الحماية  : 1- يخفف على البورت 64873  مما يحسن من اداء الشبكة بشكل كبير . 2 - يمنع تضخم عدد الكونكشن الكبير الذي يسببة برنامج التوليد . 3 - يحسن اداء الصفحة ككل ويمنع التوقف المفاجئ لصفحة تسجيل الدخول. 4 - يسمح الاسكربت لعدد 6 محاولات توليد خاطئة ثم يقوم بحظر الصفحة فقط لثواني معدودة . طريقة تركيب الحماية : يتم نسخ الحماية عن طريق نيوترمنال ويفضل استخدام كمبيوتر افضل من تطبيقات الجوال . ملاحظة :    الاسكربت جاهز ولا يحتاج اي تعديل فقط نسخ لصق وقد تم تجربة الحماية في اكبر الشبكات ولا يوجد اي مشاكل ..     /ip firewall filter add action=jump chain=hs-input content=g, dst-port=64873 hotspot=!auth jump-target=salman-login protocol=tcp place-before=0 add action=drop chain=salman-login connection-limit=6,32 place-before=0 add action=jump chain=hs-input dst-port=64873 jump-target=salman-login1 pro...

 حماية جديدة وحصرية للبورت 80 نقدمها لشبكات المايكروتك ومن يعاني من مشكلة استنزاف الرصيد  يجب تركيب الحماية بالشكل الصحيح. طريقة التركيب الصحيح : 1- تغيير ip  في الاسكربت من 172.20.25.1 الى ip الصفحة. 2- لمعرفة ip الصفحة من القائمة ip-dns-static . 3- تغيير ip في الاسكربت من 172.16.0.0/12 الى رنج شبكك . 4- تاكد بعد نسخ الاسكربت من ان الحماية موجودة في رأس الfilter بتعليق salmandahmash سكربت الحماية : /ip firewall mangle add action=accept chain=prerouting content=samsun dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=apple dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=204 dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=htm dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=rom dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=txt dst-port=80 h...

  صفحة هوتسبوت بحجم 52k اسم مستخدم وكلمة مرور مختلفة 2024  --hotspot mikrotik  . مميزات الصفحة: 1  - تدعم ظهور الكيبورد ارقام فقط ويمكنك تعديلها ارقام وحروف. 2 - خفيفة جدا في  الظهور للعملاء . 3 - تدعم خاصية حفظ الكرت في الصفحة وبسرعة عالية . 4  - قابلة للتعديل حسب احتياج الشبكة . 5  - ظهور نقاط البيع وارقام التواصل واسعار البطاقات وارشادات استخدام ورابط تسجيل الدخول في الواجهة الرئيسية . 6  - ظهور تفاصيل البطاقة في صفحة STATUS بشكل رائع ومناسب لشبكات اليوزرمنجر و الهوتسبوت  . 7 - امكانية الدخول ببطاقة جديدة بعد حفظ البطاقة في الصفحة . 8- تدعم دخول المستخدم بإسم مستخدم وكلمة مرور مختلفة . ملاحظة: طبعا صفحة الهوتسبوت حجمها صغير جدا ومناسب لاجهزة اندرويد  وسامسونج وايفون والويندوز وبقية الشركات وتلبي جميع احتياجات اصحاب الشبكات او الشركات ويمكنك التعديل في الصفحة حسب احتياجك واستخدامك . صور الصفحة: 1- واجهات الصفحة الرئيسية 2- تفاصيل الباقات وارشادات الاستخدام ورقم التواصل  . 3- تفاصيل الحساب ملاحظة : الصفحة تدعم حفظ بيانات الكرت وع...