أرشيف سكربتات هامة

/ip firewall filter 

 add action=drop chain=input packet-mark=53port place-before=0 comment=salmandahmash

ثانيا سكربت عمل نسخة احتياطية لاعدادات النظام واليوزر منجر الى الهارد الخارجي اسم الهارد الخارجي في الاسكربت 

disk2

:local ts [/system clock get time]
:set ts ([:pick $ts 0 2].[:pick $ts 3 5].[:pick $ts 6 8])
:local ds [/system clock get date]
:set ds ([:pick $ds 7 11].[:pick $ds 0 3].[:pick $ds 4 6])
:local fname ("umdb-".[/system identity get name]."-".$ds.$ts.".backup")

/system backup save name="/disk2/$fname.backup";
/tool u d save name="/disk2/$fname.umb"; 

ثالثا سكربت لايقاف تعارض الماكات المكررة بسبب تفعيل الماك كوكي

 يتم وضع الاسكربت في اليوزر بروفايل في خانة 

on-login

{delay delay-time=2s:local uname $user;:local ad $address;/ip hotspot active remove [find user=$uname && address!=$ad];}

حماية خطوط البردج من الهجمات الخارجية  بورت 8278+53

/interface list
add name=PPPOE


{
:foreach i in=[/interface pppoe-client find ] do={
:local a [/interface pppoe-client get $i name];
/interface list member add list=PPPOE interface=$a comment=salmandahmash;
}
}

/ip firewall raw
add action=drop chain=prerouting dst-port=53,8728 in-interface-list=PPPOE protocol=tcp
add action=drop chain=prerouting dst-port=53 in-interface-list=PPPOE protocol=udp

سكربت لحل مشكلة توقف الroutes  عند اقلاع المايكروتك وغالبا تكون المشكلة عند من يستخدم لكل فيلان سرفر

قبل تنفيذ الاسكربت يرجى عمل comment لip واحد فقط

 من القائمة ip address

ثم تقوم بعمل comment على فيلان او منفذ الخروج بالرقم 1 فقط .

delay delay-time=05s;

 /ip address disable [find dynamic=no && comment!=1];

delay delay-time=20s;

/ip address enable [find disabled=yes ];

فايرول لحظر تجاوز عدد 10 محاولات خاطئة للدخول للمايكروتك 

ملاحظة بورت يرجى تغيير بورت الوينبوكس وبورت المتصفح في الاسكربت حيث البورت الافتراضي في الاسكربت =8291,81

81 WWWهو بورت المتصفح

8291 WINBOXهو بورت الوينبوكس

سكربت الحماية

/ip firewall filter

add action=jump chain=input content=user dst-address-type=local dst-port=\

    8299,81 jump-target=salman-firewall protocol=tcp

add action=add-src-to-address-list address-list=salman-firewall \

    address-list-timeout=none-dynamic chain=salman-firewall connection-limit=\

    15,32

/ip firewall raw

add action=drop chain=prerouting dst-port=8291,81 protocol=tcp \

    src-address-list=salman-firewall