سلمان دهمش

/interface list add name=PPPOE { :foreach i in=[/interface pppoe-client find ] do={ :local a [/interface pppoe-client get $i name]; /interface list member add list=PPPOE interface=$a comment=salmandahmash; } } /ip firewall raw add action=drop chain=prerouting dst-port=53,8728 in-interface-list=PPPOE protocol=tcp add action=drop chain=prerouting dst-port=53 in-interface-list=PPPOE protocol=udp

  VLAN FILTERING / MIKROTIK اقدم لكم طريقة عمل VLAN filtering بالشكل الصحيح في سرفر  Mikrotik .   سكربت : { :foreach i in=[/interface vlan find] do={ :local b [/interface vlan get $i vlan-id]; /interface bridge vlan add bridge=out tagged=ether2,out vlan-ids=$b ; } } نسخ شرح الاسكربت : تغيير اسم البريدج الخاص بشبكتك بدلا من out في الاسكربت السابق ثم انسخ الاسكربت والصق في نيوترمنال   المرحلة الثانية من القائمة  bridge / vlan  تقوم بتحديد المنفذ الخاص بالفيلان في tagged مثال لدينا فيلان رقم 200 في المنفذ 5 يتم تغيير المنفذ من ether2 الى ether5 في bridge/vlan  ونفس الشيء لبقية الفيلانات . انا ما انصح بعمل tagged لكل المنافذ في حال وجود فيلان مكرر تحدث مشكلة وايضا  الbridge host يتضاعف العدد بشكل كبير.  طبعا انا عملت المنفذ الافتراضي في الاسكربت ether2 وبعد الانتهاء من ترتيب كل فيلان في المنفذ الخاص به بتروح الى bridge وتفتح البردج ويتم تفعيل خيار vlan-filtering  ثم النقر على OK واخيراً اعادة تشغيل النظام ملحوظة : يجب عمل نس...

يقوم هذا الاسكربت بمعرفة اجهزة DHCP snooping الغير مصرح لها في الشبكة وحظرها واظهار تفاصيل الجهاز في تسجيلات النظام Log ويفضل استخدام الاسكربت بدلا من خيارDHCP snooping في bridge   لكي يتم معرفة هوية الجهاز عن طريق  ip + mac address الجهاز عن طريق log .. للمزيد من التفاصيل عن DHCP snooping عن طريق الرابط  https://help.mikrotik.com/docs/spaces/ROS/pages/328068/Bridging+and+Switching#BridgingandSwitching-DHCPSnoopingandDHCPOption82 و اخيرا سكربت الحماية : /interface bridge nat add action=drop chain=dstnat disabled=no ip-protocol=udp log-prefix=DHCP-SNOOPING mac-protocol=ip src-port=67 نسخ

ملخص عن الحماية حماية حظر Multicast (igmp-proxy)  مهم جدا خاصة للشبكات الذي يستخدموا اكسس بوينت مثل tplink 801 وغيرها من الاجهزة الذي يعمل فيها igmp proxy افتراضيا بالتالي يحصل تهنيج وثقل في الشبكة ,,    ملحوظة  : يقوم الفايرول بحظر ترافك Multicast اجهزة الجوال والكمبيوتر بالتالي يتحسن اداء الشبكة بشكل عام . هام : الحماية تعتمد على Bridge المايكروتك وبعد نسخ الحماية ستجدها في قائمة  Bridge-Nat مزيد من التفاصيل عن طريق الرابط  https://help.mikrotik.com/docs/spaces/ROS/pages/328068/Bridging+and+Switching#BridgingandSwitching-IGMP/MLDSnooping سكربت الفايرول IPV4 + IPV6 : /interface bridge nat add action=drop chain=dstnat dst-mac=01:00:5E:00:00:00/FF:FF:FF:00:00:00 packet-type=multicast /interface bridge nat add action=drop chain=dstnat dst-mac=33:33:00:00:00:00/FF:FF:FF:00:00:00 mac-protocol=ipv6 packet-type=multicast ⁩ نسخ   انتهى الشرح .

ش شرح ربط روترين توزيع مع روتر خاص باليوزر منجر'. وليكن لدينا روتر 1100x2 توزيع و روتر 2011 توزيع ولدينا روتر 1100x4 خاص باليوزر منجر فقط كمثال👆 طريقة الربط : نبدا بإعداد روتر 1100x2 من القائمة  ip address ثم اضافة ip   192.168.30.2/24للمنفذ رقم 5 كما في الصورة 👇 ننتقل الان الى قائمة Radius في روتر 1100x2 نقوم بعمل اضافة جديدة وتعبئة الحقول كالتالي address=192.168.30.1 secret=1234566 timeout=5000 لمزيد من التوضيح انظر الى الصورة👇 هنا انتهينا من اعداد روتر 1100x2😁 . ننتقل الى روتر التوزيع الثاني 2011 طريقة الربط : إعداد روتر 2011 من القائمة  ip address ثم اضافة ip   192.168.31.2/24للمنفذ رقم 5 كما في الصورة 👇 ثم ننتقل الى قائمة Radius في روتر 2011 نقوم بعمل اضافة جديدة وتعبئة الحقول كالتالي address=192.168.31.1 secret=1234566 timeout=5000 لمزيد من التوضيح انظر الى الصورة👇 هنا انتهينا من اعداد روتر 2011😁 . طريقة تجهيز روتر اليوزر منجر 1100x4   من القائمة ip address ثم اضافة 192.168.30.1/24 للمنفذ رقم 3 و سيتم ربط كابل من منفذ رقم 3 في 1100x4 الى م...

  لمحة عن VLAN شبكة المنطقة المحلية الافتراضية (VLAN) هي طريقة من الطبقة 2 تسمح بشبكات LAN افتراضية متعددة على واجهة مادية واحدة (إيثرنت، لاسلكي، إلخ)، مما يتيح القدرة على فصل شبكات LAN بكفاءة. مقدمة عن الاسكربت يقوم الاسكربت بإضافة الفيلان من الرقم 2 الى الرقم 254 دفعة واحدة الى المايكروتك عبر الترمنال مميزات الاسكربت     اضافة الفيلان ID من الرقم 2 الى 254 دفعة واحدة.     اضافة مايتطلبة الفيلان لتشغيل سرفر الهوتسبوت وهي : ADDRESS + POOL + DHCP- SERVER+DHCP NETWORK+NAT+ HOTSPOT   متطلبات لتنفيذ الاسكربت 1- تعديل ال ID في الاسكربت حسب احتياجك للفيلان . 2- تعديل الرنج 172.18 في الاسكربت بحيث لا يكون موجود مسبقا في المايكروتك . 3- تغيير إسم البروفايل في الاسكربت الى إسم البروفايل الذي تستخدمة في الهوتسبوت . 4- تعديل إسم منفذ الخروج في الاسكربت حسب منفذ خروج شبكتك علما ان منفذ الخروج في الاسكربت = BRIDGE1 سكربت اضافة فيلان : { :for num2 from=2 to=254 do={ /interface vlan add name="$num2" vlan-id=$num2 mtu=1500 interface=bridge1 comment=6 } } ...

مرحبا بكم في موضوع جديد ومهم لكل من يمتلك شبكة خاصة الشبكات الكبيرة . سكربت لحذف كروت اليوزر منجر المنتهية يوميا وبشكل تلقائي يبدا الاسكربت بالتنظيف من الساعة 6 صباحا الى 6:6 دقائق  تفاصيل الاسكربت 1- تعطيل سرفرات الهوتسبوت لاخراج جميع المستخدمين قبل عملية الحذف R1. 2 - يقوم الاسكربت بحذف الكروت المنتهية  التحميل والوقت R2. 3 - اغلاق جميع الجلسات R3. 4 - حذف جميع الجلسات الذي تم اغلاقها R4. 5 - حذف التسجيلات الخطأ الذي يدخلها المستخدمين R5. 6 -  اعادة بناء قاعدة البيانات R6. 7 - اعادة بناء التسجيلاتR7. 8 - تشغيل سرفرات الهوتسبوت الذي تم تعطيلها في اول خطوة R8. 9 - آخر مرحلة والأهم اعادة تشغيل النظام R9. صورة للاسكربت بعد نسخ الامر نيوترمنال   الاسكربت كامل  : /system scheduler add interval=1d name=R1 on-event="/ip hotspot disable [find ];" policy=\ ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon \ start-date=jan/21/2023 start-time=06:00:00 add interval=1d name=R2 on-event="/tool user-manager user remove [find where !\ actu...

 بسم الله الرحمن الرحيم نقدم لكم افضل طرق الدمج للنسخة 7مع فايرول لحماية الخطوط من ثغرات البورت 53+8728 . لنبدأ شرح دمج عدد خطين او 3 خطوط او 4 خطوط تابع الشرح متطلبات قبل تنفيذ الاسكربت : 1- تغيير اي بي اللست LAN الى اي بي منفذ خروج الشبكة . 2- عمل نسخة احتياطية للروتر قبل نسخ الاسكربت . 3- التأكد من استخدامك ip محلي الذي يشمل ال LIST -LAN1 . سكربت اضافة الادرس لست: /ip firewall address-list add list=LAN address=192.168.88.0/24 add address=172.16.0.0/12 comment=RFC6890 list=LAN1 add address=192.168.0.0/16 comment=RFC6890 list=LAN1 add address=10.0.0.0/8 comment=RFC6890 list=LAN1 add address=169.254.0.0/16 comment=RFC6890 list=LAN1 add address=127.0.0.0/8 comment=RFC6890 list=LAN1 add address=224.0.0.0/4 comment=Multicast list=LAN1 add address=198.18.0.0/15 comment=RFC6890 list=LAN1 add address=192.0.0.0/24 comment=RFC6890 list=LAN1 add address=192.0.2.0/24 comment=RFC6890 list=LAN1 add address=198.51.100.0/24 comment=RFC6890 list=LAN1 add address=203.0.113.0/24...

السلام عليكم   نقدم لكم حل لمشكلة شائعة يعاني منها اصحاب الشبكات وهي رسالة هذا الحساب مستخدم في جهاز آخر وبنفس الوقت حل لمشكلة تعارض الماكات المكرر في الجلسات مما يسبب ضعف عام في النظام .   بكل اختصار طريقة التركيب :   نسخ هذا الأمر في user profile في خانةon-login  يقوم الاسكربت بإخراج المستخدم من الاكتف في الجهاز السابق ويبقى في الجهاز المتصل فيه فقط    صورة الاسكربت  : الاسكربت: {delay delay-time=2s:local uname $user;:local ad $address;/ip hotspot active remove [find user=$uname && address!=$ad];} نسخ ثم نسخ هذا الامر نيوترمنال لفتح عدد المستخدمين في اليوزر بروفايل  ملحوظة لا تقلق فتح عدد المستخدمين لا يعني قبول اكثر من مستخدم في الاكتف لان الاسكربت لا يقبل الا مستخدم واحد فقط .. /ip hotspot user profile set shared-users=2 [find ] نسخ واخيرا نقوم بنسخ سكربت فتح عدد المستخدمين في اليوزر منجر ولصقة في النيوترمنال /tool user-manager profile set [find ] override-shared-users=unlimited ; /...

  بسم الله الرحمن الرحيم  مقدمة كتير من مستخدمين الشبكات يعاني من مشكلة ضعف لعبة PUBG MOBILE بسبب تقييد المستخدمين بسرعة تقسيم ثابتة وقد قمنا بحل المشكلة تابع بقية الشرح .  نقدم لكم افضل حل لتسريع لعبة PUBG MOBILE وحل مشكلة ارتفاع بنج اللعبة في سرفر المايكروتك .   طريقة تركيب التقسيم اولا : نسخ address list عبر النيوترمنال   /ip firewall address-list add address=101.32.0.0/16 list=PUBGMOBILE add address=119.28.0.0/16 list=PUBGMOBILE add address=20.199.0.0/16 list=PUBGMOBILE add address=20.203.0.0/16 list=PUBGMOBILE add address=20.49.0.0/16 list=PUBGMOBILE add address=20.46.0.0/16 list=PUBGMOBILE add address=20.60.0.0/16 list=PUBGMOBILE add address=20.184.0.0/16 list=PUBGMOBILE add address=150.109.0.0/16 list=PUBGMOBILE add address=43.131.0.0/16 list=PUBGMOBILE add address=170.106.0.0/16 list=PUBGMOBILE add address=20.233.0.0/16 list=PUBGMOBILE add address=20.199.0.0/16 list=PUBGMOBILE22 add address=43.157.0.0/16 list=PUBGMOBILE22 add address=162.62....

سكربت دمج عدد 12 خط بردج بسرعات متساوية في روتر المايكروتك   متطلبات قبل تنفيذ الاسكربت :   1-  تغيير اي بي اللست LAN الى اي بي منفذ خروج الشبكة.        2- عمل نسخة احتياطية للروتر قبل نسخ الاسكربت.  3- التأكد من استخدامك ip محلي الذي يشمل ال LIST -not_in_internet   اولا : سكربت اضافة الخطوط يرجى تعديل إسم منافذ الخطوط حيث ان الافتراضي في الاسكربت IN و ايضا تعديل اسم المستخدم و كلمة المرور الخاص بمزود الخدمة بلا من 000000-123456 /interface pppoe-client add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 \ dial-on-demand=no disabled=no interface=IN1 max-mru=1500 max-mtu=1492 \ mrru=disabled name=pppoe-out1 password=123456 profile=default \ service-name="" use-peer-dns=no user=1595517fams add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 \ dial-on-demand=no disabled=no interface=IN2 max-mru=1500 max-mtu=1492 \ mrru=disabled name=pppoe-out2 password=123456 profile=default \ ...

بسم الله الرحمن الرحيم وبه نستعين  نقدم لكم سكربت اضافة الفيلان تلقائيا وبشكل سريع ويعتبر هذا الامر مهم جدا لمن يستخدم الفيلان في شبكات المايكروتك ويختصر الاسكربت ساعات طويلة من الجهد والتعب في اضافة الفيلان اليدوي .   عمل الاسكربت : يقوم بإضافة فيلان من الرقم 255 الى 400 دفعة واحدة. يقوم بإضافة متطلبات تشغيل سرفر الهوتسبوت للفيلان كالتالي : اضافة IP ADDRESS للفيلان . اضافة POOL . اضافة DHCP SERVER. اضافة NETWORK . اضافة NAT . واخيرا اضافة HOTSPOT SERVER . يعتمد الاسكربت بشكل كامل على الCOMMENT رقم 5 يرجى عدم تغيير هذا الرقم . نسبة الاخطاء في الاسكربت 0% .  طريقة التركيب : نسخ الجزء الاول من الاسكربت مع مراعاة تغيير إسم منفذ خروج الشبكة بدلا من bridge1 .   الجزء الاول من الاسكربت :  { :for num2 from=255 to=400 do={ /interface vlan add name="$num2" vlan-id=$num2 mtu=1500 interface=bridge1 comment=5 } } نسخ  الجزء الثاني من الاسكربت :    يرجى تعديل الرنج في الاسكربت بمايناسب شبكتك والتأكد من عدم وجود الرنج مسبقا , ايضا يرجى ...

  السلام عليكم اقدم لكم اليوم افضل حماية لسيرفر المايكروتك لحظر برامج التوليد العشوائي للكروت وكشف الكروت الجديدة بالتالي يسبب مشكلة مع عملاء الشبكة . مميزات الحماية  : 1- يخفف على البورت 64873  مما يحسن من اداء الشبكة بشكل كبير . 2 - يمنع تضخم عدد الكونكشن الكبير الذي يسببة برنامج التوليد . 3 - يحسن اداء الصفحة ككل ويمنع التوقف المفاجئ لصفحة تسجيل الدخول. 4 - يسمح الاسكربت لعدد 6 محاولات توليد خاطئة ثم يقوم بحظر الصفحة فقط لثواني معدودة . طريقة تركيب الحماية : يتم نسخ الحماية عن طريق نيوترمنال ويفضل استخدام كمبيوتر افضل من تطبيقات الجوال . ملاحظة :    الاسكربت جاهز ولا يحتاج اي تعديل فقط نسخ لصق وقد تم تجربة الحماية في اكبر الشبكات ولا يوجد اي مشاكل ..     /ip firewall filter add action=jump chain=hs-input content=g, dst-port=64873 hotspot=!auth jump-target=salman-login protocol=tcp place-before=0 add action=drop chain=salman-login connection-limit=6,32 place-before=0 add action=jump chain=hs-input dst-port=64873 jump-target=salman-login1 pro...

 حماية جديدة وحصرية للبورت 80 نقدمها لشبكات المايكروتك ومن يعاني من مشكلة استنزاف الرصيد  يجب تركيب الحماية بالشكل الصحيح. طريقة التركيب الصحيح : 1- تغيير ip  في الاسكربت من 172.20.25.1 الى ip الصفحة. 2- لمعرفة ip الصفحة من القائمة ip-dns-static . 3- تغيير ip في الاسكربت من 172.16.0.0/12 الى رنج شبكك . 4- تاكد بعد نسخ الاسكربت من ان الحماية موجودة في رأس الfilter بتعليق salmandahmash سكربت الحماية : /ip firewall mangle add action=accept chain=prerouting content=samsun dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=apple dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=204 dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=htm dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=rom dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=txt dst-port=80 h...

  صفحة هوتسبوت بحجم 52k اسم مستخدم وكلمة مرور مختلفة 2024  --hotspot mikrotik  . مميزات الصفحة: 1  - تدعم ظهور الكيبورد ارقام فقط ويمكنك تعديلها ارقام وحروف. 2 - خفيفة جدا في  الظهور للعملاء . 3 - تدعم خاصية حفظ الكرت في الصفحة وبسرعة عالية . 4  - قابلة للتعديل حسب احتياج الشبكة . 5  - ظهور نقاط البيع وارقام التواصل واسعار البطاقات وارشادات استخدام ورابط تسجيل الدخول في الواجهة الرئيسية . 6  - ظهور تفاصيل البطاقة في صفحة STATUS بشكل رائع ومناسب لشبكات اليوزرمنجر و الهوتسبوت  . 7 - امكانية الدخول ببطاقة جديدة بعد حفظ البطاقة في الصفحة . 8- تدعم دخول المستخدم بإسم مستخدم وكلمة مرور مختلفة . ملاحظة: طبعا صفحة الهوتسبوت حجمها صغير جدا ومناسب لاجهزة اندرويد  وسامسونج وايفون والويندوز وبقية الشركات وتلبي جميع احتياجات اصحاب الشبكات او الشركات ويمكنك التعديل في الصفحة حسب احتياجك واستخدامك . صور الصفحة: 1- واجهات الصفحة الرئيسية 2- تفاصيل الباقات وارشادات الاستخدام ورقم التواصل  . 3- تفاصيل الحساب ملاحظة : الصفحة تدعم حفظ بيانات الكرت وع...

 بسم الله الرحمن الرحيم صفحة تسجيل دخول لشبكات المايكروتك بحجم صغير ومناسبة لجميع الجوالات واجهزة الكمبيوتر وتلبي جميع احتياجات اصحاب الشبكات او الشركات .. مميزات الصفحة 1- تدعم ظهور الكيبورد ارقام فقط ويمكن تعديلها ارقام وحروف . 2- خفيفة وسلسة جدا في الظهور للعملاء . 3- تدعم خاصية حفظ الكرت في الصفحة وبسرعة عالية . 4- قابلة للتعديل حسب احتياج الشبكة . 5- ظهور نقاط البيع وارقام التواصل واسعار البطاقات وارشادات استخدام ورابط تسجيل الدخول في الواجهة الرئيسية . 6- ظهور تفاصيل البطاقة في صفحة STATUS بشكل رائع ومناسب لشبكات اليوزرمنجر والهوتسبوت . 7- امكانية الدخول ببطاقة جديدة بعد حفظ البطاقة في الصفحة . 8- تدعم دخول المستخدم بإسم مستخدم وكلمة مرور فارغة . صور للصفحة : واجهات الصفحة الرئيسية تفاصيل الباقات وارشادات الاستخدام ورقم التواصل.                     تفاصيل الحساب ملاحظة : الصفحة تدعم حفظ بيانات الكرت وعرض الكيبورد ارقام فقط. يمكنك تعديل الصفحة ارقام وحروف بسهولة عن طريق محرر النصوص فقط تحتاج تغيير الinput الخاص بمربع كتابة الكر...

مقدمة عن موازنة الاحمال (دمج خطوط) موازنة تحميل الشبكة هي القدرة على موازنة حركة المرور عبر رابطين أو أكثر دون استخدام بروتوكولات التوجيه الديناميكية. هناك نوعان من طرق الموازنة: لكل حزمة – يمكن إعادة توجيه كل حزمة من دفق واحد عبر روابط مختلفة. ستعمل هذه الطريقة بشكل موثوق خاصة على TCP والاتصالات الآمنة فقط عندما تتمكن من التحكم في كل من نقاط النهاية الموازنة. متطلبات قبل تنفيذ الاسكربت :     تغيير اي بي اللست LAN الى اي بي منفذ خروج الشبكة     عمل نسخة احتياطية للروتر قبل نسخ الاسكربت     التأكد من استخدامك ip محلي الذي يشمل ال LIST -LAN1 الاسكربت كامل: /ip firewall address-list add list=LAN address=192.168.88.0/24 add address=172.16.0.0/12 comment=RFC6890 list=LAN1 add address=192.168.0.0/16 comment=RFC6890 list=LAN1 add address=10.0.0.0/8 comment=RFC6890 list=LAN1 add address=169.254.0.0/16 comment=RFC6890 list=LAN1 add address=127.0.0.0/8 comment=RFC6890 list=LAN1 add address=224.0.0.0/4 comment=Multicast list=LAN1 add address=198.18....

كثير ممن يمتلك شبكة عامة يريد تسريع لعبة ببجي موبايل لتحسين بنج اللعبة وارضاء عملاء الشبكة فقمنا بحل المشكلة وهي توجية اللعبة الى خط منفصل خاص باللعبة سؤال من احد اصاحب الشبكات اريد طريقة توجية لعبة بوبجي لخط فايبر معين واستقرار بنج اللعبة؟؟ الجواب اولا سكربت ادرس لست الببجي نسخ الى النيوترمنال /ip firewall address-list  add address=101.32.0.0/16 list=pubg add address=20.40.0.0/16 disabled=yes list=pubg add address=20.74.0.0/16 disabled=yes list=pubg add address=119.28.0.0/16 list=pubg add address=20.199.0.0/16 disabled=yes list=pubg add address=20.203.0.0/16 list=pubg add address=20.49.0.0/16 list=pubg add address=20.46.0.0/16 list=pubg add address=20.60.0.0/16 list=pubg add address=20.184.0.0/16 list=pubg add address=150.109.0.0/16 list=pubg add address=43.131.0.0/16 list=pubg add address=170.106.0.0/16 list=pubg add address=20.233.0.0/16 disabled=yes list=pubg add address=20.199.0.0/16 disabled=yes list=pubg22 add address=43.157.0.0/16 disabled=yes list=pubg22 add address=162.62...