مستندات فنی

یکپارچه‌سازی MikroTik و NAS

RouterOS، RouterBOARD و مدیریت چند-NAS.

آخرین به‌روزرسانی: October 2025

RouterOS، RouterBOARD و مدیریت چند-NAS.

← همه مستندات

01معماری یکپارچه‌سازی

Daddy SAS از دو کانال با روترهای MikroTik صحبت می‌کند — RADIUS استاندارد برای تصمیمات AAA و عملیات سمت روتر (API/CoA) برای اقدامات نشست زنده.

  • RADIUS (UDP 1812/1813) احراز هویت، مجوز و حسابداری را حمل می‌کند.
  • CoA/Disconnect-Message (UDP 3799) تغییرات سیاست را push می‌کند و نشست‌های زنده را می‌کشد.
  • عملیات Router-API جایی که پشتیبانی می‌شود برای اقدامات مدیریتی استفاده می‌شود.
  • مشترکین، بسته‌ها و صورتحساب شما به‌طور مرکزی در Daddy SAS زندگی می‌کنند — روتر نقطه اجرا باقی می‌ماند.

02افزودن NAS

  • روتر را در بخش NAS/روتر پنل مدیریت با آدرس IP و راز مشترک ثبت کنید.
  • سرویس مربوطه را فعال کنید: سرور PPPoE، Hotspot یا IPoE/DHCP.
  • روتر را به Daddy SAS به‌عنوان سرور RADIUS خود نشان دهید (به مثال زیر مراجعه کنید).

03پیکربندی نمونه RouterOS

سینتکس استاندارد RouterOS — placeholderها را با مقادیر خودتان جایگزین کنید. برای نمایش است، نه کپی از استقرار زنده.

RouterOS v6/v7 — کلاینت RADIUS برای PPPoE + Hotspot (نمایشی)
# 1. روتر را به سرور Daddy SAS نشان دهید
/radius add service=ppp,hotspot \
    address=<DADDYSAS_IP> secret=<STRONG_SECRET> \
    authentication-port=1812 accounting-port=1813 timeout=3s

# 2. از RADIUS برای احراز هویت PPP + حسابداری استفاده کنید
/ppp aaa set use-radius=yes accounting=yes interim-update=5m

# 3. CoA / Disconnect-Message را فعال کنید (UDP 3799)
/radius incoming set accept=yes port=3799

# 4. پروفایل Hotspot → حسابداری RADIUS
/ip hotspot profile set [find] use-radius=yes \
    radius-accounting=yes interim-update=5m

04سازگاری

  • MikroTik RouterOS و RouterBOARD — همه نسخه‌ها پشتیبانی می‌شوند (تأییدشده توسط مالک).
  • پلتفرم‌های NAS دیگر: Cisco، StarOS، ChilliSpot، pfSense، DD-WRT/OpenWRT.
  • تهیه DOCSIS CMTS برای شبکه‌های کابلی.

سینتکس پیکربندی RouterOS بین نسخه‌ها متفاوت است — مثال را با نسخه RouterOS خود تطبیق دهید.

05عملیات چند-NAS

  • روترهای زیادی را از یک داشبورد مدیریت کنید — هر NAS ورودی، راز و تخصیص سرویس خود را می‌گیرد.
  • مشترک می‌تواند روی هر NAS که حسابش اجازه می‌دهد احراز هویت کند؛ نشست‌ها به‌ازای هر NAS ردیابی می‌شوند.
  • اقدامات نشست زنده (قطع، تغییر سرعت) از طریق RADIUS CoA/DM و عملیات router-API انجام می‌شود.
  • نظارت به‌ازای هر NAS مشخص می‌کند کدام روتر مشکل ارتباطی دارد.

06توصیه‌های امنیتی

  • سرویس RADIUS را فقط به آدرس سرور محدود کنید و دسترسی به UDP 1812/1813 را محدود کنید.
  • برای هر NAS از یک راز مشترک تصادفی طولانی استفاده کنید — هرگز دوباره استفاده نکنید.
  • مدیریت روتر (Winbox/API) را از آدرس‌های عمومی دور نگه دارید؛ VPN یا VLAN مدیریتی توصیه می‌شود.
  • استقرار پشت NAT/CGNAT قابل‌اجرا است — برای توپولوژی توصیه‌شده از پشتیبانی بپرسید.

همه مستندات · صفحه محصول · سوالات متداول · صفحه اصلی