Belgeya Teknîkî

Yekîtiya MikroTik û NAS

RouterOS, RouterBOARD û rêvebirina pir-NAS.

دوایین نوێکردنەوە: October 2025

RouterOS, RouterBOARD û rêvebirina pir-NAS.

← Hemû belge

01Arîtektura yekîtiyê

Daddy SAS bi du kanalan re bi routerên MikroTik re diaxive — RADIUS-a standard ji bo biryarên AAA, û operasyonên aliyê router (API/CoA) ji bo çalakiyên danişîna zindî.

  • RADIUS (UDP 1812/1813) authentication, authorization û accounting dibire.
  • CoA/Disconnect-Message (UDP 3799) guhertinên polîtikayê dişêle û danişînên zindî diqedîne.
  • Operasyonên Router-API cihê ku piştgiriyê tê kirin ji bo çalakiyên rêvebirî tên bikaranîn.
  • Abone, pakêt û billing-a we bi awayekî navendî di Daddy SAS de dijîn — router xala sepandinê dimîne.

02Zêdekirina NAS

  • Router di beşa NAS/router a panela rêvebirî de bi navnîşana IP û sîra parvekî ya wê tomar bike.
  • Xizmeta têkildar çalak bike: servera PPPoE, Hotspot, an IPoE/DHCP.
  • Router ber bi Daddy SAS wekî servera RADIUS-a wê ve bide nîşan (mînaka jêrîn bibîne).

03Mîhenga RouterOS ya nimûneyî

Sintaksa RouterOS ya standard — placeholders bi nirxên xwe biguherîne. Nimûneyî ye, ne ji bicîhkirinek zindî hatiye kopîkirin.

RouterOS v6/v7 — Clienta RADIUS ji bo PPPoE + Hotspot (nimûneyî)
# 1. Router ber bi servera Daddy SAS ve bide nîşan
/radius add service=ppp,hotspot \
    address=<DADDYSAS_IP> secret=<STRONG_SECRET> \
    authentication-port=1812 accounting-port=1813 timeout=3s

# 2. RADIUS ji bo authentication û accounting-a PPP bikar bîne
/ppp aaa set use-radius=yes accounting=yes interim-update=5m

# 3. CoA / Disconnect-Message çalak bike (UDP 3799)
/radius incoming set accept=yes port=3799

# 4. Profîla Hotspot → accounting-a RADIUS
/ip hotspot profile set [find] use-radius=yes \
    radius-accounting=yes interim-update=5m

04Hevkarî

  • MikroTik RouterOS û RouterBOARD — hemû versiyon piştgiriyê tê kirin (xwedî-piştrastkirî).
  • Platformên NAS ên din: Cisco, StarOS, ChilliSpot, pfSense, DD-WRT/OpenWRT.
  • Pêşkêşkirina DOCSIS CMTS ji bo torên kabloyî.

Sintaksa mîhenga RouterOS di navbera versiyonan de cûda ye — mînaka li ser trêna RouterOS-a xwe biguherîne.

05Operasyonên pir-NAS

  • Gelek router ji yek dashboardê xebitîne — her NAS têketina xwe, sîra û tayînkirina xizmeta xwe werdigire.
  • Abone dikare li ser her NAS-a ku hesabê wê destûr dide authenticate bibe; danişîn li gor NAS tên şopandin.
  • Çalakiyên danişîna zindî (disconnect, guhertina lezê) bi RADIUS CoA/DM û operasyonên router-API derdikevin.
  • Şopandina ji bo her NAS diyar dike kîjan router pirsgirêka pêwendiyê heye.

06Pêşniyarên ewlehiyê

  • Xizmeta RADIUS tenê bi navnîşana serverê sînordar bike û kî dikare bigihîje UDP 1812/1813 sînordar bike.
  • Ji bo her NAS sîra parvekî ya dirêj û rastî bikar bîne — qetî dîsa wan bikar neyne.
  • Rêvebirina router (Winbox/API) ji navnîşanên giştî dûr bihêle; VPN an VLAN-a rêvebirî pêşniyazkirî ye.
  • Bicîhkirina paş NAT/CGNAT gengaz e — ji bo topolojiya pêşniyazkirî ji piştevaniyê bipirse.

Hemû belge · Rûpela berhemê · Pirsên Pir Têne Pirsîn · Malper