MikroTik・RouterOS 客製化

MikroTik 用平價硬體做到企業級網路,但功能多、設定深,設錯一條規則就可能整間公司斷網。我們以原廠認證的專業,把 RouterOS 設定得穩定、安全又好維護。

你是不是也遇到這些狀況?

  • 買了 MikroTik,卻只用到最基本的上網功能
  • 網路一忙就卡,限速設定了卻沒有效果
  • 防火牆規則越加越亂,不知道哪一條在擋什麼
  • 管理介面直接對外,每天被掃描、暴力破解
  • 多個據點各自設定,出問題只能派人到現場

適合對象

  • 多據點連鎖、需要據點互連的企業
  • 需要多線路備援、不能斷網的辦公室
  • 已有 MikroTik 但設定不穩、想健檢的用戶
  • 旅宿、餐飲等需要客用 Wi-Fi 分流的場所

服務內容

新建與汰換規劃

依人數、頻寬與用途選型(hEX、RB5009、CCR、CHR 雲端路由器),VLAN 分段,出廠設定全面重做。

多線路負載平衡與備援

兩條以上網路同時使用,PCC 分流加上線路偵測,一條斷線自動切換、恢復後自動回切。

防火牆與資安加固

關閉不必要服務、管理介面限定來源,台灣 IP 白名單每週自動更新,暴力破解自動封鎖。

頻寬管理 QoS

Queue Tree 搭配封包標記分級,視訊會議、POS 結帳優先;PCQ 讓每台裝置公平分配頻寬。

VPN 與據點互連

WireGuard、IPsec 遠端連線與據點對據點互連,出門在外也能安全連回公司。

監控、備份與自動化

設定自動備份、異常即時通知,腳本與排程自動維護;韌體升級前先備份,可立即回復。

Certified

原廠認證 MTCNA

MikroTik Certified Network Associate

由 MikroTik 原廠(拉脫維亞)核發的網路工程認證,完成原廠課程並通過考試才能取得。2021 年取得。

專業、穩定的設定原則

  • 變更前先備份、全程使用安全模式,有問題可立即回復
  • 標準化設定範本,每個據點規則一致、文件化交接
  • 持續維運多個據點的 RouterOS 設備,實戰經驗累積
  • 定期稽核防火牆與韌體版本,穩定比花俏更重要
原廠認證 MTCNA 證書
原廠核發證書(個人資料已遮蔽)

Why

為什麼選 MikroTik・RouterOS

拉脫維亞原廠,全球電信業者、網路服務商與企業廣泛採用。一套 RouterOS 從小型辦公室到電信等級核心都適用。

企業級功能、平價硬體

同等級功能的商用品牌常要數倍價格,MikroTik 讓中小企業也用得起專業網路設備。

永久授權、不綁訂閱

授權隨設備終身有效,系統更新免費,沒有每年續約的授權費。

一套系統走到底

從桌上型路由器、核心路由器、交換器到雲端虛擬路由器 CHR,都是同一套 RouterOS,擴充不用重學。

完整的防火牆

狀態式防火牆、位址清單、連線追蹤、FastTrack 加速,規則可以精細到每個服務、每台裝置。

多線路與動態路由

多 WAN 負載平衡、自動備援,支援 OSPF、BGP 等電信級路由協定。

專業頻寬管理

Queue Tree、PCQ、優先權分級,頻寬怎麼分完全由你決定,不再一人下載全公司卡。

VPN 種類最齊全

WireGuard、IPsec、L2TP、SSTP、OpenVPN、EoIP 全部內建,不用另外買 VPN 設備。

VLAN 與無線集中管理

Bridge VLAN 與交換晶片硬體加速;CAPsMAN 集中管理多台無線基地台。

自動化與 API 整合

內建腳本與排程、REST API,可串接監控系統、智慧家庭與告警通知。

安全模式不怕設錯

Safe Mode 設定失敗自動還原,遠端調整也不會把自己鎖在門外。

完整監控工具

Netwatch、SNMP、Traffic Flow 流量分析、即時連線與流量排行,問題一查就知道。

容器與加值功能

RouterOS 7 可直接跑容器,Hotspot 認證、DNS 過濾、DDNS 也都內建。

相關案例

  • 路由器管理埠 對全世界開放僅限 VPN
  • 遠端 API 對外暴露台灣 IP 白名單
  • 重複/失效規則 重複、互相衝突已整併
  • 異動紀錄 無每條可追蹤
網路規劃與資安多據點企業與住宅

跨縣市 10+ 據點防火牆統一稽核

問題
各據點路由器由不同人設定,規則重複、遠端管理埠暴露在外,出事也沒有紀錄。
做法
逐條檢視防火牆規則並建立流量基準線,關閉不必要的外露服務;管理介面只接受台灣 IP 且每週自動更新清單;建立 WireGuard VPN 供遠端維護。
成果
所有據點規則一致、可追蹤,遠端維護不再需要開放公網管理埠。
網路規劃與資安
  • 頻寬限速 設定了沒作用分級確實生效
  • POS 結帳 尖峰卡頓優先通行
  • 路由器 CPU 長期滿載回到正常
  • 管理介面 直接對外限定來源
MikroTik・RouterOS 客製化台北餐飲門市

門市頻寬限速失效與路由器滿載排除

問題
尖峰時段 POS 結帳與客用 Wi-Fi 一起卡頓,路由器明明設了限速卻完全沒作用,CPU 長期滿載,管理介面還直接暴露在網路上。
做法
查出原本的限速方式在該環境不會實際生效,改用 Queue Tree 搭配封包標記,POS 與店內設備優先、客用 Wi-Fi 公平分配;調整路由器 CPU 與網卡佇列設定;管理介面改為僅限台灣 IP 與指定來源。
成果
限速確實生效、尖峰時段結帳不再卡頓,路由器負載回到正常範圍,管理介面不再對外曝露。
MikroTik・RouterOS 客製化

有問題,直接問專業團隊

LINE 傳張照片、描述一下狀況,我們會告訴你該怎麼處理、大概要多少錢。

LINE 電話 報修