- 路由器管理埠 對全世界開放僅限 VPN
- 遠端 API 對外暴露台灣 IP 白名單
- 重複/失效規則 重複、互相衝突已整併
- 異動紀錄 無每條可追蹤
跨縣市 10+ 據點防火牆統一稽核
- 問題
- 各據點路由器由不同人設定,規則重複、遠端管理埠暴露在外,出事也沒有紀錄。
- 做法
- 逐條檢視防火牆規則並建立流量基準線,關閉不必要的外露服務;管理介面只接受台灣 IP 且每週自動更新清單;建立 WireGuard VPN 供遠端維護。
- 成果
- 所有據點規則一致、可追蹤,遠端維護不再需要開放公網管理埠。
依人數、頻寬與用途選型(hEX、RB5009、CCR、CHR 雲端路由器),VLAN 分段,出廠設定全面重做。
兩條以上網路同時使用,PCC 分流加上線路偵測,一條斷線自動切換、恢復後自動回切。
關閉不必要服務、管理介面限定來源,台灣 IP 白名單每週自動更新,暴力破解自動封鎖。
Queue Tree 搭配封包標記分級,視訊會議、POS 結帳優先;PCQ 讓每台裝置公平分配頻寬。
WireGuard、IPsec 遠端連線與據點對據點互連,出門在外也能安全連回公司。
設定自動備份、異常即時通知,腳本與排程自動維護;韌體升級前先備份,可立即回復。
Certified
MikroTik Certified Network Associate
由 MikroTik 原廠(拉脫維亞)核發的網路工程認證,完成原廠課程並通過考試才能取得。2021 年取得。

Why
拉脫維亞原廠,全球電信業者、網路服務商與企業廣泛採用。一套 RouterOS 從小型辦公室到電信等級核心都適用。
同等級功能的商用品牌常要數倍價格,MikroTik 讓中小企業也用得起專業網路設備。
授權隨設備終身有效,系統更新免費,沒有每年續約的授權費。
從桌上型路由器、核心路由器、交換器到雲端虛擬路由器 CHR,都是同一套 RouterOS,擴充不用重學。
狀態式防火牆、位址清單、連線追蹤、FastTrack 加速,規則可以精細到每個服務、每台裝置。
多 WAN 負載平衡、自動備援,支援 OSPF、BGP 等電信級路由協定。
Queue Tree、PCQ、優先權分級,頻寬怎麼分完全由你決定,不再一人下載全公司卡。
WireGuard、IPsec、L2TP、SSTP、OpenVPN、EoIP 全部內建,不用另外買 VPN 設備。
Bridge VLAN 與交換晶片硬體加速;CAPsMAN 集中管理多台無線基地台。
內建腳本與排程、REST API,可串接監控系統、智慧家庭與告警通知。
Safe Mode 設定失敗自動還原,遠端調整也不會把自己鎖在門外。
Netwatch、SNMP、Traffic Flow 流量分析、即時連線與流量排行,問題一查就知道。
RouterOS 7 可直接跑容器,Hotspot 認證、DNS 過濾、DDNS 也都內建。
LINE 傳張照片、描述一下狀況,我們會告訴你該怎麼處理、大概要多少錢。