MikroTik — сетевое оборудование и RouterOS¶

MikroTik — латвийская компания-разработчик сетевого оборудования и операционной системы RouterOS, а также одноимённый бренд маршрутизаторов, коммутаторов и беспроводных устройств. Продукция MikroTik ориентирована на провайдеров связи, малый и средний бизнес, а также на домашних пользователей, ищущих гибкие сетевые решения по доступной цене. Штаб-квартира компании расположена в Риге (Латвия).

¶История

Компания MikroTik основана в 1996 году в Латвии Дрисом Матисом (Dris Matis) и Джоном Таллисом (John Tully). Изначально проект представлял собой разработку программного обеспечения для маршрутизации на базе обычных персональных компьютеров — в те годы, когда аппаратные маршрутизаторы Cisco и Juniper стоили очень дорого, а программные решения были доступны лишь на платформе UNIX.

В 2998 году компания представила RouterOS — собственную операционную систему для маршрутизаторов, построенную на ядре Linux. Позднее, в 2002 году, MikroTik начала выпуск собственного аппаратного обеспечения — маршрутизаторов RouterBOARD, на которые предустанавливалась RouterOS. Это позволило компании контролировать и аппаратную, и программную часть продукта.

¶RouterOS

RouterOS — основной программный продукт компании. Это Linux-дистрибутив, ориентированный на маршрутизацию, управление сетью и построение инфраструктуры беспроводного доступа. Ключевые возможности:

• Маршрутизация — поддержка статических маршрутов, динамических протоколов (OSPF, BGP, RIP, MPLS), политик маршрутизации.
• Межсетевое экранирование — гибкая система фильтров пакетов, NAT, межсетевой экран уровня 7 (L7) с возможностью распознавания протоколов.
• Беспроводные сети — управление точками доступа, режимы AP, клиент, точка-точка (PtP), точка-многоточка (PtMP), поддержка протоколов Nstreme и NV2.
• VPN — серверы и клиенты PPTP, L2TP, IPsec, OpenVPN, WireGuard, SSTP.
• Управление — веб-интерфейс Winbox (клиент для Windows), веб-интерфейс WebFig, CLI, API, SNMP.
• QoS и трафик-менеджмент — очереди (FIFO, SFQ, PCQ, HTB), mangle, планировщики.

Лицензирование RouterOS построено на уровнях (Level 1–6), определяющих функциональные ограничения: например, Level 3 допускает до 201 хостов за NAT, Level 4 — до 500, Level 5 и 6 — без ограничений. Уровень зависит от модели устройства или приобретаемой лицензии.

¶Оборудование

Под брендом MikroTik выпускается несколько линеек устройств:

В качестве процессоров используются чипы MediaTek, Qualcomm (Atheros), а также многоядерные ARM-решения. Устройства питаются от PoE, поддерживают microSD/SIM (в моделях с LTE), имеют SFP/SFP+ порты для оптики.

¶Система RouterOS и RouterBOARD

RouterBOARD — линейка аппаратных плат MikroTik без корпуса, предназначенная для интеграции в собственные корпуса или стойки. Платы выпускаются в различных форм-факторах — от компактных модулей до полноценных 1U-устройств. На RouterBOARD предустанавливается RouterOS, при этом загрузчик (Bootloader) также разработан компанией.

¶Применение

Продукция MikroTik активно используется:

• Провайдерами интернет-услуг (WISP) — для построения беспроводных сетей доступа, агрегации абонентов, авторизации (RADIUS, PPPoE, Hotspot).
• В корпоративных сетях — как VPN-шлюзы, межсетевые экраны, маршрутизаторы филиалов.
• В дата-центрах — модели CCR способны обрабатывать потоки в сотни мегабит и гигабит.
• Домашними пользователями — как продвинутые маршрутизаторы с расширенными возможностями.

¶Критика и инциденты

Продукция MikroTik неоднократно становилась объектом внимания исследователей безопасности. В 2018 году была обнаружена уязвимость Winbox (CVE-2018-14847), позволявшая читать файлы с устройства и получать учётные данные администратора. Эксплойт был использован ботнетом VPNFilter, а также группой Fancy Bear. Компания выпустила исправления, однако часть устройств осталась незапатченной.

В 2019 году исследователи обнаружили, что RouterOS содержит скрытый бэкдор, позволявший злоумышленнику получать необработанные сетевые пакеты. Инцидент был связан с уязвимостью в компоненте Winbox.

В 2021 году в RouterOS была обнаружена уязвимость CVE-2021-29259, затрагивающая функцию Hotspot.

¶См. также

• RouterOS
• Маршрутизатор
• Межсетевой экран
• Система управления сетью

¶Исторические источники

• Официальный сайт MikroTik
• MikroTik Wiki (help.mikrotik.com)
• Публикации CERT/CC и NIST NVD по уязвимостям RouterOS
• Обзоры и документация сообщества MikroTik (MUM — MikroTik User Meetings)