MTIK

26/05/2026

KNOT LTE4 ma wbudowany chip eSIM obok zwykłego slotu nano-SIM. Od RouterOS 7.18 nie trzeba wkładać karty fizycznie — profil aktywujesz przez LPA QR prosto z konsoli.

W filmie skanujemy QR z Airalo, wyciągamy SM-DP+ i matching-id, wołamy `/interface lte esim provision`, przełączamy `sim-slot=esim` i mamy działający link LTE.

Sensowne dla IoT, vending, asset tracking — wszędzie gdzie wymiana karty oznacza wyjazd serwisanta.

▶️ https://www.youtube.com/watch?v=2w4dzW_IvX0

MikroTik KNOT LTE4 ma wbudowany chip eSIM obok slotu nano-SIM — i o...

20/05/2026

Dzisiaj jesteśmy w Niepołomicach, gdzie prowadzimy indywidualne szkolenie dedykowane MTCSE — MikroTik Certified Security Engineer dla jednego z polskich liceów.
To świetny przykład, że MikroTik i bezpieczeństwo sieci to tematy potrzebne nie tylko w firmach i u operatorów, ale również w edukacji.

Podczas kursu pracujemy praktycznie z RouterOS 7, konfiguracją zabezpieczeń, firewall, filtrowaniem ruchu i dobrymi praktykami ochrony sieci.

Dziękujemy za zaufanie i bardzo dobrą współpracę.

Jeżeli Twoja szkoła, firma lub zespół IT również potrzebuje szkolenia MikroTik — zapraszam do kontaktu.

Aktualne terminy kursów otwartych znajdziesz na:

mtik.pl

Do zobaczenia na kolejnych szkoleniach MikroTik.

19/05/2026

50 MikroTików w terenie, każdy po resecie wraca do fabrycznej konfiguracji — to dużo ręcznej roboty.

Branding maker (mikrotik.com/account → OTHER) generuje twój własny plik .dpk do pobrania: w środku skrypt default configuration w składni RouterOS. Wgrywasz paczkę raz, a potem każdy `system reset-configuration` zostawia urządzenie z twoją adresacją, użytkownikami i firewallem. Fabryczna konfiguracja MikroTik-a po prostu się nie pojawia.

Sensowne dla flot CPE, brandowanej sprzedaży i sal szkoleniowych.

▶️ https://www.youtube.com/watch?v=JI-NM5ZcWRk

Każdy MikroTik po `system reset-configuration` wraca do fabrycznej ...

19/05/2026

Dzisiaj w Krakowie kończymy 2-dniowy kurs MTCRE — MikroTik Certified Routing Engineer.

Były trasy, OSPF, routing policy, filtry, praktyka na RouterOS 7 i dużo konkretnych konfiguracji, które można od razu wykorzystać w pracy administratora sieci.

Dziękuję uczestnikom za aktywną pracę i świetną atmosferę.

Jeżeli też chcesz lepiej zrozumieć MikroTik i pracować z RouterOS pewniej — zapraszam na kolejne szkolenia:

MTCNA / MTCRE / MTCINE / CAPsMAN i inne kursy MikroTik

Aktualne terminy i zapisy znajdziesz na stronie.
Do zobaczenia na kolejnym szkoleniu w Krakowie.

14/05/2026

Nowe wideo zostało nagrane. Premiera jak zawsze we wtorek 🎥

12/05/2026

MikroTik bez publicznego IP — jak go zarządzać zdalnie? Żadnego port-forwardu, klient siedzi za CG-NAT-em u operatora.

CHR z publicznym IP jako SSTP server, MikroTik za NAT-em jako SSTP client. Port 443/TCP przechodzi przez większość CG-NAT-ów i firewalli korporacyjnych. PPP /32 po obu stronach, routing do LAN-u 172.16.x.0/24 za klientem — CHR staje się twoim punktem zarządzania.

Stała sesja mgmt zamiast „pojadę i zobaczę".

▶️ https://youtu.be/nwHhu1PWTs0

Klient siedzi za CG-NAT-em u operatora — żadnego publicznego IP, żadnego port-forwardu. Jak się do niego dostać po fakcie, gdy coś trzeba zmienić zdalnie? CH...

12/05/2026

Na spacerek z pieskiem 🐾

05/05/2026

Maj w Krakowie — dwa kursy z rzędu dla inżynierów sieciowych.

MTCRE — 18–19 maja
Dynamiczny routing na poważnie. OSPF z podziałem na areas, redundancja bramek, tunele site-to-site między oddziałami (IPIP, EoIP, L2TP, SSTP). Routing policy, kiedy domyślna brama przestaje wystarczać.

MTCSWE — 20–22 maja
Warstwa druga w praktyce. VLAN-y, STP/RSTP, bonding, troubleshooting przełączników CRS na żywym sprzęcie.

Terminy stoją obok siebie celowo — jeśli odpowiadasz za routing i switching, możesz wziąć oba: pięć dni, jeden wyjazd do Krakowa.

Grupa do 8 osób.

Szczegóły i zapisy:

Aktualne terminy certyfikowanych szkoleń MikroTik. Sprawdź dostępność i zapisz się.

05/05/2026

Dwie aplikacje za jednym publicznym IP, port 443, bez nginx-a na froncie.

RouterOS 7.22 ma wbudowany reverse-proxy — robi TLS termination i routing po SNI bezpośrednio na routerze. W laboratorium: CHR jako frontend, nginx tylko na prywatnym IP (10.131.0.5:8081/8082), dwa certyfikaty Let's Encrypt wystawione przez ACME http-01 na samym routerze.

Mniejsza powierzchnia ataku — backend nie ma w ogóle publicznego IP. I jeden punkt zarządzania certyfikatami zamiast osobnej maszyny z nginx-em czy Caddym.



🔗

Dwie aplikacje za jednym publicznym IP, port 443, bez nginx-a na froncie. RouterOS 7.22 ma wbudowany reverse-proxy — robi TLS termination, routing po SNI i s...

28/04/2026

Trzy AS, jeden punkt wymiany ruchu pośrodku — minimalna topologia, w której prefix faktycznie wędruje między autonomicznymi systemami.

Pierwszy peering BGP w RouterOS 7. Bez iBGP, bez route reflectorów, bez polityk — najpierw mechanika, dopiero potem warstwy. Pokazuję, jak prefix przechodzi przez tranzytowy AS i jak buduje się AS_PATH.

▶️ link https://youtu.be/rq_RzxFpNkA?is=AyBata4EJA2Vx2M3

11 likes, 1 comment. "Pierwszy peering BGP — od zera do prefixów w 15 minut"