MikroTik RouterOS 2025 Sorun Giderme Rehberi

Giriş

Ağ sorunları, iş operasyonlarını durma noktasına getirerek hayal kırıklığına ve potansiyel gelir kaybına neden olabilir. MikroTik yönlendiriciniz sorunlarla karşılaştığında, sorunları hızlı bir şekilde tanımlamak ve çözmek için sistematik bir sorun giderme yaklaşımına sahip olmak çok önemlidir. MikroTik cihazları, dünya genelinde işletmeler ve İSS'ler tarafından kullanılan güçlü ağ araçlarıdır, ancak karmaşıklıkları deneyimli ağ yöneticileri için bile sorun gidermeyi zorlaştırabilir.

Bu kapsamlı rehber, sık karşılaşılan MikroTik RouterOS sorunlarını teşhis etme ve çözme konusunda size metodik bir yaklaşım sunacaktır. Bağlantı sorunları, performans darboğazları veya yapılandırma hataları yaşıyor olun, bu sorun giderme teknikleri, ağınızı minimum kesinti süresiyle optimum işleyişe döndürmenize yardımcı olacaktır.

TildaVPS, yapılandırmaları test etmek, ağ simülasyonları çalıştırmak veya MikroTik tabanlı hizmetleri barındırmak için mükemmel bir ortam sunan özel MikroTik VPS çözümleri sağlar. Bu sorun giderme yöntemlerini anlayarak, altyapınızda güvenilir ağ operasyonlarını sürdürmek için daha donanımlı olacaksınız.

Bölüm 1: MikroTik RouterOS Temellerini Anlamak

Etkili Sorun Gidermenin Temeli

Bölümün Tanıtımı: Belirli sorun giderme tekniklerine dalmadan önce, MikroTik RouterOS'un temel mimarisini ve bileşenlerini anlamak çok önemlidir. Bu bilgi, etkili sorun teşhisinin temelini oluşturur.

Açıklama: MikroTik RouterOS, standart PC donanımını veya MikroTik'in RouterBOARD donanımını özel bir yönlendiriciye dönüştüren Linux tabanlı bir yönlendirici işletim sistemidir. Modüler tasarımı, işlevselliği kapsamlı ağ yetenekleri sağlamak için etkileşime giren ayrı bileşenlere ayırır.

Teknik Detaylar: RouterOS, en altta fiziksel arayüzler, ardından arayüz yapılandırmaları, IP adresleme, yönlendirme protokolleri, güvenlik duvarı kuralları ve hizmetlerle katmanlı bir ağ yaklaşımı kullanır. Sorunlar herhangi bir katmanda meydana gelebilir ve bu ilişkileri anlamak, sorunları daha etkili bir şekilde izole etmeye yardımcı olur.

Faydaları ve Uygulamaları: RouterOS mimarisi hakkında sağlam bir anlayış şunları yapmanızı sağlar:

Belirli bir soruna neyin neden olduğunu büyük olasılıkla belirlemek
Rastgele düzeltmeler yerine hedefe yönelik sorun giderme teknikleri uygulamak
Yapılandırma değişikliklerinin potansiyel etkisini anlamak
Geçici çözümler yerine daha etkili uzun vadeli çözümler geliştirmek

Sistem Değerlendirmesi için Adım Adım Talimatlar:

Terminal komutunu kullanarak RouterOS sürümünüzü belirleyin: /system resource print
Şununla sistem sağlığı göstergelerini kontrol edin: /system health print
Kaynak kullanımını gözden geçirin: /system resource print
Son hatalar için sistem günlüğünü inceleyin: /log print
Yüklü paketleri doğrulayın: /system package print

Bölüm Özeti: MikroTik RouterOS'un mimarisini ve bileşenlerini anlamak, etkili sorun giderme için gerekli bağlamı sağlar. Çeşitli öğelerin nasıl etkileşimde bulunduğunu bilerek, sorunların temel nedenini daha hızlı bir şekilde belirleyebilir ve uygun çözümleri uygulayabilirsiniz.

Mini-Sıkça Sorulan Sorular:

RouterOS diğer yönlendirici işletim sistemlerinden nasıl farklıdır?

RouterOS, güçlü ağ yeteneklerini nispeten erişilebilir bir arayüzle birleştirir. Birçok kurumsal çözümün aksine, çok daha pahalı sistemlerle karşılaştırılabilir özellikler sunarken olağanüstü bir fiyat-performans oranı sunar. Modüler tasarımı, kullanıcıların yalnızca ihtiyaç duydukları hizmetleri etkinleştirmelerine olanak tanır.

Sorun giderme için RouterOS sürümümü bilmek neden önemlidir?

Farklı sürümlerin farklı özellikleri, hataları ve düzeltmeleri vardır. Sürümünüzü bilmek, bu sürüme özgü bilinen sorunları tanımlamanıza ve uygun sorun giderme adımlarını takip ettiğinizden emin olmanıza yardımcı olur. Ek olarak, bazı sorunlar, belirli hataları gideren daha yeni bir sürüme güncellenerek çözülebilir.

Bölüm 2: Temel Sorun Giderme Araçları ve Teknikleri

MikroTik Tanı Araç Kitabınız

Bölümün Tanıtımı: MikroTik RouterOS, ağ sorunlarını teşhis etmeye yardımcı olabilecek güçlü yerleşik araçlar içerir. Belirli sorunlar için hangi araçları kullanacağınızı bilmek, sorun giderme sürecini önemli ölçüde hızlandırır.

Açıklama: RouterOS, ağ tanılama için hem komut satırı hem de grafiksel araçlar sağlar. Bunlar, temel bağlantı testlerinden karmaşık ağ sorunlarını tespit edebilen gelişmiş trafik analizi araçlarına kadar değişir.

Teknik Detaylar: Ağ sorunlarının kaynağını belirlemeye yardımcı olan temel tanı komutlarını, izleme araçlarını ve günlük kaydı yeteneklerini keşfedeceğiz.

Faydaları ve Uygulamaları:

Temel bağlantıyı hızlıca doğrulayın
Darboğazları ve performans sorunlarını belirleyin
Ağ trafiğinin yolunu izleyin
Kaynak kullanımını izleyin
Trafik modellerini ve potansiyel güvenlik tehditlerini analiz edin

Temel Tanı Araçlarını Kullanmak için Adım Adım Talimatlar:

Temel Bağlantı Testi:
- Temel bağlantıyı doğrulamak için ping testi:
  plaintext
```
/ping 8.8.8.8 count=5
```
- Ağ yolu sorunlarını belirlemek için traceroute:
  plaintext
```
/tool traceroute 8.8.8.8
```
- Ad çözümlemesini doğrulamak için DNS sorgusu:
  plaintext
```
/tool dns-lookup name=google.com
```
Arayüz Tanılama:
- Arayüz durumunu kontrol edin:
  plaintext
```
/interface print
```
- Gerçek zamanlı arayüz trafiğini izleyin:
  plaintext
```
/interface monitor-traffic ether1
```
- Arayüz hatalarını doğrulayın:
  plaintext
```
/interface ethernet print stats
```
Bant Genişliği Testi:
- Yerleşik bant genişliği test aracını kullanın:
  plaintext
```
/tool bandwidth-test address=remote-mikrotik-ip direction=both
```
- Trafiği protokole göre izleyin:
  plaintext
```
/ip traffic-flow print
```
Bağlantı Sorun Giderme:
- Etkin bağlantıları görüntüle:
  plaintext
```
/ip firewall connection print
```
- NAT etkinliğini kontrol et:
  plaintext
```
/ip firewall nat print
```
- Yönlendirme tablosunu incele:
  plaintext
```
/ip route print
```
Sistem Kaynak İzleme:
- CPU yükünü kontrol edin:
  plaintext
```
/system resource cpu print
```
- Bellek kullanımını izleyin:
  plaintext
```
/system resource print
```
- Disk alanını görüntüleyin:
  plaintext
```
/system resource irq print
```

Bölüm Özeti: MikroTik RouterOS, ağ sorunlarını tanımlamaya ve çözmeye yardımcı olabilecek kapsamlı bir tanı araçları seti sunar. Bu araçlarda ustalaşmak, sorunları hızlı bir şekilde tespit etmenizi ve etkili çözümler uygulamanızı sağlayarak ağ kesinti süresini en aza indirir.

Mini-Sıkça Sorulan Sorular:

Bağlantı sorunlarını giderirken ilk hangi aracı kullanmalıyım?

Temel bağlantıyı doğrulamak için temel ping testleriyle başlayın, ardından ping testleri başarısız olursa traceroute'a geçin. Bu yaklaşım, sorunun yönlendiricinizde mi yoksa ağ yolunun başka bir yerinde mi olduğunu belirlemeye yardımcı olur.

Hangi cihazların en çok bant genişliği kullandığını nasıl izleyebilirim?

Gerçek zamanlı trafiği IP adresine, protokole veya bağlantı noktasına göre izlemek için Winbox veya WebFig'deki Torch aracını (/tool torch) kullanın. Daha uzun vadeli analiz için, trafik akışını (/ip traffic-flow) yapılandırın ve ayrıntılı bant genişliği kullanım raporları için verileri bir toplayıcıya aktarın.

Bölüm 3: Bağlantı Sorunlarını Giderme

Ağ Bağlantı Problemlerini Çözme

Bölümün Tanıtımı: Bağlantı sorunları, ağ yöneticilerinin karşılaştığı en yaygın problemler arasındadır. Bu bölüm, MikroTik ortamlarında çeşitli bağlantı sorunlarını metodik olarak teşhis etmeye ve çözmeye odaklanmaktadır.

Açıklama: Bağlantı sorunları fiziksel katman sorunlarından, yapılandırma hatalarından, yönlendirme problemlerinden veya hizmet kesintilerinden kaynaklanabilir. Sistematik bir yaklaşım, belirli nedeni belirlemeye yardımcı olur.

Teknik Detaylar: Fiziksel bağlantılardan uygulama katmanı hizmetlerine kadar farklı ağ katmanlarındaki yaygın bağlantı sorunlarını, her tür sorunu çözmek için belirli MikroTik komutları ve yapılandırmaları ile keşfedeceğiz.

Faydaları ve Uygulamaları:

Kullanıcılar için internet erişimini hızla geri yükleyin
Dahili ağ bağlantı problemlerini çözün
VPN bağlantı sorunlarını düzeltin
DNS çözümleme hatalarını giderin
Yönlendirme ve ağ geçidi sorunlarını giderin

Bağlantı Sorunlarını Giderme İçin Adım Adım Talimatlar:

Fiziksel Katman Kontrolleri:
- Arayüz durumunu ve bağlantı tespitini doğrulayın:
  plaintext
```
/interface ethernet print
```
- Arayüz hatalarını veya atılanları kontrol edin:
  plaintext
```
/interface ethernet ethernet print stats
```
- Kablosuz bağlantılar için, sinyal gücünü ve CCQ'yu inceleyin:
  plaintext
```
/interface wireless registration-table print
```
- Sorunlu arayüzleri sıfırlayın:
  plaintext
```
/interface ethernet reset-mac-address ether1
```
IP Yapılandırma Doğrulaması:
- Arayüzlerdeki IP adreslerini kontrol edin:
  plaintext
```
/ip address print
```
- DHCP istemci çalışmasını doğrulayın:
  plaintext
```
/ip dhcp-client print
```
- Ağ geçidi erişilebilirliğini test edin:
  plaintext
```
/ping [gateway-ip] count=5
```
- ARP tablosunu inceleyin:
  plaintext
```
/ip arp print
```
Yönlendirme Sorun Giderme:
- Yönlendirme tablosu girdilerini doğrulayın:
  plaintext
```
/ip route print
```
- Yönlendirme çakışmalarını veya eksik rotaları kontrol edin:
  plaintext
```
/ip route print detail
```
- Belirli rota yollarını test edin:
  plaintext
```
/ping 8.8.8.8 routing-table=main count=5
```
- Rota seçimi sürecini inceleyin:
  plaintext
```
/ip route get 8.8.8.8
```
DNS Çözümleme Sorunları:
- DNS sunucusu yapılandırmasını doğrulayın:
  plaintext
```
/ip dns print
```
- DNS çözümlemesini test edin:
  plaintext
```
/tool dns-lookup name=google.com server=8.8.8.8
```
- DNS önbelleğini kontrol edin:
  plaintext
```
/ip dns cache print
```
- Gerekirse DNS önbelleğini temizleyin:
  plaintext
```
/ip dns cache flush
```
Güvenlik Duvarı ve NAT Doğrulaması:
- Trafiği engelleyebilecek güvenlik duvarı kurallarını kontrol edin:
  plaintext
```
/ip firewall filter print
```
- NAT yapılandırmasını doğrulayın:
  plaintext
```
/ip firewall nat print
```
- Test için güvenlik duvarını geçici olarak devre dışı bırakın (dikkatli kullanın):
  plaintext
```
/ip firewall filter disable [find]
```
- Bağlantı izlemeyi izleyin:
  plaintext
```
/ip firewall connection print where dst-address=problematic-ip
```

Bölüm Özeti: Bağlantı sorunları, ağ yığınının birden çok katmanında meydana gelebilir. Fiziksel katmandan başlayarak yukarı doğru sistematik bir yaklaşım izleyerek, MikroTik ortamınızdaki bağlantı sorunlarının temel nedenini verimli bir şekilde belirleyebilir ve çözebilirsiniz.

Mini-Sıkça Sorulan Sorular:

Ping neden çalışabilir ama web tarayıcısı başarısız olabilir?

Bu genellikle bir DNS çözümleme sorununu gösterir. IP adreslerine ping atabiliyor ancak alan adlarına ulaşamıyorsanız, DNS sunucusu yapılandırmanızı doğrulayın, DNS trafiğini (UDP/TCP bağlantı noktası 53) engelleyen güvenlik duvarı kurallarını kontrol edin ve DNS sunucularınızın yönlendiriciden erişilebilir olduğundan emin olun.

Bazı cihazlar bağlanabilirken diğerleri bağlanamıyorsa neyi kontrol etmeliyim?

İlk olarak, çalışan ve çalışmayan cihazların ortak noktalarını belirleyin. Farklı arayüzlerde, VLAN'larda veya IP alt ağlarında olup olmadıklarını kontrol edin. Etkilenen alt ağ için DHCP'nin doğru çalıştığını doğrulayın ve trafiği kaynak adreslerine veya MAC adreslerine göre filtreleyebilecek güvenlik duvarı kurallarını inceleyin.

Bölüm 4: Performans Sorunlarını Teşhis Etme ve Çözme

Yönlendirici Performansını Optimize Etme

Bölümün Tanıtımı: Performans sorunları, ağın hala işlev görmesine rağmen optimal seviyelerde çalışmadığı için doğrudan arızalardan daha zor teşhis edilebilir. Bu bölüm, MikroTik yönlendiricilerdeki performans darboğazlarını belirlemeye ve çözmeye odaklanmaktadır.

Açıklama: Performans sorunları genellikle yavaş hızlar, yüksek gecikme, paket kaybı veya aralıklı bağlantı olarak ortaya çıkar. Bu sorunlar, kaynak kısıtlamalarından, yapılandırma verimsizliklerinden veya dış faktörlerden kaynaklanabilir.

Teknik Detaylar: Kaynak darboğazlarını belirleme, yapılandırmaları optimize etme ve RouterOS'ta performans artırıcı özellikleri uygulama yöntemlerini keşfedeceğiz.

Faydaları ve Uygulamaları:

Genel ağ verimini iyileştirin
Zamana duyarlı uygulamalar için gecikmeyi azaltın
Paket kaybını ve bağlantı kararsızlığını ortadan kaldırın
Kaynak kullanımını optimize edin
Kritik trafik için hizmet kalitesini artırın

Performans Sorunlarını Giderme İçin Adım Adım Talimatlar:

Kaynak Darboğazlarını Belirleme:
- CPU kullanımını kontrol edin:
  plaintext
```
/system resource cpu print
```
- İşleme göre CPU kullanımını izleyin:
  plaintext
```
/tool profile
```
- Bellek kullanımını inceleyin:
  plaintext
```
/system resource print
```
- Disk kullanımını ve sağlığını kontrol edin:
  plaintext
```
/disk print
```
Trafik Modellerini Analiz Etme:
- Bant genişliği yoğun trafiği belirlemek için Torch kullanın:
  plaintext
```
/tool torch interface=ether1 ip-protocol=any
```
- Çok sayıda bağlantı için bağlantı tablosunu inceleyin:
  plaintext
```
/ip firewall connection print count-only
```
- Arayüz tıkanıklığını kontrol edin:
  plaintext
```
/interface monitor-traffic ether1 once
```
- Trafik akışıyla en çok konuşanları belirleyin:
  plaintext
```
/ip traffic-flow print
```

Güvenlik Duvarı Yapılandırmasını Optimize Etme:

Sık eşleşen kuralları en üste taşıyın:
plaintext
```
/ip firewall filter print stats
```
Bağlantı izleme yardımcılarını uygun şekilde kullanın:
plaintext
```
/ip firewall connection tracking print
```

Güvenilen trafik için fasttrack uygulayın:

plaintext

/ip firewall filter add chain=forward action=fasttrack-connection connection-state=established,related comment=&quot;FastTrack&quot;

Potansiyel DoS koruması için bağlantı oranlarını sınırlayın:

plaintext

/ip firewall filter add chain=input protocol=tcp dst-port=22 connection-limit=3,32 action=drop comment=&quot;SSH brute force protection&quot;

Hizmet Kalitesi (QoS) Uygulama:
- Önceliklendirme gerektiren trafik türlerini belirleyin
- Farklı trafik sınıfları için kuyruk türleri oluşturun:
  plaintext
```
/queue type add name=streaming-video kind=pcq pcq-classifier=dst-address pcq-rate=10M
```
- Bant genişliği yönetimi için basit kuyruklar uygulayın:
  plaintext
```
/queue simple add name=limit-youtube target=192.168.1.0/24 dst-address=youtube-ip-ranges queue=streaming-video max-limit=20M/20M
```
- Veya karmaşık senaryolar için daha gelişmiş kuyruk ağaçları kullanın
Kablosuz Performansını Optimize Etme (varsa):
- Spektrum analizi ile optimal frekansları seçin:
  plaintext
```
/interface wireless spectral-scan wlan1
```
- Kanal genişliğini uygun şekilde ayarlayın
- Yetkisiz bağlantıları önlemek için kablosuz erişim listesi uygulayın
- Faydalıysa kablosuz sıkıştırmayı etkinleştirin:
  plaintext
```
/interface wireless set wlan1 compression=yes
```

Bölüm Özeti: Performans optimizasyonu, darboğazları belirlemek ve uygun çözümleri uygulamak için metodik bir yaklaşım gerektirir. Kaynak kullanımını izleyerek, trafik modellerini analiz ederek ve yapılandırmaları optimize ederek MikroTik yönlendiricinizin performansını ve güvenilirliğini önemli ölçüde artırabilirsiniz.

Mini-Sıkça Sorulan Sorular:

Performans sorunlarımın CPU ile mi yoksa bant genişliği ile mi ilgili olduğunu nasıl belirleyebilirim?

Hem CPU kullanımını hem de arayüz verimini eş zamanlı olarak izleyin. Bant genişliği arayüz kapasitesinin altında kalırken CPU kullanımı %100'e yakın seviyelere yükselirse, büyük olasılıkla bir CPU darboğazınız vardır. Arayüzler maksimum kapasitelerine yakın tutarlı yüksek kullanım gösterirken CPU kullanımı makul kalıyorsa, bant genişliği kısıtlamalarıyla karşı karşıyasınız demektir.

Mevcut tüm özellikleri etkinleştirmek yönlendiricimin performansını etkiler mi?

Evet, önemli ölçüde. MikroTik yönlendiricileri birçok güçlü özelliğe sahiptir, ancak gereksiz hizmetlerin etkinleştirilmesi kaynak tüketir. Özellikle düşük seviyeli donanımlarda, yalnızca gerçekten ihtiyacınız olan özellikleri etkinleştirin. Proxy, web-proxy, SNMP, bant genişliği testi ve kapsamlı günlük kaydı gibi hizmetler, gerekmediğinde performans üzerinde etki yaratabilir.

Bölüm 5: Yapılandırma ve Yazılım Sorunlarını Çözme

RouterOS Yapılandırma Problemlerini Düzeltme

Bölümün Tanıtımı: Birçok MikroTik sorunu yapılandırma hatalarından veya yazılımla ilgili problemlerden kaynaklanır. Bu bölüm, bu tür sorunları belirlemeye ve çözmeye odaklanmaktadır.

Açıklama: Yapılandırma sorunları, basit sözdizimi hatalarından farklı RouterOS özellikleri arasındaki karmaşık etkileşim sorunlarına kadar değişebilir. Yazılım sorunları, belirli RouterOS sürümlerindeki hataları veya paket çakışmalarını içerebilir.

Teknik Detaylar: Yapılandırma tutarsızlıklarını belirleme, sürüme özgü sorunları çözme ve yapılandırma yönetimi için en iyi uygulamaları uygulama yöntemlerini keşfedeceğiz.

Faydaları ve Uygulamaları:

Ağ sorunlarına neden olan yapılandırma hatalarını ortadan kaldırın
Sürüme özgü RouterOS hatalarını çözün
Daha sağlam yapılandırma uygulamaları uygulayın
Başarısız yükseltmelerden veya bozuk yapılandırmalardan kurtulun
Hızlı kurtarma için yapılandırma yedeklerini saklayın

Yapılandırma Sorunlarını Giderme İçin Adım Adım Talimatlar:

Yapılandırma Sorunlarını Belirleme:
- Son yapılandırma değişikliklerini gözden geçirin:
  plaintext
```
/system history print
```
- Yapılandırma uyarılarını kontrol edin:
  plaintext
```
/system logging print where topics~&quot;warning&quot;
```
- Arayüz yapılandırmalarını doğrulayın:
  plaintext
```
/interface print detail
```
- Yönlendirme yapılandırmasını inceleyin:
  plaintext
```
/ip route print detail
```
Sürüme Özgü Sorunları Çözme:
- Mevcut RouterOS sürümünü kontrol edin:
  plaintext
```
/system package print
```
- Bilinen sorunlar için MikroTik değişiklik günlüğünü inceleyin:
  plaintext
```
/system package update check-for-updates
```
- Bilinen hataları çözmek için yükseltmeyi düşünün:
  plaintext
```
/system package update download
/system package update install
```
- Veya daha yeni bir sürümle sorun yaşıyorsanız sürüm düşürün:
  plaintext
```
/system package downgrade
```
Yapılandırma Yedekleme ve Kurtarma Uygulama:
- Değişiklik yapmadan önce bir yedek oluşturun:
  plaintext
```
/system backup save name=pre-change-backup
```
- Yapılandırmayı bir metin dosyasına aktarın:
  plaintext
```
/export file=config-backup
```
- Otomatik yedeklemeleri ayarlayın:
  plaintext
```
/system scheduler add name=daily-backup interval=1d on-event=&quot;/system backup save name=daily-backup-\$[/system clock get date]&quot;
```
- Gerektiğinde yedekten geri yükleyin:
  plaintext
```
/system backup load name=backup-file
```
Belirli Yapılandırma Bölümlerini Sıfırlama:
- Yalnızca sorunlu yapılandırma alanlarını sıfırlayın:
  plaintext
```
/interface reset-configuration ether1
```
- Yönlendirme yapılandırmasını sıfırlayın:
  plaintext
```
/ip route reset
```
- Güvenlik duvarı kurallarını dikkatli bir şekilde sıfırlayın:
  plaintext
```
/ip firewall filter reset
```
- Son çare olarak, fabrika ayarlarına sıfırlama (tüm yapılandırmayı kaybedersiniz):
  plaintext
```
/system reset-configuration no-defaults=yes
```
Güvenli Yapılandırma Uygulamalarını Uygulama:
- Kritik değişiklikler yaparken güvenli modu kullanın:
  plaintext
```
/system routerboard settings set protected-routerboot=enabled
```
- Karmaşık yapılandırmaları önce ayrı bir ortamda test edin
- Tüm yapılandırma değişikliklerini belgeleyin
- Yapılandırma sürümleme uygulayın
- Tekrarlanabilir değişiklikler için yapılandırma komut dosyalarını kullanın:
  plaintext
```
/system script add name=apply-qos source=&quot;/queue simple add name=limit-guest target=192.168.88.0/24 max-limit=5M/5M&quot;
```

Bölüm Özeti: Uygun yapılandırma yönetimi, kararlı ve güvenilir bir MikroTik ortamını sürdürmek için çok önemlidir. Sistematik yedekleme prosedürlerini uygulayarak, yükseltmeleri dikkatli bir şekilde yöneterek ve yapılandırma en iyi uygulamalarını takip ederek, kesinti süresini en aza indirebilir ve yapılandırmayla ilgili sorunlardan hızla kurtulabilirsiniz.

Mini-Sıkça Sorulan Sorular:

RouterOS yazılımımı ne sıklıkla güncellemeliyim?

Üretim ortamları için, yeni bir kararlı sürümden sonra 1-2 ay beklemek ve olası yeni hataların belirlenip düzeltilmesine izin vermek genellikle en iyisidir. Kurulumunuzla ilgili düzeltilmiş sorunlar için her zaman değişiklik günlüğünü kontrol edin ve mümkünse önce kritik olmayan cihazlarda güncellemeleri test edin.

Büyük yapılandırma değişikliklerini test etmenin en güvenli yolu nedir?

En güvenli yaklaşım, ayrı bir cihazda test etmek veya bir test ortamı oluşturmak için TildaVPS'in MikroTik VPS'ini kullanmaktır. Bu mümkün değilse, güncel bir yedeğiniz olduğundan emin olun, bir bakım penceresi ayarlayın ve sorunlar meydana gelirse geri dönebileceğiniz güvenli modu kullanın.

Bölüm 6: Gelişmiş Sorun Giderme Teknikleri

Karmaşık MikroTik Sorunlarıyla Başa Çıkma

Bölümün Tanıtımı: Bazı MikroTik sorunları, temel tanılamanın ötesine geçen gelişmiş sorun giderme teknikleri gerektirir. Bu bölüm, karmaşık veya kalıcı sorunları çözmek için gelişmiş yöntemleri kapsar.

Açıklama: Gelişmiş sorun giderme, genellikle sistem davranışının daha derinlemesine analizini, paket düzeyinde incelemeyi ve bazen yakalanması zor sorunları izole etmek için alışılmadık yaklaşımları içerir.

Teknik Detaylar: Paket yakalama analizini, otomatik sorun giderme için betiklemeyi, günlük analizi tekniklerini ve aralıklı sorunları teşhis etme yöntemlerini keşfedeceğiz.

Faydaları ve Uygulamaları:

Temel sorun gidermeye direnen karmaşık ağ sorunlarını çözün
İnce yapılandırma sorunlarını veya etkileşimleri belirleyin
Yeniden üretilmesi zor olan aralıklı sorunları teşhis edin
Tekrarlayan sorunlar için sorun gidermeyi otomatikleştirin
RouterOS davranışının daha derinlemesine anlaşılması

Gelişmiş Sorun Giderme İçin Adım Adım Talimatlar:

Paket Yakalama ve Analiz:

Belirli arayüzlerdeki trafiği yakalayın:

plaintext

/tool sniffer set filter-interface=ether1 filter-ip-address=192.168.1.100/32
/tool sniffer start

Wireshark'ta analiz için yakalamaları dışa aktarın:
plaintext
```
/tool sniffer save file=capture.pcap
```

Belirli protokolleri analiz edin:

plaintext

/tool sniffer set filter-interface=ether1 filter-port=53

Bağlantı kurma sorunlarına odaklanın:

plaintext

/tool sniffer set filter-interface=ether1 filter-tcp-flags=syn

Gelişmiş Günlük Analizi:
- Belirli konular için ayrıntılı günlük kaydını yapılandırın:
  plaintext
```
/system logging add topics=firewall,debug action=memory
```
- Belirli desenler için günlükleri filtreleyin:
  plaintext
```
/log print where message~&quot;failed&quot;
```
- Harici analiz için günlükleri dışa aktarın:
  plaintext
```
/log print file=detailed-logs
```
- Uzak günlük kaydını ayarlayın:
  plaintext
```
/system logging add topics=system,critical action=remote remote=192.168.1.5
```

Otomatik Tanılama İçin Betikleme:

Kapsamlı bir tanı betiği oluşturun:

plaintext

/system script add name=diagnostics source={
  :log info &quot;Tanılama başlatılıyor&quot;
  :log info &quot;Sistem kaynakları:&quot;
  /system resource print
  :log info &quot;Arayüz durumu:&quot;
  /interface print status
  :log info &quot;Yönlendirme tablosu:&quot;
  /ip route print
  :log info &quot;Etkin bağlantılar:&quot;
  /ip firewall connection print count-only
  :log info &quot;DNS durumu:&quot;
  /tool dns-lookup name=google.com
}

Düzenli yürütmeyi planlayın:

plaintext

/system scheduler add name=daily-diagnostics interval=1d on-event=diagnostics

Koşullu kurtarma betikleri oluşturun:

plaintext

/system script add name=recover-internet source={
  :if ([/ping 8.8.8.8 count=3] = 0) do={
    :log warning &quot;İnternet kesik, WAN sıfırlanıyor&quot;
    /interface disable ether1
    :delay 5s
    /interface enable ether1
  }
}

Aralıklı Sorunları Teşhis Etme:

Sürekli izleme uygulayın:

plaintext

/tool netwatch add host=8.8.8.8 interval=30s up-script=&quot;:log info up&quot; down-script=&quot;:log warning down&quot;

Uzun vadeli analiz için bant genişliği grafikleri oluşturun:
plaintext
```
/tool graphing interface add interface=ether1
```

Kritik olaylar için otomatik e-posta uyarıları ayarlayın:

plaintext

/tool e-mail set server=smtp.example.com [email protected]
/system logging add topics=critical action=email [email protected]

Sağlık izleme özelliğini kullanın:
plaintext
```
/system health print
```

Donanım Düzeyi Tanılama:
- Donanım hatalarını kontrol edin:
  plaintext
```
/system routerboard print
```
- Güç kaynağı kararlılığını test edin:
  plaintext
```
/system health print
```
- Sıcaklığı izleyin:
  plaintext
```
/system health print
```
- Donanım sorunlarını belirlemek için stres testleri yapın:
  plaintext
```
/tool bandwidth-test address=remote-mikrotik duration=1h direction=both
```

Bölüm Özeti: Gelişmiş sorun giderme teknikleri, temel tanılamayla çözülemeyen karmaşık MikroTik sorunlarını daha derinlemesine incelemenizi sağlar. Paket analizi, betikleme ve sistematik izlemede ustalaşarak, en zorlu ağ sorunlarını bile çözebilir ve bunların tekrarlanmasını önlemek için proaktif önlemler geliştirebilirsiniz.

Mini-Sıkça Sorulan Sorular:

Daha basit tanı araçları yerine paket yakalamayı ne zaman kullanmalıyım?

Tam olarak protokol düzeyinde neler olduğunu anlamanız gerektiğinde, özellikle uygulamaya özel sorunları giderirken, güvenlik endişelerini araştırırken veya belirtilerin nedeni açıkça göstermediği sorunları teşhis ederken paket yakalama kullanın. Diğer araçların tanımlayamadığı aralıklı sorunlar için özellikle değerlidir.

Yalnızca günün belirli saatlerinde ortaya çıkan sorunları nasıl giderebilirim?

Sorunlu zaman dilimlerinde tanılamaları çalıştırmak için zamanlanmış betikler ayarlayın, şüpheli bileşenlere odaklanmış ayrıntılı günlük kaydı yapılandırın ve Netwatch ve Graphing gibi araçlarla sürekli izleme uygulayın. Birden fazla oluşumdan veri toplamak, genellikle temel nedeni işaret eden kalıpları ortaya çıkarır.

Bölüm 7: Sistematik Bir Sorun Giderme İş Akışı Oluşturma

MikroTik Sorun Giderme Metodolojinizi Geliştirme

Bölümün Tanıtımı: Etkili sorun giderme sadece bireysel teknikleri bilmekle ilgili değildir; verimli sorun çözümüne yol açan sistematik bir yaklaşıma sahip olmakla ilgilidir. Bu bölüm, MikroTik sorunlarıyla başa çıkmak için yapılandırılmış bir iş akışı geliştirmenize yardımcı olacaktır.

Açıklama: Metodik bir sorun giderme süreci, olası nedenlerin gözden kaçırılmamasını sağlar ve etkisiz çözümler üzerinde zaman kaybını önler. Ayrıca bilgi aktarımını ve dokümantasyonu kolaylaştırır.

Teknik Detaylar: Problem tanımı, bilgi toplama, hipotez testi ve çözüm uygulama dahil olmak üzere MikroTik ortamları için özel olarak tasarlanmış adım adım bir sorun giderme çerçevesini keşfedeceğiz.

Faydaları ve Uygulamaları:

Ağ sorunları için ortalama çözüm süresini azaltın
Ekip üyeleri arasında tutarlı sorun giderme kalitesi sağlayın
Doğru temel neden analizi ile tekrarlayan sorunları önleyin
Gelecekteki referans için bir çözüm bilgi tabanı oluşturun
Sorun giderme sırasında durumu daha da kötüleştirme riskini en aza indirin

Sorun Giderme İş Akışını Uygulama İçin Adım Adım Talimatlar:

Sorunu Kesin Olarak Tanımlayın:
- Gözlemlenen kesin semptomları belgeleyin
- Sorunun ne zaman başladığını belirleyin
- Kapsamı belirleyin (etkilenen kullanıcılar, cihazlar, hizmetler)
- Sıklığı belirleyin (sürekli, aralıklı, zamana bağlı)
- Net bir problem bildirimi oluşturun:
  plaintext
```
Sorun: VPN kullanıcıları bugün saat 09:00&#x27;dan beri dahili kaynaklara bağlanamıyor, 
ancak VPN bağlantılarını başarıyla kurabiliyorlar. Dahili kullanıcıların 
bağlantı sorunları yok.
```
Bilgiyi Sistematik Olarak Toplayın:
- İlgili olaylar için sistem günlüklerini kontrol edin:
  plaintext
```
/log print where time&gt;9:00:00
```
- Son yapılandırma değişikliklerini gözden geçirin:
  plaintext
```
/system history print
```
- Etkilenen bileşenlerin mevcut durumunu doğrulayın:
  plaintext
```
/interface print
/ip address print
/ip route print
```
- Performans metriklerini toplayın:
  plaintext
```
/system resource print
```
- Ağ topolojisini ve trafik akışını belgeleyin
Hipotezler Geliştirin ve Test Edin:
- Toplanan bilgilere dayanarak olası nedenleri listeleyin
- Hipotezleri olasılık ve test kolaylığına göre sıralayın
- Her hipotezi minimum etkiyle test edin:
  plaintext
```
# Örnek: Güvenlik duvarının trafiği engelleyip engellemediğini test etme
/ip firewall filter print
# Şüpheli kuralı geçici olarak devre dışı bırak
/ip firewall filter disable numbers=5
# Sorunun çözülüp çözülmediğini test et
/ping 192.168.100.10
```
- Her testin sonuçlarını belgeleyin
- Test sonuçlarına göre olasılıkları daraltın
Çözümleri Uygulayın ve Doğrulayın:
- Temel nedeni ele alan çözümü uygulayın
- Yapılan kesin değişiklikleri belgeleyin:
  plaintext
```
# Örnek: Eksik rotayı ekleme
/ip route add dst-address=192.168.100.0/24 gateway=10.0.0.1
```
- Çözümün sorunu tamamen çözdüğünü doğrulayın
- Yeni bir sorun ortaya çıkmadığını test edin
- Çözümün kararlı olduğundan emin olmak için sistemi izleyin

Bilgiyi Belgeleyin ve Paylaşın:

Sorun ve çözümün ayrıntılı dokümantasyonunu oluşturun
Problem bildirimini, semptomları, sorun giderme adımlarını ve çözümü ekleyin
Bilgi tabanınıza veya wikinize ekleyin

Önleyici tedbirleri uygulamayı düşünün:

plaintext

# Örnek: Benzer sorunları izlemek için betik
/system script add name=monitor-routes source={
  :if ([:len [/ip route find dst-address=192.168.100.0/24]] = 0) do={
    :log warning &quot;Kritik rota eksik, geri yüklemeye çalışılıyor&quot;
    /ip route add dst-address=192.168.100.0/24 gateway=10.0.0.1
  }
}
/system scheduler add name=check-routes interval=1h on-event=monitor-routes

Bölüm Özeti: Sistematik bir sorun giderme iş akışı, ağ sorunlarını çözme sanatını tekrarlanabilir bir bilime dönüştürür. Problemleri net bir şekilde tanımlayarak, bilgiyi metodik olarak toplayarak, hipotezleri sistematik olarak test ederek ve çözümleri kapsamlı bir şekilde belgeleyerek, MikroTik sorunlarını daha verimli bir şekilde çözebilir ve gelecekteki sorun giderme için kurumsal bilgi birikimi oluşturabilirsiniz.

Mini-Sıkça Sorulan Sorular:

Karmaşık bir kesintide hangi sorunları ilk önce gidermeliyim?

İlk olarak en çok kullanıcıyı veya iş açısından kritik hizmetleri etkileyen sorunlara odaklanın. "Böl ve yönet" yaklaşımını kullanın—sorunun yaygın mı yoksa izole mi olduğunu belirleyin, ardından belirli ağ segmentlerine, hizmetlere veya kullanıcı gruplarına odaklanın. Uygulamaya özgü sorunlardan önce temel altyapı sorunlarını giderin.

Her zaman en basit çözümü mü uygulamalıyım yoksa temel nedeni mi aramalıyım?

Hizmeti hızla geri yüklemek için geçici düzeltmeler gerekli olsa da, tekrarı önlemek için her zaman temel nedeni belirleyin ve ele alın. Hem acil düzeltmeyi hem de uzun vadeli çözümü belgeleyin. Kritik ortamlarda, iki aşamalı bir yaklaşım uygulamayı düşünün: hizmeti geri yüklemek için hızlı bir düzeltme uygulayın, ardından kapsamlı çözümü uygulamak için bakım planlayın.

Sonuç

MikroTik RouterOS sorunlarını etkili bir şekilde gidermek hem teknik bilgi hem de sistematik bir yaklaşım gerektirir. Bu rehber boyunca, en zorlu ağ sorunlarını bile teşhis etmenize ve çözmenize yardımcı olacak temel araçları, teknikleri ve metodolojileri keşfettik.

RouterOS temellerini anlayarak, yerleşik tanı araçlarını kullanarak ve yapılandırılmış bir sorun giderme iş akışını takip ederek, ağ kesintisi süresini önemli ölçüde azaltabilir ve optimal performansı sürdürebilirsiniz. Unutmayın ki etkili sorun giderme, teknik uzmanlık kadar metodoloji ile de ilgilidir—bu rehberde ana hatları verilen sistematik yaklaşım, tüm ağ ortamlarında size iyi hizmet edecektir.

MikroTik yapılandırmalarını test etmek veya ağ hizmetlerini barındırmak için güvenilir bir platform arayanlar için TildaVPS, üretim ortamları için gerekli performansı ve güvenilirliği sunan özel MikroTik VPS çözümleri sunar. Bu sanal sunucular, yapılandırmaları üretim yönlendiricilerine dağıtmadan önce mükemmelleştirmek veya kurumsal düzeyde çalışma süresine sahip MikroTik tabanlı hizmetleri çalıştırmak için ideal bir test ortamı sağlar.

MikroTik cihazlarıyla çalışmaya devam ederken, yaygın sorunlar ve çözümlerle ilgili kişisel bilgi tabanınızı oluşturun. Sorun giderme deneyimlerinizi belgeleyin ve ekibinizle paylaşın. Pratikle, sorunların temel nedenini hızla belirleme ve etkili çözümler uygulama konusunda bir sezgi geliştireceksiniz.

Sıkça Sorulan Sorular (SSS)

Bir MikroTik yönlendiricisi tamamen erişilemez hale geldiğinde ilk neyi kontrol etmeliyim?

Öncelikle fiziksel bağlantıyı doğrulayın—gücü, kabloları ve bağlantı ışıklarını kontrol edin. Fiziksel olarak bağlı ancak erişilemezse, yönlendiriciye farklı yöntemlerle (Winbox, WebFig, SSH) erişmeyi deneyin. Konsol erişiminiz varsa, önyükleme mesajlarını veya hataları görmek için doğrudan bağlanın. Yönlendiricinin pinglere yanıt verip vermediğini veya Winbox komşuları listesinde görünüp görünmediğini kontrol edin. Yönlendirici görünür ancak erişilemez durumdaysa, erişim kurallarının veya arayüzlerin yanlış yapılandırılması muhtemel nedendir. Son çare olarak, yönlendiriciyi sıfırlamak ve kurtarmak için Netinstall kullanmanız gerekebilir.

MikroTik yönlendiricim aracılığıyla yavaş internet hızlarını nasıl giderebilirim?

Öncelikle sorunun yönlendiricide mi yoksa başka bir yerde mi olduğunu ayırarak başlayın. İSS hızlarını test etmek için doğrudan modeminize bağlanın. İSS bağlantısı iyi test edilirse, kaynak kısıtlamaları olup olmadığını kontrol etmek için yönlendiricinin CPU ve bellek kullanımını inceleyin. Yönlendirici arayüzleri arasındaki verimi doğrulamak için bant genişliği test aracını kullanın. Bant genişliğini sınırlayabilecek QoS kurallarını veya basit kuyrukları kontrol edin. Bağlantı izleme tablosu boyutunu ve güvenlik duvarı kurallarının karmaşıklığını inceleyin. Kablosuz sorunları için, spektrum analizi kullanarak paraziti kontrol edin. Son olarak, verimi maksimize etmek için FastTrack'in kurulu bağlantılar için etkinleştirildiğini doğrulayın.

MikroTik yönlendirici kararsızlığının veya çökmelerinin en yaygın nedenleri nelerdir?

En yaygın nedenler şunlardır: etkinleştirilen özellikler için yetersiz kaynaklar (özellikle RAM); hatalı RouterOS sürümleri (bilinen sorunlar için her zaman sürüm notlarını kontrol edin); aşırı ısınma (havalandırmayı ve ortam sıcaklığını doğrulayın); güç kaynağı sorunları (kararsız güç rastgele yeniden başlatmalara neden olabilir); depolamayı dolduran aşırı günlük kaydı; bozuk depolama; uyumsuz veya arızalı donanım bileşenleri; ve karmaşık veya çakışan güvenlik duvarı kuralları. Kalıcı kararsızlık için, sorunlu bileşeni belirlemek için özellikleri tek tek devre dışı bırakmayı deneyin veya kaynak kısıtlamaları sorunsa daha güçlü bir yönlendirici modeline yükseltmeyi düşünün.

MikroTik'te VPN bağlantı sorunlarını nasıl giderebilirim?

Öncelikle, her iki uç noktadan da temel internet bağlantısını doğrulayın. VPN protokollerinin (L2TP, PPTP, IPsec, OpenVPN) izin verildiğinden emin olmak için güvenlik duvarı kurallarını kontrol edin. IPsec için, faz 1 ve faz 2 tekliflerinin her iki tarafta da eşleştiğini doğrulayın. Bağlantı denemeleri sırasında belirli hata mesajları için günlükleri kontrol edin. NAT'ın VPN trafiğini engellemediğini doğrulayın. Site-to-site VPN'ler için, trafiği tünel üzerinden yönlendirmek için yönlendirmenin doğru yapılandırıldığından emin olun. Önce basitleştirilmiş yapılandırmalarla test edin, ardından güvenlik özelliklerini kademeli olarak ekleyin. Sertifika kullanıyorsanız, geçerli olduklarını ve her iki uç noktaya da doğru şekilde yüklendiğini doğrulayın.

Aralıklı ağ sorunlarını teşhis ederken hangi adımları atmalıyım?

Aralıklı sorunlar zorlayıcıdır ancak sistematik olarak ele alınabilir. Sorunlar oluştuğunda tespit etmek için Netwatch ile sürekli izleme ayarlayın. Sorunlu dönemlerde ayrıntılı günlük kaydı yapılandırın. Sorunlar tipik olarak ortaya çıktığında tanılamaları çalıştırmak için zamanlanmış betikler oluşturun. Zamanlamada kalıplar arayın—günün belirli saatlerinde ortaya çıkan sorunlar genellikle bant genişliği tıkanıklığı veya zamanlanmış görevlerle ilgilidir. Potansiyel aşırı yüklemeleri belirlemek için kaynak kullanımını izleyin. Hata paketleri veya yeniden iletimler için filtrelenmiş paket yakalamaları kullanın. Parazit veya güç dalgalanmaları gibi çevresel faktörleri göz önünde bulundurun. Korelasyonları belirlemeye yardımcı olmak için her olayı kesin zaman damgalarıyla belgeleyin.

MikroTik yönlendiricimin saldırı altında olup olmadığını nasıl anlayabilirim?

Saldırı belirtileri şunlardır: beklenmeyen yüksek CPU veya bellek kullanımı; Torch veya trafik grafiklerinde görülen olağandışı trafik modelleri; bağlantı izleme tablosundaki çok sayıda bağlantı; sistem günlüklerinde çok sayıda başarısız oturum açma girişimi; beklenmeyen hizmetlere erişilmesi; veya düşen ağ performansı. Araştırmak için, şüpheli trafik modelleri için filtreli paket yakalama kullanın, tek kaynaklardan gelen çok sayıda bağlantı için bağlantı izlemeyi inceleyin ve engellenen trafik için güvenlik duvarı günlüklerini kontrol edin. MikroTik'in yerleşik DoS koruma özellikleri, doğru yapılandırıldığında birçok yaygın saldırıyı azaltmaya yardımcı olabilir.

MikroTik'te yönlendirme sorunlarını gidermenin en iyi yolu nedir?

Beklenen rotaların mevcut olduğunu doğrulamak için yönlendirme tablosunu (/ip route print) inceleyerek başlayın. Yönlendirme çakışmalarını veya çakışan rotaları kontrol edin. Ping testleriyle ağ geçidi erişilebilirliğini doğrulayın. Dinamik yönlendirme protokolleri (OSPF, BGP) için, komşu ilişkilerini ve protokole özgü istatistikleri inceleyin. Trafiğin izlediği gerçek yolu doğrulamak için traceroute kullanın. Uygulanmışsa politika yönlendirme kurallarını kontrol edin. Tercih edilen yol seçimi için rota mesafelerinin ve metriklerinin doğru ayarlandığını doğrulayın. Kalıcı sorunlar için, yönlendirme protokolü trafiği için filtrelenmiş paket yakalama, yönlendiriciler arasındaki ince yapılandırma uyuşmazlıklarını ortaya çıkarabilir.

MikroTik'teki DNS çözümleme sorunlarını nasıl çözebilirim?

Öncelikle, DNS sunucusu yapılandırmasını (/ip dns print) doğrulayın. Yönlendiricide doğrudan /tool dns-lookup ile DNS çözümlemesini test edin. Belirli alan adlarının mı yoksa tüm alan adlarının mı çözülemediğini kontrol edin. DNS trafiğinin (UDP/TCP bağlantı noktası 53) güvenlik duvarı kuralları tarafından engellenmediğini doğrulayın. MikroTik'i DNS sunucusu olarak kullanıyorsanız, önbellek ayarlarını kontrol edin ve daha iyi performans için önbellek boyutunu artırmayı düşünün. Yönlendiriciyi DNS sunucusu olarak kullanan istemciler için, DHCP sunucusunun doğru DNS bilgilerini sağladığını doğrulayın. Yukarı akış DNS sunucularına ulaşılamıyorsa, alternatif sunucular yapılandırın. RouterOS sürümünüz destekliyorsa gelişmiş güvenlik için DNS over TLS uygulamayı düşünün.

MikroTik'in kablosuz özellikleri düzgün çalışmadığında neyi kontrol etmeliyim?

Yasal kanal ve güç kullanımını sağlamak için düzenleyici alan ayarlarının konumunuzla eşleştiğini doğrulayın. Spektrum analizi araçlarını kullanarak paraziti kontrol edin. Kablosuz arayüzlerin etkinleştirildiğini ve doğru yapılandırıldığını doğrulayın. İstemci bağlantı sorunları için, sinyal gücünü ve CCQ (İstemci Bağlantı Kalitesi) değerlerini inceleyin. Güvenlik ayarlarını kontrol edin—eşleşmeyen şifreleme türleri veya parolalar yaygın sorunlardır. Kablosuz erişim listesinin meşru istemcileri yanlışlıkla engellemediğini doğrulayın. Performans sorunları için, kanal genişliği, frekans bandı ve kablosuz protokol ayarlarıyla deneyler yapın. Fiziksel engeller veya elektronik parazit kaynakları gibi çevresel faktörleri göz önünde bulundurun.

Yanlış güvenlik duvarı veya erişim kurallarıyla kendimi dışarı kilitlersem MikroTik yönlendiricimi nasıl kurtarabilirim?

Tüm uzaktan erişimi kaybettiyseniz, yönlendiriciye fiziksel erişiminiz olması gerekir. Bir seri kablo (veya daha yeni modeller için USB konsol kablosu) kullanarak konsol bağlantı noktası üzerinden bağlanın. Konsol erişimi de kısıtlıysa, yönlendiriciyi sıfırlamak için Netinstall'ı kullanın: yönlendiriciyi kapatın, LED yanıp sönene kadar sıfırlama düğmesini basılı tutarak açın, ardından ether1'e bağlı bir bilgisayardan Netinstall yardımcı programını kullanın. Kısmi erişim sorunları için, kısıtlayıcı kurallardan etkilenmeyebilecek farklı arayüzler aracılığıyla bağlanmayı deneyin. Önleyici bir önlem olarak, çalıştıklarından emin değilseniz, kısıtlayıcı erişim kurallarını kısa bir süre sonra kaldıran zamanlanmış bir görev oluşturun.

Temel Çıkarımlar

Sistematik yaklaşım çok önemlidir: Sorunları daha da artırabilecek rastgele değişiklikler yapmak yerine metodik bir sorun giderme iş akışını izleyin.
Her durum için doğru araçları kullanın: MikroTik, temel ping testlerinden gelişmiş paket yakalama yeteneklerine kadar çok sayıda yerleşik tanı aracı sunar; her sorun giderme senaryosu için uygun aracı seçin.
Dokümantasyon çok önemlidir: Ağ yapılandırmanızın, yapılan değişikliklerin ve çözülen sorunların ayrıntılı kayıtlarını tutarak gelecekte daha hızlı sorun giderme için bir bilgi tabanı oluşturun.
Güvenlik ve performans denge gerektirir: Aşırı kısıtlayıcı güvenlik önlemleri bağlantı sorunlarına neden olabilirken, yetersiz güvenlik ağınızı savunmasız bırakır—doğru dengeyi sağlamaya çalışın.
Düzenli bakım sorunları önler: Birçok sorun, zamanlanmış güncellemeler, yapılandırma yedeklemeleri ve sistem kaynakları ve performans metriklerinin proaktif izlenmesi yoluyla önlenebilir.

Giriş

Bölüm 1: MikroTik RouterOS Temellerini Anlamak

Etkili Sorun Gidermenin Temeli

Faydaları ve Uygulamaları: RouterOS mimarisi hakkında sağlam bir anlayış şunları yapmanızı sağlar:

Belirli bir soruna neyin neden olduğunu büyük olasılıkla belirlemek
Rastgele düzeltmeler yerine hedefe yönelik sorun giderme teknikleri uygulamak
Yapılandırma değişikliklerinin potansiyel etkisini anlamak
Geçici çözümler yerine daha etkili uzun vadeli çözümler geliştirmek

Sistem Değerlendirmesi için Adım Adım Talimatlar:

Terminal komutunu kullanarak RouterOS sürümünüzü belirleyin: /system resource print
Şununla sistem sağlığı göstergelerini kontrol edin: /system health print
Kaynak kullanımını gözden geçirin: /system resource print
Son hatalar için sistem günlüğünü inceleyin: /log print
Yüklü paketleri doğrulayın: /system package print

Mini-Sıkça Sorulan Sorular:

RouterOS diğer yönlendirici işletim sistemlerinden nasıl farklıdır?

Sorun giderme için RouterOS sürümümü bilmek neden önemlidir?

Bölüm 2: Temel Sorun Giderme Araçları ve Teknikleri

MikroTik Tanı Araç Kitabınız

Teknik Detaylar: Ağ sorunlarının kaynağını belirlemeye yardımcı olan temel tanı komutlarını, izleme araçlarını ve günlük kaydı yeteneklerini keşfedeceğiz.

Faydaları ve Uygulamaları:

Temel bağlantıyı hızlıca doğrulayın
Darboğazları ve performans sorunlarını belirleyin
Ağ trafiğinin yolunu izleyin
Kaynak kullanımını izleyin
Trafik modellerini ve potansiyel güvenlik tehditlerini analiz edin

Temel Tanı Araçlarını Kullanmak için Adım Adım Talimatlar:

Temel Bağlantı Testi:
- Temel bağlantıyı doğrulamak için ping testi:
  plaintext
```
/ping 8.8.8.8 count=5
```
- Ağ yolu sorunlarını belirlemek için traceroute:
  plaintext
```
/tool traceroute 8.8.8.8
```
- Ad çözümlemesini doğrulamak için DNS sorgusu:
  plaintext
```
/tool dns-lookup name=google.com
```
Arayüz Tanılama:
- Arayüz durumunu kontrol edin:
  plaintext
```
/interface print
```
- Gerçek zamanlı arayüz trafiğini izleyin:
  plaintext
```
/interface monitor-traffic ether1
```
- Arayüz hatalarını doğrulayın:
  plaintext
```
/interface ethernet print stats
```
Bant Genişliği Testi:
- Yerleşik bant genişliği test aracını kullanın:
  plaintext
```
/tool bandwidth-test address=remote-mikrotik-ip direction=both
```
- Trafiği protokole göre izleyin:
  plaintext
```
/ip traffic-flow print
```
Bağlantı Sorun Giderme:
- Etkin bağlantıları görüntüle:
  plaintext
```
/ip firewall connection print
```
- NAT etkinliğini kontrol et:
  plaintext
```
/ip firewall nat print
```
- Yönlendirme tablosunu incele:
  plaintext
```
/ip route print
```
Sistem Kaynak İzleme:
- CPU yükünü kontrol edin:
  plaintext
```
/system resource cpu print
```
- Bellek kullanımını izleyin:
  plaintext
```
/system resource print
```
- Disk alanını görüntüleyin:
  plaintext
```
/system resource irq print
```

Mini-Sıkça Sorulan Sorular:

Bağlantı sorunlarını giderirken ilk hangi aracı kullanmalıyım?

Hangi cihazların en çok bant genişliği kullandığını nasıl izleyebilirim?

Bölüm 3: Bağlantı Sorunlarını Giderme

Ağ Bağlantı Problemlerini Çözme

Faydaları ve Uygulamaları:

Kullanıcılar için internet erişimini hızla geri yükleyin
Dahili ağ bağlantı problemlerini çözün
VPN bağlantı sorunlarını düzeltin
DNS çözümleme hatalarını giderin
Yönlendirme ve ağ geçidi sorunlarını giderin

Bağlantı Sorunlarını Giderme İçin Adım Adım Talimatlar:

Fiziksel Katman Kontrolleri:
- Arayüz durumunu ve bağlantı tespitini doğrulayın:
  plaintext
```
/interface ethernet print
```
- Arayüz hatalarını veya atılanları kontrol edin:
  plaintext
```
/interface ethernet ethernet print stats
```
- Kablosuz bağlantılar için, sinyal gücünü ve CCQ'yu inceleyin:
  plaintext
```
/interface wireless registration-table print
```
- Sorunlu arayüzleri sıfırlayın:
  plaintext
```
/interface ethernet reset-mac-address ether1
```
IP Yapılandırma Doğrulaması:
- Arayüzlerdeki IP adreslerini kontrol edin:
  plaintext
```
/ip address print
```
- DHCP istemci çalışmasını doğrulayın:
  plaintext
```
/ip dhcp-client print
```
- Ağ geçidi erişilebilirliğini test edin:
  plaintext
```
/ping [gateway-ip] count=5
```
- ARP tablosunu inceleyin:
  plaintext
```
/ip arp print
```
Yönlendirme Sorun Giderme:
- Yönlendirme tablosu girdilerini doğrulayın:
  plaintext
```
/ip route print
```
- Yönlendirme çakışmalarını veya eksik rotaları kontrol edin:
  plaintext
```
/ip route print detail
```
- Belirli rota yollarını test edin:
  plaintext
```
/ping 8.8.8.8 routing-table=main count=5
```
- Rota seçimi sürecini inceleyin:
  plaintext
```
/ip route get 8.8.8.8
```
DNS Çözümleme Sorunları:
- DNS sunucusu yapılandırmasını doğrulayın:
  plaintext
```
/ip dns print
```
- DNS çözümlemesini test edin:
  plaintext
```
/tool dns-lookup name=google.com server=8.8.8.8
```
- DNS önbelleğini kontrol edin:
  plaintext
```
/ip dns cache print
```
- Gerekirse DNS önbelleğini temizleyin:
  plaintext
```
/ip dns cache flush
```
Güvenlik Duvarı ve NAT Doğrulaması:
- Trafiği engelleyebilecek güvenlik duvarı kurallarını kontrol edin:
  plaintext
```
/ip firewall filter print
```
- NAT yapılandırmasını doğrulayın:
  plaintext
```
/ip firewall nat print
```
- Test için güvenlik duvarını geçici olarak devre dışı bırakın (dikkatli kullanın):
  plaintext
```
/ip firewall filter disable [find]
```
- Bağlantı izlemeyi izleyin:
  plaintext
```
/ip firewall connection print where dst-address=problematic-ip
```

Mini-Sıkça Sorulan Sorular:

Ping neden çalışabilir ama web tarayıcısı başarısız olabilir?

Bazı cihazlar bağlanabilirken diğerleri bağlanamıyorsa neyi kontrol etmeliyim?

Bölüm 4: Performans Sorunlarını Teşhis Etme ve Çözme

Yönlendirici Performansını Optimize Etme

Teknik Detaylar: Kaynak darboğazlarını belirleme, yapılandırmaları optimize etme ve RouterOS'ta performans artırıcı özellikleri uygulama yöntemlerini keşfedeceğiz.

Faydaları ve Uygulamaları:

Genel ağ verimini iyileştirin
Zamana duyarlı uygulamalar için gecikmeyi azaltın
Paket kaybını ve bağlantı kararsızlığını ortadan kaldırın
Kaynak kullanımını optimize edin
Kritik trafik için hizmet kalitesini artırın

Performans Sorunlarını Giderme İçin Adım Adım Talimatlar:

Kaynak Darboğazlarını Belirleme:
- CPU kullanımını kontrol edin:
  plaintext
```
/system resource cpu print
```
- İşleme göre CPU kullanımını izleyin:
  plaintext
```
/tool profile
```
- Bellek kullanımını inceleyin:
  plaintext
```
/system resource print
```
- Disk kullanımını ve sağlığını kontrol edin:
  plaintext
```
/disk print
```
Trafik Modellerini Analiz Etme:
- Bant genişliği yoğun trafiği belirlemek için Torch kullanın:
  plaintext
```
/tool torch interface=ether1 ip-protocol=any
```
- Çok sayıda bağlantı için bağlantı tablosunu inceleyin:
  plaintext
```
/ip firewall connection print count-only
```
- Arayüz tıkanıklığını kontrol edin:
  plaintext
```
/interface monitor-traffic ether1 once
```
- Trafik akışıyla en çok konuşanları belirleyin:
  plaintext
```
/ip traffic-flow print
```

Güvenlik Duvarı Yapılandırmasını Optimize Etme:

Sık eşleşen kuralları en üste taşıyın:
plaintext
```
/ip firewall filter print stats
```
Bağlantı izleme yardımcılarını uygun şekilde kullanın:
plaintext
```
/ip firewall connection tracking print
```

Güvenilen trafik için fasttrack uygulayın:

plaintext

/ip firewall filter add chain=forward action=fasttrack-connection connection-state=established,related comment=&quot;FastTrack&quot;

Potansiyel DoS koruması için bağlantı oranlarını sınırlayın:

plaintext

/ip firewall filter add chain=input protocol=tcp dst-port=22 connection-limit=3,32 action=drop comment=&quot;SSH brute force protection&quot;

Hizmet Kalitesi (QoS) Uygulama:
- Önceliklendirme gerektiren trafik türlerini belirleyin
- Farklı trafik sınıfları için kuyruk türleri oluşturun:
  plaintext
```
/queue type add name=streaming-video kind=pcq pcq-classifier=dst-address pcq-rate=10M
```
- Bant genişliği yönetimi için basit kuyruklar uygulayın:
  plaintext
```
/queue simple add name=limit-youtube target=192.168.1.0/24 dst-address=youtube-ip-ranges queue=streaming-video max-limit=20M/20M
```
- Veya karmaşık senaryolar için daha gelişmiş kuyruk ağaçları kullanın
Kablosuz Performansını Optimize Etme (varsa):
- Spektrum analizi ile optimal frekansları seçin:
  plaintext
```
/interface wireless spectral-scan wlan1
```
- Kanal genişliğini uygun şekilde ayarlayın
- Yetkisiz bağlantıları önlemek için kablosuz erişim listesi uygulayın
- Faydalıysa kablosuz sıkıştırmayı etkinleştirin:
  plaintext
```
/interface wireless set wlan1 compression=yes
```

Mini-Sıkça Sorulan Sorular:

Ağ sorunlarına neden olan yapılandırma hatalarını ortadan kaldırın
Sürüme özgü RouterOS hatalarını çözün
Daha sağlam yapılandırma uygulamaları uygulayın
Başarısız yükseltmelerden veya bozuk yapılandırmalardan kurtulun
Hızlı kurtarma için yapılandırma yedeklerini saklayın

Yapılandırma Sorunlarını Giderme İçin Adım Adım Talimatlar:

Yapılandırma Sorunlarını Belirleme:
- Son yapılandırma değişikliklerini gözden geçirin:
  plaintext
```
/system history print
```
- Yapılandırma uyarılarını kontrol edin:
  plaintext
```
/system logging print where topics~&quot;warning&quot;
```
- Arayüz yapılandırmalarını doğrulayın:
  plaintext
```
/interface print detail
```
- Yönlendirme yapılandırmasını inceleyin:
  plaintext
```
/ip route print detail
```
Sürüme Özgü Sorunları Çözme:
- Mevcut RouterOS sürümünü kontrol edin:
  plaintext
```
/system package print
```
- Bilinen sorunlar için MikroTik değişiklik günlüğünü inceleyin:
  plaintext
```
/system package update check-for-updates
```
- Bilinen hataları çözmek için yükseltmeyi düşünün:
  plaintext
```
/system package update download
/system package update install
```
- Veya daha yeni bir sürümle sorun yaşıyorsanız sürüm düşürün:
  plaintext
```
/system package downgrade
```
Yapılandırma Yedekleme ve Kurtarma Uygulama:
- Değişiklik yapmadan önce bir yedek oluşturun:
  plaintext
```
/system backup save name=pre-change-backup
```
- Yapılandırmayı bir metin dosyasına aktarın:
  plaintext
```
/export file=config-backup
```
- Otomatik yedeklemeleri ayarlayın:
  plaintext
```
/system scheduler add name=daily-backup interval=1d on-event=&quot;/system backup save name=daily-backup-\$[/system clock get date]&quot;
```
- Gerektiğinde yedekten geri yükleyin:
  plaintext
```
/system backup load name=backup-file
```
Belirli Yapılandırma Bölümlerini Sıfırlama:
- Yalnızca sorunlu yapılandırma alanlarını sıfırlayın:
  plaintext
```
/interface reset-configuration ether1
```
- Yönlendirme yapılandırmasını sıfırlayın:
  plaintext
```
/ip route reset
```
- Güvenlik duvarı kurallarını dikkatli bir şekilde sıfırlayın:
  plaintext
```
/ip firewall filter reset
```
- Son çare olarak, fabrika ayarlarına sıfırlama (tüm yapılandırmayı kaybedersiniz):
  plaintext
```
/system reset-configuration no-defaults=yes
```
Güvenli Yapılandırma Uygulamalarını Uygulama:
- Kritik değişiklikler yaparken güvenli modu kullanın:
  plaintext
```
/system routerboard settings set protected-routerboot=enabled
```
- Karmaşık yapılandırmaları önce ayrı bir ortamda test edin
- Tüm yapılandırma değişikliklerini belgeleyin
- Yapılandırma sürümleme uygulayın
- Tekrarlanabilir değişiklikler için yapılandırma komut dosyalarını kullanın:
  plaintext
```
/system script add name=apply-qos source=&quot;/queue simple add name=limit-guest target=192.168.88.0/24 max-limit=5M/5M&quot;
```

Mini-Sıkça Sorulan Sorular:

Temel sorun gidermeye direnen karmaşık ağ sorunlarını çözün
İnce yapılandırma sorunlarını veya etkileşimleri belirleyin
Yeniden üretilmesi zor olan aralıklı sorunları teşhis edin
Tekrarlayan sorunlar için sorun gidermeyi otomatikleştirin
RouterOS davranışının daha derinlemesine anlaşılması

Gelişmiş Sorun Giderme İçin Adım Adım Talimatlar:

Paket Yakalama ve Analiz:

Belirli arayüzlerdeki trafiği yakalayın:

plaintext

/tool sniffer set filter-interface=ether1 filter-ip-address=192.168.1.100/32
/tool sniffer start

Wireshark'ta analiz için yakalamaları dışa aktarın:
plaintext
```
/tool sniffer save file=capture.pcap
```

Belirli protokolleri analiz edin:

plaintext

/tool sniffer set filter-interface=ether1 filter-port=53

Bağlantı kurma sorunlarına odaklanın:

plaintext

/tool sniffer set filter-interface=ether1 filter-tcp-flags=syn

Gelişmiş Günlük Analizi:
- Belirli konular için ayrıntılı günlük kaydını yapılandırın:
  plaintext
```
/system logging add topics=firewall,debug action=memory
```
- Belirli desenler için günlükleri filtreleyin:
  plaintext
```
/log print where message~&quot;failed&quot;
```
- Harici analiz için günlükleri dışa aktarın:
  plaintext
```
/log print file=detailed-logs
```
- Uzak günlük kaydını ayarlayın:
  plaintext
```
/system logging add topics=system,critical action=remote remote=192.168.1.5
```

Otomatik Tanılama İçin Betikleme:

Kapsamlı bir tanı betiği oluşturun:

plaintext

/system script add name=diagnostics source={
  :log info &quot;Tanılama başlatılıyor&quot;
  :log info &quot;Sistem kaynakları:&quot;
  /system resource print
  :log info &quot;Arayüz durumu:&quot;
  /interface print status
  :log info &quot;Yönlendirme tablosu:&quot;
  /ip route print
  :log info &quot;Etkin bağlantılar:&quot;
  /ip firewall connection print count-only
  :log info &quot;DNS durumu:&quot;
  /tool dns-lookup name=google.com
}

Düzenli yürütmeyi planlayın:

plaintext

/system scheduler add name=daily-diagnostics interval=1d on-event=diagnostics

Koşullu kurtarma betikleri oluşturun:

plaintext

/system script add name=recover-internet source={
  :if ([/ping 8.8.8.8 count=3] = 0) do={
    :log warning &quot;İnternet kesik, WAN sıfırlanıyor&quot;
    /interface disable ether1
    :delay 5s
    /interface enable ether1
  }
}

Aralıklı Sorunları Teşhis Etme:

Sürekli izleme uygulayın:

plaintext

/tool netwatch add host=8.8.8.8 interval=30s up-script=&quot;:log info up&quot; down-script=&quot;:log warning down&quot;

Uzun vadeli analiz için bant genişliği grafikleri oluşturun:
plaintext
```
/tool graphing interface add interface=ether1
```

Kritik olaylar için otomatik e-posta uyarıları ayarlayın:

plaintext

/tool e-mail set server=smtp.example.com [email protected]
/system logging add topics=critical action=email [email protected]

Sağlık izleme özelliğini kullanın:
plaintext
```
/system health print
```

Donanım Düzeyi Tanılama:
- Donanım hatalarını kontrol edin:
  plaintext
```
/system routerboard print
```
- Güç kaynağı kararlılığını test edin:
  plaintext
```
/system health print
```
- Sıcaklığı izleyin:
  plaintext
```
/system health print
```
- Donanım sorunlarını belirlemek için stres testleri yapın:
  plaintext
```
/tool bandwidth-test address=remote-mikrotik duration=1h direction=both
```

Mini-Sıkça Sorulan Sorular:

Ağ sorunları için ortalama çözüm süresini azaltın
Ekip üyeleri arasında tutarlı sorun giderme kalitesi sağlayın
Doğru temel neden analizi ile tekrarlayan sorunları önleyin
Gelecekteki referans için bir çözüm bilgi tabanı oluşturun
Sorun giderme sırasında durumu daha da kötüleştirme riskini en aza indirin

Sorun Giderme İş Akışını Uygulama İçin Adım Adım Talimatlar:

Sorunu Kesin Olarak Tanımlayın:
- Gözlemlenen kesin semptomları belgeleyin
- Sorunun ne zaman başladığını belirleyin
- Kapsamı belirleyin (etkilenen kullanıcılar, cihazlar, hizmetler)
- Sıklığı belirleyin (sürekli, aralıklı, zamana bağlı)
- Net bir problem bildirimi oluşturun:
  plaintext
```
Sorun: VPN kullanıcıları bugün saat 09:00&#x27;dan beri dahili kaynaklara bağlanamıyor, 
ancak VPN bağlantılarını başarıyla kurabiliyorlar. Dahili kullanıcıların 
bağlantı sorunları yok.
```
Bilgiyi Sistematik Olarak Toplayın:
- İlgili olaylar için sistem günlüklerini kontrol edin:
  plaintext
```
/log print where time&gt;9:00:00
```
- Son yapılandırma değişikliklerini gözden geçirin:
  plaintext
```
/system history print
```
- Etkilenen bileşenlerin mevcut durumunu doğrulayın:
  plaintext
```
/interface print
/ip address print
/ip route print
```
- Performans metriklerini toplayın:
  plaintext
```
/system resource print
```
- Ağ topolojisini ve trafik akışını belgeleyin
Hipotezler Geliştirin ve Test Edin:
- Toplanan bilgilere dayanarak olası nedenleri listeleyin
- Hipotezleri olasılık ve test kolaylığına göre sıralayın
- Her hipotezi minimum etkiyle test edin:
  plaintext
```
# Örnek: Güvenlik duvarının trafiği engelleyip engellemediğini test etme
/ip firewall filter print
# Şüpheli kuralı geçici olarak devre dışı bırak
/ip firewall filter disable numbers=5
# Sorunun çözülüp çözülmediğini test et
/ping 192.168.100.10
```
- Her testin sonuçlarını belgeleyin
- Test sonuçlarına göre olasılıkları daraltın
Çözümleri Uygulayın ve Doğrulayın:
- Temel nedeni ele alan çözümü uygulayın
- Yapılan kesin değişiklikleri belgeleyin:
  plaintext
```
# Örnek: Eksik rotayı ekleme
/ip route add dst-address=192.168.100.0/24 gateway=10.0.0.1
```
- Çözümün sorunu tamamen çözdüğünü doğrulayın
- Yeni bir sorun ortaya çıkmadığını test edin
- Çözümün kararlı olduğundan emin olmak için sistemi izleyin

Bilgiyi Belgeleyin ve Paylaşın:

Sorun ve çözümün ayrıntılı dokümantasyonunu oluşturun
Problem bildirimini, semptomları, sorun giderme adımlarını ve çözümü ekleyin
Bilgi tabanınıza veya wikinize ekleyin

Önleyici tedbirleri uygulamayı düşünün:

plaintext

# Örnek: Benzer sorunları izlemek için betik
/system script add name=monitor-routes source={
  :if ([:len [/ip route find dst-address=192.168.100.0/24]] = 0) do={
    :log warning &quot;Kritik rota eksik, geri yüklemeye çalışılıyor&quot;
    /ip route add dst-address=192.168.100.0/24 gateway=10.0.0.1
  }
}
/system scheduler add name=check-routes interval=1h on-event=monitor-routes

Mini-Sıkça Sorulan Sorular:

Sistematik yaklaşım çok önemlidir: Sorunları daha da artırabilecek rastgele değişiklikler yapmak yerine metodik bir sorun giderme iş akışını izleyin.
Her durum için doğru araçları kullanın: MikroTik, temel ping testlerinden gelişmiş paket yakalama yeteneklerine kadar çok sayıda yerleşik tanı aracı sunar; her sorun giderme senaryosu için uygun aracı seçin.
Dokümantasyon çok önemlidir: Ağ yapılandırmanızın, yapılan değişikliklerin ve çözülen sorunların ayrıntılı kayıtlarını tutarak gelecekte daha hızlı sorun giderme için bir bilgi tabanı oluşturun.
Güvenlik ve performans denge gerektirir: Aşırı kısıtlayıcı güvenlik önlemleri bağlantı sorunlarına neden olabilirken, yetersiz güvenlik ağınızı savunmasız bırakır—doğru dengeyi sağlamaya çalışın.
Düzenli bakım sorunları önler: Birçok sorun, zamanlanmış güncellemeler, yapılandırma yedeklemeleri ve sistem kaynakları ve performans metriklerinin proaktif izlenmesi yoluyla önlenebilir.