MikroTik RouterOS

RouterOS, Letonya merkezli MikroTik'in Linux çekirdeği üzerine geliştirdiği ağ işletim sistemidir. RouterBOARD, CCR ve CRS serisi donanımlarda çalışır. CHR (Cloud Hosted Router) sürümüyle x86 sunucularda ve sanallaştırma platformlarında da çalışır. Küçük bir ev cihazında da çekirdek yönlendiricide de aynı yapılandırma mantığı geçerlidir. Bu yüzden İSS, kablosuz İSS (WISP) ve kurumsal ağlarda çok yaygındır.

Başlıca özellikleri şunlardır: statik ve dinamik yönlendirme (OSPF, BGP), durum bilgili güvenlik duvarı ve NAT, Simple Queue ve Queue Tree ile hız sınırlama, PPPoE sunucu ve istemcisi, DHCP, VLAN ve köprüleme, IPsec, OpenVPN ve WireGuard tünelleri, RADIUS istemcisi, yerleşik Hotspot (captive portal) ve kablosuz erişim noktalarının merkezi yönetimi. 2021'de yayımlanan RouterOS v7 ile yeni yönlendirme motoru, WireGuard desteği, çoklu yönlendirme tabloları, RPKI ve REST API geldi.

Yönetim Winbox uygulaması, WebFig web arayüzü, SSH/komut satırı ve API (8728, TLS ile 8729) üzerinden yapılır. Donanımlar bir lisans seviyesiyle gelir (ör. uç cihazlarda L4, üst segment ürünlerde L6). Bu seviye bazı tünel ve kablosuz istemci sınırlarını belirler. CHR'de ise lisans türüne göre arayüz hız sınırı uygulanır.

Sahada en sık görülen hatalar zayıf yönetici şifreleri, internete açık bırakılan Winbox ve API servisleri ve güncellenmeyen yazılımdır. 2018'de geniş çapta istismar edilen Winbox açığı (CVE-2018-14847) bunun en bilinen örneğidir. Yönetim servisleri yalnızca güvenilir ağlara açılmalı, stable veya long-term sürüm kanalı düzenli takip edilmeli ve yapılandırma yedekleri merkezde toplanmalıdır.