Как применить
- Сбросьте роутер без конфигурации по умолчанию: System → Reset Configuration → No Default Configuration. Все текущие настройки удалятся — сделайте backup.
- Подключитесь WinBox по MAC-адресу (вкладка Neighbors), откройте New Terminal.
- Вставьте скрипт целиком. Или загрузите .rsc в Files и выполните /import file-name=prefixkit-mikrotik.rsc.
- Задайте пароль admin (/password) или создайте своего пользователя и отключите admin.
Что делает скрипт
- Firewall — схема из рекомендаций MikroTik: established/related пропускаются, invalid отбрасывается, на сам роутер можно зайти только из LAN, из интернета в сеть проходит только то, что проброшено через dst-nat.
- Резервный канал — со статическими адресами используются рекурсивные маршруты через 1.1.1.1 и 8.8.8.8: переключение происходит, когда пропадает интернет, а не только линк. С DHCP и PPPoE — по дистанции маршрута.
- SIP ALG переписывает SIP-пакеты и ломает телефонию: односторонний звук, сбои регистрации. Проверьте результат через проверку SIP.
- CAKE держит задержку низкой при полной загрузке канала. Лимит ставится на 90% тарифа, fasttrack при этом отключается — на слабых моделях это снижает максимальную скорость. Эффект видно в тесте скорости (задержка под нагрузкой).
Нужен VPN до роутера? Ключи и конфиги клиентов с QR-кодами сделает генератор WireGuard. Открыт ли порт снаружи, покажет проверка порта.