منگل در میکروتیک | Mangle در میکروتیک | PBR Policy Based Routing

در شبکه‌های کامپیوتر، مدیریت هوشمندانه مسیر ترافیک نقش مهمی در بهینه‌سازی و امنیت شبکه ایفا می‌کند. منگل (Mangle) و PBR یا Policy Based Routing دو ابزار قدرتمند هستند که با ترکیب صحیح می‌توانند مسیریابی سفارشی و کنترل دقیق‌تری روی ترافیک ایجاد کنند. در این مقاله اسپاد سرور به صورت جامع و گام به گام بررسی می‌کنیم که منگل چیست و چطوری PBR Policy Based Routing روی میکروتیک راه اندازی کنیم تا بهترین نتیجه را در شبکه‌های سازمانی و خانگی بدست آوریم.

معرفی منگل (Mangle) و PBR در میکروتیک

منگل در میکروتیک ابزاری برای علامت‌گذاری بسته‌های شبکه است که امکان فیلتر ترافیک، تغییر مسیر و اولویت‌بندی را فراهم می‌کند. از سوی دیگر، Policy Based Routing یا مسیریابی مبتنی بر سیاست، تکنیکی است برای تعیین مسیرهای خاص ترافیک براساس قواعدی غیر از جدول مسیریابی معمولی. ترکیب این دو ابزار توانایی کنترل دقیق‌تر ترافیک، افزایش امنیت و بهینه‌سازی عملکرد شبکه را به وجود می‌آورد.

منگل (Mangle) چیست؟

در ادامه این مقاله، با تعریف منگل و انواغ آن بیشتر آشنا می شویم.

تعریف منگل (Mangle) در میکروتیک

منگل که به معنی «علامت گذاری» است. در میکروتیک نقش کلیدی در مدیریت ترافیک دارد. این ابزار بسته‌ها را بر اساس ویژگی‌هایی مانند آدرس IP منبع یا مقصد، پورت، پروتکل و سایر معیارها نشانه‌گذاری می‌کند. این نشانه‌ها سپس برای اعمال قوانین متفاوت روی ترافیک، مانند مسیریابی یا فیلترینگ استفاده می‌شوند.

انواع Mangle در میکروتیک

• PREROUTING: علامت‌گذاری بسته‌ها قبل از انجام مسیریابی.
• INPUT: اعمال قانون روی ترافیک ورودی به روتر.
• FORWARD: ترافیکی که از روتر عبور می‌کند و به مقصد دیگری می‌رود.
• OUTPUT: بسته‌هایی که از روتر ارسال می‌شوند.
• POSTROUTING: آخرین مرحله قبل از خروج بسته از روتر، برای اعمال تغییرات نهایی.

مقاله پیشنهادی: نصب میکروتیک روی سرور مجازی | نصب MikroTik CHR روی VPS

PBR – Policy Based Routing چیست؟

تکنیک PBR به مدیر شبکه اجازه می‌دهد مسیر حرکت ترافیک را بر اساس سیاست‌های تعریف شده، مانند IP منبع، مقصد، پروتکل و سرویس خاص تنظیم کند. برخلاف مسیریابی سنتی که فقط براساس جدول مسیریابی تصمیم می‌گیرد، PBR انعطاف‌پذیری بیشتری فراهم می‌کند.

مزایای PBR شامل افزایش امنیت، بهینه‌سازی استفاده از خطوط اینترنت و اولویت‌بندی ترافیک است. به عنوان مثال، می‌توان ترافیک VoIP را به مسیر سریع‌تر هدایت کرد یا با استفاده از PBR پهنای باند را بین کاربران مختلف تقسیم کرد.

مزایای استفاده از منگل و PBR در میکروتیک

ترکیب منگل و PBR در میکروتیک به شما امکان می‌دهد ترافیک شبکه را بهینه و ایمن‌تر مدیریت کنید. برخی از مهم‌ترین مزایا عبارت‌اند از:

• بهینه‌سازی مسیرهای عبور داده بر اساس سیاست‌های سازمانی.
• افزایش امنیت با فیلترینگ پیشرفته و کنترل دقیق بر بسته‌ها.
• بهبود کارایی شبکه به‌واسطه اولویت‌بندی ترافیک.
• مدیریت بهتر پهنای باند و جلوگیری از اشباع خطوط اینترنت.

مقایسه PBR با روش‌های مسیریابی سنتی

در مسیریابی سنتی، تصمیم بر اساس جدول مسیریابی ثابت یا دینامیک گرفته می‌شود، اما PBR با در نظر گرفتن معیارهای بیشتر و پیچیده‌تر، مسیر دلخواه را تعیین می‌کند. به طور خلاصه:

• Static Routing: مناسب برای شبکه‌های ساده و پایدار ولی انعطاف‌ناپذیر.
• Routing دینامیک: مانند OSPF و BGP که مسیرها را اتوماتیک مدیریت می‌کنند اما کنترل کمتری برای قوانین مشخص دارند.
• PBR: گزینه‌ای عالی برای سناریوهای پیچیده که نیاز به انعطاف و کنترل دقیق‌تری دارند.

مقاله پیشنهادی: سرور میکروتیک خارج چیست و کاربردهای آن | خرید VPS Mikrotik خارج

کاربردهای عملی منگل و PBR در شبکه

در عمل، منگل و PBR در شبکه‌های مختلف کاربردهای گسترده‌ای دارند، مثل:

1. تعیین مسیر خروجی ترافیک بر اساس IP منبع برای استفاده بهینه از چند خط اینترنت.
2. مدیریت پهنای باند و ایجاد اولویت برای سرویس‌های حیاتی مانند VoIP و ویدئو کنفرانس.
3. اتصال چندین ISP با سیاست‌های متنوع و افزایش پایداری شبکه.
4. پیاده‌سازی قوانین امنیتی پیشرفته و جلوگیری از نفوذ و حملات سایبری.

برای انواع خدمات میزبانی سرور مجازی که می‌تواند به شبکه شما سرعت و امنیت بیشتری ببخشد، می‌توانید از سرویس سرور مجازی پیشنهادی بازدید کنید.

اگر نیاز به راهنمایی برای خرید هاست اقتصادی و دامنه و سرور مجازی  دارید، متخصصان با تجربه اسپاد سرور آماده خدمت به شما هستند. برای تماس با ما، روی “تماس با اسپاد سرور” کلیک کنید.

منگل در میکروتیک

آموزش گام به گام راه‌اندازی PBR با استفاده از منگل در میکروتیک

پیش‌نیازها

قبل از شروع، باید دسترسی کامل به RouterOS و ابزار Winbox داشته باشید و با مفاهیم پایه مسیریابی در میکروتیک آشنایی نسبی داشته باشید.

مرحله اول: تنظیم منگل برای تشخیص ترافیک

ابتدا باید قوانین منگل را برای علامت‌گذاری بسته‌های بر اساس معیارهای اختصاص‌یافته تنظیم کنیم. به عنوان نمونه، برای نشانه‌گذاری بسته‌های ورودی از IP مشخص:

 /ip firewall mangle add chain=prerouting src-address=192.168.1.100 action=mark-routing new-routing-mark=ToISP1 passthrough=yes

در اینجا، بسته‌ها از IP 192.168.1.100 به علامت ToISP1 اختصاص داده می‌شوند. این علامت برای تعریف مسیر مسیریابی در مرحله بعد به کار می‌رود.

مرحله دوم: ایجاد قوانین مسیریابی بر اساس نشانه‌ها

حالا مسیر جایگزین را به بسته‌های علامت‌گذاری شده اختصاص می‌دهیم:

 /ip route add dst-address=0.0.0.0/0 gateway=192.168.100.1 routing-mark=ToISP1

این قانون تمام بسته‌هایی که علامت ToISP1 دارند را به روتر با IP 192.168.100.1 هدایت می‌کند.

مقاله پیشنهادی: مشکل پهنای باند سرور (میکروتیک، لینوکس، ویندوز)

تست و اعتبارسنجی تنظیمات Mangle

با استفاده از ابزارهای داخلی میکروتیک مانند torch و ip route print، مسیرهای ترافیک را بررسی کرده و از صحت عملکرد مطمئن شوید. همچنین در صورت بروز مشکل، تنظیمات منگل و مسیرها را دوباره بازبینی کنید.

اگر به کمک تخصصی نیاز داشتید، می‌توانید درخواست مشاوره خود را از طریق ثبت تیکت پشتیبانی میکروتیک ارسال کنید.

پرسش‌های متداول Mangle

چه تفاوتی بین منگل و فیلتر فایروال وجود دارد؟

منگل بیشتر برای نشانه‌گذاری و مدیریت مسیر استفاده می‌شود. در حالی که فیلتر فایروال وظیفه بلاک یا اجازه ترافیک را دارد.

آیا PBR می‌تواند امنیت شبکه را کاهش دهد؟

در صورت تنظیم نادرست، بله؛ ولی با پیکربندی دقیق، امنیت شبکه و کنترل بر روی ترافیک افزایش پیدا می‌کند.

محدودیت‌های استفاده از PBR چیست؟

پیچیدگی تنظیمات، نیاز به دانش فنی بالا و امکان افزایش بار پردازشی روی روتر از محدودیت‌های اصلی هستند.

آیا می‌توان چند قانون PBR را همزمان اجرا کرد؟

بله، منگل امکان تعریف چندین قانون برای شرایط مختلف را فراهم می‌کند و PBR می‌تواند بر اساس این قوانین چندگانه مسیرها را تعیین کند.

بهترین روش برای مانیتورینگ عملکرد PBR چیست؟

استفاده از ابزارهای داخل میکروتیک مانند torch و همچنین نرم‌افزارهای مانیتورینگ شبکه مانند ابزارهای مانیتورینگ شبکه توصیه می‌شود.

مقاله پیشنهادی: VPN سرور L2TPv3 – آموزش راه اندازی وی پی ان سرور L2TPv3

نتیجه گیری

در این مقاله به بررسی کامل منگل و چگونگی راه‌اندازی PBR روی میکروتیک پرداختیم. مدیریت ترافیک از طریق نشانه‌گذاری بسته‌ها و تعیین سیاست‌های مسیریابی، به شما اجازه می‌دهد تا امنیت، کارایی و کیفیت شبکه را به شکل قابل توجهی ارتقا دهید. همواره توصیه می‌شود تنظیمات را به دقت انجام دهید. و آن‌ها را به طور منظم تست کنید.

اگر به دنبال بهبود شبکه خود و بهره‌مندی از خدمات تخصصی در این حوزه هستید، حتماً سرویس‌های ما را بررسی کنید و در صورت نیاز با تیم پشتیبانی در ثبت تیکت مشاوره تماس بگیرید.