Базовый пакет «MikroTik Старт»

Подключение к Интернет (WAN):

• Настройка WAN-интерфейса (DHCP или PPPoE, на выбор)
• Базовая настройка NAT
• DNS-клиент

Локальная сеть (LAN):

• Настройка до 2 VLAN (например: офис + гости)
• DHCP-сервер для каждой сети
• Базовая межVLAN маршрутизация

Безопасность:

• Базовый firewall (input/forward chains)
• Защита от внешних атак (drop invalid, anti-DDoS)
• Отключение ненужных сервисов

Базовая настройка сервера

Установка и первичная настройка:

• Установка Linux (Ubuntu Server или Debian, последняя LTS версия)
• Базовая настройка сети (статический IP, DNS, hostname)
• Настройка firewall (UFW с базовыми правилами)
• Создание непривилегированного пользователя для администрирования
• Установка обновлений системы

Безопасность:

• Настройка SSH (отключение root-доступа, изменение порта, авторизация по ключам)
• Установка и базовая настройка fail2ban (защита SSH)
• Настройка автоматических обновлений безопасности
• Документация:
• Список выполненных работ