Активация доступа по API Mikrotik

Если Вы используете маршрутизатор Mikrotik, то для упрощенной регистрации контроллеров на сервере потребуется активировать доступ по API.

Откройте панель управления маршрутизатором через веб-страницу или программу WinBox (подробнее о том как её установить описано в документации: Настройка Mikrotik).

Зайдите в раздел Services и проверьте, что режим API активен. Если он неактивен, то включите его.

Доступ по API уже открыт и работает! Но все же, уделим дополнительное внимание вопросам безопасности. 

В идеале, режим доступа к маршрутизатору по API должен быть активен только тогда, когда Вы хотите зарегистрировать новый контроллер на сервере. Это происходит не часто, поэтому востальное время доступ по API рекомендуется отключать

Дополнительно рекомендуется отключить и неиспользуемые способы доступа к машрутизатору. Например, можно оставим только доступ через www и через программу WinBox

Также будет хорошим решением ограничить доступ к маршрутизатору извне. Для этого, укажите в поле Available from для этих сервисов адрес локальной сети: 192.168.88.0/24 . А для сервиса API это поле будет содержать адрес VPN-сервера, в нашем случае для PPTP, это 10.10.1.1, а если Вы используете L2TP, то 11.11.1.1.

На этом настройки режима доступа к маршрутизатору по API завершены и следующим шагом обычно будет регистрация контроллера на сервере.