Um roteador MikroTik mantém o próprio relógio, e de fábrica esse relógio é tão preciso quanto a hora que tinha ao ligar — pode desviar minutos ou mais ao longo de semanas de uptime, principalmente em placas sem relógio de tempo real com bateria própria. Isso não parece urgente até você olhar para um timestamp de log que não bate com o resto da sua infraestrutura, ou uma validação de certificado que falha porque o roteador acha que é outro dia.
Abra as configurações do cliente NTP
No WinBox, vá em System > NTP Client. Pelo CLI é um único comando.
Habilite o cliente e configure os servidores NTP
Aponte para um pool público de NTP — pool.ntp.org resolve para servidores diferentes a cada consulta, que é exatamente o que você quer para ter redundância:
/system ntp client set enabled=yes servers=0.pool.ntp.org,1.pool.ntp.orgConfigure o fuso horário correto
O NTP sincroniza o roteador internamente em UTC; o fuso horário só afeta como a hora aparece nos logs e no terminal. Configure uma vez para que seus logs apareçam no horário local em vez de UTC:
/system clock set time-zone-name=America/Sao_PauloConfirme que sincronizou
Verifique o status do cliente — status precisa mostrar synchronized, não waiting nem um valor desatualizado:
/system ntp client printPor que fazer assim
Um relógio correto não é cosmético — a validação de certificados TLS, a correlação de logs e os timestamps de accounting de RADIUS/PPP dependem dele funcionar bem silenciosamente. O modo de falha é o pior possível: nada quebra de forma óbvia, até que bem no meio de um incidente você está tentando bater o log deste roteador com o de um switch e o de um servidor, e os timestamps não coincidem porque um deles desviou. Habilitar o NTP uma única vez, na configuração inicial, não custa nada e elimina essa categoria inteira de "por que esses logs não batem" mais tarde.
Como o MoniTik ajuda
O MoniTik registra timestamp em tudo o que grava — alertas, histórico de conexão, gráficos de interfaces — usando o próprio relógio dele, não o do roteador, então um relógio dessincronizado no roteador não dessincroniza o que você vê no painel. Mas o MoniTik pode ir além: uma checagem futura que avise quando o relógio reportado por um roteador se desviou visivelmente da hora real é exatamente o tipo de problema de "você só percebe quando já te mordeu" que o monitoramento existe para detectar antes de você sofrer com isso no meio de um incidente.
Camila é especialista em roteamento, VPNs e hardening de implantações MikroTik para redes pequenas e médias.