Você quer que uma ferramenta de monitoramento — Zabbix, Cacti, LibreNMS, ou algo parecido — consulte um roteador MikroTik por SNMP para pegar contadores de interface, CPU e métricas de estado. Ativar o SNMP é um único comando, mas deixá-lo totalmente aberto com a community public padrão e sem restrição de endereço dá a qualquer um que consiga alcançar o roteador um inventário grátis da sua rede.
Habilite o serviço SNMP
/snmp set enabled=yesCrie uma community de somente leitura dedicada
Dê a ela um nome que não seja public, restrinja quais endereços podem consultá-la, e garanta que o acesso de escrita esteja desligado — uma ferramenta de monitoramento só precisa ler:
/snmp community add name=monitoring-ro addresses=10.0.0.0/24 read-access=yes write-access=noRemova ou restrinja a community public padrão
A community public embutida não tem restrição de endereço por padrão. Remova-a se nada depender dela:
/snmp community remove [find name=public]ou, se algo ainda apontar para ela, pelo menos restrinja-a à mesma faixa de endereços limitada da anterior.
Aponte sua ferramenta de monitoramento para o roteador
Configure seu NMS para consultar o IP de gerenciamento do roteador usando SNMP v2c (ou v3, se sua ferramenta suportar) com a community string que você criou. Confirme que está puxando dados com uma consulta manual rápida se você tiver o snmpwalk disponível:
snmpwalk -v2c -c monitoring-ro 10.0.0.1 systemPor que fazer assim
SNMP com uma community public sem restrição é um vetor de reconhecimento passivo — qualquer um que consiga alcançar a UDP 161 pode puxar o inventário dos seus dispositivos, nomes de interface e contadores de tráfego sem precisar fazer login em lugar nenhum. Restringir a community à sub-rede específica onde vive o seu servidor de monitoramento, e usar um nome que não seja o padrão conhecido, fecha exatamente o mesmo tipo de escaneamento oportunista que mira senhas de admin padrão, só que em outro serviço. Não custa nada em capacidade de monitoramento e elimina uma fonte de informação gratuita sobre a sua rede.
Como o MoniTik ajuda
Se o motivo de você estar configurando o SNMP é ter visibilidade da saúde dos dispositivos e do tráfego de interface, o MoniTik te dá esse mesmo tipo de dado — verificações de saúde, banda, CPU, conectividade — sem precisar levantar e manter um poller SNMP próprio. Para equipes que ainda não rodam um NMS, é uma peça a menos de infraestrutura para operar só para responder "esse roteador está bem agora?".
Camila é especialista em roteamento, VPNs e hardening de implantações MikroTik para redes pequenas e médias.