Como Configurar IP Scan no Mikrotik: Passo a Passo

· Atualizado em
O IP Scan é uma ferramenta nativa do Mikrotik que permite identificar dispositivos ativos em uma determinada faixa de IPs na rede. É especialmente útil para mapear dispositivos conectados, verificar configurações e detectar possíveis intrusos na rede.

Passo a Passo para Configurar e Usar o IP Scan no Mikrotik

  1. Acesse o Mikrotik

    • Conecte-se ao dispositivo via WinBox, SSH, ou interface Web.

  2. Abra a Ferramenta IP Scan

    • No WinBox, vá até Tools > IP Scan para acessar a interface gráfica da ferramenta.
    • Alternativamente, pelo terminal, o comando básico é: 
      /tool ip-scan

  3. Defina o Intervalo de IPs para Escanear

    • Especifique o intervalo de IPs que deseja verificar: 
      /tool ip-scan start-address=192.168.1.1 end-address=192.168.1.254

  4. Execute o Escaneamento

    • No terminal ou na interface gráfica, inicie o escaneamento e aguarde os resultados. A ferramenta exibirá informações como:
      • Endereço IP
      • MAC Address
      • Nome do dispositivo (se disponível)
      • Serviços ativos

  5. Filtre os Resultados (Opcional)

    • Para focar em dispositivos específicos, aplique filtros, como por interface: 
      /tool ip-scan interface=ether1

  6. Identifique Dispositivos Desconhecidos

    • Compare os resultados com a lista de dispositivos conhecidos para identificar possíveis intrusos ou configurações incorretas.

  7. Ajuste as Configurações da Rede (se necessário)

    • Com base nos resultados, configure regras de firewall ou ajustes no DHCP para restringir acessos indesejados: 
      /ip dhcp-server lease print

  8. Salve os Resultados do Escaneamento (Opcional)

    • Para análise posterior, salve os resultados em um arquivo: 
      /tool ip-scan save file-name=ip-scan-result

  9. Automatize Escaneamentos (Opcional)

    • Configure um script para executar escaneamentos regularmente e alertar sobre novos dispositivos: 
      /system script add name="AutoIPScan" source="/tool ip-scan start-address=192.168.1.1 end-address=192.168.1.254"
/system scheduler add name="RunAutoIPScan" interval=1h on-event=AutoIPScan

Considerações Finais

O IP Scan é uma ferramenta essencial para administradores que desejam monitorar e mapear a rede. Com ele, você pode identificar dispositivos conectados, solucionar problemas de conectividade e reforçar a segurança da rede.