MikroTik

How to Configure IP Scan on MikroTik: Step by Step

O IP Scan é uma ferramenta nativa do Mikrotik que permite identificar dispositivos ativos em uma determinada faixa de IPs na rede. É especialmente útil para mapear dispositivos conectados, verificar configurações e detectar possíveis intrusos na rede.

Step-by-Step Guide to Configure and Use IP Scan on MikroTik

  1. Access MikroTik

    • Conecte-se ao dispositivo via WinBox, SSH, ou interface Web.
  2. Open the IP Scan Tool

    • No WinBox, vá até Tools > IP Scan para acessar a interface gráfica da ferramenta.
    • Alternativamente, pelo terminal, o comando básico é:
      RouterOS
      /tool ip-scan
  3. Define the IP Range to Scan

    • Especifique o intervalo de IPs que deseja verificar:
      RouterOS
      /tool ip-scan start-address=192.168.1.1 end-address=192.168.1.254
  4. Run the Scan

    • No terminal ou na interface gráfica, inicie o escaneamento e aguarde os resultados. A ferramenta exibirá informações como:
      • Endereço IP
      • MAC Address
      • Device name (if available)
      • Active services
  5. Filter the Results (Optional)

    • Para focar em dispositivos específicos, aplique filtros, como por interface:
      RouterOS
      /tool ip-scan interface=ether1
  6. Identify Unknown Devices

    • Compare os resultados com a lista de dispositivos conhecidos para identificar possíveis intrusos ou configurações incorretas.
  7. Adjust Network Settings (if necessary)

    • Com base nos resultados, configure regras de firewall ou ajustes no DHCP para restringir acessos indesejados:
      RouterOS
      /ip dhcp-server lease print
  8. Save the Scan Results (Optional)

    • Para análise posterior, salve os resultados em um arquivo:
      RouterOS
      /tool ip-scan save file-name=ip-scan-result
  9. Automate Scans (Optional)

    • Configure um script para executar escaneamentos regularmente e alertar sobre novos dispositivos:
      RouterOS
      /system script add name="AutoIPScan" source="/tool ip-scan start-address=192.168.1.1 end-address=192.168.1.254"
      /system scheduler add name="RunAutoIPScan" interval=1h on-event=AutoIPScan

Final Considerations

O IP Scan é uma ferramenta essencial para administradores que desejam monitorar e mapear a rede. Com ele, você pode identificar dispositivos conectados, solucionar problemas de conectividade e reforçar a segurança da rede.