MikroTik Öğrenme Yol Haritası: Sıfırdan MTCNA'ya
MikroTik nasıl öğrenilir? Sıfırdan başlayıp MTCNA sertifikasına giden sıralı yol haritası: temel kavramlar, lab kurulumu (CHR/GNS3), pratik konu sırası, sertifika sistemi (MTCNA/MTCRE/MTCINE) ve öğrenirken düşülen tuzaklar.
Erdem Özyurt
Kısa cevap: MikroTik öğrenmenin en hızlı yolu, rastgele YouTube videosu izlemek değil, sıralı bir müfredat + kendi lab’ında pratiktir. Bu yazıda sıfırdan MTCNA seviyesine giden yolu, hangi konuyu hangi sırayla ve nerede pratik yapacağını anlatıyorum. Bu, öğrettiğim ve kendi geçtiğim yolun damıtılmış hali.
Önce zihniyet: MikroTik değil, ağ öğreniyorsun
RouterOS bir araçtır; öğrendiğin asıl şey ağ mühendisliğidir. Bu yüzden temeli atlamayın: IP adresi, subnet mask, gateway, DNS, NAT ve TCP/UDP kavramlarına hakim değilseniz önce bir haftayı buna ayırın. Bu temel oturmadan RouterOS menüleri ezber olarak kalır; oturduğunda ise her ayarın neden orada olduğunu görürsünüz.
Lab kurulumu: nerede pratik yapacaksın?
Öğrenmenin %80’i pratikte. İki yol:
- Sanal (ücretsiz başlangıç): CHR sınırlı lisansla bir VM’de çalışır. GNS3 veya EVE-NG ile birden çok CHR’yi bağlayıp routing/VPN/firewall senaryolarını kurarsınız. Kablosuz ve fiziksel port davranışı hariç her şeyi öğrenir.
- Fiziksel (önerilen ek): Ucuz bir hEX veya hAP alın. Kablosuz, gerçek port davranışı ve “kendi router’ımı yönetiyorum” hissi, motivasyonu ve öğrenmeyi hızlandırır. Cihaza Winbox ile bağlanmayı ilk gün öğrenin.
Altın kural: her konuyu kurup, bozup, tekrar kurmadan geçmeyin.
Sıralı konu haritası (MTCNA çekirdeği)
Bu sıra tesadüfi değil; her adım bir öncekinin üstüne biner:
- Arayüz ve ilk kurulum: Winbox/WebFig/terminal, Quick Set, güvenli ilk yapılandırma, yedek alma (export/backup).
- IP temeli: adresleme, DHCP server/client, DNS, ARP.
- Bridging: interface bridge, port ekleme, bridge ile switch mantığı.
- Kablosuz temel: SSID, güvenlik, band/kanal, kısa bir noktadan noktaya.
- Firewall ve NAT: filter chain mantığı (input/forward/output), connection state, srcnat/dstnat, temel koruma seti.
- Basit routing: statik rota, default route, çoklu WAN’a giriş.
- Tüneller (giriş): PPPoE client/server mantığı, basit VPN.
- Yönetim ve araçlar: kullanıcılar, servis kısıtlama/güvenli erişim, Tools (ping, torch, traceroute), log, güncelleme.
Bu sekiz başlık MTCNA müfredatının pratik omurgasıdır. Her başlıkta önce resmi dokümanı okuyun, sonra lab’da uygulayın.
Sertifika haritası: MTCNA’dan sonrası
| Sertifika | Kapsam | Ne zaman |
|---|---|---|
| MTCNA | Temel yapılandırma, firewall, NAT, kablosuz, bridging, basit routing | Başlangıç, hepsinin ön koşulu |
| MTCRE | Statik/dinamik routing, tüneller, OSPF | Routing derinleşmesi |
| MTCINE | BGP, MPLS, ISP seviyesi | İleri, ISP/omurga |
| MTCWE | Kablosuz ileri | WiFi odaklı iş |
| MTCTCE | Trafik kontrolü, QoS, queue | Bant genişliği yönetimi |
MTCNA ortak kapıdır; sonrası ilgi alanınıza göre dallanır. Benim yolum routing ve trafik kontrolü kollarında ilerledi (MTCNA/MTCRE/MTCTCE/MTCINE); ISP altyapısı kurmak istiyorsanız MTCRE sonrası MTCINE en değerli yatırımdır.
Öğrenirken düşülen 5 tuzak
- Temeli atlamak: TCP/IP oturmadan RouterOS ezber olur. Önce ağ, sonra araç.
- Sadece video izlemek: İzlemek öğrenmek değildir; lab’da kurmadan geçmeyin.
- Her şeyi aynı anda öğrenmek: BGP’ye firewall’u anlamadan atlamak hüsran üretir. Sırayı takip edin.
- Belgeyi atlayıp foruma koşmak: Resmi doküman çoğu sorunun cevabını içerir ve doğru bilgiyi verir; forum kopyala-yapıştırı çoğu zaman yanlış anlaşılır.
- Yedeksiz denemek: Lab’da bile export alışkanlığı edinin; “çalışan haline dönebilmek” öğrenmeyi cesurlaştırır.
Sonraki adım
Bu yol haritasını takip edip pratiğe başlayın; blogdaki MikroTik yazı serisi tam da bu sıraya göre örülü, her biri bir konuyu lab’da uygulanabilir biçimde anlatıyor. Kurumsal bir ekibe MikroTik yetkinliği kazandırmak veya bir projede mentorluk istemek isterseniz MikroTik destek ve danışmanlık hizmetim üzerinden ulaşabilirsiniz.
Sıkça Sorulan Sorular
MikroTik öğrenmek için ağ bilgisi şart mı?
Temel TCP/IP bilgisi (IP adresi, subnet, gateway, DNS, NAT kavramları) işi çok kolaylaştırır. Sıfırdan başlıyorsanız önce bu kavramlara bir hafta ayırın; RouterOS'u anlamak, altındaki ağ mantığını anlamaktan geçer. MikroTik aracın kendisi, asıl öğrenilen ağ mühendisliğidir.
MTCNA nedir, değer mi?
MTCNA (MikroTik Certified Network Associate), MikroTik'in giriş seviyesi resmi sertifikasıdır: temel yapılandırma, firewall, NAT, kablosuz, bridging ve basit routing konularını kapsar. Sektörde MikroTik işleri için somut bir yetkinlik göstergesidir ve ileri sertifikaların (MTCRE, MTCINE) ön koşuludur; öğrenmeye yapı kazandırdığı için sınav niyetiniz olmasa bile müfredatı takip etmek değerlidir.
Fiziksel cihaz almadan öğrenebilir miyim?
Evet. CHR (Cloud Hosted Router) ücretsiz sınırlı lisansla bir sanal makinede çalışır; GNS3 veya EVE-NG ile birden çok CHR'yi birbirine bağlayıp routing, VPN ve firewall senaryolarını lab ortamında kurabilirsiniz. Yine de ucuz bir hEX/hAP almak, kablosuz ve fiziksel port davranışını görmek için değerlidir.
MTCNA'dan sonra hangi sertifika gelir?
Yol genelde ilgi alanına göre dallanır: routing için MTCRE (statik/dinamik routing, tüneller), sonra MTCINE (BGP, MPLS, ISP seviyesi); kablosuz için MTCWE; trafik kontrolü için MTCTCE. MTCNA hepsinin ortak ön koşuludur. Kendi sertifikalarım bu yolun routing ve trafik kontrolü kollarında (MTCNA/MTCRE/MTCTCE/MTCINE).
Ne kadar sürede öğrenilir?
Temel TCP/IP'niz varsa MTCNA seviyesine düzenli çalışmayla 4-6 hafta ulaşabilirsiniz; sıfırdan başlıyorsanız 2-3 aya yayın. Belirleyici olan süre değil pratik: her konuyu lab'da kurup bozup tekrar kurmadan geçmeyin. MikroTik okuyarak değil, deneyerek öğrenilir.
Yazan: Erdem Özyurt
Bilişim Danışmanı · ISP Altyapı · Siber Güvenlik
Kablo döşemekten kod yazmaya, ağ tasarımından web geliştirmeye; Layer 1'den Layer 7'ye bütünlük içinde çalışıyorum.
Hakkımda daha fazla →