پلن ۱
اقتصادی
1,700,000
19,300,000
تومان / ماهانه
- RAM4GB DDR4
- CPU2 Cores / 2000MHz
- Storage30GB NVMe
- BandwidthUnlimited ♾️
- OSAll Versions
- Locations50 🌍
- Port10Gbps
آموزش گام به گام ۲۰۲۶
Safe Mode
به روزرسانی ۱۴۰۴
حالت Safe Mode در میکروتیک
راهنمای کامل و گام به گام ۲۰۲۶
آموزش جامع فعال سازی حالت Safe Mode در میکروتیک — چگونه وقتی به روتر دسترسی ندارید یا تنظیمات اشتباه اعمال کردید، با کمک Safe Mode بدون ریست کردن روتر، کنترل را بازپس بگیرید.
RouterOS 7.x
Safe Mode Active
مقدمه
Safe Mode در میکروتیک چیست؟
قبل از هر چیز باید بدانیم Safe Mode برای چه مواردی طراحی شده و چه مشکلاتی را حل می کند.
مشکل رایج مدیران شبکه
تصور کنید روی روتر میکروتیک از راه دور (SSH/Telnet/Winbox) وارد می شوید و یک قانون فایروال یا تنظیم اشتباه اعمال می کنید. ناگهان ارتباط شما با روتر قطع می شود! در این حالت معمولاً باید به صورت فیزیکی به روتر دسترسی داشته باشید.
اشتباه رایج: اضافه کردن rule فایروال بدون Safe Mode = از دست دادن دسترسی!
راه حل: حالت Safe Mode
Safe Mode یک قابلیت بی نظیر در RouterOS میکروتیک است که تضمین می کند اگر ارتباط شما با روتر به هر دلیلی قطع شد، تمام تنظیمات اعمال شده به صورت خودکار به وضعیت قبلی بازمی گردد.
با Safe Mode می توانید با خیال راحت تنظیمات پیچیده اعمال کنید!
۱۰۰
حداکثر تعداد تغییرات ذخیره پذیر در Safe Mode
۹ دقیقه
timeout اتصال TCP (Winbox/SSH) برای بازگشت خودکار تنظیمات
۰
ریسک از دست دادن دسترسی هنگام استفاده صحیح از Safe Mode
v6+
سازگار با تمام نسخه های RouterOS ۶.x تا ۷.x
نحوه کارکرد
Safe Mode چطور کار می کند؟
درک دقیق مکانیزم Safe Mode کمک می کند آن را صحیح به کار ببرید.
۱
فعال سازی Safe Mode
Safe Mode را از طریق Winbox یا ترمینال فعال می کنید. از این لحظه روتر تمام تغییرات را در حافظه موقت نگه می دارد.
۲
اعمال تنظیمات
تنظیمات فایروال، IP، routing و سایر موارد را اعمال می کنید. همه چیز در حین اجرا فعال است اما ذخیره نشده.
۳
تأیید دستی
کلید ترکیبی یا دکمه Safe Mode → تنظیمات ذخیره می شود ✅
قطع ارتباط
Timeout یا قطع شبکه → بازگشت خودکار به حالت قبل ✅
آموزش گام به گام ۲۰۲۶
فعال سازی Safe Mode در Winbox
ساده ترین و پرکاربردترین روش برای مدیران شبکه — از طریق نرم افزار Winbox.
گام ۱
دانلود و اجرای Winbox
برای مدیریت روتر میکروتیک، نرم افزار Winbox را از سایت رسمی میکروتیک دانلود کنید. نسخه ۴.x در سال ۲۰۲۴ منتشر شده و رابط کاربری بهبود یافته ای دارد.
لینک دانلود Winbox
https://mt.lv/winbox
Winbox ۴.x از Windows ۱۰+ پشتیبانی می کند. برای Linux/Mac از Wine استفاده کنید.
گام ۲
اتصال به روتر میکروتیک
پس از باز کردن Winbox، روتر را از لیست Neighbors انتخاب یا IP آن را وارد کنید:
- در فیلد Connect To، آدرس IP روتر را وارد کنید (پیش فرض:
192.168.88.1) - نام کاربری پیش فرض:
admin— رمز عبور: خالی (اولین ورود) - دکمه Connect را کلیک کنید
از نسخه RouterOS ۷.x به بعد، در اولین ورود باید رمز عبور جدید تعیین کنید.
گام ۳
فعال سازی Safe Mode در Winbox ⭐
این مهم ترین گام است. در نوار ابزار Winbox یک دکمه به نام "Safe Mode" وجود دارد:
- در بالای پنجره Winbox، دکمه Safe Mode را پیدا کنید (کنار دکمه های اصلی نوار ابزار)
- روی آن کلیک کنید — نوار عنوان Winbox به رنگ قرمز در می آید و نوشته
[Safe Mode]نمایش داده می شود - در RouterOS ۷.x همچنین در نوار پایین صفحه عبارت
SAFE MODEبا پس زمینه قرمز نمایان می شود
# نوار عنوان Winbox وقتی Safe Mode فعال است: [Safe Mode] [email protected] (MikroTik) # نوار پایین RouterOS 7.x: SAFE MODE SEIZED BY admin
حالا می توانید با خیال کاملاً راحت هر تنظیماتی اعمال کنید!
گام ۴
اعمال تنظیمات در حین Safe Mode
حالا می توانید تنظیمات موردنظر را اعمال کنید. مثال های رایج:
- اضافه/حذف قوانین فایروال (IP > Firewall)
- تغییر تنظیمات Routing
- تغییر آدرس IP اینترفیس ها
- تنظیمات VPN، VLAN، Bridge
Safe Mode حداکثر ۱۰۰ تغییر را نگه می دارد. برای کارهای بزرگ، تغییرات را در دسته های کوچک اعمال و تأیید کنید.
گام ۵
ذخیره یا لغو تنظیمات
ذخیره تنظیمات (تأیید)
دوباره روی دکمه Safe Mode در Winbox کلیک کنید تا Safe Mode غیرفعال شده و تنظیمات ذخیره شود.
لغو تنظیمات (Rollback)
اتصال را ببندید یا شبکه را قطع کنید. پس از حدود ۹ دقیقه، همه تغییرات به صورت خودکار لغو می شود.
روش دوم
فعال سازی Safe Mode از طریق ترمینال (SSH / Console)
برای کاربران حرفه ای که از SSH یا Console فیزیکی استفاده می کنند.
۰۱
اتصال از طریق SSH
# اتصال به روتر میکروتیک از طریق SSH ssh [email protected] # یا با پورت غیر پیش فرض ssh -p 2222 [email protected]
۰۲
فعال سازی Safe Mode با کلید ترکیبی
پس از ورود به ترمینال RouterOS، از کلید ترکیبی زیر استفاده کنید:
Ctrl
+
X
# پس از فشردن Ctrl+X، پیام زیر نمایش داده می شود: [admin@MikroTik] > SAFE MODE seized by admin [Safe Mode][admin@MikroTik] > # حالا می توانید تنظیمات اعمال کنید، مثلاً: /ip firewall filter add chain=input action=drop # یا بررسی وضعیت: /system resource print
۰۳
تأیید یا لغو تنظیمات در ترمینال
# برای ذخیره تنظیمات (تأیید): # مجدداً Ctrl+X را فشار دهید [Ctrl+X] SAFE MODE released by admin [admin@MikroTik] > # ✅ تنظیمات ذخیره شد # ───────────────────────────────── # برای لغو تنظیمات (Rollback): # اتصال را ببندید یا Ctrl+D [Ctrl+D] یا exit # پس از ~۹ دقیقه timeout: SAFE MODE released — changes reverted # ✅ همه تغییرات لغو شد
۰۴
مثال عملی: اضافه کردن قانون فایروال با Safe Mode
# مثال: بستن پورت 8080 با Safe Mode # گام 1: فعال سازی Safe Mode [Ctrl+X] [Safe Mode][admin@MikroTik] > # گام 2: اضافه کردن قانون فایروال /ip firewall filter add \ chain=input \ protocol=tcp \ dst-port=8080 \ action=drop \ comment="Block 8080 - SafeMode Test" # گام 3: تست از دستگاه دیگر # اگر SSH قطع نشد → قانون فقط 8080 را می بندد ✅ # گام 4: تأیید با Ctrl+X [Ctrl+X] SAFE MODE released by admin
RouterOS 7.x
ویژگی های جدید Safe Mode در RouterOS ۷
نسخه ۷ میکروتیک بهبودهای قابل توجهی به Safe Mode اضافه کرده است.
نمایش کاربر فعال
در RouterOS ۷.x، هنگام فعال بودن Safe Mode توسط کاربری، نام آن کاربر نمایش داده می شود: SAFE MODE seized by admin
نشانگر بصری بهتر
در Winbox ۴.x، تب فعال با رنگ قرمز مشخص می شود و نوار پایین [SAFE] را با پس زمینه قرمز نمایش می دهد.
پشتیبانی از WebFig
RouterOS ۷.x از Safe Mode در رابط وب WebFig نیز پشتیبانی می کند. دکمه Safe Mode در نوار بالای WebFig قابل مشاهده است.
Timeout قابل تنظیم
در RouterOS ۷.x می توانید از طریق /ip ssh set forwarding-enabled=yes تنظیمات مرتبط را ویرایش کنید.
Safe Mode در Script
از طریق API و Script می توان Safe Mode را پیاده سازی کرد. برای عملیات های خودکار و CI/CD عالی است.
Logging بهبودیافته
تمام عملیات Safe Mode (فعال سازی، تأیید، Rollback) در Log سیستم ثبت می شود. قابل مشاهده در /log print
/log print where topics~"system" Columns: TIME, TOPICS, MESSAGE # TIME TOPICS MESSAGE 0 jan/15 14:22:31 system,info safe mode: seized by admin 1 jan/15 14:24:12 system,info firewall: rule added (safe mode) 2 jan/15 14:25:00 system,info safe mode: released by admin (confirmed) # یا در صورت Rollback: 3 jan/15 14:25:00 system,info safe mode: released (session timeout - reverted)
درباره میکروتیک
سیستم عامل RouterOS — همه چیز درباره میکروتیک
اطلاعات کامل درباره زیرساخت میکروتیک و قابلیت های آن.
RouterOS چیست؟
RouterOS سیستم عامل اختصاصی روترهای RouterBOARD میکروتیک است که بر پایه لینوکس ساخته شده. همچنین می توان آن را روی رایانه شخصی (x86) نصب کرد و آن را به یک روتر حرفه ای با ویژگی های کامل تبدیل کرد:
- مسیریابی پیشرفته (BGP, OSPF, RIP)
- فایروال قدرتمند
- مدیریت پهنای باند (QoS/Queues)
- VPN (PPTP, L2TP, OpenVPN, IPsec, WireGuard)
- هات اسپات و DHCP Server
- Wireless AP (۸۰۲.11ax/WiFi ۶ در روترهای جدید)
نصب روی x86 (PC)
تصویر ISO را دانلود و روی CD رایت کنید. روتر به مدت ۲۴ ساعت بدون لایسنس کار می کند.
CHR (Cloud Hosted Router)
نسخه مخصوص ماشین های مجازی و فضای ابری. درایورهای بهینه و لایسنس مقرون به صرفه.
Netinstall
ابزار نصب RouterOS روی هر درایو از طریق شبکه — ایده آل برای ریکاوری روترهای خراب.
پیشنهاد ویژه برای مدیران شبکه
از دردسر IP، محدودیت و مسدودی خسته شدید؟
با سرور مجازی ترافیک نامحدود نگارنوین، یک کامپیوتر اختصاصی در کشور دلخواه داشته باشید! بدون محدودیت ترافیک، بدون مشکل قانونی، با IP کلین و ثابت. میکروتیک CHR را روی VPS ما نصب کنید و از هر جای دنیا به شبکه تان متصل شوید.
ترافیک واقعاً نامحدود
۵۰ لوکیشن جهانی
بدون فیلتر و محدودیت
تحویل فوری آنی
سرور مجازی ترافیک نامحدود
بهترین پلن را برای خود انتخاب کنید
هارد NVMe فوق سریع • ترافیک نامحدود واقعی • ۵۰ لوکیشن • پشتیبانی ۲۴/۷
ترافیک نامحدود
فایروال اختصاصی
کلیه کنترل پنل ها
پشتیبانی ۲۴/۷
نمایش: ماهانه
پلن ۲
کاربردی
2,000,000
21,500,000
تومان / ماهانه
- RAM6GB DDR4
- CPU4 Cores / 4000MHz
- Storage40GB NVMe
- BandwidthUnlimited ♾️
- OSAll Versions
- Locations50 🌍
- Port10Gbps
پلن ۳
پرفروش ⭐
2,400,000
30,500,000
تومان / ماهانه
- RAM10GB DDR4
- CPU6 Cores / 6000MHz
- Storage50GB NVMe
- BandwidthUnlimited ♾️
- OSAll Versions
- Locations50 🌍
- Port10Gbps
پلن ۴
تجاری
2,800,000
30,500,000
تومان / ماهانه
- RAM12GB DDR4
- CPU6 Cores / 6000MHz
- Storage60GB NVMe
- BandwidthUnlimited ♾️
- OSAll Versions
- Locations50 🌍
- Port10Gbps
پیشنهاد ویژه
پلن ۵
پربازدید
3,200,000
34,500,000
تومان / ماهانه
- RAM16GB DDR4
- CPU8 Cores / 8000MHz
- Storage70GB NVMe
- BandwidthUnlimited ♾️
- OSAll Versions
- Locations50 🌍
- Port10Gbps
پلن ۶
Enterprise
3,500,000
38,500,000
تومان / ماهانه
- RAM24GB DDR4
- CPU12 Cores / 12000MHz
- Storage80GB NVMe
- BandwidthUnlimited ♾️
- OSAll Versions
- Locations50 🌍
- Port10Gbps
پلن ۷
Ultra
4,000,000
41,000,000
تومان / ماهانه
- RAM32GB DDR4
- CPU12 Cores / 12000MHz
- Storage90GB NVMe
- BandwidthUnlimited ♾️
- OSAll Versions
- Locations50 🌍
- Port10Gbps
ابَر سرور 🔥
پلن VIP
Hyper
4,800,000
51,000,000
تومان / ماهانه
- RAM32GB DDR4
- CPU16 Cores / 16000MHz
- Storage100GB NVMe
- BandwidthUnlimited ♾️
- OSAll Versions
- Locations50 🌍
- Port10Gbps
چرا سرور مجازی نگارنوین؟
با سرور مجازی، شهروند قانونی کشور دلخواهت باش! 🌍
حفظ مشتریان فعلی، دعوت از مشتریان قبلی، جذب مشتریان آتی — شعار همیشگی نگارنوین
بدون فیلتر و محدودیت
با داشتن VPS در کشور دلخواه، هیچ گونه فیلتر، سانسور یا محدودیت دسترسی نخواهید داشت. مثل یک کاربر بومی آن کشور فعالیت کنید.
امنیت کامل و آی پی کلین
آی پی ثابت، کلین و اختصاصی دریافت کنید. بدون هیچ سابقه ای از فعالیت های قبلی — مثل یک صفحه سفید و تازه.
ترافیک نامحدود واقعی
بدون نگرانی از پایان ترافیک، فیلم ببینید، فایل دانلود کنید، سرویس اجرا کنید. ترافیک واقعاً نامحدود است.
مشکل قانونی صفر
فعالیت در سرور مجازی کاملاً قانونی است. با VPS می توانید در صرافی های بین المللی، پلتفرم های تجاری و سرویس های جهانی فعالیت کنید.
تحویل فوری آنی
پس از پرداخت، فوراً مشخصات سرور به ایمیل شما ارسال می شود. همراه با راهنمای اتصال RDP/SSH برای شروع سریع.
پشتیبانی ۲۴ ساعته
تیم پشتیبانی نگارنوین ۲۴ ساعته، ۷ روز هفته، حتی تعطیلات رسمی، آماده پاسخگویی به شما است.
سوالات متداول
پرتکرارترین سوالات درباره Safe Mode میکروتیک
پاسخ های جامع و حرفه ای برای مدیران شبکه
حالت Safe Mode در میکروتیک دقیقاً چه کاری می کند؟
Safe Mode یک مکانیزم حفاظتی در RouterOS است که تضمین می کند اگر هر تنظیماتی که اعمال می کنید باعث قطع ارتباط شما با روتر شود، تمام آن تغییرات به صورت خودکار لغو و به وضعیت قبل بازمی گردد. این قابلیت ریسک از دست دادن دسترسی به روتر را به صفر می رساند.
مثال: اگر یک قانون فایروال اشتباه اضافه کنید که دسترسی SSH را مسدود کند، Safe Mode پس از حدود ۹ دقیقه به صورت خودکار آن قانون را حذف می کند.
آیا Safe Mode در RouterOS ۷ با نسخه ۶ تفاوت دارد؟
بله، RouterOS ۷ بهبودهای مهمی اضافه کرده:
- نمایش نام کاربری که Safe Mode را فعال کرده (
SAFE MODE seized by admin) - نشانگر بصری بهتر در Winbox ۴.x (نوار قرمز پایین صفحه)
- پشتیبانی از Safe Mode در WebFig
- ثبت کامل عملیات Safe Mode در Log سیستم
اگر Safe Mode فعال باشد و برق روتر قطع شود چه اتفاقی می افتد؟
اگر برق روتر قطع شود یا روتر ریست شود در حین Safe Mode، تنظیمات ذخیره نشده از بین می روند و روتر با تنظیمات آخرین ذخیره شده بوت می شود. این دقیقاً رفتار مطلوب است — Safe Mode تضمین می کند تنظیمات موقت هرگز دائمی نخواهند شد مگر به صورت آگاهانه تأیید شوند.
چطور بفهمم Safe Mode الان فعال است؟
راه های تشخیص فعال بودن Safe Mode:
- Winbox: عنوان پنجره تغییر می کند به
[Safe Mode] admin@IP - RouterOS 7 / Winbox 4.x: نوار قرمز رنگ در پایین نمایش داده می شود
- ترمینال: پرامپت به
[Safe Mode][admin@MikroTik] >تغییر می کند - CLI: دستور
/system safe-mode printرا اجرا کنید
آیا می توان Safe Mode را به صورت Script اتوماتیک فعال کرد؟
Safe Mode یک قابلیت تعاملی است و برای جلسه های ارتباطی زنده طراحی شده. با این حال در RouterOS می توانید از undo و system backup برای اهداف مشابه در اسکریپت ها استفاده کنید. برای اتوماسیون حرفه ای، استفاده از Ansible + RouterOS API با پشتیبان گیری قبل از اعمال تغییرات توصیه می شود.
آیا سرور مجازی نگارنوین از میکروتیک CHR پشتیبانی می کند؟
بله! تمام پلن های VPS نگارنوین از میکروتیک CHR (Cloud Hosted Router) پشتیبانی می کنند. CHR نسخه ای از RouterOS است که برای محیط های مجازی بهینه سازی شده. می توانید CHR را روی سرور مجازی ما نصب کرده و از تمام قابلیت های RouterOS از جمله Safe Mode بهره مند شوید.
💡 با نصب CHR روی VPS، یک روتر قدرتمند میکروتیک در اینترنت خواهید داشت!
آیا Safe Mode برای تغییرات VLAN و Bridge هم کار می کند؟
بله، Safe Mode برای تقریباً تمام تغییرات RouterOS کار می کند از جمله:
- قوانین فایروال (IP Firewall، IPv6 Firewall)
- تنظیمات Bridge و VLAN
- آدرس های IP و Route
- تنظیمات Wireless
- تنظیمات VPN (PPP, IPsec, WireGuard)
تنها موارد استثنا: تغییراتی که نیاز به ریبوت دارند (مثل تغییر برخی تنظیمات سیستمی پایه) ممکن است در Safe Mode ردیابی نشوند.
timeout ۹ دقیقه در Safe Mode چگونه کار می کند؟
این timeout مربوط به timeout اتصالات TCP است. وقتی ارتباط شما (SSH/Winbox/Telnet) به هر دلیلی قطع می شود، TCP connection idle می ماند. روتر پس از حدود ۹ دقیقه (timeout استاندارد TCP keepalive) متوجه می شود که اتصال واقعاً قطع شده و Safe Mode را Rollback می کند.
اگر بلافاصله بعد از اعمال تنظیمات اتصال قطع شد و نمی خواهید ۹ دقیقه صبر کنید، می توانید از طریق Console فیزیکی به روتر متصل شوید.
🎉 تبریک! آموزش Safe Mode میکروتیک را به پایان رساندید
حالا می توانید با خیال راحت تنظیمات پیچیده را روی روتر میکروتیک اعمال کنید. اگر به سرور مجازی با ترافیک نامحدود نیاز دارید، همین حالا پلن موردنظرتان را انتخاب کنید.