LLM biến việc cấu hình MikroTik thực sự trở nên dễ chịu

Thiết bị MikroTik đáng tin cậy, rẻ, và bao phủ mọi thứ từ router IoT đến liên kết điểm-điểm. Điểm yếu thường thấy là giao diện người dùng và độ phức tạp cấu hình. Nhưng như Greg chỉ ra trong bài blog của mình, bản thân mạng lưới đã phức tạp — tảng băng chìm sâu (MPLS, IGMP, OSPF). Câu chuyện thực sự ở đây là LLM giờ đây đủ tốt để làm cho việc cấu hình MikroTik trở nên chịu đựng được, thậm chí thú vị.

Greg đã sử dụng LLM — cụ thể là Claude Code — để thiết lập các mạng nhỏ trong vài tháng qua. Anh ấy đang di chuyển các mạng hiện có và xây dựng mạng mới. Nhận xét của anh ấy: LLM là một lực lượng nhân lên hỗn loạn. Chúng biết cách cấu hình MikroTik và mạng lưới nói chung, nhưng chúng vẫn ảo giác và đi lệch hướng. Giữ dây xích chặt, xác minh liên tục, nhưng bạn sẽ di chuyển nhanh hơn.

Chiến thuật chính cho cấu hình MikroTik do LLM điều khiển

Danh sách mẹo của Greg đáng đọc toàn bộ, nhưng đây là những điểm nổi bật:

• Sử dụng API REST/JSON, không phải SSH. SSH dẫn đến cái chết bởi ngàn vết cắt khi chuyển văn bản qua lại. API REST thân thiện với LLM hơn.
• Tắt các dịch vụ không an toàn — API không bảo mật, www, telnet, FTP.
• Đổ toàn bộ cấu hình trước và sau mỗi thay đổi. Quản lý phiên bản các bản đổ đó. Một công cụ sao lưu tự động sẽ là lý tưởng.
• CAPsMAN đơn giản hóa WiFi rất nhiều. Cấu hình nó với LLM thật dễ dàng.
• Hỏi nhiều LLM (Antigravity, Codex, Opus, Fable) để kiểm tra chéo cấu hình và đạt đồng thuận.
• Ghi chú trước khi phá bỏ mạng — SSID, mật khẩu, DHCP reservation.
• Có một runbook khôi phục. Kiểm tra nó. Một bản sao lưu chưa được kiểm tra là vô giá trị.
• Giảm thiểu tác vụ, thực hiện từng cái một. Kiểm tra sau mỗi thay đổi. LLM ảo giác.
• Thiết lập NTP trên tất cả thiết bị.
• Đặt tên thiết bị và cổng một cách mô tả. Nó đáng giá.
• Giữ tất cả thiết bị trên cùng một phiên bản RouterOS. LLM đôi khi giả định cú pháp không khớp với phiên bản đang chạy.

Phao cứu sinh L2: MAC Telnet

Khi địa chỉ IP đi sai hướng — các mạng con 192.168.88.x chồng chéo, không thể truy cập router — Greg khuyên dùng MAC Telnet. Nó cho phép bạn telnet qua lớp L2 (địa chỉ MAC). Đó là tương đương CLI của WinBox, nhưng LLM có thể điều khiển nó. Anh ấy đã xây dựng một công thức Homebrew và một wrapper CLI nhỏ để làm cho nó thân thiện hơn với LLM.

Kết luận: LLM không phải là phép thuật, nhưng chúng là một công cụ hợp pháp cho cấu hình mạng — nếu bạn đối xử với chúng như một kỹ sư cấp dưới cần xác minh liên tục và một runbook rõ ràng. Bài viết của Greg là một hướng dẫn thực tế, đầy quan điểm. Đáng đọc.