Я проектирую сети RouterOS на глубине, куда доходят немногие.
Маршрутизация, безопасность, беспроводные сети, трафик — весь стек в одном инженере, проверенный в продакшене.
7 из 10 сертификатов MikroTik со средним баллом 94 %; все действительны и продлены. Одним лишь сертификатом по безопасности (MTCSE) в мире обладают менее 1 000 инженеров.
Полноценному VPN-проекту нужны MTCSE, MTCRE, MTCUME и MTCIPv6E в одной связке. С 2022 года MikroTik не продлевает сертификаты инженерам в России, и у большинства на этом рынке они теперь просрочены.
Каждый домен подкреплён сертификатом, и проверить его Вы можете сами: каждый сертификат независимо верифицируется на mikrotik.com.
Инфраструктурное ядро
Маршрутизация и трафик
Архитектура маршрутизации продвинутого уровня: OSPF мультизона, BGP, VPN-туннели, фильтрация маршрутов, VRF — хребет любой нетривиальной сети.
Классификация пакетов, QoS, деревья очередей, управление полосой пропускания. Сеть, где каждый получает гарантированную полосу.
Безопасность и доступ
98 % — почти максимум. Архитектура файрвола, IPsec VPN, управление сертификатами, нейтрализация атак — полный оборонительный стек.
Аутентификация и контроль доступа: PPPoE, HotSpot, User Manager, интеграция с RADIUS — управление тем, кто входит в сеть и какой уровень доступа получает.
Беспроводные сети и IPv6
Экспертиза 802.11 от RF-планирования до централизованного управления CAPsMAN. Корпоративный Wi-Fi, который работает по инженерным стандартам.
Экспертиза dual-stack и механизмов перехода на IPv6. Расширение адресной ёмкости сети с сохранением полной IPv4-совместимости.
Маршрутизация, безопасность, беспроводные сети, трафик — выберите домен своей задачи и углубляйтесь в него: каждый ведёт на свою страницу.
Динамика баллов
Здесь ничто не просит верить на слово: каждый сертификат проверяется у источника, а вся история баллов открыта — включая просадки.
7 сертификатов, 4 цикла, 10 лет роста.
Вы нанимаете систему, а не стопку сертификатов.
Кросс-доменные комбинации
Комбинации сертификатов создают компетенции, недоступные каждому по отдельности.
Policy-Based Routing
Открывает: Routing marks + mangle = управление трафиком через несколько каналов
ISP: игровой трафик на линк с низкой задержкой, объёмный — на дешёвый. Корпоратив: маршрутизация трафика филиалов по типу приложений.
Что теряется без этой связки?
Без MTCTCE инженер с MTCRE может маршрутизировать пакеты, но не классифицировать их по протоколу, порту или состоянию NAT — mangle-метки требуют обоих.
VPN Super-Combo
Открывает: Отказоустойчивый децентрализованный VPN: site-to-site + roadwarrior, dual-stack, с авторизацией пользователей
Многоофисная корпорация с удалёнными сотрудниками в смешанных IPv4/IPv6-сетях. Полная избыточность туннелей с сертификатной авторизацией.
Что теряется без этой связки?
Отсутствие любого из сертификатов оставляет брешь: без MTCSE — нет VPN-безопасности, без MTCRE — нет маршрутизации туннелей, без MTCUME — нет авторизации пользователей, без MTCIPv6E — только IPv4.
Per-Subscriber QoS
Открывает: PPPoE-авторизация + HTB-шейпинг = управление полосой на абонента
vISP / отель: гарантированная полоса на абонента с fair queuing. Каждый абонент получает контрактную скорость.
Что теряется без этой связки?
MTCUME сам по себе обеспечивает авторизацию, но не управление полосой. MTCTCE сам по себе шейпит трафик, но не идентифицирует отдельных абонентов.
Безопасность беспроводных сетей
Открывает: WPA2-Enterprise + RADIUS + обнаружение нелегитимных точек доступа
Офис 200+ сотрудников: zero-trust Wi-Fi с 802.1X, per-user VLAN, мониторинг нелегитимных точек доступа.
Что теряется без этой связки?
MTCWE без MTCSE позволяет развернуть беспроводную сеть, но не обеспечит защиту корпоративного уровня. MTCSE без MTCWE защищает проводные сети, но не позволяет грамотно спроектировать беспроводную инфраструктуру.
Full-Stack RouterOS
Открывает: 7 доменов RouterOS закрыты: маршрутизация, безопасность, беспроводные сети, QoS, управление пользователями, IPv6, контроль трафика
Любая задача RouterOS — архитектура, безопасность, производительность, беспроводные сети, управление абонентами — один эксперт, ноль передач.
Что теряется без этой связки?
Большинство инженеров специализируются на 1–3 доменах. Полное покрытие — ноль пробелов в знаниях, без «мне нужно привлечь другого специалиста».
Рыночный контекст
Глобальный дефицит сертификатов и российская заморозка.
С весны 2022 MikroTik (латвийская компания, ЕС) заморозил всю сертификационную деятельность для инженеров из России. Действующие сертификаты истекли без продления. Большинство конкурирующих инженеров на русскоязычном рынке теперь имеют просроченные, невозобновляемые сертификаты.
Глубже о рыночном контексте
Россия была самым быстрорастущим рынком MikroTik-сертификаций до весны 2022. Заморозка навсегда отрезала тысячи инженеров от сертификационной экосистемы. Истёкшие сертификаты не подлежат продлению.
Это создаёт сертификационный арбитраж: инженеры, релоцировавшиеся за пределы России (или изначально работавшие за её пределами), продолжают сертифицироваться — крупнейший конкурентный пул заблокирован. Я обновил сертификаты в Бангкоке, пока коллеги из России оставались отрезанными.
MikroTik-сертификации глобально редки. В отличие от Cisco или CompTIA, MikroTik требует очного экзамена в авторизованном учебном центре под наблюдением. Онлайн-сдача не предусмотрена — это ограничивает число сертифицированных инженеров по всему миру.
Частые вопросы
Какие MikroTik-сертификаты имеет Никита Тарикин?
Как верифицировать MikroTik-сертификаты?
В чём разница между MTCNA и MTCRE?
Почему комбинации сертификатов важнее отдельных?
Как санкции повлияли на MikroTik-сертификации в России?
Подтверждено MikroTik. Вся история — на этой странице, без купюр.
Приходите со своей задачей — Вас встретит инженер, который уже работает в её домене. Без передачи смежнику и без разгона за Ваш счёт.
Связаться →Путь сертификации
10 лет, 4 цикла, 3 страны.
В процессе
Постоянное углубление экспертизы.
Сложность: Самый сложный MikroTik-сертификат
Редкость: ~150–300 активных обладателей в мире
35–55 % сдачи. Требует MTCNA + MTCRE. Вершина маршрутизационной экспертизы MikroTik.
Сложность: Специалист
Редкость: ~500–1 000 активных обладателей в мире
L2-коммутация: VLAN, STP, MLAG. Мастерство бридж-домена.
Сложность: Продвинутый специалист
Редкость: ~200–500 активных обладателей в мире
Корпоративный CAPsMAN, Wi-Fi 6, развёртывания высокой плотности.
Портфолио сертификатов
Все обновлены в мае 2025. 7 инженерных доменов. 94 % средний балл.
