MikroTik (Escritório BR)

O mkrb-00 é o RouterBoard MikroTik do escritório da Serigy em Aracaju. Ele é a porta de entrada do site local: roteia a rede do escritório e a conecta à tailnet Headscale.

Papel

flowchart LR
    LAN["LAN do escritório<br/>(Aracaju)"] --> MK["mkrb-00<br/>MikroTik"]
    MK -->|subnet router| HS{{Headscale}}
    MK --> H["rke-hml-00"]
    HS --> OVH["Nós na OVH"]

Roteamento local — gerencia a LAN do escritório e o acesso do rke-hml-00 (homologação).
Subnet router — anuncia a sub-rede do escritório na tailnet, permitindo que recursos locais e da OVH se enxerguem com segurança.
Fronteira — aplica regras de firewall na borda do site BR.

Acesso administrativo

O usuário administrativo do roteador é admin@mkrb-00. A administração segue o princípio zero-trust: gestão pela rede interna/malha, sem expor a interface do MikroTik à internet.