Identity, orologio e NTP: log e monitoraggio corretti

Perché identity e orologio vengono prima di tutto

Sono due passi banali ma spesso saltati, e si pagano cari. L'identity è il nome dell'apparato: appare nel prompt, nelle Neighbors di WinBox, nei log centralizzati e nel monitoraggio (WispOS/SNMP). Senza un nome chiaro, davanti a 50 apparati identici non sai più chi è chi. L'orologio corretto è ancora più critico: se la data è sbagliata, i log hanno timestamp inutili (impossibile correlare un disservizio), i certificati TLS possono risultare 'non ancora validi/scaduti' e alcune VPN/IPsec falliscono la negoziazione.

# Nome parlante: ruolo + zona/sito (niente spazi -> usa trattini)
/system/identity/set name=AP-Zona1-Mormanno

# Verifica
/system/identity/print

Fuso orario e orologio

# Imposta il fuso orario italiano (gestisce in automatico l'ora legale)
/system/clock/set time-zone-name=Europe/Rome

# Verifica data, ora e fuso correnti
/system/clock/print

# (Se proprio NON hai NTP) imposta manualmente data/ora
/system/clock/set date=2026-06-11 time=09:30:00

NTP client: ora sempre sincronizzata

I RouterBOARD privi di batteria perdono l'ora ad ogni riavvio: senza un client NTP ripartono dal 1970. In RouterOS v7 il client NTP sta in /system/ntp/client. Usa più server (i pool italiani/europei) per ridondanza. Su una rete WISP è prassi far sincronizzare gli apparati interni verso il proprio router core, che a sua volta prende l'ora da Internet: meno traffico verso l'esterno e ora coerente in tutta la rete.

# Abilita il client NTP verso i pool italiani/europei
/system/ntp/client/set enabled=yes \
  servers=0.it.pool.ntp.org,1.it.pool.ntp.org,europe.pool.ntp.org

# Verifica lo stato della sincronizzazione (atteso: status=synchronized)
/system/ntp/client/print

# (Solo sul core) fai anche da server NTP per gli apparati interni
/system/ntp/server/set enabled=yes
# ...e sugli altri apparati punta NTP all'IP del core