winbox и mikrotik

[tiberius]

Подскажите, перестало пускать в микротик через винбокс(нет доступа ни через локальный ip, ни через мак, ни через реальник, ) Через веб и телнет доступ есть. куда копать?

[4art]

/system reset-configuration Y

[tiberius]

в сервисах доступ через винбокс включен

[tiberius]

4art а вот скажи мне я ж не просил сказать как сбросить в дефолт борд! Вредитель ты этакий)

[tiberius]

i-van ну я немного не правильно выразился, бывает. Просто 4арт предложил САМЫЙ крайний вариант)

[tiberius]

Проблема решена. через web зашел ip- services-ip service list и включил доступ для api.(Доступ для winbox был включен)

[uraso]

У меня тоже такой казус был и не раз..... . Микротик в лом не пускает зайти в себя винбоксом ни по ип ни по маку .... Помогал только сброс по питанию. Или ребут через веб. Причем иннет работает.

Вот опять повторилась такая штука и случайно наткнулся на ваш форум. Зашел через WEB - ip- services->ip service list .... Проверил параметры - доступ для winbox был включен как и у вас..... АРI кстати тоже включен.... Добавил только параметр Available From - > 0.0.0.0/0 -> appl... Винбокс заработал....

Вот посмотрю дальше - не будет ли это повторятся.

 

Через два дня повторилось .... Может что у меня подрезаны торренты по портам? Кстати у меня интерфейсы 2-3-4 на микротике соединены в бридж.... 1- WAN + Ppoe ... А 5 интерфейс прописан другой подсетью 192168.2.0/24 . Я подключился через него без проблем. Пощелкал по

ip- services->ip service list ... Просто нажал несколько раз enabled . Пустило через основную подсеть.

[uraso]

Еще заметил одну особенность.... Включил Ип- сканер Netlook .... И после этого не смог войти в винбоксом.... Специально не выключал RB750G - зашел в логи:

 

Mar/14/2012 22:30:13 pppoe,ppp,info ut-pppoe: terminating... - hungup

Mar/14/2012 22:30:13 pppoe,ppp,info ut-pppoe: disconnected

Mar/14/2012 22:30:16 interface,info WAN ether1 link up (speed 100M, full duplex)

Mar/14/2012 22:30:16 interface,info LAN ether3 link up (speed 100M, half duplex)

Mar/14/2012 22:30:26 pppoe,ppp,info ut-pppoe: initializing...

Mar/14/2012 22:31:11 system,info,account user admin logged in from 192.168.1.100 via web

Jan/02/1970 02:00:19 interface,info eoip-tunnel1 link up

Jan/02/1970 02:00:19 interface,info LAN ether3 link up (speed 100M, half duplex)

Jan/02/1970 02:00:19 pppoe,ppp,info ut-pppoe: initializing...

Jan/02/1970 02:00:19 pppoe,ppp,info ut-pppoe: dialing...

Jan/02/1970 02:00:20 interface,info WAN ether1 link up (speed 100M, full duplex)

Jan/02/1970 02:00:21 pppoe,ppp,info ut-pppoe: authenticated

Jan/02/1970 02:00:21 pppoe,ppp,info ut-pppoe: connected

Jan/02/1970 02:00:21 system,info dns changed

Mar/14/2012 22:35:49 system,info,account user admin logged in from 192.168.1.100 via winbox

[farvar]

Какая версия RouterOS стоит???

[uraso]

Версия сейчас стоит 5.17..... Но все равно все повторяется .... Бывает через веб зайдеш - сделаеш ip- services-ip service list Api disaled - enabled и попустит. А сейчас не попускает..... Повторяется через один -два дня. Порты 2-3-4 локалки соединены в бридж..... Но интернет есть.

[Ajar]

Версия сейчас стоит 5.17..... Но все равно все повторяется .... Бывает через веб зайдеш - сделаеш ip- services-ip service list Api disaled - enabled и попустит. А сейчас не попускает..... Повторяется через один -два дня. Порты 2-3-4 локалки соединены в бридж..... Но интернет есть.

В 5.17 замечена такая бага , по статистике это именно бага , причем слетает процесс(сервис) для винбокса

[mr.Scamp]

Из чейнжлога 5.17:

*) winbox - fixed problem when router could be DoS attacked through winbox port;

Так что это не бага, а фича.

[uraso]

Так что это не бага, а фича.

 

Не знаю , бага или фича но в микротик вибокосом не зайдеш.... Пока по вебу не войдеш и не сделаеш ip- services -> ip service list Api -> disaled - enabled

и ip- services -.> vinbox -> disaled - enabled .... Пока причины не нашел.....

[uraso]

Привет всем!!!! Тема продолжается.

Причину болезни со слетанием процесса(сервиса) для винбокса так найти и не удалось.... Наблюдаю это на микротике RB750G ....

Версия сейчас 5.20.

И еще что заметил; постоянно слетает в заводскую настройку настроенная конфигурация на Simple Queues. Я имею ввиду

Shown Columns. Даже когда выходиш через Exit. Причем после переустановки Oc с помощью Netinstala это времено не наблюдалось...

[uraso]

Может это потому что прикрывается сервисный порт 8291????

Но у меня прикрываются от торрента порты 9999-65535.....

[Gorick]

У меня точно такая же проблема. 750GL

только еще после конекта по винбоксу. внезапно винбокс может отлететь, и после не может определенное время зайти(

[Ромка]

и шо вы им делаете...

[artyom_bv]

такая же пичалька, причем не зависимо от конфигурации и версии...

в микротик писал, они отморозились...

достало, пришлось сделать так...

 

 

[admin@mikrotik] /system scheduler> pri det

Flags: X - disabled

0 name="sh_winbox_fix" start-date=aug/28/2011 start-time=15:31:18 interval=30m

on-event=/ip service disable www,winbox\r\n/ip service enable www,winbox

owner="admin" policy=ftp,reboot,read,write,policy,test,winbox,password,

sniff,sensitive,api

run-count=17 next-run=02:31:18

[admin@mikrotik] /system scheduler>

 

//началось все где-то с версии 5.9 вроде бы... до этого было норм

[uraso]

У меня тоже эту проблему  пришлось решить подобным  методом.... 

 

/system scheduler

add interval=4h name="Winbox reconnect" on-event="/ip service\r\
    \nset winbox  disabled=yes \r\
    \n:delay 5s;\r\
    \nset winbox  disabled=no\r\
    \n:log warning  \"Winbox reconnect\";" policy=\
    ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api \
    start-date=mar/26/2013 start-time=02:26:44

 

PS/ Так  это микротик так от дос атак может защищается????

[uraso]

 Ну а по поводу  сохранения настроек колонок    "Show Columns"    в  Simple Queues никаких соображений нет ?

Настроил все ,   отображать  Tx и    Rx .  вышел через Exit ...  Через минуту вхожу  - все сброшено по умолчанию....

Это наблюдаю не на всех микротиках....  Эта настройка  окна видно просто держится в оперативной памяти и нигде на флеш не прописывается....