Перейти до

Рекомендованные сообщения

подскажите, плз, как получить доступ на RB450G через ether1 после сброса через system reset, кроме прямого подключения через ether2-5

находится в труднодоступном месте

спасибо.

 

на офсайте говорят, что:

 

 

Firewall, NAT and MAC server
All boards with configured WAN port has configured protection on that port. Any traffic leaving WAN port is masqueraded.
Config example:
/ip firewall {
  filter add chain=input action=accept protocol=icmp comment="default configuration"
  filter add chain=input action=accept connection-state=established in-interface=ether1-gateway comment="default configuration"
  filter add chain=input action=accept connection-state=related in-interface=ether1-gateway comment="default configuration"
  filter add chain=input action=drop in-interface=ether1-gateway comment="default configuration"
  nat add chain=srcnat out-interface=ether1-gateway action=masquerade comment="default configuration"
}

/tool mac-server remove [find];
/tool mac-server mac-winbox disable [find];
:foreach k in=[/interface find] do={
   :local tmpName [/interface get $k name];
   :if (!($tmpName~"ether1")) do={
		  /tool mac-server add interface=$tmpName disabled=no;
		  /tool mac-server mac-winbox add interface=$tmpName disabled=no;
    }
}
/ip neighbor discovery set [find name="ether1-gateway"] discover=no

Ссылка на сообщение
Поделиться на других сайтах

Я тебя как то не понял ??? Если ты сбросил микротик попробуй ткнись в любой Ethernet порт и подключись Winbox по маку этого порта .

Ссылка на сообщение
Поделиться на других сайтах

по дефолту после сброса на ether1 устанавливаются правила, указанные выше. к остальным портам (которые по дефолту опять же предназначены для LAN) физический доступ проблематичен, поэтому ткнуться туда не могу, только через WAN. поэтому и спрашиваю, может есть еще какой способ, который я упустил?

Ссылка на сообщение
Поделиться на других сайтах

а какая разница wan....lan....

ткни аплинк в второй интерфейс, и будешь иметь доступ

поумолчанию на первый интерфейс разрешен только выходящий трафик. входящий заблокирован...

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від igra
      Привіт. Підскажіть таке питання.  Є два канала.  один по оптиці другий резерв на 4g. канали перелючаються все ок.  на оптиці все парцює в правилах фаєрвола проброс портів указан на sfp інтерфейс. при відключення накалана sfp  не можу зайти с канала 4г. вказую що інтерфейс 4г порти не прокидує. як вказати сразу два інтерфейса
    • Від ГрозаИнтернета
      Всем привет. Сеть разбили, продаю оборудование, которое удалось спасти.
      Роутер MikroTik 1036-12G-4S - 16500 грн.
      Сервер Dell R410(Xeon L5640(60Вт), 16 Gb RAM, 2x300 Gb SAS, iDrac, Raid, IPMI) - 4500 грн.
      Коммутатор ZyXEL MES-3528 - 2000 грн.
      Коммутатор HUAWEI S2326 - 1500 грн.
      Коммутатор Dell PowerConnect 6224F(опц.10G) - 5000 грн
      Коммутатор D-Link DGS-3627G (нюанс) - 1000 грн
      OLT BDCom P3310(Пролайн упс) - 9000 грн
      Упс APCSmart-UPS RT 2000 + картаAP9619 + кабель для подключения внешних АКБ - 12500 грн.
      Коммутатор ELTEX MES2324FB AC в коробке - 10000
      OLT EPON E9004-D 10G (Пролайн упс) в коробке - 10000
      Кабель OK-NET S/FTP Cat.6a 500Mhz LSOH AWG 23 4pr 280 метров - 8500
      Куча SFP EPON C+++, SFP SC, сетевые карты, твинакс кабеля.

    • Від Інет.укр
      Продам mikrotik rb2011 червоний 1200грн
      MikroTik RB2011UiAS  1400грн
      MikroTik RB3011 новий $85
      MikroTik RB4011iGS+RM  новий 170$ 
      MikroTik RB750UP - 550грн
      MikroTik  RB750P-PB - 800грн
      MikroTik RB960PGS-PB PowerBox Pro  Новий 80$
      RB433, RB600, RB800 ціна договірна.
       
    • Від Інет.укр
      Продам CRS226-24g-2s+RM б.у 3500грн
      CRS326-24g-2s+IN новий 148$
      CRS212-1g-10s-1s+in  б.у 99$
      CRS305-1g-4s+in б.у $100
       
    • Від viktorrc17
      Є мікротік з білим ip 37.57.хх.хх Налаштований nat. Srcnat- masquerade
      Lan 192.168.0.1
      До нього підключено другий мікротік по dhcp 192.168.0.2 
      Налаштований nat. Srcnat- masquerade
      Lan 192.168.1.1
      До другого роутера підключено nanostation з адресою 192.168.1.5
      На першому мікротік прокинув порт на другій мікротік. ( Chain-dstnat.  Protocol-  tcp. Dst port 726.  Action - dst-nat. To adress 192.168.0.2  To ports 80)
      Доступ на другий мікротік по білому ір є. 
      Треба зробити доступ на nanostation з білого ір.
      Підкажіть, прописував по аналогії з першим мікротіком на 192.168.1.5. Нічого не вийшло
       
×
×
  • Створити нове...