MikroTik kizártam magam

Hálózati eszközök

Sziasztok.

Adott egy RB911-es. A wifi és a lan bridge-be vannak, és ezen nincs rs232.
Véletlenül a tűzfal konfigolása közben a legutolsó szabály, miszerint minden mást dobjuk, előre került (copy-ztam volna az elsőt...), és most gyakorlatilag nem tudom elérni a router-t.

A kérdésem az, hogy van-e arra vmi mód, hogy elérjem a router-t, vagy hogy át tudjam állítani a reset és újrakonfiguráláson kívül? A mac-telnet sajnos nem jött be :(.

Köszi

  • 4386 megtekintés

( gigalomania v | 2014. 11. 27., cs – 14:34 )

Winbox-ban MAC address beírásával (megkereséssel) is be tudsz lépni.

( Proci85 v | 2014. 11. 27., cs – 14:55 )

Most nem, de később segít: safe módban érdemes konfigolni, ami annyit tesz, hogyha leszakadt, akkor a változtatásokat visszavonja. Különösen hasznos távoli konfigolás alatt. Ha minden OK, elvileg a safe mód kikapcsolásával ténylegesen is elmenti.

( skypper | 2014. 11. 27., cs – 15:41 )

nem tudom, hogyan zártad ki esetleg magad. felraktál valami mac szűrést?? akkor próbáld meg azt, hogy virtualboxban feltelepítesz egy gépet és kiválasztod a hálókártyáknál a bridgeltet és a mac-címét átírod egy olyan címre amit beengedsz :) én már csináltam ilyet csak nem mikrotikken :)

( uid_6201 v | 2014. 11. 27., cs – 16:10 )

Én egyszer, amikor totál szétcsesztem, RESET gomb hosszan és TFTP-ről újrarántotta magára szűz konfiggal a firmware-t. Ha jól emlélszem közepesen hosszan csak config reset.

( PcZolee v | 2014. 11. 27., cs – 17:57 )

Köszi Mindenkinek. Sajnos úgy látom a reset marad :(, kár, hogy erre nem találtak ki vmi megoldást/kiskaput a fejlesztők, mert sajnos előfordulhat, ahogy a mellékelt ábra is mutatja :(, és itt még soros port sincs :S.

<= Powered By Ubuntu & Gentoo Linux =>

'Software is like sex: It's better when it's free!'
By Linus Torvalds

Értelek, nem is azt mondom, hogy nyitott legyen a dolog, de pl olyat engedhetnének, hogy csak mac-re lehessen csatlakozni és persze user/pass- al, annak szerintem nem lenne veszélye...

<= Powered By Ubuntu & Gentoo Linux =>

'Software is like sex: It's better when it's free!'
By Linus Torvalds

Ez nem értem. Ugyanis MAC címmel is lehet csatlakozni Winbox-al/Mikrotik-hoz...
Nem tudom, mennyire ismered, így inkább leírom (csak nem bántalak meg vele): ha a megjelenő listában nem a Mikrotik IP-jére kattintasz, hanem a MAC címére, akkor azt teszi be a Connect To: mezőbe és úgy is csatlakozik.

Szóval ha egy szegmensen vagy a Mikrotik-kel (nyilván távolról, interneten keresztül nem működik), akkor simán tudsz MAC címmel csatlakozni hozzá. Persze név/jelszó kell ekkor is. Így nem feltétlen kell ismerni, hogy milyen konfiguráció, IP tartomány, akármi van beállítva. Csak egy érvényes név/jelszó páros kell.

A default konfig szerinti szabályokban - emlékeim szerint - nincs semmi adminisztrációra vonatkozó pass szabály, viszont drop all van a végén.
Szóval ha így lenne ahogy írod, akkor a gyári szabály-készlettel sem tudnánk bemenni.
De lehet nem jól emléxem, plusz az is igaz, hogy még sohasem próbáltam drop all első szabállyal, hogy mi történik.

A MAC-es csatlakozást a Mikrotik tűzfala elvileg nem tiltja. Viszont egyrészt valóban, a PC tűzfala tilthatja, másrészt (winbox-ra igaz, MAC-Telnetre nem tudom mennyire), hogy ha a PC-nek van érvényes IP címe és a Mikrotik-ét is kiolvassa, akkor hiába MAC-el választod ki, csakazértis IP-n akar kommunikálni.

( athila v | 2014. 11. 27., cs – 21:08 )

csak fikázni jöttem ide, jobb routerekben van soros konzol... ;)

Hát, attól függ, hogy jobb router alatt csak a vállalati készülékeket értjük, mert akkor igaz a soros port léte. Viszont abban a kategóriában a Mikrotik-eken is van soros konzol.
Viszont pl. a Cisco soho cuccain (Linksys) én még nem láttam soros portot. Meg meg még egy csomó másik ilyen kategóriájún sem... Ez a kis Mikrotik pedig ebbe a sorba illik.

De trollkodásnak jó volt a post :-)

Hát, a hsz.-ed nem sokat segített...
Minden esetre, igen, de ez a routerboard azért olcsó, mert nincs rajta :(, mint ahogy pl táp csati sem, csak poe. Épp ezért lett volna jó, ha van vmi filesave mód, ahol pl gomb lenyomása mellett indítva minden elindul kivéve a tűzfal és le lehet menteni a konfigot ill módosítani a tűzfalszabályokat...

<= Powered By Ubuntu & Gentoo Linux =>

'Software is like sex: It's better when it's free!'
By Linus Torvalds