Всю дорогу предпочитал ПК-роутеры, но подумал раз уж микротик все нахваливают и подмахивают ему, дам ему шанс.

Включил его в розетку, подключил кабелем к ноутбуку, запускаю Winbox, подключаюсь.

Мы ж не ламеры галимые, заходим в System > Reset Configuration, отмечаем галочки No Default Configuration и Do Not Backup, – будем настраивать всё сами с нуля, ога.

Ок, перезагрузился, получилась чистая конфигурация, тобишь её отсутствие; Winbox переподключился, никаких IP-адресов нету. Хорошо.

Прежде чем подключать сетевой кабель провайдера, первым делом заходим в IP > Firewall.

Создаём новое правило, Chain: INPUT; In. Interface: ether1; Action: DROP

Жмякаем ОК и… а чё всмысле? Почему меня не отключило от Winbox?

Я вообще-то делаю первое и единственное правило которое запрещает вообще весь входящий трафик на интерфейсе, для начала, но Winbox продолжает работать, ШТА?

То есть, я сейчас втыкаю кабель провайдера и первый же васян спокойно точно так же заходит Winbox’ом в мой Mikrotik???

Алё, Firewall, проснись!

Я чего-то не понимаю?

Почему я продолжаю висеть в Winbox при активном правиле “никого не пущать”?

  • Minona
    link
    fedilink
    arrow-up
    0
    ·
    3 years ago

    Создаём новое правило, Chain: INPUT; In. Interface: ether1; Action: DROP

    Без указания протокола?

    То есть, я сейчас втыкаю кабель провайдера и первый же васян спокойно точно так же заходит Winbox’ом в мой Mikrotik???

    В нормальных девайсах на внешнем порте админка не поднимается.

    • torvn77
      link
      fedilink
      arrow-up
      0
      ·
      3 years ago

      В нормальных девайсах на внешнем порте админка не поднимается.

      У микротика это не баг, а фича, он предназначен для КОМПЕТЕНТНЫХ профессионалов и гиков.
      В общем без изучения толстенного мануала и форума ни как.