Перейти к основному содержимому

ALIMUSAEV — IT и 1С

C:\> type \instructions\set\nastroit-dostup-v-konfigurator-glavnogo-routera-mikrotik-iz-tochki-dostupa.md

Настроить доступ в конфигуратор главного роутера MikroTik из точки доступа

НАЗНАЧЕНИЕ

Получение доступа к конфигуратору главного роутере MikroTik из точки доступа при отсутствии прямого доступа.

Для справки: MikroTik — мощный сетевой инструмент, но беспощадный: одно неверное движение — и сеть пропала. Без бэкапов лучше не экспериментировать с ним: ошибаются даже опытные сетевые администраторы.

ПРИМЕНЕНИЕ

Когда нужно снять бэкап или что-то настроить через Winbox, но не получается попасть в настройки головного роутера MikroTik — Could not connect to… . Однако получается попасть в конфигуратор точек доступа, которые подключены к главному роутеру.

УСЛОВИЕ

  • Наличие доступа к точкам доступа (логин и пароль админа);

  • Наличие логина и пароля от головного роутера (иначе ничего не выйдет!);

  • ПО Winbox на сервере или ПК администратора;

  • Доступность самой сети;

  • Максимальная осторожность: MikroTik не прощает ошибок!

ШАГИ

  1. Запустить WinBox;

  2. Подключиться к точке доступа (например, 192.168.1.2), вводя ее логин и пароль;

  3. Открыть терминал (New Terminal);

  4. Ввести команду для выявления MAC-адреса головного роутера, так как через MAC-адрес впустит без ограничений:

/ip arp print
  1. Найти в списке ip-адрес (обычно 192.168.1.1) и MAC-адрес головного роутера;

  2. Если найден, ввести в терминале:

/tool mac-telnet MAC-адрес
  1. Ввести правильный логин и пароль от головного роутера и подключиться;

  2. Ввести команду, чтобы выяснить какой порт используется для winbox и для других способов подключения:

/ip service print detail
  1. Проверить доступность подключения. По умолчанию, XI стоит перед всеми, кроме перед winbox — это означает запрет на подключение по тому или иному способу. Если доступ через winbox закрыт — ввести команду:
/ip service enable winbox

Если поменяли порт со стандартного на другой — просто запомнить.

  1. Заново запустить Winbox и войти в конфигуратор, указав к ip-адресу порт (например, 192.168.1.1:18291).

РЕЗУЛЬТАТ

Если авторизация прошла успешно, значит все ОК. В противном случае, все зависит от ошибки. Но ошибка Could not connect to… должна исчезнуть.

ТИПОВЫЕ ОШИБКИ

❌ Проблема: не получается подключиться через winbox к главному роутеру — вылезает та же ошибка.

✅ Решение: проверить порт и доступность, повторив шаг 8 в терминале через точку доступа.


❌ Проблема: не удается подключиться к точке доступа — нет связи.

✅ Решение: проверить наличие сети сначала. Если сети нет везде — проблема с сетью, тут могут быть разные причины (проблемы на стороне провайдера, на счету единиц нет, свет отключили и т.д.). Если сети нет только у точки доступа — переткнуть кабель или перезагрузить точку доступа физически.


❌ Проблема: не удается войти в конфигуратор точки доступа и/или главного роутера — неверное имя пользователя или пароль.

✅ Решение: либо узнать, либо найти, либо угадать, либо сделать полный сброс — последнее чревато последствиями, если сеть давно настроена и настраивал другой администратор.