Boa noite, gostaria de informação sobre usar winbox numa rede externa (via internet), onde a porta 8291 é bloqueada, obrigado.
Versão Imprimível
Boa noite, gostaria de informação sobre usar winbox numa rede externa (via internet), onde a porta 8291 é bloqueada, obrigado.
2 caminhos:
1 - em /ip/services vc altera pra porta que vc quer que seu winbox escute as conexões ok
2 - em /ip/firewall/NAT vc cria um dstnat ex: in interface internet dst-port 3333 action dstnat redirect (ip do seu MK) e port: 8291
com a segunda opção vc vai abrir seu winbox e colocar la ex: 200.1.1.1:3333 e ele vai internamente de direcionar essa conexão pra o 8291 interno que é o winbox sacou ;).
Ah não esquece de colocar la em firewall rules liberando a porta que vc colocou pra entrada ok
Vou testar e posto o resultado, como nao tenho acesso agora ao winbox para testar vo postar o resultado segunda, vlw.
Voce pode ir em /ip/services e modificar a porta depois para o winbox conectar voce coloca o IPdoSERVIDOR:PORTANOVA em connect to e pronto.Citação:
Postado originalmente por peritinaicos
era o que eu ia falarCitação:
Postado originalmente por leo_h3
vamos suporte que vc trocou a porta e colocou 8290
la no winbox, onde coloca ip, vc vai colocar assim: 192.168.0.1:8290
o ip e porta aqui usado sao meros exemplos.
eu uso aqui assim, mas com porta e ip diferente
sempre altero as portas originais: winbox, ssh, http, etc
vlw, vo testar isso na segunda la no trampo... vlw
Queria fazer diferente. Toda vez que eu acessar a porta do Winbox, o Mikrotik gera um log do ip que o acessou? Teria como?
até mais...
isso aqui no meu eh automatico, ele gera sozinho.
Fui em ip/services e mudei a porta de 8291 para 8290 depois para 3333 e ambas nao funcionaram, alguma sugestao de porta ou como descobrir qual porta usar?
Queria que ele salvasse o log dentro do files do mikrotik. É isto que eu não consegui fazer.
Citação:
Postado originalmente por peritinaicos
se o q vc quer e desativar o winbox pela interface da internet va em
/tool mac-server mac-winbox
Remova todas as interfaces e coloque somente as que vc quer que tenham acesso
ou...
em
/ip service abra o winbox e aonde esta escrito "avaliable from:0.0.0.0/0" coloque a faixa de IP na qual vc quer que possam ter acesso atraves do winbox, assim somente essa faixa tera acesso,
ou
em /system user
no usuario, aonde fala "allowed address"
vc pode abrir o usuario e definir uma faixa ou um IP exclusivo em que se possa acessar com esse usuario todo o sistema seja ele pelo winbox, telnet ssh etc...
Na verdade o que preciso é acessar pela internet, mais de um lugar que a maioria das portas sao bloqueadas... já tentei 3333 8290 entre outras sempre da negado o acesso. Alguma idéia?
entao o problema nao eh no sem mikrotik routeros, e sim em algum firewall que vc tem na frente
o que vc usa pra ter internet Modem ADSL, Proveedor Wireless Cabo,Fibra??... qual a marca do seu aparelho??..
Uso fibra e proxy
qual aparelho vc usa? ele faz nat ou bridge para chegar para vc?
se for NAT vc vai precisar fazer um port forwarding ou DMZ nas configuracoes desse aparelho para poder chegar ate o ROS
Onde está o MK é um PC-AP com todas portas abertas.., Mais de onde estou tentando acessar tem um proxy e portas fechdas, nao consigo acessar.