☰

WinboxまたはHttp経由でmikrotikに接続できない

tag-icon • tag-icon router mikrotik connection-refused pptp-client
WinboxまたはHttp経由でmikrotikに接続できない

Mikrotik RB 750GL を持っていますが、Winbox または Http 経由で接続できません。

私たちの間（インターネット上）には PPTP 接続（実行中）があり、その RB は PPTP クライアントです。

Winbox は設定の取得中に停止し、切断されます。また、Http Web ページは読み込まれません。ただし、SSH または Telnet 経由でリモートから接続し、ping することはできます。

ローカル クライアントは Winbox または Http 経由で接続できます。

また、DVR (そのRBに接続されている) に接続できません。

以下の解決策はどれも私には効果がありません:

- フレームウェアのアップグレード
- ルータ OS の更新
- L2TP 接続の試行
- MTU の変更
- MRRU の変更 -
別の Winbox バージョン
- すべてのファイアウォール ルールの無効化
- RB ​​クライアント構成のリセット(!) -
セキュア モード Winbox
- IP> サービス: ポートとアドレス

あなたの助けが必要です

答え1

これは MSS の問題である可能性があります。トンネルの場合、これが最も一般的な問題です。パッケージが次のようにクランプされていることを確認してください。

これらのルールをマングル テーブルの一番上に置きます。

 ip firewall mangle add chain=forward action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1441-65535 

 ip firewall mangle add chain=forward action=change-mss new-mss=1390 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1391-65535

入力と出力（mikrotik自体に影響）にも同じルールが適用されます

 ip firewall mangle add chain=input action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1441-65535 

 ip firewall mangle add chain=input action=change-mss new-mss=1390 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1391-65535

 ip firewall mangle add chain=output action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1441-65535 

 ip firewall mangle add chain=output action=change-mss new-mss=1390 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1391-65535

答え2

確認しましたかIP -> Services; Winbox サービスが別のポートで構成されている、または制限されたアドレスを承認するように設定されている可能性があります。

このような場合は、次の手順に従ってデフォルトにリセットしてください。

ip service set address=0.0.0.0/0 port=8291 [find name ~"winbox"] disabled=no

答え3

少し遅れて参加しましたが、私も同様の問題を抱えていました。

MAC アドレス経由で Wi​​nBox にログオンし、ターミナルを開いて次のように入力しました:

export file="name-your-file-here"

それをテキスト エディターで開き、WinBox を検索します。

WinBox ポートが変更されていたことが判明しました。

関連情報