Tenemos un Mikrotik RB 750GL y no puedo conectarme a él mediante Winbox o Http.
Hay una conexión PPTP (en ejecución) entre nosotros (en Internet), ese RB es el cliente PPTP.
Winbox deja de recuperar las preferencias y luego se desconecta. y la página web HTTP no se carga. ¡Pero puedo conectarme a través de SSH o Telnet de forma remota y hacer ping!
y un cliente local puede conectarse a través de Winbox o Http.
Tampoco puedo conectarme al DVR (que se conectó a ese RB).
Ninguna de estas soluciones me funciona:
-Actualización de Framework -Actualización
de RouterOS
-Probar la conexión L2TP
-Cambiar MTU
-Cambiar MRRU
-Otra versión de Winbox
-deshabilitar todas las reglas de firewall
-Restablecer configuración del cliente RB (!)
-modo seguro Winbox
-IP>Servicios: puerto y dirección
necesito tu ayuda
Respuesta1
Puede ser un problema de mss; Como en los túneles, este es el problema más común. Asegúrese de que sus paquetes estén sujetos de esta manera:
Coloque estas reglas encima de la mesa de mangle.
ip firewall mangle add chain=forward action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1441-65535
ip firewall mangle add chain=forward action=change-mss new-mss=1390 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1391-65535
Aquí están las mismas reglas para Entrada y Salida (lo que afecta al propio Mikrotik)
ip firewall mangle add chain=input action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1441-65535
ip firewall mangle add chain=input action=change-mss new-mss=1390 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1391-65535
ip firewall mangle add chain=output action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1441-65535
ip firewall mangle add chain=output action=change-mss new-mss=1390 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1391-65535
Respuesta2
Te fijaste IP -> Services
; El servicio Winbox se puede configurar en otro puerto o configurarse para autorizar direcciones limitadas.
Si este es el caso, así es como puedes restablecerlo a los valores predeterminados.
ip service set address=0.0.0.0/0 port=8291 [find name ~"winbox"] disabled=no
Respuesta3
Un poco tarde para unirme a la fiesta aquí, pero tuve un problema similar.
Inicié sesión en WinBox a través de la dirección MAC, abrí una terminal y luego escribí:
export file="name-your-file-here"
Ábrelo con el editor de texto y luego busca WinBox.
Resulta que se había cambiado el puerto de WinBox.