classic.ISPforum.cz

Zdravím,

řeším takovou prekérku a nevím jak z ní...

mám na jedné firmě co jsem přebral od původního IT hlavní Mikrotik RB1100x4 který dělá, Wan, LAN, DHCP, VPN L2TP a další ....
když jsem to zhruba před měsícem přebíral nastavil jsem si pro vzdálený přístup do MKT z mé veř. IP tzn Firewall > input > src adress x.x.x.x > action accept a posunul klasicky nahoru... připojení mi fungovalo v pohodě protože jsem tam byl vzdáleně potom připojený měnil hesla atd... před týdnem u mě nastala změna veř IP tzn mám nyní jinou IP než je povolená ve firewallu..... tak jsem tam dojel osobně abych si to přenastavil ale teď se nemohu do toho routeru dostat vůbec.
Hacknuté to není firma jede normálně RoS je verze 4.43.13.... přes winbox když se tam zkouším připojit tak píše could not connect to... zkouším to jak přes vnitřní IP tak přes MAC adresu ale se stejným výsledkem. je povolen pouze winbox tzn web,ssh,telnet (vše disable) nelze. napadá někoho jak se do něj dostat už jsem zkoušel i poskytovatele aby mi na chvíli dal tu původní veř IP ale bohužel s O2 není řeč v tomto.

moc díky za rady.

ještě tam máš RS232

Zkusil bych na WAN portu nasimulovat původní síť z notebooku.
Mirek

ludvik píše:ještě tam máš RS232

dobrý nápad. předpokládám že stačí usb > rs232 a pak přes putty connect že?

Jestli má router USB, tak použij Mikrotik Woobm. Stojí to pár šupů a připojuje se to jako konzole. Tu blokuje málokdo.
​https://www.czc.cz/mikrotik-woobm-usb-bezdratovy-konfiguracni-usb-adapter/231639/produkt?gclid=EAIaIQobChMIvYDc4uXz5QIVWIjVCh06iA1hEAQYASABEgLd8PD_BwE

A nemáš jen stary Winbox? Mne se teď nějak dostal na plochu win na místo kde mivam Winbox 3.18 ten stary 3.13 a vsude mě to psalo spatne heslo a dostal jsem z toho taky fajn schizu než jsem na to přišel podezřívam kolegu ze si hrál ... ale zatím nemám důkazy

A nestačí pouze nasimulovat veřejnou síť, když je povolen pouze přístup z veřejky?

Odpojit WAN, místo gateway routeru dát vlastní router, na něm nastavit druhé rozhraní z rozsahu veřejky kam připojit PC s nastavenou správnou veřejkou?
Jasně, vyžaduje to odpojení WANu = výpadek.

MarekS píše:A nestačí pouze nasimulovat veřejnou síť, když je povolen pouze přístup z veřejky?

Odpojit WAN, místo gateway routeru dát vlastní router, na něm nastavit druhé rozhraní z rozsahu veřejky kam připojit PC s nastavenou správnou veřejkou?
Jasně, vyžaduje to odpojení WANu = výpadek.

Ano, to jsem radil o čtyři příspěvky výše...

Ahoj, tak nakonec jsem tam dojel, propojil jsem noťas s mikrotikem přes usb>rs232, přes putty připojil konzoli, přidal v terminálu nové pravidlo ve firewallu ze správnou novou IP a vše funguje.

Moc díky za rady.