RB750 a defaultní firewall

[mpcz]

Zdravím,
na vzdálené LAN síti, kde se dostanu, mám připojenou RB-750ku kabelem do WAN, přesněji ETH1.
Bohužel je tento RB v defaultu, takže je tam aplikován ten implicitní bezva firewall, jehož smysl jsem zatím nepochopil.
Dotaz: je možné se do tohoto RB na dálku dostat a tento firewall vypnout (obejít) a pak si RB nastavit? Popř. jak?
Děkuji.
mpcz, 20/01/2013

[hocimin1]

blokuje to i MAC Telnet ?

[mpcz]

blokuje to i MAC Telnet ?

Zdravím,
vypadá to, že ano. Jak to ale 100 proc. zjistím, když to v neighbor-su není vidět?
Ještě jsem zjistil, že v tom defaultním RB je zaplé DHCP, takže jsem schopný mu přidělit i IP adresu, jakou chci. Ale víc nic.
mpcz, 20/01/2013

[hocimin1]

tak jestli ma ip adresu tak MAC bude v ARP. Ale urite kdyz vyberes Telne a MAC tak tam bude tez na vybrani

[mpcz]

OK, dík,
ano, v DHCP serveru vidím klientovu MAC, ale když se na ni připojím MAC telnetem, tak mě vyzve k logování, tak zadám admin / nic a je disconnect.
Arpping na tuto MAC funguje s odezvou OK.
Mimochodem, přišel již někdo na chuť tomuto vynálezu z dílny Mikrotiku? Nebo to každý hned smaže?
mpcz, 20/01/2013

[reset]

Mimochodem, přišel již někdo na chuť tomuto vynálezu z dílny Mikrotiku? Nebo to každý hned smaže?

nevim co na tom hledate za vedu, eth1 je defaulne nakonfigurovany jako WAN port jako kazdem jinem stupid routru ,
osobne vsechno nastaveni vzdy mazu, protoze uklientu nepouzivame NAT

[mpcz]

A poradíš mi, jak to smazat, když se do toho neumím dostat?
mpcz, 20.01.2013

[reset]

pokud se po podari prolomit linuxovy firewall, pak jednoduse ,
z druhe strany (na lan cast) se nedostanes ?

[mpcz]

Nedostanu, kabel je strčený do WAN, součinnost místních osob vyloučena.
Prolamování FW si nedovedu ani představit.
mpcz, 20.01.2013

[reset]

tak bych rekl, ze mas asi smulu ,
ted pomuze uz jen chocholousek a nebo si zajdi radeji na pivo

[aliney]

input > drop
Je mu jedno jestli 80, telnet nebo mac telnet, proste je to input
Kdyz to tam ten nekdo zapojoval, tak to mohl rovnou smazat, kdyz vis, ze tam ten FW je. Vidim to na vylet a 20s prace, protoze kdyby to slo obejit, tak je neco spatne