Mikrotik QuickSet

[grifin.ru]

При начальной настройке микротика при помощи QuickSet были сделаны настройки интерфейса и шлюза по-умолчанию для этого интерфейса. В результате появился NexHop и маршрут. Теперь нужно удалить шлюз для этого интерфейса (Сам интерфейс оставить) как это сделать ? Чтоб после перезагрузки он опять не появился само-собой.

[vurd]

Сааб говорит, что первое это квик ресет)

[Saab95]

Правильно. Первое дело после покупки микротика - это сбросить его в дефолт и отменить начальную конфигурацию. А после, еще один ресет сделать с галочкой, которая блокирует установку этой бесовщины.

 

Настройка поверх начального конфига позволит получить много проблем на пустом месте, решение которых будет очень занимательным действием.

[grifin.ru]

Saab95

Можно последовательность действий пожалуйста. Не очень понял что значит "отменить" и что за "галочка"

[grifin.ru]

Сразу уточнение:

Железяка была обновлена до последней версии прощивки и сброшена в дефолт при помощи кнопки "reset" после чего был использован QuickSet. Ппри этом в качестве настроек "интернет" были использованы настройки связи и BGP соседом (только зачем-то я прописал в этот интерфейс шлюз).

Советуете опять сбросить как-то по-особенному ? или можно как-то без этого обойтись ? просто устройство уже стоит в ЦОДе и доступно только удаленно. если сбрасывать, то туда опять ехать. Если надо то, конечно, съездим. Но это если нет других вариантов.

Прошу прояснить. спасибо.

[pppoetest]

BGP соседом

Забудьте слово бгп, если используете микротик.

[Serejka]

Saab95

Можно последовательность действий пожалуйста. Не очень понял что значит "отменить" и что за "галочка"

 

system - reset configuration -> do not backup + no default configuration - OK

 

Сразу уточнение:

Железяка была обновлена до последней версии прощивки и сброшена в дефолт при помощи кнопки "reset" после чего был использован QuickSet. Ппри этом в качестве настроек "интернет" были использованы настройки связи и BGP соседом (только зачем-то я прописал в этот интерфейс шлюз).

Советуете опять сбросить как-то по-особенному ? или можно как-то без этого обойтись ? просто устройство уже стоит в ЦОДе и доступно только удаленно. если сбрасывать, то туда опять ехать. Если надо то, конечно, съездим. Но это если нет других вариантов.

Прошу прояснить. спасибо.

 

 

Можно пройтись по всем меню и вручную всё лишнее поудалять, типа айпи пулов, дхцп серваков, маскарада на етн1 с остальных портов, развалить мастер-слейвы и прочая прочая...проще, быстрее и контроллируемее локальный сброс.

А на будущее взять за правило - никаких квик сетов, никаких дефолтных настроек на некротиках - только фулл резет, +настройка бэкдора на известном стандартном интерфейсе с бекдор айпишником и настройкой исключения в фаерволле для этого коннекшена. Дело пары минут - но очень облегчает жизнь и работу с этими поделиями. По хорошему на бэкдор интерфейс желательно ещё и иметь всегда подключённый кабель))

[Saab95]

Железяка была обновлена до последней версии прощивки и сброшена в дефолт при помощи кнопки "reset" после чего был использован QuickSet. Ппри этом в качестве настроек "интернет" были использованы настройки связи и BGP соседом (только зачем-то я прописал в этот интерфейс шлюз).

 

В дефолтном конфиге полностью закрыт доступ на входящий порт, и включено много фильтров трафика + DHCP Client, который может получать IP адрес автоматически.

 

Если у вас есть доступ на устройство, нужно открыть окно New Terminal на весь экран и выполнить команду export compact, после просмотреть вывод на наличие не нужного, пройти по меню и все это дело отключить.

[grifin.ru]

Serejka,Saab95

Подскажите тогда как удалить шлюз (см первый пост). В меню не могу найти.

[Serejka]

Serejka,Saab95

Подскажите тогда как удалить шлюз (см первый пост). В меню не могу найти.

 

ip routes export compact

там он должен быть (больше микротиков под рукой у меня нет :) проверить не могу, но команда должна быть такой)

[grifin.ru]

Роут то я вижу, вопрос как его удалить, чтоб он при ребуте не появлялся

[Saab95]

Смотрите в IP-DHCP Client.

[vlad11]

BGP соседом

Забудьте слово бгп, если используете микротик.

Ну, с Микротиком будет наценка больше, а так, будет принимать маршруты по BGP :)