отключил neighbors

[chetkiyparen]

Добрый день!

 

Прочитал статью https://asp24.ru/mikrotik/zaschita-mikrotik.-chast-2-maniya-presledovaniya/

 

из нее понадобилось отключить neighbors, чтобы провайдер не смог мониторить моё железо через порт своего коммутатора...  отключил neighbors, и соответственно в настройках там не было выбора интерфейса, поэтому теперь сам не могу по маку зайти на микротик, а айпишники на него не успел забить..

 

также отключил Mac Ping Server, я так понимаю, если его включить то, доступ на микротики по маку появится снова

 

1. Как теперь попасть на устройство, не сбрасывая его??

2. Как можно отключить neighbors только на одном порту, обращенному к провайдеру? т.е. чтобы соседи виделись только локально, а не за натом на порту, в котором шнур от провайдера?

Edited March 26, 2018 by chetkiyparen

[DRiVen]

1. Никак.

2. Разрешенные для работы протокола интерфейсы добавить в список discover в interface list (я так понимаю разговор про 6.41 и выше).

[VolanD666]

Вроде там мак телнет есть.

[chetkiyparen]

8 часов назад, DRiVen сказал:

1. Никак.

2. Разрешенные для работы протокола интерфейсы добавить в список discover в interface list (я так понимаю разговор про 6.41 и выше).

прошивка 6.41.3

 

в ip neighbors есть только discovery settings, где нельзя добавить или удалить какие-то одни интерфейсы, можно только выбрать настройки для всех интерфейсов, т.е. all, discover, dinamic и none, плюс еще эти же варианты с not !

 

в предыдущих версиях прошивки, да, можно было тупо включить или выключить нужные интерфейсы...

 

как тогда быть, ждать новую прошивку с дополнениями?

[DRiVen]

3 часа назад, chetkiyparen сказал:

в ip neighbors есть только discovery settings, где нельзя добавить или удалить какие-то одни интерфейсы

А с какого перепуга список интерфейсов внезапно должен оказаться в /ip neighbors? Он, как и полагается, висит в /interface.

 

P.S.>Если mac telnet не отключали - попробуйте вспомнить/подобрать mac бриджа или что там у вас в LAN смотрит (отталкиваясь от адреса eth1 на бирке роутера) и постучать в него winbox-ом.

[Saab95]

Надо в настройках mac-server сначала добавить нужные порты, откуда вы хотите оставить доступ, а потом отключить all.

[chetkiyparen]

в tools mac-server ничего нельзя добавить, только выбрать allowed interface list, соответственно там all, dynamic или none

[DRiVen]

Начиная с 6.41 изменилась логика работы сервисов с интерфейсами. В /interface list создается список (кнопка List), в него добавляются нужные интерфейсы и далее он выбирается в настройках сервиса.