Доступ к управлению mikrotik из другого mikrotik_а

[LIA060]

По запаре активировал дефолтный файрвол на mikrotik, он сейчас дропит все пакеты на интерфейсы управления, идущие из VPN. Доступен другой mikrotik (SXTsq Lite), находящийся за этим.  Можно ли как то на нем "развернуть"  трафик, что бы первый микрот думал, что в него входят из LAN?  Съездить не вариант. :(

[pingz]

ssh?

 

Правило ната маскарад. 

[LIA060]

Активен только WinBox, все остальное отключено. 

 

NAT, хмм, это мысль! Сделать проброс порта...   

[nkusnetsov]

MAC-telnet тоже выключили?

[pingz]

@LIA060 

 

вы усложняете

 add action=src-nat chain=srcnat dst-address=192.168.1.0/24 src-address-list=\
    pool to-addresses=192.168.1.10

[LIA060]

@nkusnetsov   файрвол если его включить по дефолту дропит все что приходит не из из интерфейсов, прописанных  в LAN.  Я туда вывалюваюсь из l2TP, который не входит в LAN :(  

[Saab95]

Если вы хотите закрыть микротик, то не обязательно отключать мак телнет, особенно со стороны локальной сети.

[VolanD666]

SSH tunnel, нет?