Mikrotik RD750 Восстановить доступ

[garikus]

Доброго времени суток,

есть RB750, "Умелый человек" поигрался с настройками Firewall

Заблокировал трафик как UDP, так и TCP и сейчас не какими богами не попасть на роутер. Хотя интернет работает.

Подскажите что можно сделать, кроме reset? winbox, ssh и 80 порт пробывал, толку 0.

Очень не хочется скидывать, бекапа нет(

[pandel]

Даже по маку не заходит?

[garikus]

неа, не хотит, вообще мак не видит даж

[pandel]

А как тогда интернет то работает. Что то вы недоговариваете))

[danilbal]

Интернет в цепочке forward фильтрами обрабатывается, ему залоченая насмерть цепочка input не мешает.

Потыкайте по разным интерфейсам, может не все заблокировал ваш человек?

А так - да, беда, придется скидывать и помнить про safe mode и регулярный бекап.

[pandel]

Если работает интернет значит работает l2, значит на каком то интерфейсе есть мак и по нему можно попробовать зайти

 

Или он еще и порты заблочил

[garikus]

заблочено правилом input весь TCP трафик, тупо поставил input поставил tcp и поставил drop. Так что походу reset в помощь, что только с ним не делал, бекап есть недельной давности, но самое печальное после этого куча всего сделано + провайдер по pppoe поменял учетку, а данных нет. Короче гемороя куча подкунул товарищ, ищу чем по тяжелее по пальцам стукнуть чтоб не сувал куда не просят

[pandel]

Воткните комп в тот порт откуда работает интернет хотя бы мак видит винбокс?

[garikus]

Нет, винбокс мак негде не видел, инет по бриджу на всех портах робил. Сделал Reset, сейчас сижу фаервол пилю, и еще полосы резать ((( на пол ночи делов походу

 

А может конечно и приувеличиваю), глаза боятся как говорят.....

[san1980]

telnet пробывал?

[Saiko]

Маки вашего устройства написаны на пузе корпуса, так что проблемы узнать мак нету. Другой вопрос, что человек мог UDP и TCP трафик блокировать, на интерфейсах neighbors и mac server тоже притушить. Тогда вам либо консоль (rs-232) в руки, либо сброс и перенастройка железки (что гораздо быстрее чем вы тут проблему описываете). Человека, который это все проделал назвал бы параноиком или пи-пи-пи.

Если есть хоть какой-то конфиг или данные, почти всегда можно получить доступ к микротику, главное чтобы был логин и пароль.

Edited December 8, 2014 by Saiko