Заблокирован из роутера. Ethernet отключен…на крыше.

Для критически важных маршрутизаторов, которые не должны пропадать более чем на пару минут, даже если вы совершите ошибку, или те, что находятся на очень высоких вышках/крышах, используйте маршрутизатор с доступным последовательным портом. Подключите к этому последовательному порту кабель, чтобы вам не приходилось залезать на крышу, и используйте его для исправления своих ошибок. Можно использовать сервер последовательного порта, подключенный по Ethernet к другой сети. Можно также подключить GSM-модем к последовательному порту и использовать его удаленно. Вам нужно будет оплатить M2M GSM-подписку, но для критически важных маршрутизаторов это иногда не проблема. Хорошее и более простое решение — использовать безопасный режим, чтобы если вы случайно отключите интерфейс или что-то подобное, оно магически вернется, если сессия Winbox прервется. Этого достаточно в большинстве случаев. Всегда используйте безопасный режим при работе с удаленными маршрутизаторами и всегда делайте резервную копию конфигурации перед началом работы, чтобы вы могли восстановить ее на другом маршрутизаторе, если что-то пойдет очень не так. Это сэкономит много времени на месте, где вам просто нужно будет заменить маршрутизатор другим, уже настроенным в случае проблемы. Еще один совет — старайтесь всегда иметь хотя бы два интерфейса, доступных для конфигурации, чтобы если что-то пойдет не так с первым, вы могли войти через второй. Подключение к маршрутизатору через адрес локальной петли лучше, потому что если интерфейс, через который вы подключены, отключится, динамическая маршрутизация (если она у вас есть в сети) магически переподключит вас через другой интерфейс через пару секунд, и вы даже не заметите падения сессии Winbox. Есть некоторые редкие ситуации, например, когда вы играетесь с Metarouters, когда маршрутизатор может полностью зависнуть с 100% загрузкой ЦП. В этих случаях можно потерять доступ даже после перезагрузки. Единственный способ восстановить подключение — иногда аппаратный сброс в этих редких случаях. Даже сторожевой таймер может вам не помочь в этих ситуациях. Я столкнулся с этим пару дней назад, с версией 5.18, пытаясь уменьшить объем памяти, выделенной экземпляру Metarouter на RB750… Очевидно, это была ужасная идея :=) и я закончил тем, что удалил правый задний модуль RB750, чтобы получить доступ к перемычке аппаратного сброса… Мне следовало прочитать руководство, в котором говорится, что экземпляру Metarouter требуется минимум 16 МБ памяти :=)