+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Доступ к webfig не работает.

Доступ к webfig не работает., RouterOS

pimseb

Guest

12.04.2019 06:18:00

Привет, у меня вопрос для новичков. Я владелец mikrotik hap ac2. Когда я использую его в первый раз, я могу подключиться к веб-интерфейсу, введя http://192.168.88.1 в браузере. На этом этапе я меняю некоторые настройки на странице быстрого настроя. Я перевожу маршрутизатор в режим моста, ввожу шлюз и адрес dns моего основного маршрутизатора (192.168.1.254) и нажимаю «Применить». После этого я больше не могу получить доступ к веб-интерфейсу mikrotik. Теперь у него IP 192.168.1.252 (я также вижу это на основном маршрутизаторе), но http://192.168.1.252 не работает. Я изменил настройки веб-доступа в ip>service, чтобы разрешить локальную сеть LAN 192.168.1.0/24, но без успеха. Единственный способ получить доступ к настройкам mikrotik — это использовать winbox по MAC-адресу. Как мне включить webfig в моей локальной сети? Спасибо за помощь!

GeorgeAA

Guest

27.04.2019 21:31:00

Я новичок в Mikrotik, поэтому не могу сказать, в какой версии RouterOS появилась эта проблема, но могу объяснить, что её вызывает и как решить. У меня устройство hAp ac² с RouterOS v6.43.10. Я считаю, что в режиме Quick Set WISP AP (и, вероятно, в режиме Home AP тоже) несколько конфигурационных параметров установлены неверно. Один из них делает интерфейс WebFig недоступным. Правило брандмауэра №4 «defconf:drop all not coming from LAN» блокирует наши пакеты WebFig, потому что мостовой интерфейс не включён в список интерфейсов LAN. Вы можете решить эту проблему одним из следующих способов: добавить мостовой интерфейс в список LAN (РЕКОМЕНДУЕТСЯ): Interfaces->Interface List tab->Add New: List=LAN, Interface=bridge, Enabled=True ->OK или отключить правило брандмауэра, которое блокирует наши пакеты WebFig: IP->Firewall: нажмите отключить на правиле №4 (block all not coming from LAN). Решение №1 кажется мне правильным, так как оно устраняет коренную причину. Однако №2 тоже может быть приемлемым, поскольку, я считаю, в режиме моста не должно быть правил брандмауэра вообще. (Хотя мне интересно услышать обоснования, которые доказывают обратное). Также я нахожу другие настройки режима "мост" в Quick Set довольно странными или ошибочными. Мост по сути представляет собой коммутатор. Тем не менее, там настроен DHCP-сервер (коммутатор не требует DNS-сервера). DHCP-сервер настроен с странным пулом IP-адресов (это может конфликтовать с пулом IP-адресов главного DHCP-сервера, вероятно, запущенного на нашем роутере). Брандмауэр настроен с многими правилами (коммутатор не нуждается в брандмауэре). Статический DNS-сервер настроен (коммутатор не нуждается в DNS-сервере). Интерфейс ether1 настроен на WAN (мосту не нужен WAN-порт, это трата одного порта Ethernet).

banjopicker

Guest

14.09.2019 19:38:00

Спасибо, Джордж, это просто сводило меня с ума. Я использовал quickset для настройки беспроводного моста с Mini Hap и так и не смог снова зайти в настройки через IP. Добавление моста в список интерфейсов решило проблему.

pimseb Guest	#4 0 15.09.2019 16:28:00 Спасибо. Я отключил правило IP->Firewall #4. На самом деле, я узнал об этом несколько дней после моего поста, но забыл написать об этом здесь. На мой взгляд, это правило не должно быть включено по умолчанию в Mikrotik.

tvhung83 Guest	#5 0 28.11.2019 11:12:00 Спасибо, Джордж, ты спас мой день!

misko903 Guest	#6 0 22.09.2021 10:22:00 ДА! ты решился мои многолетние проблемы! СПАСИБО!

EEAA Guest	#7 0 19.10.2021 03:47:00 Еще раз огромное СПАСИБО. Это правило файервола заставило меня ломать голову над проблемой много часов за последние несколько дней.

anav Guest	#8 0 19.10.2021 11:20:00 Обновите ваше программное обеспечение до последней долговременной версии как минимум.

MikroDave

Guest

04.11.2021 05:13:00

Эй, ребята, я обновил настройки брандмауэра, но не могу понять, как добавить интерфейс моста в список LAN через терминал. Вот дамп моих настроек на случай, если это поможет. Я действительно ценю ваше время и помощь! [admin@EntryRouter] /ip firewall> export
# nov/03/2021 22:11:08 by RouterOS 6.49
# software id = 1EIH-CITT
#
# model = RB750Gr3
/ip firewall filter
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" disabled=yes in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN [admin@EntryRouter] /interface> export
# nov/03/2021 22:11:49 by RouterOS 6.49
# software id = 1EIH-CITT
#
# model = RB750Gr3
/interface ethernet
set [ find default-name=ether1 ] speed=100Mbps
set [ find default-name=ether2 ] name=ether2-master speed=100Mbps
set [ find default-name=ether3 ] speed=100Mbps
set [ find default-name=ether4 ] speed=100Mbps
set [ find default-name=ether5 ] speed=100Mbps
/interface bridge
add admin-mac=xxxredactedxx auto-mac=no comment="created from master port" name=bridge1 protocol-mode=none
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
add exclude=dynamic name=discover
add name=mactel
add name=mac-winbox
/interface bridge port
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
/interface list member
add comment=defconf interface=bridge1 list=LAN
add comment=defconf interface=ether1 list=WAN
add interface=bridge1 list=discover
add interface=ether3 list=discover
add interface=ether4 list=discover
add interface=ether5 list=discover
add interface=bridge1 list=mactel
add interface=bridge1 list=mac-winbox

ktrussell Guest	#10 0 27.05.2025 03:36:00 Много лет спустя, но спасибо тебе, Джордж! Ты решил мою проблему.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры