Mikrotik.moscow [тема: К сетевому ресурсу SMB нельзя получить доступ после обновления.] http://mikrotik.moscow Новое в теме К сетевому ресурсу SMB нельзя получить доступ после обновления. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 18:20:24 +0300 К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
Столкнулся с той же проблемой после обновления до версии 7.14.3. Не могу подключиться к smb-шаре с Windows 10. Раньше, на версии 6, всё работало. Добавил правила в firewall на вход, пересылку и выход, чтобы разрешить весь трафик на все tcp и udp порты (да, это чрезмерно), следил за счётчиками. Но всё равно ни один из этих портов — TCP 137, 139, 445, UDP 137, 138 — с моего Windows-компьютера через telnet и nmap открыть не удаётся. Пытался пересоздавать пользователей и шары — безрезультатно. На другом Mikrotik с RouterOS 7.8 SMB-шара работает отлично, так что это не проблема Windows.

UPD: обнаружил, что если в поле комментария SMB написать что-то (например, «123») и подождать 10-20 секунд, тогда подключение работает. Если отредактировать это поле и всё там удалить — не работает. Пробовал несколько раз — удалял и снова ставил, похоже, именно в этом дело. Теперь всё работает.
14.05.2024 08:56:00, sergesv.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393064 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393064 Tue, 14 May 2024 08:56:00 +0300 RouterOS К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
У меня та же проблема. Я тоже пробовал версию 7.15, но она тоже не работает. Если я добавляю правило разрешения на TCP-порт 445, то вижу пакеты.
13.05.2024 16:24:00, abbio90.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393063 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393063 Mon, 13 May 2024 16:24:00 +0300 RouterOS К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
Это была старая конфигурация. Я начал с чистой настройки, и вот что получилось сейчас.

/interface bridge  
add name=bridge1  

/interface wifi channel  
add band=2ghz-n disabled=no frequency=2442 name=Olohuone secondary-frequency=2467 skip-dfs-channels=all width=20mhz  
add band=5ghz-ac disabled=no frequency=5240 name=Arska_5G secondary-frequency=5280 skip-dfs-channels=all width=20/40mhz-eC  

/interface wifi security  
add authentication-types=wpa2-psk disabled=no group-encryption=ccmp group-key-update=1h name=Olohuone  
add authentication-types=wpa2-psk disabled=no group-encryption=ccmp group-key-update=1h name=Arska_5G  

/interface wifi configuration  
add channel=Olohuone country=Finland disabled=no mode=ap name=Olohuone security=Olohuone ssid=Olohuone  
add channel=Arska_5G country=Finland disabled=no mode=ap name=Arska_5G security=Arska_5G ssid=Arska_5G  

/interface wifi  
set [ find default-name=wifi1 ] channel=Olohuone configuration=Olohuone configuration.mode=ap .tx-power=40 disabled=no name=wlan1 security=Olohuone security.encryption=ccmp
set [ find default-name=wifi2 ] channel=Arska_5G configuration=Arska_5G configuration.mode=ap .tx-power=40 disabled=no name=wlan2 security=Arska_5G security.encryption=ccmp

/ip hotspot profile  
set [ find default=yes ] html-directory=hotspot

/ip smb  
set domain=WORKGROUP enabled=yes  

/interface bridge port  
add bridge=bridge1 interface=ether1  
add bridge=bridge1 interface=wlan1  
add bridge=bridge1 interface=wlan2  

/ip dhcp-client  
add interface=bridge1  

/ip dns  
set servers=192.168.0.1  

/ip service  
set ftp address=192.168.0.50/32  

/ip smb shares  
add directory=/ name=pub read-only=yes valid-users=guest  

/system clock  
set time-zone-name=Europe/Helsinki  

/system note  
set show-at-login=no  

/system ntp client  
set enabled=yes  

/system scheduler  
add interval=5m name=active_devices on-event="/interface wifi registration-table print file=/activelist.txt" policy=ftp,read,write,test start-date=2023-10-27 start-time=20:34:30  

/system script  
add dont-require-permissions=no name=active_devices owner=admin policy=ftp,read,write source="/interface wifi registration-table print file=/activelist.txt"
06.05.2024 16:24:00, Boulder08.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393062 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393062 Mon, 06 May 2024 16:24:00 +0300 RouterOS К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
Почему у вас в /ip pool1 такой же пул, как и в pool2? Это неправильно. У вас получается одна большая путаница в IP firewall filter, трафик «Input» и «forward» не разграничен, как должно быть. Из-за этого трафик не может работать корректно. Всегда берется за основу стандартная конфигурация. Записи, отвечающие за входящий трафик, отсутствуют.

Пример:  
Input Chain – этот раздел отвечает за входящий трафик.  
Forward Chain – этот раздел отвечает за трафик, проходящий через роутер.

/ip firewall filter  
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked  
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid  
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp  
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1  
add action=accept chain=input in-interface-list=LAN  
add action=drop chain=input comment="drop all else"  
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related  
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked  
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid  
add action=accept chain=forward comment="allow internet traffic" in-interface-list=LAN out-interface-list=WAN  
add action=accept chain=forward comment="allow port forwarding" connection-nat-state=dstnat { disable or remove if not required }  
add action=drop chain=forward comment="drop all else"
06.05.2024 15:18:00, johnson73.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393061 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393061 Mon, 06 May 2024 15:18:00 +0300 RouterOS К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
Это довольно странно. Я пытался зайти на устройство через FTP, и там тоже не проходит вход, но хотя бы в логе это отображается. У меня есть пользователь с именем «guest» и установленным паролем, но вход с этим паролем всё равно не проходит ни через Windows FTP, ни через FileZilla.
06.05.2024 15:03:00, Boulder08.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393060 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393060 Mon, 06 May 2024 15:03:00 +0300 RouterOS К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
Наконец-то смог переустановить 7.14.3 с помощью Netinstall, но та же проблема осталась.
05.05.2024 07:56:00, Boulder08.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393059 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393059 Sun, 05 May 2024 07:56:00 +0300 RouterOS К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
Похоже, что настройки перепутались между старой и новой реализацией SMB, что-то пошло не так во время обновления. Обычно такого не происходит, у других обновление прошло гладко, но здесь случилась какая-то ошибка, и теперь две программы SMB пытаются работать одновременно. Думаю, самый простой способ исправить это — сделать переустановку на RouterOS 7.14.2 и заново настроить SMB. Все остальные настройки из вашего экспорта можно просто скопировать и вставить, только пропустите всё, что связано с SMB.
17.04.2024 08:25:00, normis.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393058 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393058 Wed, 17 Apr 2024 08:25:00 +0300 RouterOS К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
Это компактный экспорт конфигурации. Как уже упоминалось, в старой версии проблем не было, и я не менял никаких настроек с новым прошивкой. patrikg также ссылался на свою тему с проблемами ранее, http://forum.mikrotik.com/t/cant-connect-smb-in-mikrotik/174932/9

# 2024-04-17 10:43:41, RouterOS 7.14.2  
# software id = 0VNY-A9XJ  
# model = RBcAPGi-5acD2nD  
# serial number = xxxxxx

/interface bridge  
add name=bridge1 port-cost-mode=short  

/interface list  
add comment=defconf name=WAN  
add comment=defconf name=LAN  

/interface lte apn  
set [ find default=yes ] ip-type=ipv4 use-network-apn=no

/interface wireless security-profiles  
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys supplicant-identity=MikroTik
add authentication-types=wpa2-psk group-ciphers=tkip,aes-ccm group-key-update=1h mode=dynamic-keys name=Olohuone supplicant-identity="" unicast-ciphers=tkip,aes-ccm  
add authentication-types=wpa2-psk group-ciphers=tkip,aes-ccm group-key-update=1h mode=dynamic-keys name=Arska_5G supplicant-identity="" unicast-ciphers=tkip,aes-ccm  

/interface wireless  
set [ find default-name=wlan1 ] adaptive-noise-immunity=ap-and-client-mode band=2ghz-b/g/n country=finland disabled=no disconnect-timeout=5s distance=indoors frequency=2447 installation=indoor mode=ap-bridge security-profile=Olohuone ssid=Olohuone wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled
set [ find default-name=wlan2 ] adaptive-noise-immunity=ap-and-client-mode amsdu-limit=2048 band=5ghz-n/ac channel-width=20/40mhz-eC country=finland disabled=no disconnect-timeout=5s distance=indoors frequency=5200 installation=indoor mode=ap-bridge security-profile=Arska_5G ssid=Arska_5G wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled

/ip pool  
add name=dhcp ranges=192.168.88.10-192.168.88.254  
add name=guest_pool ranges=192.168.1.2-192.168.1.254  
add name=dhcp_pool2 ranges=192.168.1.2-192.168.1.254  

/ip smb users  
add name=guest read-only=yes  

/routing bgp template  
set default disabled=no output.network=bgp-networks  

/routing ospf instance  
add disabled=no name=default-v2  

/routing ospf area  
add disabled=yes instance=default-v2 name=backbone-v2  

/ip smb  
set comment=MTSMB domain=WORKGROUP enabled=yes  

/interface bridge filter  
add action=drop chain=input disabled=yes dst-port=68 in-interface=ether1 ip-protocol=udp mac-protocol=ip  

/interface bridge port  
add bridge=bridge1 comment=defconf ingress-filtering=no interface=wlan1 internal-path-cost=10 path-cost=10  
add bridge=bridge1 comment=defconf ingress-filtering=no interface=wlan2 internal-path-cost=10 path-cost=10  
add bridge=bridge1 ingress-filtering=no interface=ether1 internal-path-cost=10 path-cost=10  
add bridge=bridge1 ingress-filtering=no interface=*B internal-path-cost=10 path-cost=10 pvid=100  

/ip firewall connection tracking  
set udp-timeout=10s  

/ip settings  
set max-neighbor-entries=8192  

/ipv6 settings  
set disable-ipv6=yes max-neighbor-entries=8192  

/interface bridge vlan  
add bridge=bridge1 tagged=*C untagged=bridge1 vlan-ids=100  

/interface list member  
add comment=defconf interface=ether1 list=WAN  
add interface=ether2 list=LAN  
add interface=wlan2 list=LAN  
add interface=wlan1 list=LAN  

/interface ovpn-server server  
set auth=sha1,md5  

/ip address  
add address=192.168.88.1/24 comment=defconf disabled=yes interface=*5 network=192.168.88.0  
add address=192.168.1.0/24 interface=*C network=192.168.1.0  

/ip dhcp-client  
add comment=defconf interface=bridge1  

/ip dhcp-server network  
add address=0.0.0.0/24 comment=defconf dns-server=192.168.88.1 gateway=0.0.0.0 netmask=24  

/ip dns  
set allow-remote-requests=yes  

/ip dns static  
add address=192.168.88.1 comment=defconf name=router.lan  

/ip firewall filter  
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec  
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec  
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes  
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked  
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid  
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN  

/ip firewall nat  
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN  
add action=masquerade chain=srcnat src-address=192.168.1.0/24  

/ip smb shares  
set [ find default=yes ] comment=activelist directory=/flash/pub disabled=no

/ip upnp  
set enabled=yes  

/ip upnp interfaces  
add interface=ether2 type=internal  
add interface=ether1 type=external  

/routing bfd configuration  
add disabled=no interfaces=all min-rx=200ms min-tx=200ms multiplier=5  

/system clock  
set time-zone-name=Europe/Helsinki  

/system leds settings  
set all-leds-off=immediate  

/system note  
set show-at-login=no  

/system routerboard settings  
set auto-upgrade=yes  

/system routerboard mode-button  
set enabled=yes on-event=dark-mode  

/system scheduler  
add interval=5m name=active_devices on-event="/interface wireless registration-table print file=/flash/pub/activelist.txt" policy=ftp,read,write,test start-date=2023-10-27 start-time=20:34:30  

/system script  
add comment=defconf dont-require-permissions=no name=dark-mode owner=*sys policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="  
  :if ([system leds settings get all-leds-off] = \"never\") do={
    /system leds settings set all-leds-off=immediate  
  } else={  
    /system leds settings set all-leds-off=never  
  }  
"  
add dont-require-permissions=no name=active_devices owner=admin policy=ftp,write source="/interface wireless registration-table print file=/flash/pub/activelist.txt"
17.04.2024 07:48:00, Boulder08.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393057 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393057 Wed, 17 Apr 2024 07:48:00 +0300 RouterOS К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
Полный экспорт данных с устройства. Известных проблем с SMB не обнаружено.
17.04.2024 07:35:00, normis.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393056 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393056 Wed, 17 Apr 2024 07:35:00 +0300 RouterOS К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
К сожалению, должен спросить… Ты уже тестировал бету? И проблема возникает только на Windows? Windows может быть немного капризной из-за версии SMB, Microsoft отключили старые версии из-за лёгких уязвимостей для взлома. Судя по моему Linux, он монтирует версию 3.1.1 — смотри мою другую тему. Если ты хочешь помочь Mikrotik, можешь попробовать захватить пару pcap-файлов, чтобы увидеть разницу между Linux и Windows. PCAPS — это файлы захвата трафика из Wireshark или tcpdump. И ещё, какую версию Windows ты используешь? Введи winver.exe.
17.04.2024 06:07:00, patrikg.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393055 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393055 Wed, 17 Apr 2024 06:07:00 +0300 RouterOS К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
Я вернулся к версии 7.12.2, и это всё равно не работает. Когда возвращаюсь к 7.14.3, вижу, что устройство делает SMB-сканирование, но подключиться невозможно.
13.05.2024 16:46:00, abbio90.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393054 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393054 Mon, 13 May 2024 16:46:00 +0300 RouterOS К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
Есть ли какое-то решение этой проблемы?
17.04.2024 05:54:00, Boulder08.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393053 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393053 Wed, 17 Apr 2024 05:54:00 +0300 RouterOS К сетевому ресурсу SMB нельзя получить доступ после обновления. К сетевому ресурсу SMB нельзя получить доступ после обновления. RouterOS в форуме RouterOS.
Вчера я обновил свой Mikrotik cAP ac до версии 7.14.2 (точно не помню, какая была раньше). После обновления заметил, что не могу получить доступ к стандартной SMB-папке /flash/pub с именем pub, куда я вывожу список активных клиентов для своего скрипта домашней автоматизации. Всё как прежде, шаринг включён, пользователь ‘guest’ с паролем ‘guest’ имеет права только на чтение этой папки. Но когда пытаюсь зайти по адресу \\192.168.0.100\pub, меня просят ввести имя пользователя и пароль, и даже когда я ввожу их правильно (тестировал, менял пароль несколько раз), вход отклоняется с ошибкой «неверный пароль». Может, я что-то упустил и стоит проверить?
31.03.2024 10:50:00, Boulder08.]]> http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393052 http://mikrotik.moscow/forum/forum57/85088-k-setevomu-resursu-smb-nelzya-poluchit-dostup-posle-obnovleniya./message393052 Sun, 31 Mar 2024 10:50:00 +0300 RouterOS