我们有一个 Mikrotik RB 750GL,我无法通过 Winbox 或 Http 连接到它。
我们之间(在互联网上)有一个 PPTP 连接(正在运行),该 RB 是 PPTP 客户端。
Winbox 在检索首选项时停止,然后断开连接。并且 Http 网页未加载。但我可以通过 SSH 或 Telnet 远程连接到它并 ping 它!
并且本地客户端可以通过 Winbox 或 Http 连接。
我也无法连接到 DVR(连接到那个 RB)。
这些解决方案都不适合我:
-Frameware 升级
-RouterOS 更新
-尝试 L2TP 连接
-更改 MTU
-更改 MRRU
-另一个 Winbox 版本
-禁用所有防火墙规则
-RB 客户端重置配置(!)
-安全模式 Winbox
-IP>服务:端口和地址
我需要你的帮助
答案1
这可能是 mss 问题;因为在隧道中这是最常见的问题。请确保您的包裹像这样夹紧:
将这些规则放在 mangle 表的顶部。
ip firewall mangle add chain=forward action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1441-65535
ip firewall mangle add chain=forward action=change-mss new-mss=1390 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1391-65535
这是输入和输出的相同规则(影响 mikrotik 本身)
ip firewall mangle add chain=input action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1441-65535
ip firewall mangle add chain=input action=change-mss new-mss=1390 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1391-65535
ip firewall mangle add chain=output action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp out-interface=all-ppp tcp-mss=1441-65535
ip firewall mangle add chain=output action=change-mss new-mss=1390 tcp-flags=syn protocol=tcp in-interface=all-ppp tcp-mss=1391-65535
答案2
您是否检查过IP -> Services
;Winbox 服务可能配置在另一个端口上或设置为授权有限的地址。
如果是这种情况,您可以按照以下方法将其重置为默认值。
ip service set address=0.0.0.0/0 port=8291 [find name ~"winbox"] disabled=no
答案3
加入这里的聚会有点晚了,但我遇到了类似的问题。
通过MAC地址登录WinBox,打开终端,然后输入:
export file="name-your-file-here"
使用文本编辑器打开它,然后搜索 WinBox。
事实证明 WinBox 端口已被更改。