【RouterOS】——Remote Winbox configuration

角色

Ref: http://mikrotik.romelsan.com/home/enable-remote-winbox

1. /ip service
   
2. set winbox address="" disabled=no port=8291
   
3. 
   
4. /ip firewall filter
   
5. add chain=input protocol=tcp dst-port=8291 action=accept comment="WinBox Remote Access"

複製代碼

Please note that you have to move the above rule before the general dropout rule otherwise the packet for the port 8291 will be dropped out.

Please enter the WAN IP to access the RouterBoard。

角色

上面的rule怎样move呢？

可以用move command

角色

1. [admin@MikroTik] /ip firewall filter> print
   
2. Flags: X - disabled, I - invalid, D - dynamic
   
3. 0   ;;; default configuration
   
4.      chain=input action=accept protocol=icmp
   
5. 
   
6. 1   ;;; default configuration
   
7.      chain=input action=accept connection-state=established
   
8. 
   
9. 2   ;;; default configuration
   
10.      chain=input action=accept connection-state=related
    
11. 
    
12. 3   ;;; default configuration
    
13.      chain=input action=drop in-interface=sfp1-gateway
    
14. 
    
15. 4   ;;; default configuration
    
16.      chain=input action=drop in-interface=ether1-gateway
    
17. 
    
18. 5   ;;; WinBox Remote Access
    
19.      chain=input action=accept protocol=tcp dst-port=8291
    
20. [admin@MikroTik] /ip firewall filter> move 5 4
    
21. [admin@MikroTik] /ip firewall filter> print
    
22. Flags: X - disabled, I - invalid, D - dynamic
    
23. 0   ;;; default configuration
    
24.      chain=input action=accept protocol=icmp
    
25. 
    
26. 1   ;;; default configuration
    
27.      chain=input action=accept connection-state=established
    
28. 
    
29. 2   ;;; default configuration
    
30.      chain=input action=accept connection-state=related
    
31. 
    
32. 3   ;;; default configuration
    
33.      chain=input action=drop in-interface=sfp1-gateway
    
34. 
    
35. 4   ;;; WinBox Remote Access
    
36.      chain=input action=accept protocol=tcp dst-port=8291
    
37. 
    
38. 5   ;;; default configuration
    
39.      chain=input action=drop in-interface=ether1-gateway
    
40. [admin@MikroTik] /ip firewall filter>

複製代碼

角色

因为现在RouterOS 6.14+ 已经有自己的hostname，只要你enable VPN就可以。

角色

今天就是通过这个方式，remote winbox了我的routerboard。

yiucsw

有没有一个Script 能Enable remote access? 我现在Testing。 每次都要Reset Configuration清理Config，再跑Script。 要是有Script能Enable System Cloud, 加Enable remote access 是最理想的。

角色

如果RB在身旁，那麼這樣問題不大，但是如果太遠，那麼真的一個問題，所以最好你身邊有個RB，車市好再放遠方的RB。

yiucsw

加了以下的Script 还是不能Remote Winbox login。 在Firewall的Log加 *winbox*也没有显示，
有什么我缺的？


#Enable winbox remote access
/ip service
set winbox address="" disabled=no port=8291

/ip firewall filter
add chain=input protocol=tcp disabled=no dst-port=8291 action=accept comment="WinBox Remote Access" place-before=0

角色

你用手打入上面第一楼的信息，然后move我值得firewall rule，应该可以。

如果不行，你用/ip firewall filter> print，list出来的结果是怎样？

yiucsw

在香港可以Remote Winbox。应该是中国移动宽带的问题。