MikroTik hAP ac² - WinBox remote login through the WAN port

角色

You have to accept the port 8291 in the ip firewall filter chain. （The following rule is incorrect.）

1. /ip firewall input
   
2. add action=accept chain=input comment=WinBox dst-port=8291 protocol=tcp

複製代碼

Please be noted that you have move the above filter rules ahead of the drop rules.

角色

我用最近的RouterOS v6.43.14，不能再用/ip firewall input了(或者以前就打错！真个不能确认！)。那么上面的command需要更改为

1. /ip firewall filter
   
2. add action=accept chain=input comment=WinBox dst-port=8291 protocol=tcp

複製代碼

角色

回復 5# vpn-learner

你的winbox rule是否搬到drop rule之前呢？因为一般add，就是add到最好，要需要把winbox rule搬到drop rule之前。

角色

你可以参考下面帖子：

但是在大陆，我看过有些人提供这个服务。

http://www.telecom-cafe.com/forum/viewthread.php?tid=7186

角色

问题你ISP给private IP，所以你的DDWRT也不可以remote login。要remote login，一定要public IP，或者找个public server，然后port forward to 你的ISP private IP。

角色

如果你最前面是用DDWRT，那么你看看你DDWRT的WAN IP address，如果是public IP address（一般香港都是给public IP address），那么在你的DDWRT做port forward to你的MikroTik router的WAN port就可以。（当然MikroTik router要做适当的8291 winbox login input allowed rules）。

角色

一般是8291，你可以通过/ip service去更改。

在TCP/IP通讯里，除了IP address，还有port number，两者都是一起出现，不会单独。有些是default的而不写，例如我们的http网站，就是port 80，即是<IP address>:80，而80不写，你用<IP address>就可以。

说到winbox 热remote，defualt是8291，在/ip service那里defined的。