配置问题/锁定-正在访问没有网桥的路由器/AP配置

• 报价
• 2021年12月29日星期三晚上7:31分
  {链接自新用户通往成功的路径配置成功-viewtopic.php吗?t = 182373}
  
  所有新管理员都会问自己的问题。
  
  1.你是否曾经有过这样的日子，每次你触摸桥的配置，它会打嗝，你会问自己同样的问题，为什么我不用安全模式?
  2.FRIG，我应该如何设置一个新的子网，并从192.168.88.1移动，而不锁定自己?
  或者就像buckeye所说的....＂它是避免“锯掉你所坐的树枝”＂问题。
  
  的答案。
  
  3.使用安全模式．使用安全模式．使用安全模式．
  4.不要在输入链中删除路由器规则的管理员访问权限——危险，特别是在“drop all else”规则中!
  4.一种行之有效的推荐方法是本文的主题，就是给自己一个安全的方法来摆脱这样的困境，那就是一个独立的配置进入桥外。这可以用于在网桥更改时锁定自己后访问路由器，或者实际上执行所有配置。
  
  指南：如何配置MT设备，从这座桥
  
  概念
  -隔离端口{remove from bridge}
  -add独立IP地址
  -ADD TO 'TRUSTED' INTERFACE LIST {TRUSTED =通常包含管理vlan或管理PC所在的子网，坏行为者，粗心的互联网用户和客人不居住}
  -确保访问WINBOX (INPUT CHAIN) {interface-list=MANAGE}
  -使用手动设置从PC访问相关ipv4地址
  
  安装有线和wifi设备
  (通常用于使用RoS的路由器/交换机/ ap -其中可能有备用端口或备用wlan/vwlan)。
  
  1.从桥上删除备用的以太端口(让我们使用5)，在capac的情况下(两个端口-使用ether2)。
  2.给它起个新名字ether5-access
  3.给它一个不与局域网上的任何其他子网或任何远程子网等冲突的IP地址....允许使用192.168.5.1/24网络192.168.5.0
  4.添加ether5-access到值得信赖的接口作为列表成员。可以是可信vlan，可以是管理vlan，可以是LAN等......（路由器只）
  5.对于Switch/AP场景，如果还没有完成，请创建一个名为管理或者base等等(你可能已经有一个了，所以可以直接用它)。
  添加ether5-access作为列表成员(交换机)
  -add vlan -access as list member (AP)
  -add vlan XX(受信任或管理vlan或子网)作为列表成员(通常应该已经存在)
  6.添加接口列表管理或者在你的设备上叫它什么作为入口IP的邻居
  7.添加接口列表管理或者在你的设备上，在工具MAC服务器下叫它什么WINMACSERVER
  
  注意:在不做路由的MT设备上，正常情况下，唯一需要的接口是“管理”接口(无广域网，无局域网，无IP DHCP，无防火墙规则等)。
  
  注:
  A.如果您在WINBOX的IP服务中划分了子网/IP地址，请务必将192.168.5.0/24添加到“可以从”专栏。
  B.如果在“系统用户”中划定了子网/IP地址，请务必将192.162.5.0/24添加到“允许地址＂
  {在这两种情况下，A和b，如果需要，您可以使用您打算用于访问的单个IP地址，例如192.168.5.5}
  
  无线网络只
  
  8.定义一个虚拟无线局域网，让我们进行呼叫vwlan-access从现有的无线局域网。
  9.不要把它挂在桥上。
  10.提供常用的wifi配置参数，SSID，安全配置文件等........
  11.确保上述步骤3,5-7已经完成。
  
  完成了! !
  注1:假设交换机/ ap已经创建了IP路由dst-address=0.0.0.0/0, gateway为信任子网/vlan的IP网关
  注2:对于路由器，它假定可信接口列表用于允许管理员访问路由器(输入链)，因此这个新连接将自动包括在内，否则您将需要在输入链规则中创建允许ether5访问路由器。（路由器只）
  
  +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  
  连接WIFI设备(假设使用iphone & mt app或笔记本电脑WIFI & winbox)
  
  15.转到WIFI设置中显示的SSID的手动设置。
  a.这可以通过使用(我)iphone上网络/ssid旁边的符号/图标。
  b.在笔记本电脑的网络设置上使用合适的WIFI(适配器)连接。
  
  16.输入192.168.5.5作为地址和掩码255.255.255.0。
  17.连接WIFI网络。
  注意:您应该通过访问safari或选择的浏览器来建立成功的连接，然后确认访问互联网等。
  
  18.接下来，打开MT APP，进入192.168.5.1:8291为IP地址/或在winbox笔记本电脑。
  19.使用分配的用户名和密码。
  
  注意:对于一个有两个端口的Capac, ether1仍然是桥的一部分，并通过这个中继端口连接到您的主路由器，上面的例子是使用空闲的ether2或虚拟无线局域网。
  最后编辑:anav2022年8月18日(星期四)晚上8:11，总共编辑了18次。
  我宁愿管理老鼠也不愿管理软件。雷电竞app下载官方版苹果听从我的建议，风险自负!(呜咽和mkx逼我写的!)
  MTUNA认证，由Ascerbic美洲驼!
  PS.我只是触及了表面!