Russian Users MikroTik | Форум пользователей MikroTik

Здравствуйте. Сделал просто подключение к инету для раздачи в локалке, через "WinBox", все работает. Но перед дальнейшими настройками решил периодический сохранять конфу. Но роутер при сохранении пишет "couldn't make backup not permitted 9". Думал может с пользователем, что-то, захожу под "admin" без пароля. Создать пароль для "admin" не могу, пишет "couldn't change change password not permitted 9". Там есть еще пользователь "router" но через него зайти не могу. Пробовал через web интерфейс, таже беда. Помогите пожалуйста.

мало всё равно информации,
но я думаю, за счёт того что у Вас админ был (и есть) без пароля = то Вам роутер слегка "хакнули".

1) скорее всего у Вас админ теперь это пользователь с ограниченным доступом!?
2) поглядите в свойствах админа в какую группу он входит?
3) в какую группу входит тот пользователь под которым Вы не можете зайти ?
4) если взломали/имеют доступ к Вашему роутеру, то скорее всего могли включить
аппаратную блокировку (запрет сброса), так что пока Вы имеете доступ хоть какой-то
зайди через Винбокс в System - Routerboard - в этом окне нажимаете справа кнопку Settings
и в новом окне смотрите - стоит ли галочка напротив "Protected Routerboot" ?
И заодно посмотрите какое значение времени стоит напротив параметра - "Reformat Hold Button"?

Лучше скринами покажите тут, в любом случаи скорее всего из-за потери доступа,
роутер Вам надо сбрасывать, и на сброшеном роутере сразу ставить пароль для админа.

2) поглядите в свойствах админа в какую группу он входит?
-> Входит в группу "admin".
3) в какую группу входит тот пользователь под которым Вы не можете зайти ?
-> пользователь "router" в группу full. Я не знаю есть ли там пароль вообще.
4) если взломали/имеют доступ к Вашему роутеру, то скорее всего могли включить
аппаратную блокировку (запрет сброса), так что пока Вы имеете доступ хоть какой-то
зайди через Винбокс в System - Routerboard - в этом окне нажимаете справа кнопку Settings
и в новом окне смотрите - стоит ли галочка напротив "Protected Routerboot" ?
-> Не, не стоит.
И заодно посмотрите какое значение времени стоит напротив параметра - "Reformat Hold Button"?
-> "00:00:20"

romzes5 писал(а): ↑16 авг 2019, 10:09 2) поглядите в свойствах админа в какую группу он входит?
-> Входит в группу "admin".

На соседней вкладке - там где группы...посмотрите какие права даны для группы админ?
Я думаю визуально там есть ограничения.

romzes5 писал(а): ↑16 авг 2019, 10:09 3) в какую группу входит тот пользователь под которым Вы не можете зайти ?
-> пользователь "router" в группу full. Я не знаю есть ли там пароль вообще.

Попробуйте создать юзера (скажем test) с полными (full) правами?
(хотя я думаю вряд ли).

И я рад что Вам не включили запрет сброса.
Если юзера создать не можете, то делайте сброс роутера ПОЛНЫЙ
И потом сначала ставите пароль, потом настраиваете роутер и потом
уже его к сети внешней и подключаете.

Вот так выглядят права пользователя "admin".
Создать нового юзера не могу, кнопки не активные.
Сброс делать как на обычном роутере, кнопкой?
Плохо, что настраивать заново. Придется вечером или в выходной. Не пойму, кому это надо было делать ? Я имею ввиду запретить изменение настроек.

Роутер взломан на 99%, группы "admin" по умолчанию не существует. Она явно сделана.

Какая версия ROS?

Версия 6.45.2

Тогда вывести настройки через export и попытаться их скопировать. А затем только полный сброс желательно через нетинстал

Здравствуйте. Спасибо всем за помощь. Исправил ситуацию. Сделал сброс кнопкой, но почему то потом после коннекта к роутеру не выходило окно с описанием стандартных настроек, как будто не полностью сбрасывался он, что ли. Но когда сбросил через меню Винбокса, окошко это (с описанием стандартной конфы ) появилось. Теперь конфа (backup) сохраняется, и можно углубляться дальше в настройки. Надо маршрутизацию настроить для видимости двух подсетей. Но это уже другая тема :) Еще раз спасибо!