Кратко. Смените identity/пароль, отключите лишние сервисы, задайте management IP и бэкап.

Зачем это смене

Заводской MikroTik с winbox на всём свете — классическая дыра.

  • Пароль admin
  • Сервисы только нужные
  • Бэкап export

Учебный каркас команд

Синтаксис зависит от платформы и версии ПО. Ниже — идея на лабораторных значениях.

/system identity set name=bras-edge-a01
/user set admin password="<secret>"
/ip service disable telnet,ftp,www
/ip service set www-ssl disabled=yes
/ip service set winbox address=10.20.30.0/24
/ip address add address=10.20.30.13/24 interface=ether1
/ip route add dst-address=0.0.0.0/0 gateway=10.20.30.1
/system backup save name=lab-base

Не копируйте IP, community и пароли из примера в прод. Сверяйте с мануалом вашей версии.

Чеклист после настройки

  1. 1 Winbox/SSH только с management
  2. 2 Пароль сменён
  3. 3 Бэкап есть

Связь с COREON

Зафиксируйте устройство, окно ТО и заявку. Афина помогает смотреть симптомы, на железо не пишет.