Mikrotik router 無法使用 winbox 透過 IP 連接

 不知道是不是設定的時侯連線狀態有佔住，還是用的是 wiregurad 的連接方式，當時是可以順利連上 router 的，這次想測 site-to-site wireguard 2個節點下的內部網路機器是否可以互相連通，發現要使用  winbox 進其中一個 router 時，無法透過 IP 登入，還好透過 MAC 仍然可以連進去，檢查 IP > services 發現 winbox 有打開，兩端內部網路機器可以互相 ping 到，多半又是防火牆擋住了

 工作環境：
    2 mikrotik router with site-to-site wireguard VPN
    

 進入 router 後趕快把 log freeze ，並且找關鍵字 8291(預設的 winbox port)，發現被 DROP ALL 的 firewall filter 擋下了，所以要設 log 才好排查設定啊~~

 有 log 幫忙就能很容易知道要開什麼洞給自已鑽，因為 log 會詳細記錄封包的來龍去脈，照著把小門打開就行：記得 dst-address ，還有 src-address 要視你的需求和設定，改成你的目的地和來源的 IP 位置或是範圍

/ip firewall filter
add action=accept chain=input comment="allow LAN/bridge to Winbox" \
    connection-state=new dst-address=192.168.1.254 dst-port=8291 in-interface=\
    bridge1 log=yes log-prefix="allow LAN/bridge to Winbox" protocol=tcp \
    src-address=192.168.1.0/24 

 設好了以後，馬上用 winbox 透過 IP 連進 router ，已經可以登入了

 

 

 收工！