گمکردن پسورد میکروتیک برای مدیر شبکهٔ کوچک و کاربر خانگی زیاد پیش میآید. در مستندات رسمی MikroTik برای RouterOS، مسیر ریست پیکربندی روی بیشتر سختافزارهای RouterBOARD روشن است: دکمهٔ فیزیکی Reset را درست زمانبندی کنید تا هم تنظیمات پاک شود و هم رمز به مقدار پیشفرض برگردد. بعد با Winbox دوباره وارد شوید.
پیشنیازها و هشدار
- از دست رفتن تنظیمات: ریست کامل یعنی از دست رفتن IP، فایروال، هاتاسپات، تانل، صف و هر پیکربندی دستی. اگر export یا bak دارید، بعد از ورود با احتیاط بازیابی کنید.
- دسترسی فیزیکی: باید به دکمهٔ Reset و برق دستگاه دسترسی داشته باشید.
- Winbox رسمی: آخرین Winbox را از منابع رسمی MikroTik بگیرید.
- x86/CHR: روی سیستمهایی که دکمهٔ RouterBOARD ندارند، معمولاً فقط نصب مجدد (مثل Netinstall) رمز را کامل پاک میکند.
ریست با دکمه Reset
- دستگاه را از برق جدا کنید.
- دکمهٔ Reset را فشار دهید و نگه دارید.
- همانطور که دکمه پایین است، برق را وصل کنید.
- LEDها را نگاه کنید؛ معمولاً چراغ User یا USR شروع به چشمکزدن میکند.
- بهمحض شروع چشمک، دکمه را رها کنید تا ریست پیکربندی کامل شود.
شکست رایج: اگر دکمه را خیلی بیشتر نگه دارید تا LED خاموش شود و بعد رها کنید، دستگاه ممکن است وارد حالت Etherboot شود و دنبال سرور Netinstall بگردد — آن حالت برای نصب مجدد RouterOS است، نه ریست ساده. مدلهای مختلف جزئیات LED کمی فرق دارند؛ برچسب یا دفترچهٔ همان مدل را ملاک بگذارید.
ورود مجدد با Winbox بعد از ریست
- آخرین Winbox را از منابع رسمی MikroTik اجرا کنید.
- کابل را به پورت مناسب LAN/ether بزنید؛ ترجیحاً مستقیم یا از سوئیچ ساده.
- در تب Neighbors دستگاه را با آدرس MAC پیدا کنید و Connect بزنید.
- روی بسیاری از مدلها ورود اولیه بدون رمز یا با رمز چاپشده روی برچسب/بستهبندی است؛ همان را امتحان کنید.
- فوراً کاربر و پسورد قوی بسازید و دسترسی مدیریت را محدود کنید.
- پیکربندی پایه (WAN/LAN، DHCP، DNS، NAT/فایروال حداقلی) را از نو بچینید یا بکآپ را قدمبهقدم برگردانید.
اگر در Neighbors چیزی نمیبینید: کارت شبکهٔ ویندوز را چک کنید، کابل/پورت را عوض کنید، موقتاً فایروال میزبان را بررسی کنید و مطمئن شوید دستگاه واقعاً بوت شده است. گاهی وصلشدن با MAC از دردسر آیپی پیشفرض راحتتر است.
چه زمانی Netinstall را جدی بگیرید
وقتی ریست دکمهای جواب نمیدهد، سیستمعامل آسیب دیده، یا پلتفرم اصلاً دکمهٔ کاربردی ندارد، مسیر رسمی بعدی Netinstall است. این ابزار RouterOS را از نو مینویسد و درایو سیستم را فرمت میکند؛ پیکربندی و فایلهای کاربری از بین میروند مگر گزینههای نگهداری را آگاهانه انتخاب کنید. برای ورود به Etherboot معمولاً Reset را طولانیتر نگه میدارند تا دستگاه در پنجرهٔ Netinstall دیده شود.
ترتیب پیشنهادی: اول ریست دکمهای با توجه به LED، بعد ورود Winbox و رمز تازه، و فقط در صورت بنبست Netinstall.
چکلیست امنیتی بعد از ورود Winbox
- رمز admin را قوی کنید یا کاربر جدید بسازید و دسترسی را محدود سازید.
- سرویسهای مدیریت مثل Winbox و SSH را فقط روی رنج معتمد باز بگذارید.
- ساعت و NTP را درست کنید تا لاگها قابلاتکا باشند.
- با export یا بکآپ گرافیکی یک نسخهٔ قابل بازیابی ذخیره کنید.
- اگر از Netinstall آمدهاید، نسخهٔ RouterOS را با نیازتان همخوان و پایدار کنید.
شما بعد از ریست بیشتر با MAC وارد Winbox میشوید یا اول آیپی دستی میدهید؟