Расширенные настройки Mikrotik RouterOS: Удаленный доступ к роутеру на уровне MAC адреса

Одной из отличительных особенностей Mikrotik RouterOS является возможность получения доступа к роутеру на уровне MAC адреса через MAC Telnet или фирменную утилиту Winbox. Это бывает необходимо в том случае если роутеру Mikrotik не присвоено никакого IP адреса и доступ на уровне IP не возможен. Такая необходимость появляется когда вы сбрасываете все настройки на роутере, например если вы делаете первичную настройку на новом устройстве или хотите перенастроить имеющийся у вас роутер по новой. Именно в этом случае, у многих пользователей, впервые сталкивающихся с продукцией Mikrotik и операционной системой RouterOS, часто возникают проблемы, когда сделав сброс настроек, они никак не могут получить IP роутера, и как следствие - доступ к устройству.

Это не проблема, надо не забывать о том, что в состав RouterOS включен MAC-сервер, который позволяет подключиться к устройству из сегментов сети, непосредственно подключённых к нему, посредством его MAC адреса. При этом, знать этот MAC адрес, даже не обязательно. Утилита Winbox сама может просканировать сеть и показать вам доступные для доступа устройства в виде выпадающего списка, даже если ему не присвоено никаких IP адресов.

Так как же это происходит? Для этого используется проприетарный, то есть разработанный самой компанией Mikrotik, протокол обнаружения устройств, который позволяет увидеть его MAC, IP адреса, название, версию программного обеспечения и используемую аппаратную платформу. Кроме того, RouterOS Mikrotik использует еще и схожий проприетарный протокол разработанный компанией Cisco Systems - CDP (Cisco Discovery Protocol), так же позволяющий обнаруживать подключённое напрямую или через устройства первого уровня сетевое оборудование Cisco, его название, версию операционной системы и IP адрес. Поэтому, устройства компании Cisco Systems могут "видеть" на уровне MAC адреса аппараты с установленной RouterOS Mikrotik и наоборот.

Алексей С., специально для LanMarket