Проблема с доступом через Winbox

[brnfkr]

Всем привет!
Столкнулся с проблемой, Winbox не пускает - вронг юзернейм ор пассворд.
С той же учёткой (даже с двумя) по ssh прекрасно захожу.
У винбокса изменен стандартный порт.
Файервол выключен, в смысле нет никаких фильтров, ни одного.
При настройке на коленке всё работало, на удаленной позиции - сабж.
железка hEX S, version: 6.45.6 (stable).

А, да, забыл сказать, спутниковый канал до него, интырнет.

Сталкивался кто?

P.S. пробовал на другой аналогичной позиции со спутниковым инетом другой микрот, с аналогичным конфигом, та же фигня c винбоксом, только еще и IPSEC на туннеле не поднимается

[xvo]

В настройке самого сервиса нет ограничений по доступу только с определенных адресов?
Какая версия винбокса?

[Vlad-2]

P.S. пробовал на другой аналогичной позиции со спутниковым инетом другой микрот, с аналогичным конфигом, та же фигня c винбоксом, только еще и IPSEC на туннеле не поднимается

А конфиг свой был с нуля (на чистый) роутер накатан, или поверх заводского?
У пре-заводского ограничения стоят для первого/WAN порта.

P.S.
такие ситуации я встречал, и заставлял коллегу локально проверять наличие доступов,
тоже хотел он отправлять роутер на удалённый офис за 3-5 сотен км от центра.
Поэтому на отдельно-взятом микротике настраивайте условную имитацию спутникого подключения (канала),
и через этот микротик пытайтесь подключиться уже к Вашему.

P.P.S.
спутниковые операторы могут резать НЕ стандартные порты, да и стандартные тоже,
не общались с тех-поддержкой провайдера? Думаю этот вопрос тоже надо прояснить.
Про-сканируйте свой удалённый роутер, порт (не стандартный винбоксовский) доступен/виден?

[brnfkr]

В настройке самого сервиса нет ограничений по доступу только с определенных адресов?
Какая версия винбокса?

нет, в настройке сервиса только порт изменен, версия 3,18

[xvo]

В настройке самого сервиса нет ограничений по доступу только с определенных адресов?
Какая версия винбокса?

нет, в настройке сервиса только порт изменен, версия 3,18

Винбокс обновите.
Для 3.18 была какая-то такая проблема.

[brnfkr]

А конфиг свой был с нуля (на чистый) роутер накатан, или поверх заводского?
У пре-заводского ограничения стоят для первого/WAN порта.

P.S.
такие ситуации я встречал, и заставлял коллегу локально проверять наличие доступов,
тоже хотел он отправлять роутер на удалённый офис за 3-5 сотен км от центра.
Поэтому на отдельно-взятом микротике настраивайте условную имитацию спутникого подключения (канала),
и через этот микротик пытайтесь подключиться уже к Вашему.

P.P.S.
спутниковые операторы могут резать НЕ стандартные порты, да и стандартные тоже,
не общались с тех-поддержкой провайдера? Думаю этот вопрос тоже надо прояснить.
Про-сканируйте свой удалённый роутер, порт (не стандартный винбоксовский) доступен/виден?

заводской конфиг удалён, вся конфигурация с нуля.

при настройке на коленке доступ проверял, всё работало, правда цеплялся на WAN, без имитации какой-либо.

просканировал роутер, порт открыт, не думаю, что проблема в этом, т.к. именно ошибка авторизации, и в логе есть сообщения

system,error,critical login failure for user ХХХХХХ from ХХХХХХХ via winbox

при этом user - тот, которым пытаюсь зайти и ip-адрес тоже мой, то есть это не какая-то третья сторона ломится

то есть винбокс до роутера достукивается, но по каким-то причинам отдаёт неверные учетные данные

[brnfkr]

В настройке самого сервиса нет ограничений по доступу только с определенных адресов?
Какая версия винбокса?

нет, в настройке сервиса только порт изменен, версия 3,18

Винбокс обновите.
Для 3.18 была какая-то такая проблема.

Спасибо тебе, добрый человек, помогло! :)
блин, вот я тупой, что ж я сразу не догадался.

[xvo]