Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    RouterOS
    К сетевому ресурсу SMB нельзя получить доступ после обновления.

    К сетевому ресурсу SMB нельзя получить доступ после обновления.

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    К сетевому ресурсу SMB нельзя получить доступ после обновления., RouterOS
     
    Boulder08
    Guest
    #1
    0
    31.03.2024 10:50:00
    Вчера я обновил свой Mikrotik cAP ac до версии 7.14.2 (точно не помню, какая была раньше). После обновления заметил, что не могу получить доступ к стандартной SMB-папке /flash/pub с именем pub, куда я вывожу список активных клиентов для своего скрипта домашней автоматизации. Всё как прежде, шаринг включён, пользователь ‘guest’ с паролем ‘guest’ имеет права только на чтение этой папки. Но когда пытаюсь зайти по адресу \\192.168.0.100\pub, меня просят ввести имя пользователя и пароль, и даже когда я ввожу их правильно (тестировал, менял пароль несколько раз), вход отклоняется с ошибкой «неверный пароль». Может, я что-то упустил и стоит проверить?
     
     
     
    Boulder08
    Guest
    #2
    0
    17.04.2024 05:54:00
    Есть ли какое-то решение этой проблемы?
     
     
     
    abbio90
    Guest
    #3
    0
    13.05.2024 16:46:00
    Я вернулся к версии 7.12.2, и это всё равно не работает. Когда возвращаюсь к 7.14.3, вижу, что устройство делает SMB-сканирование, но подключиться невозможно.
     
     
     
    patrikg
    Guest
    #4
    0
    17.04.2024 06:07:00
    К сожалению, должен спросить… Ты уже тестировал бету? И проблема возникает только на Windows? Windows может быть немного капризной из-за версии SMB, Microsoft отключили старые версии из-за лёгких уязвимостей для взлома. Судя по моему Linux, он монтирует версию 3.1.1 — смотри мою другую тему. Если ты хочешь помочь Mikrotik, можешь попробовать захватить пару pcap-файлов, чтобы увидеть разницу между Linux и Windows. PCAPS — это файлы захвата трафика из Wireshark или tcpdump. И ещё, какую версию Windows ты используешь? Введи winver.exe.
     
     
     
    normis
    Guest
    #5
    0
    17.04.2024 07:35:00
    Полный экспорт данных с устройства. Известных проблем с SMB не обнаружено.
     
     
     
    Boulder08
    Guest
    #6
    0
    17.04.2024 07:48:00
    Это компактный экспорт конфигурации. Как уже упоминалось, в старой версии проблем не было, и я не менял никаких настроек с новым прошивкой. patrikg также ссылался на свою тему с проблемами ранее, http://forum.mikrotik.com/t/cant-connect-smb-in-mikrotik/174932/9

    # 2024-04-17 10:43:41, RouterOS 7.14.2  
    # software id = 0VNY-A9XJ  
    # model = RBcAPGi-5acD2nD  
    # serial number = xxxxxx

    /interface bridge  
    add name=bridge1 port-cost-mode=short  

    /interface list  
    add comment=defconf name=WAN  
    add comment=defconf name=LAN  

    /interface lte apn  
    set [ find default=yes ] ip-type=ipv4 use-network-apn=no

    /interface wireless security-profiles  
    set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys supplicant-identity=MikroTik
    add authentication-types=wpa2-psk group-ciphers=tkip,aes-ccm group-key-update=1h mode=dynamic-keys name=Olohuone supplicant-identity="" unicast-ciphers=tkip,aes-ccm  
    add authentication-types=wpa2-psk group-ciphers=tkip,aes-ccm group-key-update=1h mode=dynamic-keys name=Arska_5G supplicant-identity="" unicast-ciphers=tkip,aes-ccm  

    /interface wireless  
    set [ find default-name=wlan1 ] adaptive-noise-immunity=ap-and-client-mode band=2ghz-b/g/n country=finland disabled=no disconnect-timeout=5s distance=indoors frequency=2447 installation=indoor mode=ap-bridge security-profile=Olohuone ssid=Olohuone wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled
    set [ find default-name=wlan2 ] adaptive-noise-immunity=ap-and-client-mode amsdu-limit=2048 band=5ghz-n/ac channel-width=20/40mhz-eC country=finland disabled=no disconnect-timeout=5s distance=indoors frequency=5200 installation=indoor mode=ap-bridge security-profile=Arska_5G ssid=Arska_5G wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled

    /ip pool  
    add name=dhcp ranges=192.168.88.10-192.168.88.254  
    add name=guest_pool ranges=192.168.1.2-192.168.1.254  
    add name=dhcp_pool2 ranges=192.168.1.2-192.168.1.254  

    /ip smb users  
    add name=guest read-only=yes  

    /routing bgp template  
    set default disabled=no output.network=bgp-networks  

    /routing ospf instance  
    add disabled=no name=default-v2  

    /routing ospf area  
    add disabled=yes instance=default-v2 name=backbone-v2  

    /ip smb  
    set comment=MTSMB domain=WORKGROUP enabled=yes  

    /interface bridge filter  
    add action=drop chain=input disabled=yes dst-port=68 in-interface=ether1 ip-protocol=udp mac-protocol=ip  

    /interface bridge port  
    add bridge=bridge1 comment=defconf ingress-filtering=no interface=wlan1 internal-path-cost=10 path-cost=10  
    add bridge=bridge1 comment=defconf ingress-filtering=no interface=wlan2 internal-path-cost=10 path-cost=10  
    add bridge=bridge1 ingress-filtering=no interface=ether1 internal-path-cost=10 path-cost=10  
    add bridge=bridge1 ingress-filtering=no interface=*B internal-path-cost=10 path-cost=10 pvid=100  

    /ip firewall connection tracking  
    set udp-timeout=10s  

    /ip settings  
    set max-neighbor-entries=8192  

    /ipv6 settings  
    set disable-ipv6=yes max-neighbor-entries=8192  

    /interface bridge vlan  
    add bridge=bridge1 tagged=*C untagged=bridge1 vlan-ids=100  

    /interface list member  
    add comment=defconf interface=ether1 list=WAN  
    add interface=ether2 list=LAN  
    add interface=wlan2 list=LAN  
    add interface=wlan1 list=LAN  

    /interface ovpn-server server  
    set auth=sha1,md5  

    /ip address  
    add address=192.168.88.1/24 comment=defconf disabled=yes interface=*5 network=192.168.88.0  
    add address=192.168.1.0/24 interface=*C network=192.168.1.0  

    /ip dhcp-client  
    add comment=defconf interface=bridge1  

    /ip dhcp-server network  
    add address=0.0.0.0/24 comment=defconf dns-server=192.168.88.1 gateway=0.0.0.0 netmask=24  

    /ip dns  
    set allow-remote-requests=yes  

    /ip dns static  
    add address=192.168.88.1 comment=defconf name=router.lan  

    /ip firewall filter  
    add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec  
    add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec  
    add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related hw-offload=yes  
    add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked  
    add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid  
    add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN  

    /ip firewall nat  
    add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN  
    add action=masquerade chain=srcnat src-address=192.168.1.0/24  

    /ip smb shares  
    set [ find default=yes ] comment=activelist directory=/flash/pub disabled=no

    /ip upnp  
    set enabled=yes  

    /ip upnp interfaces  
    add interface=ether2 type=internal  
    add interface=ether1 type=external  

    /routing bfd configuration  
    add disabled=no interfaces=all min-rx=200ms min-tx=200ms multiplier=5  

    /system clock  
    set time-zone-name=Europe/Helsinki  

    /system leds settings  
    set all-leds-off=immediate  

    /system note  
    set show-at-login=no  

    /system routerboard settings  
    set auto-upgrade=yes  

    /system routerboard mode-button  
    set enabled=yes on-event=dark-mode  

    /system scheduler  
    add interval=5m name=active_devices on-event="/interface wireless registration-table print file=/flash/pub/activelist.txt" policy=ftp,read,write,test start-date=2023-10-27 start-time=20:34:30  

    /system script  
    add comment=defconf dont-require-permissions=no name=dark-mode owner=*sys policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="  
      :if ([system leds settings get all-leds-off] = \"never\") do={
        /system leds settings set all-leds-off=immediate  
      } else={  
        /system leds settings set all-leds-off=never  
      }  
    "  
    add dont-require-permissions=no name=active_devices owner=admin policy=ftp,write source="/interface wireless registration-table print file=/flash/pub/activelist.txt"
     
     
     
    normis
    Guest
    #7
    0
    17.04.2024 08:25:00
    Похоже, что настройки перепутались между старой и новой реализацией SMB, что-то пошло не так во время обновления. Обычно такого не происходит, у других обновление прошло гладко, но здесь случилась какая-то ошибка, и теперь две программы SMB пытаются работать одновременно. Думаю, самый простой способ исправить это — сделать переустановку на RouterOS 7.14.2 и заново настроить SMB. Все остальные настройки из вашего экспорта можно просто скопировать и вставить, только пропустите всё, что связано с SMB.
     
     
     
    Boulder08
    Guest
    #8
    0
    05.05.2024 07:56:00
    Наконец-то смог переустановить 7.14.3 с помощью Netinstall, но та же проблема осталась.
     
     
     
    Boulder08
    Guest
    #9
    0
    06.05.2024 15:03:00
    Это довольно странно. Я пытался зайти на устройство через FTP, и там тоже не проходит вход, но хотя бы в логе это отображается. У меня есть пользователь с именем «guest» и установленным паролем, но вход с этим паролем всё равно не проходит ни через Windows FTP, ни через FileZilla.
     
     
     
    johnson73
    Guest
    #10
    0
    06.05.2024 15:18:00
    Почему у вас в /ip pool1 такой же пул, как и в pool2? Это неправильно. У вас получается одна большая путаница в IP firewall filter, трафик «Input» и «forward» не разграничен, как должно быть. Из-за этого трафик не может работать корректно. Всегда берется за основу стандартная конфигурация. Записи, отвечающие за входящий трафик, отсутствуют.

    Пример:  
    Input Chain – этот раздел отвечает за входящий трафик.  
    Forward Chain – этот раздел отвечает за трафик, проходящий через роутер.

    /ip firewall filter  
    add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked  
    add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid  
    add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp  
    add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1  
    add action=accept chain=input in-interface-list=LAN  
    add action=drop chain=input comment="drop all else"  
    add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related  
    add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked  
    add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid  
    add action=accept chain=forward comment="allow internet traffic" in-interface-list=LAN out-interface-list=WAN  
    add action=accept chain=forward comment="allow port forwarding" connection-nat-state=dstnat { disable or remove if not required }  
    add action=drop chain=forward comment="drop all else"
     
     
     
    Boulder08
    Guest
    #11
    0
    06.05.2024 16:24:00
    Это была старая конфигурация. Я начал с чистой настройки, и вот что получилось сейчас.

    /interface bridge  
    add name=bridge1  

    /interface wifi channel  
    add band=2ghz-n disabled=no frequency=2442 name=Olohuone secondary-frequency=2467 skip-dfs-channels=all width=20mhz  
    add band=5ghz-ac disabled=no frequency=5240 name=Arska_5G secondary-frequency=5280 skip-dfs-channels=all width=20/40mhz-eC  

    /interface wifi security  
    add authentication-types=wpa2-psk disabled=no group-encryption=ccmp group-key-update=1h name=Olohuone  
    add authentication-types=wpa2-psk disabled=no group-encryption=ccmp group-key-update=1h name=Arska_5G  

    /interface wifi configuration  
    add channel=Olohuone country=Finland disabled=no mode=ap name=Olohuone security=Olohuone ssid=Olohuone  
    add channel=Arska_5G country=Finland disabled=no mode=ap name=Arska_5G security=Arska_5G ssid=Arska_5G  

    /interface wifi  
    set [ find default-name=wifi1 ] channel=Olohuone configuration=Olohuone configuration.mode=ap .tx-power=40 disabled=no name=wlan1 security=Olohuone security.encryption=ccmp
    set [ find default-name=wifi2 ] channel=Arska_5G configuration=Arska_5G configuration.mode=ap .tx-power=40 disabled=no name=wlan2 security=Arska_5G security.encryption=ccmp

    /ip hotspot profile  
    set [ find default=yes ] html-directory=hotspot

    /ip smb  
    set domain=WORKGROUP enabled=yes  

    /interface bridge port  
    add bridge=bridge1 interface=ether1  
    add bridge=bridge1 interface=wlan1  
    add bridge=bridge1 interface=wlan2  

    /ip dhcp-client  
    add interface=bridge1  

    /ip dns  
    set servers=192.168.0.1  

    /ip service  
    set ftp address=192.168.0.50/32  

    /ip smb shares  
    add directory=/ name=pub read-only=yes valid-users=guest  

    /system clock  
    set time-zone-name=Europe/Helsinki  

    /system note  
    set show-at-login=no  

    /system ntp client  
    set enabled=yes  

    /system scheduler  
    add interval=5m name=active_devices on-event="/interface wifi registration-table print file=/activelist.txt" policy=ftp,read,write,test start-date=2023-10-27 start-time=20:34:30  

    /system script  
    add dont-require-permissions=no name=active_devices owner=admin policy=ftp,read,write source="/interface wifi registration-table print file=/activelist.txt"
     
     
     
    abbio90
    Guest
    #12
    0
    13.05.2024 16:24:00
    У меня та же проблема. Я тоже пробовал версию 7.15, но она тоже не работает. Если я добавляю правило разрешения на TCP-порт 445, то вижу пакеты.
     
     
     
    sergesv
    Guest
    #13
    0
    14.05.2024 08:56:00
    Столкнулся с той же проблемой после обновления до версии 7.14.3. Не могу подключиться к smb-шаре с Windows 10. Раньше, на версии 6, всё работало. Добавил правила в firewall на вход, пересылку и выход, чтобы разрешить весь трафик на все tcp и udp порты (да, это чрезмерно), следил за счётчиками. Но всё равно ни один из этих портов — TCP 137, 139, 445, UDP 137, 138 — с моего Windows-компьютера через telnet и nmap открыть не удаётся. Пытался пересоздавать пользователей и шары — безрезультатно. На другом Mikrotik с RouterOS 7.8 SMB-шара работает отлично, так что это не проблема Windows.

    UPD: обнаружил, что если в поле комментария SMB написать что-то (например, «123») и подождать 10-20 секунд, тогда подключение работает. Если отредактировать это поле и всё там удалить — не работает. Пробовал несколько раз — удалял и снова ставил, похоже, именно в этом дело. Теперь всё работает.
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2026 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры