Cambiare le porte di gestione di Mikrotik | Guide

Una delle prime cose che andrebbero fatte nelle Routerboard Mikrotik, ma più in generale per tutti gli apparati di rete (router, firewall, server) e quello, ove possibile, di cambiare le porte di servizio per la gestione e l'accesso.

Per default, in Mikrotik, e più in particolare in RouterOS  all'interno delle Routerboard, le porte di servizio sono le seguenti:

• Winbox: 8291
• Web (HTTP): 80
• Web (HTTPS): 443
• SSH: 22
• Telnet: 23
• Ftp: 21

Per gestirli, basta andare su:

[admin@Mikrotik] > ip service

Con il comando print possiamo vedere in dettaglio il nome del servizio e la porta associata:

[admin@Mikrotik] /ip service> print

 #  NAME                PORT  ADDRESS         CERTIFICATE               
 0   telnet                     23    0.0.0.0/0        
 1   ftp                          21    0.0.0.0/0        
 2   www                       80    0.0.0.0/0        
 3   ssh                        22    0.0.0.0/0        
 4   www-ssl                443    0.0.0.0/0                   none                      
 5   api                     8728    0.0.0.0/0        
 6   winbox                8291   0.0.0.0/0        
 

Per spostare per esempio il telnet della porta 23 (default) alla porta 11023, dovete fare:

[admin@Mikrotik] /ip service> set 0 port=11023