---
title: "Podstawowa rekonfiguracja MikroTika"
url: https://michalasobczak.pl/pl/posts/mikrotik-basic-reconfiguration.html
author: "Michał Sobczak"
description: "Jeśli masz dostęp do urządzenia MikroTik bez dostępnego interfejsu graficznego, tylko przez CLI, to pewnie chciałbyś wiedzieć, jak zrobić podstawową rekonfigurację, aby uzyskać dostęp do panelu administracyjnego nasłuchującego w sieci lokalnej. A więc… zmiana hasła użytkownika: Podgląd całej konfiguracji: Utworzenie VPN PPTP:"
published: 2022-11-14T12:37:22.000Z
updated: 2024-08-29T08:24:00.000Z
language: pl
categories: ["Security"]
tags: ["Ethical Hacking", "Networking"]
license: CC BY-NC-ND 4.0 (https://creativecommons.org/licenses/by-nc-nd/4.0/)
---
# Podstawowa rekonfiguracja MikroTika

Jeśli masz dostęp do urządzenia MikroTik bez dostępnego interfejsu graficznego, tylko przez CLI, to pewnie chciałbyś wiedzieć, jak zrobić podstawową rekonfigurację, aby uzyskać dostęp do panelu administracyjnego nasłuchującego w sieci lokalnej. A więc… aby zmienić hasło użytkownika:

```bash
/user set admin password=mynewpassword
```

Aby zobaczyć całą konfigurację:

```bash
export
```

Aby utworzyć VPN PPTP:

```bash
ip pool add name=PPTP-Pool ranges=192.168.99.10-192.168.99.200
ppp profile add change-tcp-mss=yes local-address=PPTP-Pool name=PPTP-Profile only-one=yes remote-address=PPTP-Pool use-encryption=yes dns-server=8.8.8.8,9.9.9.9
ppp secret add name=user1 password=YourPassword profile=PPTP-Profile
 interface pptp-server server set authentication=chap,mschap1,mschap2 default-profile=PPTP-Profile enabled=yes
```

Aby dostosować firewall do VPN PPTP:

```bash
ip firewall filter add chain=input comment="PPTP VPN" dst-port=1723 protocol=tcp
ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade
interface pptp-server add name=pptp-user1 user=user1
```

Aby włączyć konfigurację przez przeglądarkę (HTTP):

```bash
ip service print
ip service set www port=81
ip service www address=0.0.0.0/0
```

Teraz, gdy połączysz się przez VPN PPTP ze zdalnym hostem, uzyskasz dostęp do interfejsu. Ale jeśli ustawisz 0.0.0.0/0 jako adres, możesz też móc połączyć się z nim przez adres publiczny.