MikroTik Sıfırlama: Reset Butonu, Komutla Sıfırlama ve Netinstall

MikroTik sıfırlama üç farklı ihtiyaçta gündeme gelir: şifre unutuldu, yapılandırma içinden çıkılmaz hale geldi ya da cihaz hiç açılmıyor. Üçünün çözümü farklıdır. Bu yazıda yazılımdan sıfırlama, reset butonu ve Netinstall’ı doğru sırayla anlatıyorum; hangi durumda hangisine başvuracağınız netleşsin.

Önce altın kural: cihaza hâlâ erişiminiz varsa, sıfırlamadan önce yedek alın.

/export file=son-durum
/system backup save name=son-durum

İki dosyayı da (Files menüsünden indirip) cihazın dışında saklayın.

Yöntem 1: Komutla sıfırlama (erişiminiz varken)

Cihaza girebiliyorsanız en kontrollü yol budur:

/system reset-configuration

Önemli seçenekleri:

• no-defaults=yes: Tamamen boş yapılandırma. Varsayılan bridge, DHCP ve firewall da gelmez; her şeyi elle kuracaksanız kullanın.
• keep-users=yes: Kullanıcı hesaplarını korur. Şifre sorununuz yoksa ve sadece yapılandırmayı temizliyorsanız işe yarar.
• skip-backup=yes: Sıfırlama öncesi otomatik yedeği atlar.
• run-after-reset=dosya.rsc: Sıfırlama sonrası hazır bir yapılandırma script’ini otomatik uygular. Toplu kurulumlarda çok kullanışlıdır.

Örnek: varsayılan yapılandırmayla temiz başlangıç:

/system reset-configuration no-defaults=no skip-backup=yes

Yöntem 2: Reset butonu (şifre unutulduğunda)

Şifre unutulduysa komut satırına giremezsiniz; fiziksel buton devreye girer. RouterOS’ta şifre kurtarma yoktur; bu bilinçli bir güvenlik tasarımıdır. Buton prosedürü:

1. Cihazın elektriğini kesin.
2. Reset butonuna basın ve basılı tutarken elektriği verin.
3. LED yanıp sönmeye başladığında bırakın (çoğu modelde ~5 saniye): yapılandırma varsayılana sıfırlanır.

Butonu bırakmayıp tutmaya devam ederseniz cihaz sırasıyla başka modlara geçer: LED sabitlendiğinde CAPs modu (merkezi WiFi yönetimine katılım), daha uzun tutuşta Etherboot/Netinstall modu. Süre ve LED davranışı modelden modele küçük farklar gösterir; kesin tablo için cihazınızın resmi Reset Button dokümanına bakın.

Sıfırlama sonrası cihaz 192.168.88.1 adresinde, admin kullanıcısıyla (yeni cihazlarda etiketteki şifreyle) açılır. Giriş yollarını MikroTik giriş rehberinde anlattım.

Yöntem 3: Netinstall (cihaz açılmıyorsa veya tam temizlik)

Netinstall, RouterOS’u ağ üzerinden sıfırdan yükleyen resmi kurtarma aracıdır. Şu durumlarda tek çare odur:

• Cihaz boot etmiyor, LED’ler yanıyor ama sistem açılmıyor
• RouterOS dosya sistemi bozuldu (elektrik kesintisi, başarısız güncelleme)
• Cihazın geçmişi bilinmiyor veya ele geçirilmiş olabileceğinden şüpheleniyorsunuz; en kesin temizlik budur

Özet akış:

1. mikrotik.com/download adresinden Netinstall aracını ve cihazınızın mimarisine uygun RouterOS paketini (npk) indirin.
2. Bilgisayara sabit IP verin (örn. 192.168.88.2/24) ve cihazın ether1 portuna doğrudan kablolayın.
3. Cihazı Etherboot moduna alın (reset butonunu Netinstall aşamasına kadar basılı tutarak).
4. Netinstall cihazı listeler; paketi seçin, kurun, cihaz yeniden başlasın.

Lisans korunur; Netinstall lisansı silmez (araçtaki ayrı anahtar silme seçeneği bilinçli seçilmedikçe).

Hangi durumda hangisi?

Durum	Yöntem
Yapılandırmayı temizlemek istiyorum, erişimim var	Komutla reset-configuration
Şifreyi unuttum	Reset butonu
Cihaz açılmıyor / RouterOS bozuk	Netinstall
Cihazın geçmişi şüpheli, kesin temizlik istiyorum	Netinstall
Toplu cihazı standart yapılandırmayla kuracağım	reset-configuration run-after-reset= veya Netinstall + script

Sıfırlamadan sonra: en kritik adım

Sıfırlanmış cihaz güvenli değildir; varsayılan durumda cihazdır. Şifre, güncelleme, servis sıkılaştırma ve firewall adımlarını atlarsanız aynı sorunlara (ya da daha kötüsüne) geri dönersiniz. Sıfırlama sonrası yapılacakların tamamını MikroTik kurulum rehberinde adım adım yazdım.

Elinizde yedeği olmayan, belgesiz ve karmaşık bir yapılandırma varsa sıfırlamadan önce durumu değerlendirmekte fayda var: bazen doğru hamle sıfırlamak değil, mevcut yapılandırmayı denetleyip devralmaktır. Bu tür durumlar için MikroTik destek hizmetime ulaşabilirsiniz.