Winbox Bağlanamıyorum: MikroTik Erişim Sorunlarında Adım Adım Teşhis

“Winbox bağlanamıyorum” cümlesi, MikroTik destek taleplerinde ilk sıradadır. İyi haber: vakaların büyük çoğunluğu beş dakikalık sistematik bir kontrolle çözülür. Kötü haber: rastgele ayar kurcalayarak çözmeye çalışmak, durumu genelde daha kötü yapar.

Bu rehber, 20 yılı aşkın saha deneyiminde oturttuğum teşhis sırasını izler: fiziksel katmandan başla, yukarı çık.

1. Fiziksel katman: önce kabloya bak

Klasik ama gerçek: erişim sorunlarının azımsanmayacak kısmı Layer 1’dir.

• Cihazın güç LED’i yanıyor mu?
• Bağlı olduğunuz ethernet portunun link LED’i aktif mi?
• Kabloyu başka bir porta takınca link geliyor mu?

Link yoksa Winbox’ın yapabileceği bir şey yok. Kablo, port veya cihaz donanımına odaklanın.

2. Neighbor discovery: cihaz kendini duyuruyor mu?

Winbox’ı açın ve alttaki Neighbors sekmesine bakın. MikroTik cihazları, MNDP ve CDP üzerinden kendilerini aynı Layer 2 segmentine duyurur.

• Cihaz listede görünüyorsa: Layer 2 bağlantınız sağlam demektir. Sorun IP katmanında ya da firewall’dadır; 4. adıma atlayabilirsiniz.
• Görünmüyorsa: Bilgisayarınızla cihaz arasında bir switch ya da VLAN sınırı olabilir. Mümkünse doğrudan kabloyla bağlanın. Cihazda discovery kapatılmış da olabilir (/ip neighbor discovery-settings), bu durumda görünmemesi normaldir.

3. MAC-Winbox: IP olmadan bağlanmak

Cihazın IP yapılandırması bozuksa ya da hiç IP yoksa, Neighbors listesindeki MAC adresine tıklayarak bağlanın. MAC-Winbox, IP katmanını tamamen atlar.

İki önemli sınırı var:

1. Aynı Layer 2 segmentinde olmalısınız; araya router giremez.
2. Bağlantı UDP tabanlı ve kayıplıdır; yapılandırma kurtarma için idealdir ama kalıcı yönetim yöntemi değildir.

MAC ile girebildiyseniz sorun kesin olarak IP yapılandırması veya firewall’dadır. Şu ikisini kontrol edin:

/ip address print
/ip service print

İlki cihazın IP’sinin beklediğiniz subnette olup olmadığını, ikincisi winbox servisinin aktif olup olmadığını ve hangi porttan (varsayılan 8291) dinlediğini gösterir. Servis satırında Available From alanı doluysa, yalnızca oradaki ağlardan erişime izin verilir; kendi IP’nizin kapsam içinde olduğundan emin olun.

4. Firewall kilidi: en sık gerçek neden

Cihaz Neighbors’ta görünüyor, IP’si doğru, servis açık ama bağlantı zaman aşımına düşüyorsa, büyük ihtimalle input chain’de 8291’i düşüren bir kural vardır.

MAC-Winbox ile girip kontrol edin:

/ip firewall filter print where chain=input

Aranacak şeyler:

• Yönetim portlarına izin veren kuralın üstünde genel bir drop kuralı var mı? RouterOS kuralları sırayla işler; drop üstteyse alttaki allow’un anlamı yoktur.
• İzin kuralı src-address-list=mgmt-whitelist gibi bir listeye bağlıysa, bağlandığınız IP o listede mi?

Geçici çözüm olarak kendi IP’nizi whitelist’e ekleyin; kalıcı çözüm olarak kural sırasını düzeltin. Firewall kural mimarisinin doğrusunu brute force koruması yazısında satır satır anlattım.

5. Safe Mode: bir dahaki sefere kendinizi kilitlememek için

Uzaktaki bir cihazda firewall ya da IP değişikliği yapmadan önce Winbox’ta Safe Mode düğmesine basın (klavyede Ctrl+X). Bağlantınız koparsa RouterOS, Safe Mode sonrası yapılan tüm değişiklikleri otomatik geri alır.

Uzak cihazlarda kural değiştirirken Safe Mode kullanmamak, kendinizi dışarıda bırakmanın en garantili yoludur.

6. Hiçbiri işe yaramadıysa: kurtarma seçenekleri

Sırasıyla:

1. Konsol portu: RB serisi çoğu cihazda serial konsol vardır; ağdan bağımsız tam erişim sağlar.
2. Reset düğmesi: Güç verirken basılı tutup bekleme süresine göre yapılandırma sıfırlama ya da Netinstall moduna geçiş yapılır. Yapılandırma silinir; yedeğiniz yoksa kaybolur.
3. Netinstall: RouterOS’u sıfırdan yükler. Son çaredir ama neredeyse her cihazı kurtarır.

Buradaki asıl ders kurtarma değil, önlem: düzenli /export file=yedek çıktısı alın ve cihaz dışında saklayın. Yedeği olmayan yapılandırma, kaybolmayı bekleyen yapılandırmadır.

Kontrol listesi: 5 dakikada teşhis

Adım	Kontrol	Araç
1	Link LED aktif mi?	Göz
2	Cihaz Neighbors’ta görünüyor mu?	Winbox
3	MAC ile bağlanabiliyor musunuz?	MAC-Winbox
4	IP ve subnet doğru mu?	/ip address print
5	Winbox servisi açık mı, kısıt var mı?	/ip service print
6	Input chain 8291’i düşürüyor mu?	/ip firewall filter print

Sorun çözülmediyse

Bu adımlar vakaların büyük çoğunluğunu çözer. Çözülmeyenler genelde daha derin bir yapılandırma ya da donanım sorununa işaret eder. Böyle durumlar için MikroTik destek ve teknik servis sayfasından bana ulaşabilirsiniz; uzaktan bağlantıyla çoğu erişim sorununu aynı gün çözüyorum.