Сброс забытого пароля MikroTik: кнопка Reset и Netinstall
Ситуация: пароль от офисного роутера утерян
Предыдущий системный администратор уволился и не оставил паролей, либо при настройке была допущена ошибка в правах доступа, и вход через WinBox выдает ошибку: «ERROR: invalid user name or password». Так как в RouterOS пароли хранятся в надежно зашифрованном виде, стандартного способа «подсмотреть» пароль без сброса устройства не существует.
2 способа сброса и восстановления доступа к MikroTik
Способ 1. Аппаратный сброс кнопкой Reset к заводским настройкам
- Отключите кабель питания (штекер 24V) от роутера.
- Зажмите зубочисткой или скрепкой физическую кнопку RESET на корпусе.
- Удерживая кнопку нажатой, вставьте штекер питания обратно.
- Внимательно смотрите на зеленый индикатор ACT (или USR):
- Он начнет мигать через 5 секунд — продолжайте удерживать!
- Как только индикатор загорится непрерывно или погаснет (примерно через 10 секунд) — немедленно отпустите кнопку!
- Роутер перезагрузится с заводскими настройками: Логин
admin, пароль пустой (без пароля), IP по умолчанию192.168.88.1.
Способ 2. Восстановление через утилиту Netinstall (если кнопка не помогает)
Если на роутере была включена программная блокировка кнопки Reset (Protected Bootloader):
- Скачайте официальную утилиту Netinstall и файл прошивки
.npkс сайтаmikrotik.com. - Соедините патч-кордом порт ether1 (Internet/Boot) роутера напрямую с сетевой картой вашего ПК.
- Назначьте на ПК статический IP:
192.168.88.2, а в Netinstall укажите Client IP:192.168.88.3. - Зажмите Reset на выключенном роутере, подайте питание и удерживайте кнопку 20–25 секунд, пока устройство не появится в окне программы Netinstall.
- Выберите устройство, укажите путь к файлу прошивки
.npkи нажмите кнопку Install.
- Скачайте официальную утилиту Netinstall и файл прошивки
Частые вопросы (FAQ)
Сохранится ли конфигурация сети после сброса кнопкой Reset?
Нет. Аппаратный сброс полностью стирает текущие настройки, возвращая роутер к заводскому состоянию. Для восстановления вам понадобится заранее сохраненный файл резервной копии (.backup или .rsc).
В чем разница между файлами бэкапа .backup и .rsc в MikroTik?
.backup — это бинарный снимок всей системы включая пароли и ключи (привязан к конкретной модели). .rsc — это текстовый файл скрипта команд, который можно открыть в блокноте и перенести на любой другой MikroTik.
Что делать, если WinBox не видит сброшенный роутер по IP 192.168.88.1?
Перейдите на вкладку Neighbors в WinBox и кликните по MAC-адресу устройства. Подключение по MAC-уровню (L2) работает даже при полном отсутствии IP-адреса на портах.
Как защитить роутер от сброса посторонними лицами?
В RouterOS в меню /system routerboard settings set protected-routerboot=enabled можно заблокировать реакцию на кнопку Reset и сетевую загрузку Netinstall.