Подзадолбала меня бага в настройках микрота: недоступнось локальных сервисов по WiFi при их доступности по меди. Обиделся, решил ресетнуть конфиг на заводской...
И на автопилоте забыл отключить аплинк провайдерский.
И что вы думаете? Сижу настроил WiFi, DHCP, WAN... Лезу в консоль.. А мне сообщают: "слышь, а у тебя прав недостаточно!".
В офигевании лезу смотреть права админа... И наблюдаю рядом юзера system с полным набором прав. И зайти на сайт микрота не пущают..
Обиделся, выдрал аплинковский кабель из порта, скачал альтернативным методом netinstall и образ оси, накатил на роутер..
Ну ок, настроил, профилатически убил админа.. Подключил аплинк, зашёл в консоль... А там шоу обломинго: толпы отлупов по телнету и api на разнообразнейшие логины (кроме admin и root чего там только не было, даже 88888). В общем, отключил телнет (а какого ляда оно вообще включено было?), и указал дропать пакеты на порты api прямо на WAN. Где-то скуксились мамкины кулхацкеры.
Мораль сей басни такова -- перед сбрсом конфига микрота отключайте аплинк внешний. И не будет вам возни лишней.