MikroTik Şifre Sıfırlama: Reset Düğmesi ve Netinstall ile Resmî Yöntemler

MikroTik cihazınızın (RouterBOARD, hAP, CCR, switch) yönetici şifresini unuttuysanız kötü haber şu: MikroTik’in şifreyi geri getiren bir yöntemi yok, yalnızca sıfırlayan yöntemleri var. İki resmî yol vardır: cihaz üzerindeki reset düğmesi ile fabrika ayarlarına dönmek, ya da düğme işe yaramıyorsa/yoksa Netinstall aracıyla RouterOS’u yeniden yüklemek. Her iki yöntem de sonunda şifreyi sıfırlar ama bunu yaparken — aksi belirtilmedikçe — cihaz üzerindeki bütün yapılandırmayı (IP adresleri, firewall kuralları, VPN, kablosuz ayarları) da siler.

Önce şunu netleştirin: hangi şifreyi unuttunuz?

• RouterOS yönetici şifresi (WinBox/WebFig/SSH ile cihaza giriş şifresi) → aşağıdaki reset ve Netinstall yöntemleri bunun için.
• Kablosuz (Wi-Fi) şifresi → bu ayrı bir konu; cihaza WinBox/WebFig ile giriş yapabiliyorsanız Wireless › Security Profiles üzerinden değiştirilir, reset gerekmez.
• İnternet servis sağlayıcınızın (operatör) size verdiği PPPoE kullanıcı adı/şifresi → MikroTik’in konusu değildir, reset sonrası bu bilgiyi operatörünüzden almanız gerekir.

Bu yazı yalnızca ilk maddeyi, yani cihaza yönetici olarak giriş yapamama durumunu ele alıyor. Elinizdeki cihaz MikroTik değil de standart bir ev/iş yeri modemiyse (TP-Link, Zyxel, ASUS gibi), sıfırlama adımları farklıdır; bu durumda modem arayüzü şifre sıfırlama yazımıza bakabilirsiniz.

Yöntem 1: Reset düğmesi (önce bunu deneyin)

Çoğu RouterBOARD üzerinde küçük, gömük bir reset düğmesi bulunur. MikroTik’in resmî belgesine göre bu düğmenin ne kadar süre basılı tutulduğuna bağlı olarak üç farklı sonuç alınır:

1. Fabrika ayarlarına sıfırlama (bizim aradığımız): Düğmeyi, üzerindeki LED yanıp sönmeye başlayana kadar (yaklaşık 5 saniye) basılı tutun, LED yanıp sönmeye başlar başlamaz bırakın. Cihaz yeniden başlar ve varsayılan yapılandırmayla açılır.
2. CAPs modu: LED yanıp söndükten sonra düğmeyi bırakmayıp 5 saniye daha basılı tutarsanız LED sabit yanmaya döner; bu noktada bırakırsanız cihaz CAPsMAN tarafından yönetilen bir kablosuz ağa bağlanacak şekilde CAPs moduna girer. Şifre sıfırlamak istiyorsanız bu noktaya gelmeden, LED ilk yanıp söndüğü anda bırakmalısınız.
3. Netinstall (Etherboot) modu: Düğmeyi daha da uzun, LED tamamen sönene kadar basılı tutup öyle bırakırsanız cihaz RouterOS’u yeniden yüklemek için ağda bir Netinstall sunucusu aramaya başlar. Aşağıdaki “Yöntem 2” bu modu kullanır.

Adım adım

1. Cihazı elektrikten çekin.
2. Reset düğmesine (gömükse uçlu bir kalemle) basılı tutarak cihazı tekrar elektriğe takın.
3. LED ışığı yanıp sönmeye başlar başlamaz düğmeyi bırakın.
4. Cihaz kendiliğinden yeniden başlar; yeniden açıldığında yapılandırma fabrika varsayılanına dönmüştür.
5. WinBox veya WebFig ile cihaza bağlanıp cihazın fabrika çıkışı hesabıyla girin (MikroTik bu bilgiyi kendi belgelerinde ve cihaz kutusunda/etiketinde açıklar); giriş yaptıktan hemen sonra System › Password üzerinden yeni bir şifre tanımlayın.

Reset düğmesi cihazda yoksa veya bir şey olmuyorsa

Bazı MikroTik cihazlarında (özellikle bazı switch modelleri ve x86/CHR sanal kurulumlar) fiziksel reset düğmesi hiç bulunmaz. Bu durumda ya da düğmeye rağmen cihaz tepki vermiyorsa sıradaki yöntem Netinstall’dır.

Yöntem 2: Netinstall ile RouterOS’u yeniden yükleme

Netinstall, MikroTik’in RouterOS’u sıfırdan (ya da bozulmuş bir kurulumun üzerine) yükleyip yeniden başlatmak için sağladığı resmî bir araçtır. Reset düğmesi çalışmadığında ya da cihazda hiç yoksa kullanılır.

1. MikroTik’in indirme sayfasından Netinstall aracını ve kullanmak istediğiniz RouterOS sistem paketini (Long-term ya da Stable sürüm) bilgisayarınıza indirin.
2. Bilgisayarınızda kablosuz bağlantıyı kapatıp Ethernet kartına sabit bir IP adresi (ör. 192.168.88.1, alt ağ maskesi 255.255.255.0) tanımlayın.
3. İndirdiğiniz Netinstall .zip dosyasını açıp Netinstall.exe’yi yönetici olarak çalıştırın; programın “net booting” ayarlarında istemci (cihaz) IP adresini belirleyin.
4. MikroTik cihazını Ethernet kablosuyla doğrudan bilgisayara, cihazın Ether1 ya da üzerinde BOOT yazan portuna bağlayın.
5. Cihazı, yukarıdaki reset düğmesi adımlarındaki gibi ama düğmeyi LED tamamen sönene kadar basılı tutarak açın; bu, cihazı Netinstall (Etherboot) sunucusu arayan moda sokar.
6. Netinstall programı cihazı listede gösterdiğinde seçin, indirdiğiniz RouterOS paketinin konumunu gösterin ve Install’a basın.

Kurulum bittiğinde cihaz yeniden başlar ve fabrika çıkışı hesabıyla erişilebilir hâle gelir; girer girmez yeni bir şifre tanımlayın.

Cihaza hâlâ bir şekilde erişebiliyorsanız

Şifreyi değil ama örneğin farklı bir kullanıcı hesabının şifresini unuttuysanız ve cihaza yönetici olarak zaten giriş yapabiliyorsanız, reset düğmesine hiç gerek yoktur:

• Terminal (SSH/WinBox terminal) üzerinden: /system reset-configuration komutu cihazı fabrika ayarlarına döndürür.
• WinBox/WebFig üzerinden: System › Reset Configuration menüsünden aynı işlem grafik arayüzle yapılabilir.

Bu iki yöntem de sonuç olarak reset düğmesiyle aynı şeyi yapar: yapılandırma silinir, cihaz varsayılana döner.

Sıfırlama sonrası: yedeğiniz varsa geri yükleyin

Sıfırlamadan önce cihazınızdan yakın zamanda alınmış bir yapılandırma yedeği varsa (Files menüsünde .backup ya da .rsc uzantılı bir dosya, ya da bilgisayarınıza indirilmiş bir kopya), cihaza yeniden bağlandıktan sonra bu dosyayı Files menüsünden yükleyip System › Backup › Restore ile geri yükleyebilirsiniz. Yedek yoksa internet (PPPoE/DHCP) ayarlarını, firewall kurallarını, varsa VPN ve port yönlendirme yapılandırmasını yeniden elle kurmanız gerekir.

Hâlâ çözülmediyse

• Reset düğmesine doğru sürede bastığınızdan eminseniz ama cihaz hâlâ eski şifreyi istiyorsa, LED’in ne zaman yanıp söndüğünü tekrar dikkatle izleyin — düğmeyi çok erken ya da çok geç bırakmış olabilirsiniz.
• Netinstall cihazı hiç görmüyorsa: farklı bir Ethernet portu deneyin, bilgisayarınızdaki güvenlik duvarının/antivirüsün Netinstall’ın ağ trafiğini engellemediğinden emin olun, kabloyu ve portu değiştirin.
• Cihaz kurumsal bir ağda, sizin dışınızda bir firma/operatör tarafından yapılandırılmışsa, sıfırlama sonrası o firmayla iletişime geçmeden ağı yeniden kurmaya çalışmayın; kritik firewall veya VPN kuralları geri gelmeyebilir.
• Reset düğmesi de Netinstall de sonuç vermiyorsa, ya da cihazın kendisinde fiziksel bir arıza şüpheniz varsa distribütör/yetkili servise başvurun.