# MikroTik — Management VLAN via SSH

> Comandi testati e funzionanti per gestire un MikroTik via SSH tramite VLAN X di management, che arriva taggata dal trunk su `ether1`.

## Prerequisito

Esegui i comandi da una porta da cui **non** ti tagli fuori (porta LAN diversa da ether1, oppure console).

## Comandi

```
# 1. Safe Mode
[Ctrl+X]

# 2. Creare il bridge
/interface bridge add name=bridge

# 3. vlanX di management sul bridge
/interface vlan add name=vlanX vlan-id=X interface=bridge
/ip address add address=XXXX/24 interface=vlanX

# 4. ether1 nel bridge
/interface bridge port add bridge=bridge interface=ether1

# 5. tabella VLAN: vlanX taggata su ether1 + alla CPU
/interface bridge vlan add bridge=bridge vlan-ids=X tagged=bridge,ether1

# 6. firewall SSH
/ip firewall filter add chain=input action=accept protocol=tcp \
  dst-port=22 in-interface=vlanX src-address=XXXX/24 comment="SSH mgmt"

# 7. filtering ON
/interface bridge set bridge vlan-filtering=yes
```

## Sposta la regola SSH sopra il drop `!LAN`

```
/ip firewall filter print
/ip firewall filter move [numero-SSH] destination=[numero-drop-!LAN]
```

## Test e conferma

Da un dispositivo in VLAN X: `ssh admin@XXXXX`

Se entra, esci dalla Safe Mode con `Ctrl+X` per rendere permanente.

```
/system backup save name=mgmt-ok
/export file=config-mgmt
```