MT не закрывает порты 137-139 445

[ucTuHa 199]

Пытаюсь прикрыть сервер микротиком.

Установил микротик.

Сделал мост как тут http://shop.esstream.com/index.php?option=com_content&view=article&id=9:mikrotik-bridge-rb450&catid=1:mikrotik&Itemid=2

далее пишу правило

/ip firewall filter add chain=forward protocol=udp dst-port=137-139

/ip firewall filter add chain=forward protocol=tcp dst-port=445 как тут http://www.drivermania.ru/articles/routeros-mikrotik-mechta-sisadmina.html

смотрю 137 порт все равно долбят клиентские машины.

смотрю через winbox в правилах фаервола стоит на мои фильтры accept? правлю на drop. Все равно не помогает.

Подскажите кто знает что не так делаю.

Заранее благодарен.

[Enferno 163]

Пытаюсь прикрыть сервер микротиком.

Установил микротик.

Сделал мост как тут http://shop.esstream.com/index.php?option=com_content&view=article&id=9:mikrotik-bridge-rb450&catid=1:mikrotik&Itemid=2

далее пишу правило

/ip firewall filter add chain=forward protocol=udp dst-port=137-139

/ip firewall filter add chain=forward protocol=tcp dst-port=445 как тут http://www.drivermania.ru/articles/routeros-mikrotik-mechta-sisadmina.html

смотрю 137 порт все равно долбят клиентские машины.

смотрю через winbox в правилах фаервола стоит на мои фильтры accept? правлю на drop. Все равно не помогает.

Подскажите кто знает что не так делаю.

Заранее благодарен.

а покажите как мне все свои интерфейсы..

бриджи присутствуют?

[ucTuHa 199]

Вот.

На фаерволе видно что ходят порты 137, хотя они закрыты

[tramX 12]

Рубите их на входе. INPUT вместо FORWARD

[ucTuHa 199]

Рубите их на входе. INPUT вместо FORWARD

Поставил input. Ничего. 137 порт все равно пропускает к серверу.

Вот правило, может что то не так сделал?

[tramX 12]

srcport

[RAW 0]

В Bridge -> Settings поставьте галку напротив Use IP Firewall.

[ucTuHa 199]

srcport

Вписал и туда.

В Bridge -> Settings поставьте галку напротив Use IP Firewall.

Поставил.

Не помогло, все равно пропускает. Может еще вам показать что то нужно?

[Enferno 163]

конечно ещё.. создайте это правило для бриджа во вкладке фаервола бриджа!

[ucTuHa 199]

конечно ещё.. создайте это правило для бриджа во вкладке фаервола бриджа!

Не могу понять, на разделе фаервол? я высталяю на какой интрефес использовать правило, ничего не помогет

[ucTuHa 199]

Все, всем спасибо, буду на nodeny переходить

[tramX 12]

Чем Nodeny поможет в настройке bridge на mikrotik?

[ucTuHa 199]

Чем Nodeny поможет в настройке bridge на mikrotik?

вместо, МТ хотел прикрутить к ТИ

[tramX 12]

Nodeny тут не причем. если избавится от микротик. то нужен bridge на freebsd+ipfw. Легче микротик поставить. порты нормально закрывал.