MikroTik как создать адрес лист,и чтоб инет был только у тех кто в списке?

[werter 3]

MikroTik. как создать адрес лист,и чтоб инет был только у тех кто в списке??????
Подскажите плиз последовательно, что нужно делать, ну очень нужно.
Людишки меняют мак и юзают

[ruslan.r 22]

заходиш в ip-dhcp server-leases и привязываеш маки абонов к конкретным адресам - нажимаеш на каждом адресе make static поочереди, потом в ip-firwall-address list нажимаеш на + и создаеш  new firwall address list, вводиш,например, uHeT_ECTb и чуть ниже разрешенный адрес и нажимаеш ОК. Потом следующий адрес - копируеш предидущий кнопкой  copy и так добавляеш все адреса, на которых разрешен доступ к инету. После заходиш в ip-firwall-NAT находиш правило, через которое все заходят в инет и во вкладке advanced щёлкаеш на src.address list и там выбираеш uHeT_ECTb. Всё.

[jcomm 6]

1. Это добавляем через консоль, или создаём аналогичное через WinBox в IP - Firewall - Filter:

/ip firewall filter add chain=forward action=accept in-interface="LAN" out-interface="WAN" src-address-list="ALLOW"
/ip firewall filter add chain=forward action=accept in-interface="WAN" out-interface="LAN" dst-address-list="ALLOW"

После этих правил добавляем это:

/ip firewall filter add chain=forward action=drop 

2. Этим через консоль добавляем в список, или, опять-же через WinBox на вкладке IP - Firewall - Address List:

/ip firewall address-list add address={IP_абонента} list="ALLOW"

P.S. значения 'in-interface', 'out-interface' устанавливаем в соответствии и именами у себя в MikroTik.

P.P.S. 'src-address-list', 'dst-address-list' должно соответствовать значению 'list' второго пункта.

 

Людишки меняют мак и юзают

Чтобы предотвратить это можно:

1. Добавить статические записи ARP (IP - ARP)

2. На пользовательском интерфейсе указать ARP: reply-only

В итоге, те, кто подменит IP не получит доступа к сети вообще..

Відредаговано 2013-07-22 14:14:22 jcomm

[werter 3]

заходиш в ip-dhcp server-leases и привязываеш маки абонов к конкретным адресам - нажимаеш на каждом адресе make static поочереди, потом в ip-firwall-address list нажимаеш на + и создаеш  new firwall address list, вводиш,например, uHeT_ECTb и чуть ниже разрешенный адрес и нажимаеш ОК. Потом следующий адрес - копируеш предидущий кнопкой  copy и так добавляеш все адреса, на которых разрешен доступ к инету. После заходиш в ip-firwall-NAT находиш правило, через которое все заходят в инет и во вкладке advanced щёлкаеш на src.address list и там выбираеш uHeT_ECTb. Всё.

Всё так сделал не получается???????????

[tramX 12]

Чтобы разрешить только из списка chain=forward action=drop dst-address=192.168.1.0/24 src-address-list=!internet - этим правилом запрещаем всю под сеть, кроме тех ip которые находятся в адрес листе.

[werter 3]

1. Это добавляем через консоль, или создаём аналогичное через WinBox в IP - Firewall - Filter:

/ip firewall filter add chain=forward action=accept in-interface="LAN" out-interface="WAN" src-address-list="ALLOW"
/ip firewall filter add chain=forward action=accept in-interface="WAN" out-interface="LAN" dst-address-list="ALLOW"

После этих правил добавляем это:

/ip firewall filter add chain=forward action=drop 

2. Этим через консоль добавляем в список, или, опять-же через WinBox на вкладке IP - Firewall - Address List:

/ip firewall address-list add address={IP_абонента} list="ALLOW"

P.S. значения 'in-interface', 'out-interface' устанавливаем в соответствии и именами у себя в MikroTik.

P.P.S. 'src-address-list', 'dst-address-list' должно соответствовать значению 'list' второго пункта.

 

Людишки меняют мак и юзают

Чтобы предотвратить это можно:

1. Добавить статические записи ARP (IP - ARP)

2. На пользовательском интерфейсе указать ARP: reply-only

В итоге, те, кто подменит IP не получит доступа к сети вообще..

Немоглиб пошагово написать как сделать через WinBox

[tramX 12]

Заходите в WInBox. Жмете New Terminal и копипаст

[werter 3]

Заходите в WInBox. Жмете New Terminal и копипаст

А я лист обозвал по другому??? или алов это не то??????

[werter 3]

1. Это добавляем через консоль, или создаём аналогичное через WinBox в IP - Firewall - Filter:

/ip firewall filter add chain=forward action=accept in-interface="LAN" out-interface="WAN" src-address-list="ALLOW"
/ip firewall filter add chain=forward action=accept in-interface="WAN" out-interface="LAN" dst-address-list="ALLOW"

После этих правил добавляем это:

/ip firewall filter add chain=forward action=drop 

2. Этим через консоль добавляем в список, или, опять-же через WinBox на вкладке IP - Firewall - Address List:

/ip firewall address-list add address={IP_абонента} list="ALLOW"

P.S. значения 'in-interface', 'out-interface' устанавливаем в соответствии и именами у себя в MikroTik.

P.P.S. 'src-address-list', 'dst-address-list' должно соответствовать значению 'list' второго пункта.

 

Людишки меняют мак и юзают

Чтобы предотвратить это можно:

1. Добавить статические записи ARP (IP - ARP)

2. На пользовательском интерфейсе указать ARP: reply-only

В итоге, те, кто подменит IP не получит доступа к сети вообще..

[John_Doe 301]

  Слов нет ....

[werter 3]

  Слов нет ....

всмысле???

[-кабельщик- 13]

 

  Слов нет ....

всмысле???

 

Если у вас трудности с консольным синтаксисом , лучше делайте мышью в винбоксе. Так будет хотя бы понятно вам самому, что-откуда-куда ...

[werter 3]

 

 

  Слов нет ....

всмысле???

 

Если у вас трудности с консольным синтаксисом , лучше делайте мышью в винбоксе. Так будет хотя бы понятно вам самому, что-откуда-куда ...

 

Так если не трудно подскажите!!!!

[-кабельщик- 13]

Так а что подсказать?  Вы ж настроили через винбокс устройство, и оно работает. А здесь в чем отличие?

Жмете IP, жмете Firewall, жмете + (создать новое правило), вывалится окошко, в котором расставляете действия, указанные в правилах, что вам выше привели (там те же термины). И т.д.