Перейти до

Mikrotik маршрутизація, firewall

ppv

Автор: ppv,
в Маршрутизатор L3

 Share Подписчики 0

Рекомендованные сообщения

ppv

ppv 0

Опубликовано:
Опубликовано:

Підкажіть вирішення!

Не пінгуються  pppoe абоненти з зовнішніми іп в межах одного mikrotik, також не пінгуються зовнішні іп якщо в різних vlan.

Всі хто в списку allow мають доступ до нету, всі іньші ні.

/ip firewall filter \ 
add chain=forward action=accept in-interface="bridge1" out-interface="ether1-WAN" src-address-list="ALLOW"
add chain=forward action=accept in-interface="ether1-WAN" out-interface="bridge1" dst-address-list="ALLOW"
add chain=forward action=drop
Ссылка на сообщение
Поделиться на других сайтах
SavPasha

SavPasha 13

Опубліковано:
Опубліковано: (відредаговано)

0 Варіант:

ALLOW - доступ в інтернет

<other> - все заборонено

/ip firewall filter
    add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=drop

I Варіант:

ALLOW - доступ в інтернет а також внутрішні зв'язки

<other> - все заборонено

/ip firewall filter
    add chain=forward action=accept src-address-list="ALLOW" dst-address-list="ALLOW"
    add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=drop

II Варіант:

ALLOW - доступ в інтернет а також внутрішні зв'язки

<other> - доступ до ALLOW

/ip firewall filter
    add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=accept out-interface=!"ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface=!"ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=drop

або теж саме

/ip firewall filter
    add chain=forward action=drop out-interface=!"ether1-WAN" in-interface=!"ether1-WAN" \
    src-address-list=!"ALLOW" dst-address-list=!"ALLOW"

III Варіант:

ALLOW - доступ в інтернет а також внутрішні зв'язки

<other> - внутрішня локалка

/ip firewall filter
    add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=accept out-interface=!"ether1-WAN" in-interface=!"ether1-WAN"
    add chain=forward action=drop
Відредаговано SavPasha
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 0
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • viktorrc17
      Mikrotik проброс порта допоможіть
      Від viktorrc17
      Є мікротік з білим ip 37.57.хх.хх Налаштований nat. Srcnat- masquerade
      Lan 192.168.0.1
      До нього підключено другий мікротік по dhcp 192.168.0.2 
      Налаштований nat. Srcnat- masquerade
      Lan 192.168.1.1
      До другого роутера підключено nanostation з адресою 192.168.1.5
      На першому мікротік прокинув порт на другій мікротік. ( Chain-dstnat.  Protocol-  tcp. Dst port 726.  Action - dst-nat. To adress 192.168.0.2  To ports 80)
      Доступ на другий мікротік по білому ір є. 
      Треба зробити доступ на nanostation з білого ір.
      Підкажіть, прописував по аналогії з першим мікротіком на 192.168.1.5. Нічого не вийшло
       
    • defence_k
      ЗСУ потребує MikroTik RB751U(G)-2HnD або аналогічні
      Від defence_k
      Військовій частині ЗСУ дуже потрібні старенькі MikroTik RB751U(G)-2HnD або аналогічні. Наявність блока живлення та стан корпуса байдуже, живитися будуть по РоЕ. RB951 теж годяться, проте в них гірший радіотракт . 
      Будемо вдячні за кожен пристрій.
      PS не відмовимося від фахової консультації з побудови CAPsMAN
    • Drader
      Продам маршрутизатор (роутер) Microtik CCR1036-8G-2S+
      Від Drader
      Продам маршрутизатор (роутер) Microtik CCR1036-8G-2S+



    • valexa
      Куплю Mikrotik ccr2116-12g-4s+
      Від valexa
      Всех преветствую. Куплю, возможно какой то аналог микротик, предлогайте рассмотрю все варианты. Всем мира.
    • x-net
      Продам вживаний Mikrotik CRS326-24S+2Q+ (24х10G, 2x40G, 2xPSU)
      Від x-net
      Продам вживаний Mikrotik CRS326-24S+2Q+ : 24 порти 10Г, 2 порти 40Г, 2 блоки живлення. Прошу 15 тис.
×
×
  • Створити нове...