Перейти до

Mikrotik маршрутизація, firewall

ppv

Автор: ppv,
в Маршрутизатор L3

 Share Подписчики 0

Рекомендованные сообщения

ppv

ppv 0

Опубликовано:
Опубликовано:

Підкажіть вирішення!

Не пінгуються  pppoe абоненти з зовнішніми іп в межах одного mikrotik, також не пінгуються зовнішні іп якщо в різних vlan.

Всі хто в списку allow мають доступ до нету, всі іньші ні.

/ip firewall filter \ 
add chain=forward action=accept in-interface="bridge1" out-interface="ether1-WAN" src-address-list="ALLOW"
add chain=forward action=accept in-interface="ether1-WAN" out-interface="bridge1" dst-address-list="ALLOW"
add chain=forward action=drop
Ссылка на сообщение
Поделиться на других сайтах
SavPasha

SavPasha 13

Опубліковано:
Опубліковано: (відредаговано)

0 Варіант:

ALLOW - доступ в інтернет

<other> - все заборонено

/ip firewall filter
    add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=drop

I Варіант:

ALLOW - доступ в інтернет а також внутрішні зв'язки

<other> - все заборонено

/ip firewall filter
    add chain=forward action=accept src-address-list="ALLOW" dst-address-list="ALLOW"
    add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=drop

II Варіант:

ALLOW - доступ в інтернет а також внутрішні зв'язки

<other> - доступ до ALLOW

/ip firewall filter
    add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=accept out-interface=!"ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface=!"ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=drop

або теж саме

/ip firewall filter
    add chain=forward action=drop out-interface=!"ether1-WAN" in-interface=!"ether1-WAN" \
    src-address-list=!"ALLOW" dst-address-list=!"ALLOW"

III Варіант:

ALLOW - доступ в інтернет а також внутрішні зв'язки

<other> - внутрішня локалка

/ip firewall filter
    add chain=forward action=accept out-interface="ether1-WAN" src-address-list="ALLOW"
    add chain=forward action=accept in-interface="ether1-WAN" dst-address-list="ALLOW"
    add chain=forward action=accept out-interface=!"ether1-WAN" in-interface=!"ether1-WAN"
    add chain=forward action=drop
Відредаговано SavPasha
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 0
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • x-net
      Продам вживаний Mikrotik CRS326-24S+2Q+ (24х10G, 2x40G, 2xPSU)
      Від x-net
      Продам вживаний Mikrotik CRS326-24S+2Q+ : 24 порти 10Г, 2 порти 40Г, 2 блоки живлення. Прошу 15 тис.
    • Игорь2025
      Требуется ремонт внешней точки доступа Mikrotik
      Від Игорь2025
      Требуется ремонт  внешней точки доступа Mikrotik
      Точка доступа RBwAPG-5HacD2HnD
    • fitros
      Пропоную ремонт MikroTik, Ubiquity, зварювальні , сколювачі
      Від fitros
      Вітаю всіх!
      Професійно займаюсь ремонтом зварювальних апаратів, сколювачів, обладнання MikroTik та Ubiquiti. Маю великий досвід і ґрунтовні знання в ремонті та обслуговуванні вказаного обладнання. Звертайтесь із запитаннями — завжди радий допомогти!
       
       
    • zababaha
      Нужен ремонт MikroTik RB4011GS+RM
      Від zababaha
      Всем привет.
      В один прекрасный день отвалился MikroTik RB4011GS+RM. При включении загорается индикация питания и всё. 
      Попытки сбросить до заводских настроек, играться с netisntall в надежде перезалить в него прошивку никак не помогли. Поведение не меняется.
      Пробежался по интернетам в попытках найти авторизованный сервис для диагностики и, если живой, то ремонта - не помогли.
      Несколько лет назад покупал его на ntema, позвонил им, но ребята сказали, что негарантийным ремонтом не занимаются.
       
      Подскажите, плиз, кого-нибудь, кто возьмётся за диагностику и ремонт, если он ремонтопригоден? Цацка не копеечная, сразу в утиль отправлять будет грустно.
       
      З.Ы.: За 15 лет дружбы с тиками у меня этот первый, кто взял - и сдох на ровном месте(
    • alexeya
      Продам нове обладнання для бездротових мереж
      Від alexeya
      Контроллер TP-Link OC200 - 2700 грн (є 4 штуки)
      Точка доступа TP-Link EAP245 - 2900 грн
      Mimosa C5x - 5000 грн (є 2 штуки)
      Mikrotik Groove A-52HPn - 1500 грн
       
      Mikrotik Groove A-52HPn вживана без POE-адаптера - 990 грн

×
×
  • Створити нове...