Перейти до

Mikrotik Перенаправление на страницу

ghzlviv

Автор: ghzlviv,
в Wi-Fi

 Share Подписчики 2

Рекомендованные сообщения

ghzlviv

ghzlviv 4

Опубликовано:
Опубликовано: (відредаговано)
/ip firewall address-list

add address=10.0.0.0/16 list=work

add address=172.16.0.0/16 list=droping

/ip firewall filter

add chain=forward dst-address=192.168.41.42 src-address-list=work

add action=drop chain=forward src-address-list=droping

/ip firewall nat

add action=masquerade chain=srcnat src-address-list=work

add action=masquerade chain=srcnat src-address-list=droping

add action=dst-nat chain=dstnat dst-port=80 protocol=tcp src-address-list=droping to-addresses=192.168.41.42 to-ports=80

 

 

Не робить хтось може допомогти або підказати де шукати

Дякую

Відредаговано ghzlviv
Ссылка на сообщение
Поделиться на других сайтах
SavPasha

SavPasha 13

Опубліковано:
Опубліковано: (відредаговано)
/ip firewall address-list

add address=10.0.0.0/16 list=work

add address=172.16.0.0/16 list=droping

/ip firewall filter

add chain=forward dst-address=192.168.41.42 src-address-list=droping

add action=drop chain=forward src-address-list=droping

/ip firewall nat

add action=masquerade chain=srcnat src-address-list=work

add action=masquerade chain=srcnat src-address-list=droping

add action=dst-nat chain=dstnat dst-port=80 protocol=tcp src-address-list=droping to-addresses=192.168.41.42 to-ports=80

 

або ще варіант




/ip firewall address-list

 add address=10.0.0.0/16 list=network.nat

 add address=172.16.0.0/16 list=network.nat

 add address=172.16.0.0/16 list=nomoney


/ip firewall filter

 add action=drop chain=forward src-address-list=nomoney dst-address=!192.168.41.42


/ip firewall nat

 add action=masquerade chain=srcnat src-address-list=network.nat

 add action=dst-nat chain=dstnat dst-port=80 protocol=tcp src-address-list=nomoney \

     to-addresses=192.168.41.42 to-ports=80

Відредаговано SavPasha
Ссылка на сообщение
Поделиться на других сайтах
sergepo

sergepo 12

Опубліковано:
Опубліковано: (відредаговано)

 

/ip firewall address-list
add address=10.0.0.0/16 list=work
add address=172.16.0.0/16 list=droping
/ip firewall filter
add chain=forward dst-address=192.168.41.42 src-address-list=work
add action=drop chain=forward src-address-list=droping
/ip firewall nat
add action=masquerade chain=srcnat src-address-list=work
add action=masquerade chain=srcnat src-address-list=droping
add action=dst-nat chain=dstnat dst-port=80 protocol=tcp src-address-list=droping to-addresses=192.168.41.42 to-ports=80
 
 
Не робить хтось може допомогти або підказати де шукати
Дякую

 

Намудрил в /ip firewall filter

Пробуй так

/ip firewall filter

add action=accept chain=forward src-address-list=work
add action=accept chain=forward dst-address-list=work

add action=accept chain=forward src-address-list=droping

add action=accept chain=forward dst-address-list=droping
 
Відредаговано sergepo
Ссылка на сообщение
Поделиться на других сайтах
SavPasha

SavPasha 13

Опубліковано:
Опубліковано: (відредаговано)

не іде то саме

а ти запити на DNS-сервера ще дозволь!! і тоді запрацює!!

/ip firewall address-list
add address=10.0.0.0/16 list=network.nat
add address=172.16.0.0/16 list=network.nat
add address=172.16.0.0/16 list=nomoney
add address=192.168.41.42 list=allowed comment="www"
add address=8.8.8.8 list=allowed comment="dns1"
add address=8.8.4.4 list=allowed comment="dns2"

/ip firewall filter
add action=drop chain=forward src-address-list=nomoney dst-address-list=!allowed

/ip firewall nat
add action=masquerade chain=srcnat src-address-list=network.nat
add action=dst-nat chain=dstnat dst-port=80 protocol=tcp src-address-list=nomoney \
    to-addresses=192.168.41.42 to-ports=80

замість 8.8.8.8 (dns1) & 8.8.4.4 (dns2) підставиш свої днс-сервера які ви видаєте абонентам.

 

у вашому варіанті

 

/ip firewall address-list
add address=10.0.0.0/16 list=work
add address=172.16.0.0/16 list=droping
/ip firewall filter
add chain=forward dst-address=192.168.41.42 src-address-list=droping comment=www
add chain=forward dst-address=8.8.8.8 src-address-list=droping comment=dns1

add chain=forward dst-address=8.8.4.4 src-address-list=droping comment=dns2

add action=drop chain=forward src-address-list=droping

/ip firewall nat
add action=masquerade chain=srcnat src-address-list=work
add action=masquerade chain=srcnat src-address-list=droping
add action=dst-nat chain=dstnat dst-port=80 protocol=tcp src-address-list=droping to-addresses=192.168.41.42 to-ports=80
Відредаговано SavPasha
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 2
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Игорь2025
      Требуется ремонт внешней точки доступа Mikrotik
      Від Игорь2025
      Требуется ремонт  внешней точки доступа Mikrotik
      Точка доступа RBwAPG-5HacD2HnD
    • fitros
      Пропоную ремонт MikroTik, Ubiquity, зварювальні , сколювачі
      Від fitros
      Вітаю всіх!
      Професійно займаюсь ремонтом зварювальних апаратів, сколювачів, обладнання MikroTik та Ubiquiti. Маю великий досвід і ґрунтовні знання в ремонті та обслуговуванні вказаного обладнання. Звертайтесь із запитаннями — завжди радий допомогти!
       
       
    • zababaha
      Нужен ремонт MikroTik RB4011GS+RM
      Від zababaha
      Всем привет.
      В один прекрасный день отвалился MikroTik RB4011GS+RM. При включении загорается индикация питания и всё. 
      Попытки сбросить до заводских настроек, играться с netisntall в надежде перезалить в него прошивку никак не помогли. Поведение не меняется.
      Пробежался по интернетам в попытках найти авторизованный сервис для диагностики и, если живой, то ремонта - не помогли.
      Несколько лет назад покупал его на ntema, позвонил им, но ребята сказали, что негарантийным ремонтом не занимаются.
       
      Подскажите, плиз, кого-нибудь, кто возьмётся за диагностику и ремонт, если он ремонтопригоден? Цацка не копеечная, сразу в утиль отправлять будет грустно.
       
      З.Ы.: За 15 лет дружбы с тиками у меня этот первый, кто взял - и сдох на ровном месте(
    • alexeya
      Продам нове обладнання для бездротових мереж
      Від alexeya
      Контроллер TP-Link OC200 - 2700 грн (є 4 штуки)
      Точка доступа TP-Link EAP245 - 2900 грн
      Mimosa C5x - 5000 грн (є 2 штуки)
      Mikrotik Groove A-52HPn - 1500 грн
       
      Mikrotik Groove A-52HPn вживана без POE-адаптера - 990 грн

    • GMelик
      Проблеми в роботі Wifi
      Від GMelик
      Вітання! Наперед вибачаюсь з тупі питання! Але мені потрібна допомога з вирішенням проблеми роботи wifi. Загалом ситуація наступна: є офіс куди заведений інтернет, роль маршрутизатора виконує Mikrotik hap ac2 з вимкненими wifi інтерфейсами до якого через кабель підключено кілька пк підмережа та до нього ж підключена точка доступу Mikrotik cAP ax (з своїм dhcp) до якої і підключається більшість ноутбуків/телефонів та інших пристроїв з підтримкою wifi. Проблема наступна: регулярно відбуваються збої в роботі інтернету на пристроях які підключені до точки доступу, інколи просто вилітає віддалений робочий стіл (підключений через vpn), а інколи техніка переключається з 5г мережі на 2г. Спроби пінгувати точку показують що є регулярні стрибки пінга від 1-2 мс до 400-500-600+ мс (міряв як через cmd так і pingplotter) на різних пк, через netmonitor видно що стрибає якість сигналу від 40 до 70-80 і назад, при тому що телефон не переміщається і знаходиться за 2-3м від точки. 



      Спочатку думав на налаштування точки - перепробував різні частоти, нічого не змінилось. Переміщав точку в різні місця - результату 0. Вмикав wifi інтерфейс на прихідному тіку, картина та ж що і на точці. 
      І на 2г і на 5г ситуація плюс мінус однакова. 

      Допоможіть зрозуміти, що може спричиняти такі збої та головне як з цим боротись?
×
×
  • Створити нове...