Перейти до

Mikrotik Перенаправление на страницу

ghzlviv

Автор: ghzlviv,
в Wi-Fi

 Share Подписчики 2

Рекомендованные сообщения

ghzlviv

ghzlviv 4

Опубликовано:
Опубликовано: (відредаговано)
/ip firewall address-list

add address=10.0.0.0/16 list=work

add address=172.16.0.0/16 list=droping

/ip firewall filter

add chain=forward dst-address=192.168.41.42 src-address-list=work

add action=drop chain=forward src-address-list=droping

/ip firewall nat

add action=masquerade chain=srcnat src-address-list=work

add action=masquerade chain=srcnat src-address-list=droping

add action=dst-nat chain=dstnat dst-port=80 protocol=tcp src-address-list=droping to-addresses=192.168.41.42 to-ports=80

 

 

Не робить хтось може допомогти або підказати де шукати

Дякую

Відредаговано ghzlviv
Ссылка на сообщение
Поделиться на других сайтах
SavPasha

SavPasha 13

Опубліковано:
Опубліковано: (відредаговано)
/ip firewall address-list

add address=10.0.0.0/16 list=work

add address=172.16.0.0/16 list=droping

/ip firewall filter

add chain=forward dst-address=192.168.41.42 src-address-list=droping

add action=drop chain=forward src-address-list=droping

/ip firewall nat

add action=masquerade chain=srcnat src-address-list=work

add action=masquerade chain=srcnat src-address-list=droping

add action=dst-nat chain=dstnat dst-port=80 protocol=tcp src-address-list=droping to-addresses=192.168.41.42 to-ports=80

 

або ще варіант




/ip firewall address-list

 add address=10.0.0.0/16 list=network.nat

 add address=172.16.0.0/16 list=network.nat

 add address=172.16.0.0/16 list=nomoney


/ip firewall filter

 add action=drop chain=forward src-address-list=nomoney dst-address=!192.168.41.42


/ip firewall nat

 add action=masquerade chain=srcnat src-address-list=network.nat

 add action=dst-nat chain=dstnat dst-port=80 protocol=tcp src-address-list=nomoney \

     to-addresses=192.168.41.42 to-ports=80

Відредаговано SavPasha
Ссылка на сообщение
Поделиться на других сайтах
sergepo

sergepo 12

Опубліковано:
Опубліковано: (відредаговано)

 

/ip firewall address-list
add address=10.0.0.0/16 list=work
add address=172.16.0.0/16 list=droping
/ip firewall filter
add chain=forward dst-address=192.168.41.42 src-address-list=work
add action=drop chain=forward src-address-list=droping
/ip firewall nat
add action=masquerade chain=srcnat src-address-list=work
add action=masquerade chain=srcnat src-address-list=droping
add action=dst-nat chain=dstnat dst-port=80 protocol=tcp src-address-list=droping to-addresses=192.168.41.42 to-ports=80
 
 
Не робить хтось може допомогти або підказати де шукати
Дякую

 

Намудрил в /ip firewall filter

Пробуй так

/ip firewall filter

add action=accept chain=forward src-address-list=work
add action=accept chain=forward dst-address-list=work

add action=accept chain=forward src-address-list=droping

add action=accept chain=forward dst-address-list=droping
 
Відредаговано sergepo
Ссылка на сообщение
Поделиться на других сайтах
SavPasha

SavPasha 13

Опубліковано:
Опубліковано: (відредаговано)

не іде то саме

а ти запити на DNS-сервера ще дозволь!! і тоді запрацює!!

/ip firewall address-list
add address=10.0.0.0/16 list=network.nat
add address=172.16.0.0/16 list=network.nat
add address=172.16.0.0/16 list=nomoney
add address=192.168.41.42 list=allowed comment="www"
add address=8.8.8.8 list=allowed comment="dns1"
add address=8.8.4.4 list=allowed comment="dns2"

/ip firewall filter
add action=drop chain=forward src-address-list=nomoney dst-address-list=!allowed

/ip firewall nat
add action=masquerade chain=srcnat src-address-list=network.nat
add action=dst-nat chain=dstnat dst-port=80 protocol=tcp src-address-list=nomoney \
    to-addresses=192.168.41.42 to-ports=80

замість 8.8.8.8 (dns1) & 8.8.4.4 (dns2) підставиш свої днс-сервера які ви видаєте абонентам.

 

у вашому варіанті

 

/ip firewall address-list
add address=10.0.0.0/16 list=work
add address=172.16.0.0/16 list=droping
/ip firewall filter
add chain=forward dst-address=192.168.41.42 src-address-list=droping comment=www
add chain=forward dst-address=8.8.8.8 src-address-list=droping comment=dns1

add chain=forward dst-address=8.8.4.4 src-address-list=droping comment=dns2

add action=drop chain=forward src-address-list=droping

/ip firewall nat
add action=masquerade chain=srcnat src-address-list=work
add action=masquerade chain=srcnat src-address-list=droping
add action=dst-nat chain=dstnat dst-port=80 protocol=tcp src-address-list=droping to-addresses=192.168.41.42 to-ports=80
Відредаговано SavPasha
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 2
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Туйон
      Продам Mikrotik SXT G-5HnD
      Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
    • independent
      Продам Mikrotik rb4011igs+5hacq2hnd-in
      Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in
      Б/в.
      Ціна 5075 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • independent
      Продам mikrotik rb4011igs+5hacq2hnd-in
      Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Axel K
      BDCOM pon не пропускає CAPsMAN
      Від Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.
    • viktorrc17
      Допоможіть вирішити проблему з Mikrotik
      Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
×
×
  • Створити нове...