chain=input in-interface=interna src-address=10.0.0.43 dst-port=8291 action=accept
chain=input in-interface=interna src-address=10.0.0.41 dst-port=8291 action=accept
chain=input in-interface=interna dst-port=8291 action=drop
Versão Imprimível
chain=input in-interface=interna src-address=10.0.0.43 dst-port=8291 action=accept
chain=input in-interface=interna src-address=10.0.0.41 dst-port=8291 action=accept
chain=input in-interface=interna dst-port=8291 action=drop
Vamos por partes...
1 regra - chain=input in-interface=interna src-address=10.0.0.43 dst-port=8291 action=accept
(a chain input trata todos os pacotes com destino ao roteador ou mikrotik no caso)...os pacotes q tenham como destinho o roteador e/ou mikrotik quem venham da interface interna com ip de origem 10.0.0.43 e porta de destino 8291 sejam aceitos...
2 regra - chain=input in-interface=interna src-address=10.0.0.41 dst-port=8291 action=accept...os pacotes que venham da interface interna com ip de origem 10.0.0.41 e que tenham como destino a porta 8291 sejam aceitos...
3 regra - chain=input in-interface=interna dst-port=8291 action=drop
todos os pacotes q tenham origem da interface interna com porta de destino 8291 serão negados...
Citação:
Postado originalmente por terencerocha
apliquei essa regra para os clientes nao ter acesso ao winbox mais so que quando aplico ela todo mundo fica sem internet
faltou protocol=tcp
muito obrigado foi batata
Ola,
Nesse tipo de configuração vc deve ter aplicado algo que bloquei geral e nao apenas a porta especifica aqui a 8291
Tende refazer a regra, ou exporte ele pra k, pra podermos analizar tudo bem direitnho.
vlwww