Versão Imprimível
pessoal , implantei a regra para bloqueio de trafego entre clientes, agora estou com o problema
preciso liberar um cliente:
o cliente tem a fabrica e a casa e da casa ele quer ver as cameras da fabrica, sem a necessidade de ip real
com ips 10.x.x.x
e tambem do escritorio nosso acessar os radios ISPs
ou seja preciso de duas regras
uma que faça o cliente se comunicar com um unico ip
e outra que um ip (do nosso escritorio) se comunique com todos os outros.
valeu turma, obrigado
Citação:
Postado originalmente por nandop1240
Coloque isto acima de suas regras de bloqueio:
/ip firewall filter
add chain=forward src-address=10.x.x.IP/32 st-address=10.x.x.IP/32 protocol=tcp srcport=135-139 dst-port=135-139 action=accept
add chain=forward src-address=10.x.x.IP/32 dst-address=10.x.x.IP/32 protocol=tcp srcport=445 dst-port=445 action=accept
add chain=forward src-address=10.x.x.IP/32 dst-address=10.x.x.IP/32 protocol=udp srcport=445 dst-port=445 action=accept
add chain=forward src-address=10.x.x.IP/32 dst-address=10.x.x.IP/32 protocol=udp srcport=135-139 dst-port=135-139 action=accept
Para apenas um ip comunicar com todos:
/ip firewall filter
add chain=forward src-address=10.x.x.IP/32 st-address=10.x.x.x/24 protocol=tcp srcport=135-139 dst-port=135-139 action=accept
Para os rádios, especificar as portas dos mesmos nas regras acima.
Qualquer coisa...
Valeu pelas diacasCitação:
Postado originalmente por Mr. RG
eu fiz somente a de um micro acessar todos os outros , mas nao funcionou,
na verdade esse ip 10.x.x.10 precisa acessar os radios ISP que estao na rede com ips de clientes tambem.
a porta que acessamos é a porta 80 para configurar o ap.
Valeu,
Muito obrigado por ser sempre prestativo.
Vejamos,
Mude a porta do rádio, para 82 por exemplo, e em ip firewall nat:
Chain = dst-nat
Dst.Address = endereço ip do mikrotik da rede interna
Protocol = tcp
Dst.Port = 4040
Action = dstnat
To Address = endereço ip do radio que pretende accessar
To Port = 82
Chain = dst-nat
Dst.Address = endereço ip do mikrotik rede interna
Protocol = udp
Dst.Port = 4040
Action = dstnat
To Address = endereço ip do radio
To Port = 82
Chain = dst-nat
Dst.Address = endereço ip do radio
Protocol = tcp
Dst.Port = 82
Action = dstnat
To Address = endereço ip do radio
To Port = 82
Obs: coloque o ip do radio na address list (IP ADDRESS)
Caso não dê certo, poste suas configuração de firewall para dar uma olhada.
Valeu amigo,
Qualquer coisa...
Fiz agora a pouco, coloque no forum pois muitos poderam vê e tirar as dúvidas:Citação:
Postado originalmente por nandop1240
https://under-linux.org/forums/mikro...k-solucao.html
Qualquer coisa...
Mr. RG ,,
No meu caso, tenho a rede 192.168.15.0/24 , nenhum ip precisa ter acesso a outro ip, como ficaria a regra, pode me dizer?
Grato
evoclutch
Citação:
Postado originalmente por Mr. RG
Você quer bloquear a comunicação entre os ips da rede, é isto?Citação:
Postado originalmente por evoclutch
Se seus clientes estiverem interligados por um switch, as regras de firewall não serão eficazes, pois esta comunicação não passará pelo mikrotik. Segue em anexo uma configuração que peguei aqui no forum, descupe ao amigo que postou, pois eu não sei se ficou o nome.
Amigo vc tem algum hub em sua arede ou so tem ap e mk?
então,
Minha estrutura esta da seguinte maneira:
Link>>Mikrotik>>switch>>Mikrotik(fazendo bridge c/ 3 Dlink e 3 paineis setoriais)
Estava pensando se poderia usar estas regras no MK que esta fazendo bridge em cima da torre... oq vcs me dizem, vão ter efeito as regras?
abraço
evoclutch
Citação:
Postado originalmente por brunophsp
olha amigo faz o seguinte ai se vc usar bridge nos dois mk ussa esse codigo aiCitação:
Postado originalmente por evoclutch
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=135-139 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip src-port=135-139 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=135-139 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=445 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=445 ip-protocol=udp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=135-139 ip-protocol=udp
e nos dlink abilida a opçao block cliente eu acho vou ver amanha certinho e ai eu de falo ok ate mais a e o seu switch tem a opçao vlan?