Clientes se enxergando na rede. Resolvido =]

Versão Imprimível

05-11-2007, 10:56
hyperpotato

Clientes se enxergando na rede. Resolvido =]

Resolvendo problemas com clientes se enxergando na rede.

Estou vendo muito no forum duvidas sobre clientes que tem a mesma classe de ip, e se enxergam na rede.
Aqui posto 3 Solucoes Basicas e eficientes para esse problema.

Vamos Lá

1
Desativar a opcao Default Forward na Interface wireles que esta em Ap.
Ps. "Esta solucao só ira funcionar se o Mikrotik tiver somente 1 Cartao Wireless como AP"

/interface wireless set "sua placa wireless" default-forwarding=no

2
Voce pode bloquear todo trafego entre os hosts da rede.

/ip firewall filter
add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 action=drop

Ps. Como Voce esta bloqueando todo o trafego entre os hosts, nem mesmo o ping ira funcionar, como eu uso muito de ping, e preciso acessar outros radios quando estou num cliente, eu uso a 3 Opcao

3
Voce pode apenas bloquear o trafego nas portas netbios.

/ip firewall filter
add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 protocol=tcp src-port=135-139 dst-port=135-139 action=drop

add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 protocol=tcp src-port=445 dst-port=445 action=drop

add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 protocol=udp src-port=445 dst-port=445 action=drop

add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 protocol=udp src-port=135-139 dst-port=135-139 action=drop

Assim voce ira apneas bloquear o trafego na porta netbios.

Ps. Nao esquecam de trocar o ip 10.1.0.0/16 para a classe de sua empresa

Abraco
05-11-2007, 11:00
Gosulator

o windows usa apenas a porta netbios pra comunicação entre desktops? e se os clientes usarem outros sistemas operacionais?

Em tempo, excelente iniciativa.
05-11-2007, 20:55
hyperpotato

Citação:

Postado originalmente por Gosulator

o windows usa apenas a porta netbios pra comunicação entre desktops? e se os clientes usarem outros sistemas operacionais?

Em tempo, excelente iniciativa.

Qualquer sistema operacional que utilizar de net bios para compartilhamento de arquivos e impressora, sera blokeado
se voce utilizar linux com samba, sera blokeado.

Outras formas de compartilhamento de arquivos tem q estudar, pra cada caso.

Mas 99% dos casos eh usado netbios

qualquer coisa use a opcao 2 que blokeia tudo
abraco
07-11-2007, 21:22
dnp

amigo, obrigado por suas dicas, fiz a regras tudo certinho, mas não bloqueio a rede dos cleintes, continua a exergar-los, eu tenho uma Routerboard, com dois cartões, o mk a versão é 2.9.35, vc teria outras dicas? obrigado, passar bem.
07-11-2007, 22:21
PauloCesarS

Citação:

Postado originalmente por dnp

amigo, obrigado por suas dicas, fiz a regras tudo certinho, mas não bloqueio a rede dos cleintes, continua a exergar-los, eu tenho uma Routerboard, com dois cartões, o mk a versão é 2.9.35, vc teria outras dicas? obrigado, passar bem.

Seja mais especifico.. "não bloqueio a rede dos cleintes", a que vc c refere? os clientes conectado no ap ou ligados na RB?
07-11-2007, 22:37
dnp

bom amaigo, obrigado pela ajuda... bom eu quero que os meus clientes deixe de se enxergar pelo windows, no ambiente; Meus locais de rede, os mesmo estão s enxergando pela rede sem fio do meu ap. já fiz a desmarcação do default forward, apliquei as rede que vir no forum e não funcionou, fiz tudo certinho.
########################
rede unica
192.168.20.1/24
network: 192.168.20.0
Broadcast: 192.168.20.255
#########################
nos clientes uso, para todos:
IP 192.168.20.x
GT 192.168.20.1
MS 255.255.255.0
+ dns primario e secundario

o que vc acha qi devo fazer pra funcionar? desculpe se não ficou claro, é q sou iniciante em mk.
08-11-2007, 08:21
hyperpotato

Citação:

Postado originalmente por dnp

bom amaigo, obrigado pela ajuda... bom eu quero que os meus clientes deixe de se enxergar pelo windows, no ambiente; Meus locais de rede, os mesmo estão s enxergando pela rede sem fio do meu ap. já fiz a desmarcação do default forward, apliquei as rede que vir no forum e não funcionou, fiz tudo certinho.
########################
rede unica
192.168.20.1/24
network: 192.168.20.0
Broadcast: 192.168.20.255
#########################
nos clientes uso, para todos:
IP 192.168.20.x
GT 192.168.20.1
MS 255.255.255.0
+ dns primario e secundario

o que vc acha qi devo fazer pra funcionar? desculpe se não ficou claro, é q sou iniciante em mk.

Voce Criou as regras no firewall de bloqueio das portas netbios??
08-11-2007, 14:37
PauloCesarS

Citação:

Postado originalmente por dnp

bom amaigo, obrigado pela ajuda... bom eu quero que os meus clientes deixe de se enxergar pelo windows, no ambiente; Meus locais de rede, os mesmo estão s enxergando pela rede sem fio do meu ap. já fiz a desmarcação do default forward, apliquei as rede que vir no forum e não funcionou, fiz tudo certinho.
########################
rede unica
192.168.20.1/24
network: 192.168.20.0
Broadcast: 192.168.20.255
#########################
nos clientes uso, para todos:
IP 192.168.20.x
GT 192.168.20.1
MS 255.255.255.0
+ dns primario e secundario

o que vc acha qi devo fazer pra funcionar? desculpe se não ficou claro, é q sou iniciante em mk.

Ha ta agora entendi estão todos trabalhando na mesma classe de ip.
no caso ai vc tem q ter no firewall os bloqueios de entrada e saida das portas netbios 137 - 138 - 139 e provavel q resolva. mas c quiser mais segurança crie uma rede para cada cliente Ex:

IP 192.168.20.x
GT 192.168.20.1
MS 255.255.255.252

IP 192.168.21.x
GT 192.168.21.1
MS 255.255.255.252
08-11-2007, 15:07
hodnyldo

...

Tem como resolver isso sem precisar criar uma rede para cada usuario... é coisa simples e fácil.

entra em contato comigo quem quizer saber....

vlw.
08-11-2007, 15:15
hyperpotato

Citação:

Postado originalmente por hodnyldo

Tem como resolver isso sem precisar criar uma rede para cada usuario... é coisa simples e fácil.

entra em contato comigo quem quizer saber....

vlw.

eh soh blokear a net bios gente
08-11-2007, 15:21
hyperpotato

Citação:

Postado originalmente por hodnyldo

Tem como resolver isso sem precisar criar uma rede para cada usuario... é coisa simples e fácil.

entra em contato comigo quem quizer saber....

vlw.

=]

Eh soh blokea a net bios
09-11-2007, 14:25
hodnyldo

somente bloquear o netbios não vai funcionar se tiver fazendo brige, te garanto isso!

mais como disse, é coisa muito simples de solucionar!
11-11-2007, 23:16
Genis

[E ai hodnyldo, qual é a dica compartilha aqui com todos do site, ou vc que cobrar a parte para ajudar o nosso amigo.
11-11-2007, 23:34
catvbrasil

Citação:

Postado originalmente por Genis

[E ai hodnyldo, qual é a dica compartilha aqui com todos do site, ou vc que cobrar a parte para ajudar o nosso amigo.

Amigos é só trabalhar com REDES de 3 ips (mascara /30)........
11-11-2007, 23:48
hodnyldo

quero cobrar não, ja dei pequenas contribuicoes para algumas pessoas no forum, jamais cobrei nem 1 centavo para isso, apenas pedi pro amigo entrar em contato pra estudar o caso dele mais de perto, pra nao cometer nenhuma gafe, como ficar dizendo q é isso ou aquilo (coisa comum aqui no under).

Assim q o problema for sanado (se assim ocorrer), ele mesmo vem aqui e posta o q foi feito, BLZ?

Ja fui bastante ajudado por amigos aqui no under, principalmente pelo Eder, a ele devo o meu provedor estar funcionando hj. Com ele Tb aprendi a compartilhar o quase nada q sei.

Vlw!
19-11-2007, 17:53
marioaugusto

Clientes ainda se enxergam na rede.

Galera segui tudo aqui do fórum todas as regras foram aplicadas e até tava funcionando legal.

Mas hoje surgiu que alguns computadores da minha rede que estão com o Windows Vista começaram a se enxergar, já revi todas as configurações e ainda não encontrei o que possa ser, alguem mais passou por este problema?

Agradeço qualquer ajuda.

Ja fiz o bloqueio de todas as portas do netbios tanto tcp quando udp.

Abrigado a todos

Uso o Mikrotik 2.9.27
19-11-2007, 17:58
hyperpotato

Citação:

Postado originalmente por marioaugusto

Galera segui tudo aqui do fórum todas as regras foram aplicadas e até tava funcionando legal.

Mas hoje surgiu que alguns computadores da minha rede que estão com o Windows Vista começaram a se enxergar, já revi todas as configurações e ainda não encontrei o que possa ser, alguem mais passou por este problema?

Agradeço qualquer ajuda.

Ja fiz o bloqueio de todas as portas do netbios tanto tcp quando udp.

Abrigado a todos

Uso o Mikrotik 2.9.27

Vc tem somente um mk com os clientes em placa wireless?
Qtas placas vc tem?

Tenta faze o blokeio do trafego entre as classes de ip da sua rede.

Qual a sua classe q posto aki a regra

Poste as suas configuracoes para ficar mais facil na ajuda

Abraco
20-11-2007, 02:12
alanvictorjp

add address=classe de ip dos clientes gateway=seu gateway netmask=30 comment="clientes"

netmask=30 ou seja,, 255.255.255.252

seus clientes vao enxergar gw, localhost, brocst

vlw
20-11-2007, 23:04
fernandolv

o jeito que encontrei foi usar ips /30 exemplo ip do cliente 172.16.0.6 masc 255.255.255.252 adiciono o gat no mk pra cada cliente neste caso 172.16.0.5/30

e so seta isso nos clientes... e outra coisa .. alem de usar esse esquema uso radios com ap-router fazendo nat nos clientes resolveu 200% ninguem enxerga ninguem nem se eu quiser..

obs: esta faixa e criado em 4 em 4 ip no caso o ip par e sempre o do cliente e impar sempre o gat..
exemplo : ip que comecaria a faixa 172.16.0.6 gat 172.16.0.5 masc 255.255.255.252 segundo ip pra outro cliente 172.16.0.10 gat 172.16.0.9 terceiro ip 172.16.0.14 gat 172.16.0.13 dai por diante
30-11-2007, 18:10
dnp

va na aba interfaces/acess list, clica na mac que deseja, para de se enxergar e desmarca a opção forwarding, se vc usar routerbord isso reslver.

tai, bem discomplicado, né seu josé.
16-02-2008, 19:24
camaralink

amigo testei a solução 2 e 3 e nao funfou. uso o MK apenas como server fazendo nat e amarração mac/ip vc teria outra solução pra mim? uso 192.168.2.0/26

Citação:

Postado originalmente por hyperpotato

Resolvendo problemas com clientes se enxergando na rede.

Estou vendo muito no forum duvidas sobre clientes que tem a mesma classe de ip, e se enxergam na rede.
Aqui posto 3 Solucoes Basicas e eficientes para esse problema.

Vamos Lá

1
Desativar a opcao Default Forward na Interface wireles que esta em Ap.
Ps. "Esta solucao só ira funcionar se o Mikrotik tiver somente 1 Cartao Wireless como AP"

/interface wireless set "sua placa wireless" default-forwarding=no

2
Voce pode bloquear todo trafego entre os hosts da rede.

/ip firewall filter
add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 action=drop

Ps. Como Voce esta bloqueando todo o trafego entre os hosts, nem mesmo o ping ira funcionar, como eu uso muito de ping, e preciso acessar outros radios quando estou num cliente, eu uso a 3 Opcao

3
Voce pode apenas bloquear o trafego nas portas netbios.

/ip firewall filter
add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 protocol=tcp src-port=135-139 dst-port=135-139 action=drop

add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 protocol=tcp src-port=445 dst-port=445 action=drop

add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 protocol=udp src-port=445 dst-port=445 action=drop

add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 protocol=udp src-port=135-139 dst-port=135-139 action=drop

Assim voce ira apneas bloquear o trafego na porta netbios.

Ps. Nao esquecam de trocar o ip 10.1.0.0/16 para a classe de sua empresa

Abraco
03-05-2008, 12:57
gunthermb

Resolveu meu problema.

Olá pessoal,

estou aqui só para dizer que as regras do colega funcionaram na minha rede.

Obrigado

Estou vendo muito no forum duvidas sobre clientes que tem a mesma classe de ip, e se enxergam na rede.
Aqui posto 3 Solucoes Basicas e eficientes para esse problema.

Vamos Lá

1
Desativar a opcao Default Forward na Interface wireles que esta em Ap.
Ps. "Esta solucao só ira funcionar se o Mikrotik tiver somente 1 Cartao Wireless como AP"

/interface wireless set "sua placa wireless" default-forwarding=no

2
Voce pode bloquear todo trafego entre os hosts da rede.

/ip firewall filter
add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 action=drop

Ps. Como Voce esta bloqueando todo o trafego entre os hosts, nem mesmo o ping ira funcionar, como eu uso muito de ping, e preciso acessar outros radios quando estou num cliente, eu uso a 3 Opcao

3
Voce pode apenas bloquear o trafego nas portas netbios.

/ip firewall filter
add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 protocol=tcp src-port=135-139 dst-port=135-139 action=drop

add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 protocol=tcp src-port=445 dst-port=445 action=drop

add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 protocol=udp src-port=445 dst-port=445 action=drop

add chain=forward src-address=10.1.0.0/16 dst-address=10.1.0.0/16 protocol=udp src-port=135-139 dst-port=135-139 action=drop

Assim voce ira apneas bloquear o trafego na porta netbios.

Ps. Nao esquecam de trocar o ip 10.1.0.0/16 para a classe de sua empresa

Abraco[/quote]
09-05-2008, 11:58
Marzio

Não funcionou

Saudações,

Agradacendo ao pessoal ai pela contribuição, contudo as regras de bloqueio de NETBIOS no MK em modo bridge não funcionam...bom ao menos no meu aqui não.
09-05-2008, 12:21
sergio

Quando se tem 2 interfaces wireless e elas estão em bridge, a opção DEFAULT FORWARD bloqueia os hosts de "enxergarem-se" no cartão em que estão, mas no segundo cartão não. Ou seja, o host do cartão 1 "enxerga" o host do cartão 2.

Para isso nas opções da bridge, em FILTERS, crie os filtros bloqueando o FORWARD das interfaces (cartões). Além disso ainda pode criar filtros por protocolos (vários) de acordo com cada necessidade.

A "mágica" é essa.

Menos umas para os "especialistas" em Mikrotikls de plantão... :banghead::evil:
09-05-2008, 14:37
Marzio

OPa! Perfeito agora!

Valeu especialista! XD

TUdo certo, funcionou perfeitamente, segue abaixo pro pessoal do forum a receita de bolo!

interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=135-139 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip src-port=135-139 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=135-139 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=445 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=445 ip-protocol=udp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=135-139 ip-protocol=udp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=67-68 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=67-68 ip-protocol=udp

Só copiar e colar!

Grato.
09-05-2008, 15:01
sergio

Citação:

Postado originalmente por Marzio

Valeu especialista! XD

TUdo certo, funcionou perfeitamente, segue abaixo pro pessoal do forum a receita de bolo!

interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=135-139 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip src-port=135-139 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=135-139 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=445 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=445 ip-protocol=udp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=135-139 ip-protocol=udp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=67-68 ip-protocol=tcp
interface bridge filter add chain=forward action=drop mac-protocol=ip dst-port=67-68 ip-protocol=udp

Só copiar e colar!

Grato.

Se usar apenas as interfaces fica mais simples ainda... 2 filtros apenas, um para cada interface (no caso de 2 interfaces). Mais de uma interface, filtros para cada uma delas.
12-05-2008, 02:12
jnobre22

a 1ª opção

amigo e essa primeira e bem aceita ela, a opção 1ª, tem alguma desvantagem em relação a outra pq ela e muito mais facil

Citação:

Postado originalmente por hyperpotato

Qualquer sistema operacional que utilizar de net bios para compartilhamento de arquivos e impressora, sera blokeado
se voce utilizar linux com samba, sera blokeado.

Outras formas de compartilhamento de arquivos tem q estudar, pra cada caso.

Mas 99% dos casos eh usado netbios

qualquer coisa use a opcao 2 que blokeia tudo
abraco
12-05-2008, 08:44
hyperpotato

Citação:

Postado originalmente por jnobre22

amigo e essa primeira e bem aceita ela, a opção 1ª, tem alguma desvantagem em relação a outra pq ela e muito mais facil

O problema, eh que se voce tiver mais de 1 cartao no seu mikrotik, os clientes que nao sao dos mesmos cartoes vao se enxergar na rede

mas se seu mk soh tiver 1 placa, use esta opcao mesmo

Abrax

Todos horários são GMT -3. Hora atual: 16:52.