Versão Imprimível
Galera gostaria de saber se existe a possibilidade seja através de script ou regra de firewall de restringir o acesso externo a RB para somente determinado IP conseguir acessa-la. Só que ai vem a minha maior dúvida: se de onde eu estiver tentado acessar a RB utilizar IP dinâmico, tem como cadastrar a URL do DDNS configurada em meu notebook na RB para mim conseguir acessa-la.
Você pode configurar um port knocking (http://wiki.mikrotik.com/wiki/Port_Knocking
http://mum.mikrotik.com/presentations/US10/discher.pdf) ou uma VPN.
Sandro Tambem andei pensando em tentar fazer o acesso com Layer 7 oque voce acha?Citação:
Postado originalmente por sandrogarcia
Nesse caso prefiro algo simples e eficaz, nada mirabolante, que em vez de ajudar pode até atrapalhar. Sou mais uma VPN (L2TP, OpenVPN).
se vai restringir o acesso a determinado ip, para conectar vpn essa regra não é válida também?
Galera agradeço a ajuda, consegui resolver o problema. Tentei colocar a URL no adress list no firewall do mikrotik e ele aceitou. Estou na versão 6.37.1
So por curiosidade qual regra que tenho que criar no firewall da RB para mim conseguir conectar nela através do winbox usando a VPN. Pois no final das minhas regras tem uma regra que dropa todas as conexões de input. Ja consegui criar a VPN e estou conectado nela porem não consigo acessar a RB atraves do winbox conectado na VPN. Estou fazendo este teste de fora da minha rede local.