Queria evitar o ping de dentro da rede para sites externos e tb os fora para os servers,
Gostaria de saber como criar esta regra?
Valeu gaela.
Versão Imprimível
Queria evitar o ping de dentro da rede para sites externos e tb os fora para os servers,
Gostaria de saber como criar esta regra?
Valeu gaela.
as regras sao essas, lembrando que vai bloquear completamente o ping, nem mesmo sera possivel pingar o gateway da sua rede.Citação:
Postado originalmente por gfox007
/ip firewall filter add chain=input protocol=icmp icmp-options=8 action=drop disabled=no comment="Bloqueio Ping"
/ip firewall filter add chain=forward protocol=icmp icmp-options=8 action=drop disabled=no
caso queira permitir o ping dos clientes para o gateway, coloque essa regra antes das duas acima (supondo que o ip do gateway seja 192.168.0.254, altere pro ip do seu mikrotik):
/ip firewall filter add chain=input protocol=icmp icmp-options=8 dst-address=192.168.0.254 action=accept disabled=no
tem como criar uma excessão pra essa regra? Quero continuar podendo pingar a internet, pra ver como está a conexão com a www.
Tô procurando também como criar uma excessão pra a regra pra filtrar o tracert
/ip firewall mangle add chain=forward protocol=icmp action=change-ttl new-ttl=set:30
assim consigo fazer os testes necessários, mas os clientes não têm acesso aos mesmos.
Simples. Da mesma forma que você fez com a regra do web-proxy, vá nesta regra no campo "src-address", ligue o "!" e coloque o seu IP. Aregra valerá para todos os IPs, exceto o seu.Citação:
Postado originalmente por Gosulator