Página 1 de 3 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. O negocio é o seguinte.

    Tenho 2 placas de rede no Mikrotik, uma para o CLIENTES e outra para o MODEM.
    Estou conectado na Placa de rede CLIENTES, direto sem hub nada, e consigo acessar o Modem que está ligado na placa MODEM.
    Como Bloquear isso? Tipo, quero que funcione a Net normal, só não quero que consigo acessar a outra placa, no caso a do Modem.
    Obrigado.

  2. faça o seguinte:

    suponhando que a placa CLIENTES tenha a seguinte faixa de ip: 192.168.1.0/24
    e a placa LINK tenha a seguinte faixar de ip: 192.168.0.0/24

    entao faça o seguinte filtro do firewall:

    /ip firewall filter add chain=forward src-address=192.168.1.0/24 dst-address=192.168.0.0/24 action=drop comment="" disabled=no

    qualquer coisa estamos ai!

    abraços!



  3. Boa Dica, agora tambem tenho uma duvida um bocado diferente. Na saida de uma de minhas placas ligadas ao mikrotik, possuo um switch 16 portas, onde eu tenho 9 clientes, Existe uma maneira configuravel (passo-a-passo) no MK que eu possa bloquear arquivos e pastas compartilhadas ??? Ou mesmo que esses clientes se enxerguem na rede ???

    Mais configs no MK funcionam com IP e MAC amarrado e controle de Banda somente.
    Última edição por letec2000; 18-02-2008 às 08:46.

  4. Citação Postado originalmente por letec2000 Ver Post
    Boa Dica, agora tambem tenho uma duvida um bocado diferente. Na saida de uma de minhas placas ligadas ao mikrotik, possuo um switch 16 portas, onde eu tenho 9 clientes, Existe uma maneira configuravel (passo-a-passo) no MK que eu possa bloquear arquivos e pastas compartilhadas ??? Ou mesmo que esses clientes se enxerguem na rede ???

    Mais configs no MK funcionam com IP e MAC amarrado e controle de Banda somente.
    nesse caso como todos estao ligado ao swith não tem como vc fazer um filtro, mas vc pode configurar cada um dessses clientes com um gateway diferente e aplicar a mascara de sub-rede 255.255.255.252 ou melhor /30.

    ou seja cadastre no mikrotik os ips 192.168.1.1/30 .. 192.168.2.1/30 .. 192.168.3.1/30 e assim vai, nos clientes configure 192.168.1.2/30 .. 192.168.2.2/30.

    qualquer coisa estamos ai!



  5. Vc pode configurar seu Mk para usar faixas diferentes por exemplo:
    10.10.1.X/30
    10.10.2.X/30
    10.10.3.X/30

    Isso tb vai diminuir seu broadcast da sua rede....

    Logicamente vai aumentar seu trabalho de cadastro de clientes, pois terá que cadastrar no address as faixas, e nas conf do firewall tb vai ter que colocar la no NAT CHAIN>>SCRNAT + SRC. ADRESS>>>>10.10.0.0/16 - Action-Masquerade. Ok
    E tb se usa o web-proxy tem que configurar lá tb.

    Espero ter ajudado, qualquer coisa estamos ai (só não sou fera no MK, mas to aprendendo)....

    Ivan Galves
    Última edição por ivangalves; 18-02-2008 às 11:47.






Tópicos Similares

  1. Respostas: 6
    Último Post: 18-07-2012, 13:00
  2. Respostas: 4
    Último Post: 06-07-2011, 15:49
  3. bloquear trafego entre cliente
    Por pro2 no fórum Redes
    Respostas: 2
    Último Post: 15-11-2006, 21:24
  4. Bloquear tráfego entre os clientes
    Por fabiocatelani no fórum Redes
    Respostas: 10
    Último Post: 29-11-2005, 11:36
  5. Como fica as interfaces de rede no IDS ?
    Por neurobashing no fórum Servidores de Rede
    Respostas: 0
    Último Post: 30-10-2003, 13:02

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L