Boa Noite, Pessoal estou precisando mais uma vez da ajuda de vocês, teria como fazer os clientes nao abrirem o mikrotik pela pagina da internet ou não conseguirem encontra-lo no winbox?
Versão Imprimível
Boa Noite, Pessoal estou precisando mais uma vez da ajuda de vocês, teria como fazer os clientes nao abrirem o mikrotik pela pagina da internet ou não conseguirem encontra-lo no winbox?
Como o @Arthur Bernardes disse, pelo firewall filter é possível, mas só para saber, também é possível, em IP>neighbors desativar a interface que vai para os clientes isso irá bloquear o scan do winbox, e em ip>services, você pode desativar ou alterar a porta do serviço www, conforme sua necessidade.
E já aproveite e desabilite os serviços que você não utiliza, como SSH, FTP, API, conforme necessidade.
Pra isso existe o Firewall, como Arthur falou, crie uma address list com a range de IP dos seus clientes no Filter, faça uma regra de accept deixe a mesma no topo selecionando a as redes que teram acesso em SRC-Address-List e por fim dando um accept não esquecendo de utilizar o protocolo TCP com destino a porta 8291.
Depois é só fazer outra regra de input dropando a porta 8291 com a origem de IPX e dando um drop. Séria isso amigo.
Só precisar saber como aplicar e pra aplicar vc vai precisar pesquisar mais um pouco. Aí ideia está aí. :D
vai em ip servisse coloca qual ip que pode acessar determinada porta do Mikrotik, proto!