Como esconder IP no Winbox

[leopio]

Bom dia, estou querendo esconder meu Ip que aparece la no winbox, sempre que eu aperto os 3 pontinhos, para ver quais dos meus mikrotiks eu quero acessar? Para que meu concorrente não configure um rádio no mesmo IP que o do mikrotik e venha travar a rede.

Desde ja agradeço...

[byosni]

tambem gostaria de saber? Porque vai que um cliente na rede ainda resolver instalar o winbox pra ficar fusando nisto? Aqui é cheio de espertinhos, rsrsr

[deniss]

opa cara vai em ip neighbor discovery interface clica na intercafe q vc quer aplicar o bloqueio

pronto valeu qualquer duvida poste ai

[deniss]

nao esquecam de agradecer ok nao custa nada

[thenet]

opa cara vai em ip neighbor discovery interface clica na intercafe q vc quer aplicar o bloqueio

pronto valeu qualquer duvida poste ai

exato...isso ai faz com que na interface que está desabilitado o discovery, a pessoa não ve seu mikrotik quando aperta os 3 pontinhos.

é legal também criar regras de firewall de acesso ao mkt. mudar portas de telnet e ssh.

[Raniel]

O ideal eh bloquear tudo o que nao estah em uso*.

[marcelhalls]

cria uma regra em seu MK liberando as portas 8129 pra sua maquina e negando as demais

[leopio]

Consegui, é só vcs fazerem aí:
winbox utliza a porta udp 5678 para fazer este scan, portanto a regra para bloqueio q utilizo é:
add chain=input protocol=udp dst-port=5678 action=drop comment="Bloqueia scan via winbox" disabled=no

Pronto, ninguem vê meus Ips x macs dos meus mikrotiks da rede

[byosni]

ja ta agradecido......

[Raniel]

Pessoal,
O correto eh fazer como o nosso amigo acima falou:
/ip neighbor discovery set interface_nome discover=no

[lenimax]

O problema é que nem a gente conseque ver os ips caso pare alguma torre, ou tem alguma forma de somente o administrador ver os ips?

[cesarpsa]

O problema é que nem a gente conseque ver os ips caso pare alguma torre, ou tem alguma forma de somente o administrador ver os ips?

Eu uso essa regra que conseguir aqui mesmo no forum, assim não me importo que alguem pegue o IP já que libero o acesso ao Winbox apenas nas MAC's registradas.

Ex:a Mac do meu Pc é 00:11:08:AF:2F:7F, vou utilizar na regra abaixo para autorizar o uso ao Winbox e bloquear todo o resto.



ip firewall filter>
add chain=input protocol=tcp dst-port=8291 src-mac-address=00:11:08:AF:2F:7F action=accept \
comment="acessar winbox somente eu" disabled=yes
add chain=input protocol=tcp dst-port=8291 action=drop comment="bloquear winbox em todos
disabled=yes
add chain=input protocol=tcp dst-port=22 src-address-list=acesso_ssh action=drop \
comment="Acesso_ssh" disabled=no