Cliente sem acessar rede interna

[diam]

Boa Noite, Pessoal estou precisando mais uma vez da ajuda de vocês, teria como fazer os clientes nao abrirem o mikrotik pela pagina da internet ou não conseguirem encontra-lo no winbox?

[berghetti]

Como o @Arthur Bernardes disse, pelo firewall filter é possível, mas só para saber, também é possível, em IP>neighbors desativar a interface que vai para os clientes isso irá bloquear o scan do winbox, e em ip>services, você pode desativar ou alterar a porta do serviço www, conforme sua necessidade.

E já aproveite e desabilite os serviços que você não utiliza, como SSH, FTP, API, conforme necessidade.

[wld.net1]

Pra isso existe o Firewall, como Arthur falou, crie uma address list com a range de IP dos seus clientes no Filter, faça uma regra de accept deixe a mesma no topo selecionando a as redes que teram acesso em SRC-Address-List e por fim dando um accept não esquecendo de utilizar o protocolo TCP com destino a porta 8291.

Depois é só fazer outra regra de input dropando a porta 8291 com a origem de IPX e dando um drop. Séria isso amigo.


Só precisar saber como aplicar e pra aplicar vc vai precisar pesquisar mais um pouco. Aí ideia está aí.

[mandrak66]

vai em ip servisse coloca qual ip que pode acessar determinada porta do Mikrotik, proto!