Vitokhv
-
Публикации
63 -
Зарегистрирован
-
Посещение
О Vitokhv
-
Звание
Абитуриент
-
Как настроить WiFi с доступом к локалке?
тему добавил Vitokhv в Mikrotik Wireless
Подскажите, как в режиме роутера, через WAN порт (он же eth1) получать интернет и локальную сеть? hEX lite раздает интернет и локалку (через порт eth2), но hAP lite от него получает только интернет (через порт eth1). Нужны идеи как пробросить локалку, таким образом, чтобы была возможность создать виртуальный wlan2 который не должен иметь доступа к основной локальной сети. Сколько я не пытался, не получается поднять виртуальную сеть, чтобы на ней был интернет... Все инструкции со старой прошивкой не подходят, так как в них не фигурирует порт Out. Inteface List: WAN Составил схему для понимания на изображении:
-
Mikrotik Hex Lite (6.45.3) Подскажите, правильно ли составлен код, который должен блокировать домены в порядке - не трогать домен второго и первого уровня, и блокировать только домен третьего уровня? Чтобы оставалась возможность, например, использовать Яндекс поиск, но блокировать почту, если ссылка содержит https://mail.yandex.ru или https://mail.yandex.ru/?uid=12345678#inbox Инструкции взял из источников: #1 и #2 (в обеих инструкциях есть ошибка с символом $ об этом здесь: #3) /ip firewall nat add chain=dstnat protocol=udp dst-port=53 action=redirect add chain=dstnat protocol=tcp dst-port=53 action=redirect /ip firewall address-list add address=192.168.0.0/24 disabled=no list=drop_host /ip firewall layer7-protocol add name=drop_website regexp="^.+(mail.yandex|passport.yandex|e.mail|r.mail|mail.rambler|id.rambler|mail.google|gmail).*\$" /ip firewall mangle add action=mark-connection chain=prerouting src-address-list=drop_host protocol=udp dst-port=80,443,53 connection-mark=no-mark layer7-protocol=drop_website new-connection-mark=drop_website_conn passthrough=yes add action=mark-packet chain=prerouting src-address-list=drop_host connection-mark=drop_website_conn new-packet-mark=drop_website_packet /ip firewall filter add action=drop chain=forward packet-mark=drop_website_packet add action=drop chain=input packet-mark=drop_website_packet Может кто-то увидит ошибку в коде, подскажите куда смотреть...
-
При ограничении скорости интернет трафика, в меню Queues (Очереди) все часто сталкиваются с тем, что скорость ограничивается на всю скорость порта/интерфейса. Многие говорили, что только в 5й версии прошивки возможно не ограничивать локальную скорость провайдера. Это можно сделать и на 6й версии прошивки, и думаю на 7й версии тоже будет возможно. Настройка для 5й версии: Настройка для 6й версии: 10.0.0.0/8 - локальная сеть, внутренняя 46.8.128.0/17 - внешние IP адреса привязанные к локальной сети, т.е. являются и внешними и внутренними 192.168.88.0/24 - домашняя сеть от роутера В 6й версии думаю всех пугала функция Target в 5й версии она не требовала обязательного заполнения. Теперь загорается красным, пока ее обязательно не заполнить, не даст создать правило. Так же, можно уточнить правила, вписав в Target вместо 0.0.0.0/0 определенный диапазон, например домашней сети 192.168.88.0/24 В итоге, главный параметр для управления скоростью локальной сети является Dst. (указав в нем диапазон локальной сети, роутер будет понимать, каким адресам разрешать локальную скорость провайдера) Важный момент, чтобы локальные правила работали без конфликта интернет трафика, необходимо их поднять на первое место (выше правил интернет трафика) Чтобы этого не делать и роутер понимал, откуда берется инетрнет трафик, необходимо выбрать интерфейс L2TP или PPTP или PPPoE в параметре Dst. для интернет правила.
