[Elmariachi]

Есть 2 сети - 192.168.0.0 и 193.168.0.0 на шлюзе стоит микротик. Как сделать так, чтобы из сети 193 ... микротик был не виден и на страницу авторизации так же было не зайти.

[SSD]

Есть 2 сети - 192.168.0.0 и 193.168.0.0 на шлюзе стоит микротик. Как сделать так, чтобы из сети 193 ... микротик был не виден и на страницу авторизации так же было не зайти.

Создать правило в фаерволе.

[Elmariachi]

а что писать ?

[Keenzo]

Можно поменять порт для доступа к микротику на любой неиспользуемый в сети например 9876 и создать правило где указать что пакеты с адресом источника 193.168.0.0/24 на адрес 193.168.0.1 на порт 9876 отбрасывть. Только не забудте что идти это правило должно перед разрешающим правилом из одной сети в другую.

А можно в сервисах указать с каких адрессов к каким сервисам возможен доступ на микротик.

Изменено 15 января, 2009 пользователем Keenzo

[NetViruS]

Гляди в сторону /ip neighbor discovery

Там где-то отключение протокола чтобы МТ не видно было WinBox-ом.

Web-морда отрубается просто в /ip services

 

 

[Elmariachi]

я понял, что ничего не понял ))) Имеется в виду - чтобы с одной тороны все было видно и работала как работает, а с другой - как будто ничего нет !!!

[Keenzo]

Что значит "как будто ничего нет" ?

Если совсем ничего то просто выньте кабель от сети 193.

 

А как отключить или ограничить доступ на сам микротик а не сквозь него вам объяснили постом выше.

[martini]

он не имел ввиду доступ на микрик )) а доступ на подсеть закрыть хочет )

из 192 сети можна было зайти на 193 а из 193 на 192 нельзя было.

 

1) маскарадим 192 сетку при выходе на 193

2) если это роутер шлюз для обоих подсетей то - оставляем только эстаблишед коннекты из 193 на 192, остальное режем.

 

 

[Capricorn]

Elmariachi, а может мне вообще тебя от сети всё-таки отключить? =)

[Elmariachi]

А зачем ? Лучше помоги настроить микротик.

Изменено 19 января, 2009 пользователем Elmariachi

[yrida]

так например

 

> ip firewall filter add chain input src-address=172.17.1.50 action=accept comment="Access to router only for admin"

 

почитайте раздел фаервола зделайте аллов онли и свой айпишник и все пускать будет только с 1 адреса а если ещо влепить и арп приввязку то исключительно с 1 машинки

на остальное все денай ставите

[Capricorn]

Поздно, можете уже не объяснять - человек отключен за нарушение договора. У него теперь только 1 сеть осталась.