Jump to content
Калькуляторы

firewall layer7 firewall mikrotik layer7

Здравствуйте уважаемые форумчане! Нужна помощь специалистов. Стоит сервер на базе микротика и когда в абона заканчиваются деньги ему выдается адрес с негативного пула, соответственно на этот пул стоит правило в фаерволе drop. Мне нужно открыть доступ к сайту https://www.liqpay.com. Как правильно и лучше сделать подскажите пожалуйста?

Share this post


Link to post
Share on other sites

В вашей схеме оптимальней всего дать интернет на негативный пул и в firewall по умолчанию все запретить и разрешить только https://www.liqpay.com

Share this post


Link to post
Share on other sites

Просто правило надо выше дропа, в котором поставить аллоу для дст liqpay, и может быть такое же правило, только аллоу для срц liqpay.

Share this post


Link to post
Share on other sites

Я с вами согласен что поставить выше дропа правило для liqpay но срц и дст туда нужно писать адресса, как мне ответили в liqpay то айпишники у них меняются, надо как то по доменному имени разрешать доступ!

Share this post


Link to post
Share on other sites

Пиши скрипт, который будет резолвить и обновлять записи.

Я писал когда то для обновления под линух, он в ipset запихивал адреса и свапал таблицы: старую на новую.

Share this post


Link to post
Share on other sites

Если не сложно подскажите как их и куда написать. В L7 мне нужно создать лишь одно правило, запаса системы вполне чем достаточно так что можно и L7 я так думаю!

Share this post


Link to post
Share on other sites

Если кому то не понятно по названию темы то можно так - Liqpay для пользователя при отрицательном балансе помогите настроить на микротике!!!

Share this post


Link to post
Share on other sites

Вы хотя бы покажите\расскажите как доступ у абонентов в интернет реализован, как блокируете за неуплату.

Т.е. что разрешено для активных, каким правилом блокировка делается? Или просто заглушка на ЛК, или что там ещё.

Отсюда уже плясать можно.

Edited by GrandPr1de

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.