Я использую роутер в качестве бесплатной точки доступа, и хочу заблокировать доступ к некоторым сайтам. Сейчас пытаюсь понять, как это работает только с . Я сделал все, что написано на этой странице вики - , но теперь вообще ничего не получается – не могу зайти ни на какой веб-страницы, даже вижу свой компьютер в Hotspot-Active. Что я упустил? Это вот что у меня пока получилось:
[admin@3G-Router950] > /ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0 X ;;; place hotspot rules here
chain=unused-hs-chain action=passthrough
1 ;;; masquerade hotspot network
chain=srcnat action=masquerade to-addresses=0.0.0.0
src-address=172.20.126.0/24
2 chain=dstnat action=redirect to-ports=8080 protocol=tcp
dst-port=80
[admin@3G-Router950] > /ip firewall filter print
Flags: X - disabled, I - invalid, D - dynamic
0 X ;;; place hotspot rules here
chain=unused-hs-chain action=passthrough
1 chain=input action=drop protocol=tcp in-interface=wlan1
dst-port=8080
/ip proxy print
enabled: yes
src-address: 0.0.0.0
port: 8080
parent-proxy: 0.0.0.0
parent-proxy-port: 0
cache-administrator: webmaster
max-cache-size: none
cache-on-disk: no
max-client-connections: 600
max-server-connections: 600
max-fresh-time: 3d
serialize-connections: no
always-from-cache: no
cache-hit-dscp: 4
cache-drive: system
[admin@3G-Router950] > /ip proxy access print
Flags: X - disabled
# DST-PORT DST-HOST PATH METHOD ACTION HITS
0 . deny 0
Спасибо, P.S. Если отключить hotspot и работать как открытая Wi-Fi сеть — все работает.
[admin@3G-Router950] > /ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0 X ;;; place hotspot rules here
chain=unused-hs-chain action=passthrough
1 ;;; masquerade hotspot network
chain=srcnat action=masquerade to-addresses=0.0.0.0
src-address=172.20.126.0/24
2 chain=dstnat action=redirect to-ports=8080 protocol=tcp
dst-port=80
[admin@3G-Router950] > /ip firewall filter print
Flags: X - disabled, I - invalid, D - dynamic
0 X ;;; place hotspot rules here
chain=unused-hs-chain action=passthrough
1 chain=input action=drop protocol=tcp in-interface=wlan1
dst-port=8080
/ip proxy print
enabled: yes
src-address: 0.0.0.0
port: 8080
parent-proxy: 0.0.0.0
parent-proxy-port: 0
cache-administrator: webmaster
max-cache-size: none
cache-on-disk: no
max-client-connections: 600
max-server-connections: 600
max-fresh-time: 3d
serialize-connections: no
always-from-cache: no
cache-hit-dscp: 4
cache-drive: system
[admin@3G-Router950] > /ip proxy access print
Flags: X - disabled
# DST-PORT DST-HOST PATH METHOD ACTION HITS
0 . deny 0
Спасибо, P.S. Если отключить hotspot и работать как открытая Wi-Fi сеть — все работает.
