+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

ПОМОГИТЕ!!!!! ПОМОГИТЕ! pppoe заблокировал порт 80 для клиентов.

ПОМОГИТЕ!!!!! ПОМОГИТЕ! pppoe заблокировал порт 80 для клиентов., RouterOS

recsx

Guest

16.01.2005 07:53:00

Боже, ради всего святого, я уже несколько часов пытаюсь заблокировать небольшой набор портов для наших клиентов, которые подключаются через PPPoE. Есть ли какой-нибудь способ это сделать??? Я пробовал добавить правило перенаправления, но это абсолютно ничего не изменило. Потом я попробовал конкретного пользователя, например, <<pppoe_username>>, и, ну, это сработало. Но это ужасно, я не собираюсь создавать 20 миллионов правил. Хотелось бы заблокировать все подключения на конкретной WLAN-карте Ethernet. Пожалуйста, помогите! Спасибо огромное.

mip

Guest

16.01.2005 08:33:00

Можно настроить цепочку файрвола для входящего и исходящего трафика на странице профиля PPP. Потом просто создаешь новую цепочку в IP Firewall и добавляешь правило, которое блокирует трафик, который хочешь остановить. Это только первая идея, как я прочитал твой пост, но мне кажется, что это работает. Попробуй и отпишись.

recsx

Guest

16.01.2005 09:10:00

Я это уже пробовал, но не получилось. Вижу, что PPPoE-соединения динамические, поэтому все они уникальны, и это не похоже на попытку остановить трафик к определенной сетевой карте. Может, я что-то делаю не так?!

recsx Guest	#4 0 16.01.2005 15:29:00 Кажется, получилось, работает хорошо. Вот что я сделал (пожалуйста, скажите, если есть способ лучше): в цепочке прямого поиска я создал правило. Src Address xx.xx.xx.0/24 — это весь пул, который выделяется PPPoE-клиентам. Для всех интерфейсов, всех протоколов — переход в новую цепочку фильтров, которую я назвал PPPoE_Rules. Там я указал, что всё, что приходит с адреса xx.xx.xx.0/24 на порту 80, нужно отклонять, и думаю, что добавлю туда и другие порты, такие как ftp, smtp, pop и т.д., чтобы использовать эту новую цепочку для мониторинга клиентов PPPoE. Думаю, это правильный способ? … ДА? / НЕТ? Пожалуйста, ответьте. Спасибо

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры