+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Сделай MT невидимым??

Сделай MT невидимым??, RouterOS

franco

Guest

25.04.2005 12:34:00

Привет, извините за мой английский, он не самый лучший. У меня вопрос насчет роутера. У меня версия 2.8.26. Когда клиенты с IP-адресами 192.168.1.xxx открывают Internet Explorer и переходят по IP-адресу роутера (192.168.0.254), они видят страницу информации о Mikrotik. Такая же страница видна и через Интернет. Когда кто-либо переходит по IP-адресу самого Mikrotik-роутера, они тоже видят страницу информации. Можно ли это как-то избежать? Спасибо.

Eugene Guest	#2 0 25.04.2005 12:48:00 Отключи сервис www. http://www.mikrotik.com/docs/ros/2.8/ip/service или добавь правила дропа во входную цепочку.

franco

Guest

25.04.2005 14:02:00

Спасибо за ответ. Я использую Winbox из офиса для подключения к MT через интернет. Если я отключаю сервис, то не могу получить доступ к MT. Это неправильно? У меня VPN-соединение со статическим IP. Если я добавлю свой IP в Firewall, смогу ли я тогда получить доступ? Извините, но я новичок.

yancho Guest	#4 0 25.04.2005 16:16:00 Можно изменить порт службы www, или добавить IP-адрес вашего компьютера в “доступно из”.

franco

Guest

25.04.2005 16:56:00

Я решил проблему с правилами файрвола. Но теперь я не могу зайти в MT. Могу ли я использовать какой-нибудь трюк, чтобы войти? Я разрешил только сеть с IP 192.168.3.0/24. Я сделал резервную копию, прежде чем менять настройки. Моя последняя возможность — переустановить MT, если ничего не получится.

andrewluck Guest	#6 0 25.04.2005 17:47:00 Войти через последовательный порт. С уважением, Andrew

franco Guest	#7 0 25.04.2005 18:31:00 Что такое Telnet и как его использовать?

Hugh_Hartman Guest	#8 0 25.04.2005 20:08:00 Скачай Neighbor Viewer с http://www.mikrotik.com/download.html — он в самом низу страницы. Потом можешь подключиться к MT через MAC telnet, так как это обходит правила брандмауэра.

franco

Guest

27.04.2005 05:04:00

Я это сделал. Без проблем, могу снова получить доступ. Я написал это в Firewall rle.
/ip firewall rule input add connection-state=invalid action=drop comment=“Drop invalid connections”
/ip firewall rule input add connection-state=established comment=“Allow established connections”
/ip firewall rule input add connection-state=related comment=“Allow related connections”
/ip firewall rule input add protocol=udp comment=“Allow UDP”
/ip firewall rule input add protocol=icmp comment=“Allow ICMP Ping”
/ip firewall rule input add src-address=10.0.0.0/24 comment=“Allow access from our local network. Edit this!”
/ip firewall rule input add src-address=192.168.0.0/24 protocol=tcp dst-port=8080 comment=“This is web proxy service for our customers. Edit this!”
/ip firewall rule input add action=drop log=yes comment=“Log and drop everything else”

Моя конфигурация:
Internet Interface 62. . .**
Clients Interface 192.168.1.1
Clients IP static 192.168.2.1 - 192.168.2.254
my VPN connection 192.168.1.99

Как мне сконфигурировать приведенные выше команды, чтобы я мог получить доступ из интернета с помощью Winbox через VPN и через интерфейс клиентов? Надеюсь, мой вопрос понятен. У меня плохой английский.

cmit Guest	#10 0 27.04.2005 07:15:00 Раз вы не указали action=accept в ваших правилах принятия решений, какая политика по умолчанию у ваших цепочек брандмауэра?

franco Guest	#11 0 27.04.2005 07:58:00 Можем поговорить по-немецки? У меня куча проблем с английским.

Hugh_Hartman

Guest

#12

27.04.2005 10:30:00

Попробуй это: замени "ip firewall rule input add src-address=10.0.0.0/24 comment=“Allow access from our local network. Edit this!”" на "ip firewall rule input add src-address=192.168.2.0/24 comment="Allow access from our Clients IPs. "" — это позволит тебе подключиться через WinBox с IP-адреса клиента. Добавь это правило после предыдущего: "ip firewall rule input add src-address=192.168.1.0/24 comment="Allow access from Clients interface/VPN. "" — это позволит доступ с VPN и интерфейса клиентов. Тебе не нужно разрешать доступ из сети — это и есть цель защиты доступа к роутеру. Однако, я бы удалил твое первое правило, так как в последнем правиле ты отбрасываешь и логируешь все остальное.

franco

Guest

#13

27.04.2005 11:15:00

Спасибо за ответ. Всё в порядке. Я тоже буду подключаться через интернет, через VPN. Сейчас я могу это делать. Но когда кто-то пингует IP-адрес роутера через интернет, появляется стандартная страница Mikrotik. Могу ли я настроить так, чтобы только я мог подключаться через интернет через VPN?

Дома ----------------Интернет----------------MT

Дома у меня DSL-линия с динамическим IP-адресом.

Hugh_Hartman Guest	#14 0 27.04.2005 11:21:00 Перенеси веб-сервис с порта 80 на другой порт в MT.

franco

Guest

#15

27.04.2005 14:10:00

Спасибо, работает отлично. У меня ещё один вопрос. Можно ли использовать MT и Radius Server на одном ПК и одновременно? Хочу использовать Radius Server для учёта pppoe-клиентов. Чтобы видеть трафик для каждого отдельного клиента.

cmit Guest	#16 0 27.04.2005 14:41:00 Нет, добавить стороннее программное обеспечение на систему с MikroTik RouterOS нельзя. Вам нужен отдельный сервер для RADIUS.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры