+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как ограничить доступ пользователя OVPN только к одному серверу?

Как ограничить доступ пользователя OVPN только к одному серверу?, RouterOS

JohnyB

Guest

21.11.2013 16:35:00

Привет, я нашел предыдущий пост: http://forum.mikrotik.com/t/how-to-limit-vpn-user-access-to-one-server/47181/1, но он не работает у меня… Когда пользователь заходит в Mikrotik, создаются динамические фильтры: /ip firewall filter print dynamic
Флаги: X - отключен, I - недействителен, D - динамический
0 D chain=ppp action=jump jump-target=ovpn-filtered-in in-interface=<ovpn-aster001>

1 D chain=ppp action=jump jump-target=ovpn-filtered-out out-interface=<ovpn-aster001> [admin@MikroTik] > ip firewall filter print
Флаги: X - отключен, I - недействителен, D - динамический
0 chain=ovpn-filtered-in action=accept dst-address=192.168.1.16

1 chain=ovpn-filtered-in action=drop

2 chain=ovpn-filtered-out action=drop

3 chain=forward action=jump jump-target=ppp все выглядит нормально, но не работает. Счетчики показывают 0, и пользователь все еще имеет доступ ко всем машинам в локальной сети. Буду благодарен за любые советы. С наилучшими пожеланиями.

patrickmkt Guest	#2 0 21.11.2013 17:50:00 Тебе нужно создать сервер binding ovpn в твоем интерфейсе PPP (с правильной информацией о пользователе для этого пользователя). Затем ты сможешь использовать этот интерфейс для своих правил маршрутизации.

JohnyB

Guest

21.11.2013 20:05:00

Я новичок в маршрутизаторах Mikrotik, можете объяснить, что вы имеете в виду под фразой: «создать binding OpenVPN сервер в вашем PPP интерфейсе»? Когда пользователь OpenVPN входит в систему, Mikrotik создает интерфейс: ovpn-aster001 и соответствующие динамические правила фильтра: /ip firewall filter print dynamic
Flags: X - disabled, I - invalid, D - dynamic
0 D chain=ppp action=jump jump-target=ovpn-filtered-in in-interface=<ovpn-aster001>

1 D chain=ppp action=jump jump-target=ovpn-filtered-out out-interface=<ovpn-aster001>

patrickmkt Guest	#4 0 21.11.2013 20:44:00 Когда пользователь заходит в систему, создается временный интерфейс, который нельзя использовать с правилами фильтрации, так как этот интерфейс временный (если только вы не сделаете это динамически). Именно поэтому вам нужно «зарезервировать» имя интерфейса для вашего подключения клиента, создав привязку. В WinBox: ppp/interface add new ovpn server binding, укажите имя нужного вам интерфейса и пользователя (который есть в вашем секретном списке). Теперь вы можете использовать этот новый интерфейс с именем для ваших правил. Через терминал это должно выглядеть примерно так: /interface ovpn-server add name=ovpnclient1 user=client1. Теперь создайте правила для интерфейса ovpnclient1.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры