+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как мне разрешить неавторизованным пользователям пинговать шлюз?

Как мне разрешить неавторизованным пользователям пинговать шлюз?, RouterOS

rootlinux Guest	#1 0 22.12.2006 05:57:00 Всем привет! У меня успешно настроен хот-спот MikroTik. Как разрешить неаутентифицированным пользователям пинговать шлюз? С уважением, rootlinux

skillful Guest	#2 0 22.12.2006 19:42:00 Используйте chain=pre-hs-input, чтобы это работало.

sergejs Guest	#3 0 22.12.2006 05:59:00 Чтобы предоставить доступ к определённым ресурсам без аутентификации, нужно использовать 'walled-garden'. В вашем случае — 'ip hotspot walled-garden ip'.

Hellbound Guest	#4 0 22.12.2006 14:52:00 Добавил правило: разрешить трафик chain=hs-input dst-address=10.1.1.3 protocol=icmp action=accept comment="" disabled=no. 10.1.1.3 – это адрес вашего шлюза. Надеюсь, это поможет.

sergejs

Guest

27.12.2006 06:28:00

Опять же, ‘ip hotspot walled-garden ip’ позволяет сделать то же самое, нет причин создавать статические правила NAT и думать о какой-то конкретной цепочке для их размещения. rootlinux walled-garden – это то, что вам нужно, поскольку эта функция была разработана специально, чтобы разрешать доступ к определенным ресурсам без аутентификации для клиентов HotSpot.

Hellbound

Guest

28.12.2006 10:49:00

"Защищенная среда" — опасная штука, с которой лучше не играть! Возможно, он не хочет полного соединения с этим определенным IP-адресом. Помещение этого в защищенную среду может сделать сервер уязвимым для сканирования на предмет открытых портов. Также это может использоваться для бесплатного просмотра веб-страниц через этот открытый шлюз.

sergejs Guest	#7 0 28.12.2006 10:59:00 Насколько я знаю, walled-garden позволяет предоставлять доступ к ОПРЕДЕЛЕННЫМ ресурсам для пользователей HotSpot без аутентификации, например, разрешить ICMP от пользователя A к серверу B: '/ ip hotspot walled-garden ip add action=allow protocol=icmp src-address=A dst-address=B'. Используя NAT-правила, у вас больше шансов добавить неверные правила, которые могут привести к "полному подключению к этому целевому IP-адресу, т.е. это также можно использовать для бесплатного просмотра через этот открытый шлюз."

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры