+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Клиентам DHCP разрешено открывать только разрешенные страницы.

Клиентам DHCP разрешено открывать только разрешенные страницы., RouterOS

medube

Guest

16.05.2006 15:13:00

Привет всем! Я создал DHCP-сервер для назначения IP-адресов клиентам, которые к нему подключаются. Не мог бы кто-нибудь подсказать, как настроить правила, чтобы разрешать этим клиентам доступ только к тому, что я разрешу, например, чтобы клиент мог открывать http://www.google.com и больше ничего, без необходимости входить в систему через свою PPPoE-аккаунт. Что-то вроде функции "walled garden" в Hotspot, но в этот раз я хочу добиться этого, используя только правила брандмауэра на моих DHCP-клиентах. Буду благодарен за любую помощь. Спасибо!

valens

Guest

16.05.2006 16:06:00

Можно сделать это с помощью простого правила файрвола. src-address=[ip-pool] dst-address=xxxxxxx action=accept src-address=[ip-pool] dst-address=xxxxxxx action=accept src-address=[ip-pool] dst-address=xxxxxxx action=accept src-address=[ip-pool] dst-address=xxxxxxx action=accept src-address=[ip-pool] dst-address=xxxxxxx action=drop

medube Guest	#3 0 16.05.2006 20:12:00 Спасибо, Валенс, но если можно спросить, как ты это делаешь, используя dst-address в качестве имени, а не IP-адреса? Еще раз спасибо.

savage Guest	#4 0 16.05.2006 20:18:00 Брандмауэры не работают с именами, они работают с числами… nslookup выдаст тебе число — С.

cmit

Guest

16.05.2006 20:52:00

И если ваши имена разрешаются в изменяющиеся IP-адреса (например, имена dyndns), или принадлежат большим веб-сайтам (кластеры серверов/балансировщики нагрузки/сети доставки контента/… с несколькими IP-адресами), то у вас действительно проблема… Вам ПРИДЁТСЯ использовать IP-адреса для настройки правил брандмауэра. Так что, в зависимости от того, что вы хотите разрешить пользователям, использование HotSpot (закрытая сеть) или, возможно, прозрачный прокси с правилами доступа будет проще. С наилучшими пожеланиями, Christian Meis.

medube

Guest

21.05.2006 13:50:00

Привет всем, спасибо за помощь. Сейчас я настроил DHCP-сервер и перехватил все запросы, направляя их только на нужный мне dst-add. Значит, все запросы отбрасываются, кроме запроса к разрешенному. Теперь, если можно спросить, не подскажет ли кто-нибудь, как сделать так, чтобы все запросы к любому сайту перенаправлялись на ту единственную страницу, на которую я перехватил? Я пробовал создать dst-nat для этого, но вместо этого он перенаправляет на страницу Mikrotik на роутере. Еще раз спасибо за любую помощь…

medube Guest	#7 0 31.05.2006 17:19:00 Ребят, у кого какие идеи???

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры