+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Выбросьте всё, кроме…

Выбросьте всё, кроме…, RouterOS

SweetSunday

Guest

23.04.2007 09:37:00

Ожидаемо, наверное, но я вот не могу сообразить. Может, кто-нибудь подскажет, как настроить правило фильтрации на ethernet-интерфейсе, чтобы оно работало примерно так: "Впускать всё с dst-адресом в диапазоне 10.0.0.0/16 и перенаправлять, а остальное отбрасывать"? Спасибо.

jorj

Guest

23.04.2007 09:57:00

Это очевидно. Правила брандмауэра/фильтра применяются в порядке их появления. Сначала ставьте правила, разрешающие нужный трафик, а потом правила, блокирующие всё остальное (но будьте осторожны, чтобы случайно себя не заблокировать. Если это произойдёт, подключитесь по MAC – telnet, MAC-Winbox, чтобы восстановить доступ). Получится примерно так: первое правило: разрешить трафик для xxx.xxx.xxx.xxx/y, второе правило: заблокировать трафик, НЕ предназначенный для xxx.xxx.xxx.xxx/y. Простой способ. Ваш брандмауэр должен быть сложнее, это суть.

janisk Guest	#3 0 23.04.2007 10:18:00 Ну ладно, принимай как хочешь, а в конце просто добавь правило, чтобы всё остальное отбрасывалось, чего не принято, как `/ip firewall filter add action=drop`

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры