Я настроил точку доступа на интерфейсе Ethernet, подключенном к AP, и также сконфигурировал DHCP-сервер на этом интерфейсе. Всё работает отлично: все беспроводные компьютеры получают IP-адреса из IP-пула и могут получить доступ к странице входа, независимо от запрашиваемого адреса, пока я не включу правило брандмауэра "drop all" (chain=input action=drop), которое следует за списком правил, в одном из которых разрешен трафик, поступающий от пользователей AP (chain=input src-address=X.X.X.X/24 action=accept) — где X.X.X.X/24 содержит пул адресов, которые назначаются пользователям точки доступа. Как только первое правило отключено, всё работает нормально. Я уверен, что проблема в брандмауэре, но не знаю, как управлять правилом, которое мне нужно добавить, чтобы решить эту проблему. Какие есть идеи? P.S.: Маскировка адресов адресов точки доступа включена.
Управление файерволом для точки доступа!
Управление файерволом для точки доступа!, RouterOS
|
11.07.2006 06:14:00
|
|
|
|
|
|
12.07.2006 13:31:00
Помогите, пожалуйста! Нужно активировать этот хот-спот, при этом включена защита файрволом…
|
|
|
|
|
|
12.07.2006 13:57:00
У вас есть какой-то устоявшийся и связанный с этим правило где-то выше правила падения?
|
|
|
|
|
|
01.08.2006 11:43:00
3 правила, которые позволяют входящим пакетам из разных подсетей проходить!
|
|
|
|
|
|
01.08.2006 13:03:00
Похоже, ты отбрасываешь DHCP-запросы, которые приходят от клиентов.
|
|
|
|
|
|
01.08.2006 16:44:00
Добавь несколько правил логирования, например, одно прямо перед правилом отбрасывания, чтобы определить, что именно будет отбрасываться.
|
|
|
|
|
Читают тему
