+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как запустить Nighty Firewall?

Как запустить Nighty Firewall?, RouterOS

alfanet

Guest

30.06.2006 06:53:00

Привет! Если кто знает, как открывать все порты и отключать файрвол с момента запуска в 23:01:00 и снова включать его в 10:59:00, подскажите, пожалуйста. Я делал это в версии 2.8x для ночи командой `/ip firewall rule forward disable [/ip firewall rule forward find comment=day]` и для дня `/ip firewall rule forward enable [/ip firewall rule forward find comment=day]`, но в Mikrotik 2.9 это не работает. Если кто может сказать, как это сделать пошагово, это мне очень сильно поможет.

Я пробовал это для 2.9: `/ip firewall filter find action=drop] [/ip firewall filter disable 51]` на ночь и для дневных правил: `/ip firewall filter find action=drop] [/ip firewall filter enable 51]`.

Также для очередей я хочу, чтобы пользователи использовали неограниченную пропускную способность с 2 ночи до 8 утра и чтобы ограничение снова заработало. Пожалуйста, помогите. Спасибо!

С уважением

sergejs Guest	#2 0 30.06.2006 09:54:00 Альфанет, вероятно, опция «время» тебе поможет, «время» доступно в правилах брандмауэра и очередях.

alfanet

Guest

23.01.2007 22:17:00

Привет, я пытался настроить опцию времени для ночного файрвола и опцию очереди для файрвола, чтобы открывать все порты, а также для шейпинга, чтобы у всех пользователей была неограниченная связь, и если получится сбалансировать трафик, когда кто-то использует интернет и скачивает что-то тяжелое... спасибо.

Solusan

Guest

25.01.2007 10:14:00

Привет, извините за беспокойство, но я немного в отчаянии. Мне нужно сделать фильтр для пользователя, который не может заходить в сети 172.0.0.0/8. Вот связанный пост: http://forum.mikrotik.com/t/trying-not-to-let-pass-to-an-user-group-to-certain-network/11284/1 Большое спасибо.

Solusan

Guest

29.01.2007 08:22:00

Попробую объяснить лучше: я сделал вот что: добавил правило в цепочку=forward,
'ip firewall filter add action=jump jump-target=hotspot chain=forward',
установил для профиля пользователя 'guest',
'ip hotspot user profile set profile_name incoming-filter=1 outgoing-filter=1', это перенаправит трафик текущего профиля в цепочку=1.

Добавил правило в цепочку 1 для блокировки трафика с определенным dst-address,
'ip firewall filter add chain=1 dst-address=172.0.0.0/8 action=drop'. И применил это правило для пользователя ‘guest’. Я сделал это, чтобы пользователь ‘guest’ не мог получить доступ к 172.0.0.0/8, но как видите, блокировка происходит. Теперь мне нужно, чтобы пользователь мог перенаправлялся на домашнюю страницу Hotspot или на любую страницу с ошибкой, где пользователю будет сообщено, что он не может получить доступ к ресурсу. Как это можно сделать? Большое спасибо за вашу помощь и понимание.

alfanet Guest	#6 0 01.07.2006 06:31:00 Пожалуйста, если сможешь подсказать, как это сделать с опцией времени, было бы здорово. Спасибо ещё раз.

alfanet Guest	#7 0 08.07.2006 18:43:00 Если у кого-то есть идеи, пожалуйста, помогите мне с этим запросом, спасибо ещё раз.

eflanery Guest	#8 0 10.07.2006 15:58:00 /ip firewall filter set [/ip firewall find comment=day] time=10h1m-23h,sat,fri,thu,wed,tue,mon,sun –Eric

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры