+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Разрешить доступ с определенных IP-адресов.

Разрешить доступ с определенных IP-адресов., RouterOS

evince

Guest

12.07.2012 17:04:00

Привет всем! Ищу способ разрешить доступ к моей локальной сети только для определенных IP-адресов. Вот моя конфигурация: LAN: 10.5.0.0/24 VLAN15: 10.15.0.0/25 Вся моя локальная сеть должна иметь доступ к VLAN15, но только некоторым IP-адресам нужен доступ к моей LAN: 10.15.0.100 нужен доступ к 10.5.0.11 10.15.0.150 нужен полный доступ к 10.5.0.0/24 Можете помочь, пожалуйста? Я пробовал с правилами брандмауэра, но это блокирует доступ в обе стороны. Заранее спасибо, Винсент.

CelticComms Guest	#2 0 12.07.2012 18:37:00 Это можно легко сделать в правилах переадресации. Какие у тебя сейчас правила переадресации?

evince

Guest

12.07.2012 20:47:00

Спасибо за ответ, вот мои правила:

0 ;;; Allow LAN Access chain=forward action=accept src-address=10.5.0.149 dst-address=10.15.0.111
1 chain=forward action=accept src-address=10.15.0.11 dst-address=10.5.0.149
2 ;;; Allow cam access to NAS chain=forward action=accept src-address=10.15.0.100 dst-address=10.5.0.11
3 chain=forward action=accept src-address=10.5.0.11 dst-address=10.15.0.100

К сожалению, я могу получить доступ в обоих направлениях, а мне нужно разрешить трафик с 10.5.0.0/24 в 10.15.0.0/24 и отбросить обратный (с 10.15.0.0 в 10.5.0.0).

CelticComms

Guest

12.07.2012 20:53:00

Окей, значит, ты хочешь разрешить перенаправление в одном направлении, а для обратного пути – использовать два правила перенаправления: одно – с ограничением Connection State = Established, а другое – с ограничением Connection State = Related. Тогда только желаемый источник сможет инициировать соединение.

evince Guest	#5 0 12.07.2012 20:57:00 Кажется, это именно то, что мне нужно. Можешь помочь создать эти правила, пожалуйста?

evince Guest	#6 0 12.07.2012 21:05:00 Я забыл эти правила: 18 chain=forward action=drop src-address=10.15.0.0/24 dst-address=10.5.0.0/24 19 chain=forward action=drop src-address=10.5.0.0/24 dst-address=10.15.0.0/24

CelticComms Guest	#7 0 12.07.2012 21:13:00 Как правило, в сложных настройках лучше прописывать разрешенные направления, а уже потом отбрасывать все остальное. Этот роутер также обеспечивает доступ в интернет, и вы используете Winbox?

evince Guest	#8 0 12.07.2012 21:19:00 У меня что-то не так с настройками? Сначала разрешаю правила, а потом отбрасываю. Да, мой роутер предоставляет доступ в Интернет, и я использую Winbox.

CelticComms

Guest

13.07.2012 02:59:00

Зайди в правило WinBox: chain=forward, action=accept, src-address=10.15.0.11, dst-address=10.5.0.149 и во вкладке General внизу выбери connection state = “established”. Потом добавь ещё одно правило рядом, в порядке приоритета, для connection state = “related”. Эти два правила позволят 10.15.0.11 отвечать на соединение, инициированное 10.5.0.149, но не позволят 10.15.0.11 создавать новые соединения.

evince Guest	#10 0 13.07.2012 07:41:00 Спасибо за помощь, кажется, работает +1 Karma

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры