+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

как заблокировать трафик

как заблокировать трафик, RouterOS

wilsongamo Guest	#1 0 23.01.2015 09:38:00 Привет! Я хотел заблокировать весь трафик с нескольких машин, направленный на IP 192.168.0.2, даже пинги. Спасибо!

wilsongamo Guest	#2 0 10.02.2015 09:24:00 Но это не работает /ip firewall filter add action=drop chain=input dst-address=192.168.0.2 src-address=192.168.0.33

ShayanFiroozi Guest	#3 0 10.02.2015 09:54:00 Возможно, у вас интерфейс в режиме моста. Зайдите в раздел bridge/bridge, затем в настройки, выберите использование ip firewall — это может помочь.

hossain2004a Guest	#4 0 10.02.2015 09:56:00 Нет необходимости использовать src-address

yancho

Guest

10.02.2015 09:58:00

Я поставил на неправильную цепочку. Тебе нужно использовать forward.

input > — используется для обработки пакетов, которые заходят на роутер через один из интерфейсов с адресом назначения, совпадающим с адресом роутера. Пакеты, проходящие через роутер, не обрабатываются по правилам цепочки input.

forward > — используется для обработки пакетов, которые проходят через роутер.

output > — используется для обработки пакетов, которые исходят от роутера и покидают его через один из интерфейсов. Пакеты, проходящие через роутер, не обрабатываются по правилам цепочки output.

И если нужно, используй src-address.

ShayanFiroozi Guest	#6 0 10.02.2015 10:13:00 К тому же тебе нужно знать, что IP-файрвол не работает на мостовом интерфейсе, если не включить опцию Use IP Firewall on Bridge/Setting.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры