+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Лимит интернета

Лимит интернета, RouterOS

safiullahtariq

Guest

02.04.2015 16:49:00

Всем привет, нужна ваша помощь. У меня есть роутер RB-750. В офисе поступила просьба: хочу ограничить доступ к интернету для всех компьютеров, кроме gmail.com. Но несколько руководителей, по их MAC-адресам, должны быть исключены из этого ограничения, чтобы они могли лазить на YouTube и показывать всем, что они тут главные. Буду очень признателен за любую помощь. С уважением, Сафиюллах

safiullahtariq

Guest

02.05.2015 19:04:00

Я никак не могу с этим разобраться. Вот что я сделал. Пожалуйста, помогите… Я создал список адресов и привязал MAC-адреса обычных пользователей. Так что отделить обычных пользователей от управляющих проблем не составит. Проблема в том, что я могу заблокировать TCP-трафик, но другие сервисы/интернет, например WhatsApp, не блокируются. Я хочу заблокировать всё кроме Gmail и ещё нескольких сайтов. Посоветуете ли вы использовать блокировку по протоколу layer7? Вот что я сделал…

/ip proxy access add dst-host=gmail action=allow
add dst-port=80 action=deny

/ip proxy enabled: yes
src-address: ::
port: 8080
anonymous: no
parent-proxy: ::
parent-proxy-port: 0
cache-administrator: Administrator
max-cache-size: unlimited
max-cache-object-size: 2048KiB
cache-on-disk: no
max-client-connections: 600
max-server-connections: 600
max-fresh-time: 3d
serialize-connections: no
always-from-cache: no
cache-hit-dscp: 4
cache-path: web-proxy

/ip firewall nat chain=dstnat action=dst-nat to-addresses=192.168.88.1 to-ports=8080 protocol=tcp dst-port=80 log=no log-prefix=

/ip firewall filter chain=input action=drop protocol=tcp in-interface=WAN dst-port=8080 log=no log-prefix=“”

Я могу заблокировать веб-браузинг, но другие сервисы, например TeamViewer, WhatsApp и т.д., остаются доступными. Не подскажете, что можно сделать?

С наилучшими пожеланиями,
Safiullah

safiullahtariq Guest	#3 0 08.05.2015 10:41:00 Пожалуйста, кто-нибудь, помогите…

ZeroByte

Guest

08.05.2015 12:21:00

Просто добавьте правило файрвола в цепочку forward, которое разрешает весь трафик с MAC-адресов компьютеров начальства (можно поставить это правило перед правилом «redirect to proxy»), а последнее правило не имеет критериев совпадения (подходит под весь трафик) и действие – drop. Готово.

safiullahtariq

Guest

21.05.2015 21:42:00

Спасибо за ваши рекомендации, брат. Мне удалось заблокировать интернет и все остальные сервисы, такие как TeamViewer и т.д. Вот что я сделал:

/ip firewall filter chain=input action=drop protocol=tcp in-interface=ether11 dst-port=8080 log=no log-prefix=“”
/ip firewall nat chain=srcnat action=masquerade log=no log-prefix=“”
;;; Admin PC
chain=dstnat action=accept src-mac-address=xxxxxx log=no log-prefix=“”
;;; Admin Mobile
chain=dstnat action=accept src-mac-address=xxxxxx log=no log-prefix=“”
chain=dstnat action=jump jump-target=http_proxy_check protocol=tcp in-interface=ether11 dst-port=80 log=no log-prefix=“”
chain=http_proxy_check action=return src-mac-address=xxxxxxxx log=no log-prefix=“”
chain=dstnat action=redirect to-ports=8080 protocol=tcp dst-port=80 log=no log-prefix=“”
chain=dstnat action=redirect to-ports=8080 protocol=tcp log=no log-prefix=“”
chain=dstnat action=redirect to-ports=8080 protocol=udp log=no log-prefix=“”

Надеюсь, это кому-то еще поможет.
С уважением, Safi

jeffzack Guest	#6 0 30.07.2015 04:43:00 Привет, мне нужно то же самое, что и тебе. Не мог бы ты выложить свою полную конфигурацию? Спасибо!

Henrymark1990 Guest	#7 0 30.07.2015 11:14:00 Спасибо за ваше руководство. Это может помочь решить проблему.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры