+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Правила файрвола, основанные на времени

Правила файрвола, основанные на времени, RouterOS

mdsekawsar

Guest

12.03.2015 01:20:00

Привет, я только начинаю изучать Mikrotik. Я настроил правило для некоторых клиентов, чтобы они не могли заходить на Facebook и YouTube с 8 утра до 2 часов дня. Когда я добавляю время в вкладке Advanced в окне настройки правила фаервола и сохраняю/применяю, появляется сообщение «Inactive Time» и ставится красная отметка. Если убрать время из правила, оно работает нормально круглосуточно. Может, кто-то поможет решить проблему? Я прикладываю скриншот из окна Winbox. Спасибо, Кавсар.

NHBFan

Guest

02.05.2015 18:24:00

Просто не хочу создавать новую тему с тем же вопросом. Как сделать так, чтобы правила фаервола работали с 22:00:00 (10 вечера) до 07:00:00 (7 утра следующего дня)? Не могу задать интервал 22:00:00–07:00:00, потому что система пишет «ошибка: время начала больше времени окончания». Спасибо!

bholler Guest	#3 0 05.05.2015 12:18:00 @NHBFan, ты можешь поменять правило на обратное, создав правило сброса на время с 06:59:00 до 21:59:00. В общем, ты продолжаешь делать то же самое. Спасибо.

dunga

Guest

15.04.2016 07:52:00

Всем привет! Кто-нибудь может поделиться правилами брандмауэра для таких настроек? Мне нужно заблокировать доступ в интернет в сети (без серфинга в интернете с 7:00 до 16:00), но при этом разрешить обмен файлами в сети в любое время суток.

soonwai

Guest

15.04.2016 10:17:00

Вот реальный пример с маршрутизатора моего друга. Он блокирует телефон дочери от доступа в интернет в зависимости от дня и времени, как указано в комментариях ниже. Здесь блокировка идет по MAC-адресу, но это легко можно изменить на IP-адрес или вашу подсеть. На момент копирования сейчас пятница, поэтому ни одно из правил не активно, отсюда и пометка «# inactive time», которая отображается красным цветом в Winbox. В пятницу ей разрешено пользоваться интернетом весь день. # inactive time
add action=drop chain=forward comment="Block 0000 to 1830. Mon-Thu" src-mac-address=AC:38:70:14:B4:50 time=0s-18h30m,mon,tue,wed,thu
# inactive time
add action=drop chain=forward comment="Block 0000 to 0700. Sunday" src-mac-address=AC:38:70:14:B4:50 time=0s-7h,sun
# inactive time
add action=drop chain=forward comment="Block 2100 to 2230. Mon-Thu, Sun" src-mac-address=AC:38:70:14:B4:50 time=21h-22h30m,sun,mon,tue,wed,thu
# inactive time
add action=drop chain=forward comment="Block 2300 to 0000. Mon-Thu, Sun" src-mac-address=AC:38:70:14:B4:50 time=23h-23h59m59s,sun,mon,tue,wed,thu

dunga Guest	#6 0 02.06.2016 13:17:00 Пробовал ваше правило, оно сработало для меня, но теперь хочу сделать обратное к вышеописанной настройке: разрешить доступ только трём системам в сети по их src-mac адресам, а интернет для всех остальных в сети заблокировать. Их сервер будет иметь свободный доступ в интернет — админ, ИТ-шник и менеджер, а у остальных системы будут ограничены, например, с 16:00 до 23:00. Спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры