Mikrotik.moscow [тема: Вопрос по планировщику файрвола…]

Вопрос по планировщику файрвола…

Wed, 29 Aug 2012 00:45:00 -0400

Вопрос по планировщику файрвола… RouterOS в форуме RouterOS.
Я использую 2 правила фильтрации (по одному с каждой стороны временного окна) со списком src-address'ов сейчас. Предполагая, что вам нужно, чтобы остальные хосты в сети работали. Представляю себе еще один способ: правило фильтрации, которое принимает помеченные пакеты, а затем полный запрет. И еще 2 правила mangle для их пометки. Одно — для всего сабнета, исключая список адресов тех, что запланированы, а другое — по расписанию, со списком src-address'ов для временного окна, в течение которого разрешено.
29.08.2012 00:45:00, rjickity.

Вопрос по планировщику файрвола…

Wed, 29 Aug 2012 00:18:00 -0400

Вопрос по планировщику файрвола… RouterOS в форуме RouterOS.
Это может тебе подойти. Ты можешь изменить src-mac-address на src-address или src-address-list, если захочешь. http://www.cbrown.co/2011/11/05/disable-access-during-certain-hours/
29.08.2012 00:18:00, cbrown.

Вопрос по планировщику файрвола…

Tue, 28 Aug 2012 22:25:00 -0400

Вопрос по планировщику файрвола… RouterOS в форуме RouterOS.
Есть кто-нибудь?
28.08.2012 22:25:00, xtek.

Вопрос по планировщику файрвола…

Mon, 27 Aug 2012 22:30:00 -0400

Вопрос по планировщику файрвола… RouterOS в форуме RouterOS.
Вот моя проблема (проблемы) вкратце. Хочу отключить сетевую активность между двумя конкретными временами. У меня дети, которые, похоже, понятия не имеют, сколько времени, когда играют в интернете. Поэтому, чтобы они знали, когда пора спать, я отключаю интернет. Еще мне интересно, есть ли способ настроить список адресов для создания простого очереди.

Проблема 1: Сейчас я вручную включаю правила фильтра межсетевого экрана в запланированное время.
[admin@MikroTik] > /ip firewall filter print
Флаги: X - disabled, I - invalid, D - dynamic
0 chain=forward action=drop protocol=tcp
src-address=192.168.11.100-192.168.11.199
1 chain=forward action=drop protocol=udp
src-address=192.168.11.100-192.168.11.199

Я хотел бы, чтобы они включались автоматически, используя тайм-конфиг под вкладкой Extra при создании правила межсетевого экрана. Но проблема в том, что он не принимает или не может использовать время в формате 21:00 - 07:00. Выдает ошибку, что первое число не может быть больше второго. Не удалось изменить правило межсетевого экрана <192.168.11.100-192.168.11.199> – время начала больше времени окончания (6). Если установить Action в Accept с 07:00 - 21:00, это заблокирует доступ к сети в запланированное время? (Я пробовал это однажды, и это не сработало).

Проблема 2: Есть ли способ создать список адресов (например, 192.168.11.100-192.168.11.199) при создании простой очереди? Я искал везде, но не могу найти ничего. Буду благодарен за любую помощь. Спасибо заранее.
27.08.2012 22:30:00, xtek.