http://mikrotik.moscow Новое в теме [СПРОС] Блокировать пинг через фильтр & NAT. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 12:28:35 -0400 [СПРОС] Блокировать пинг через фильтр & NAT. RouterOS в форуме RouterOS.
Команда выше блокирует только с ether2 на ether1, а блокируя с ether2 на любые устройства за ether1, я использую /ip firewall filter chain=forward action=drop protocol=icmp in-interface=ether2 out-interface=ether1 и это работает… спасибо…
27.08.2012 05:44:00, atut.]]> http://mikrotik.moscow/forum/forum57/59143-spros_-blokirovat-ping-cherez-filtr-_-nat./message224523 http://mikrotik.moscow/forum/forum57/59143-spros_-blokirovat-ping-cherez-filtr-_-nat./message224523 Mon, 27 Aug 2012 05:44:00 -0400 RouterOS [СПРОС] Блокировать пинг через фильтр & NAT. RouterOS в форуме RouterOS.
Удали dst-address, просто блокируй ICMP-запросы к роутеру с нужного интерфейса. Добавь правило в "/ip firewall filter", а не в "NAT". /ip firewall filter chain=input action=drop protocol=icmp in-interface=ether2
26.08.2012 23:49:00, skillful.]]> http://mikrotik.moscow/forum/forum57/59143-spros_-blokirovat-ping-cherez-filtr-_-nat./message224522 http://mikrotik.moscow/forum/forum57/59143-spros_-blokirovat-ping-cherez-filtr-_-nat./message224522 Sun, 26 Aug 2012 23:49:00 -0400 RouterOS [СПРОС] Блокировать пинг через фильтр & NAT. RouterOS в форуме RouterOS.
Решил первый вопрос: просто добавил connection-state=new. Спасибо… жду ответа на второй вопрос…
25.08.2012 06:01:00, atut.]]> http://mikrotik.moscow/forum/forum57/59143-spros_-blokirovat-ping-cherez-filtr-_-nat./message224521 http://mikrotik.moscow/forum/forum57/59143-spros_-blokirovat-ping-cherez-filtr-_-nat./message224521 Sat, 25 Aug 2012 06:01:00 -0400 RouterOS [СПРОС] Блокировать пинг через фильтр & NAT. RouterOS в форуме RouterOS.
Привет! Моя топология такая: Интернет — Модем (Bridge) — MikroTik (pppoe) — Свитч — LAN Модем = 10.0.0.1
MikroTik ether1 (к Модему) = 10.0.0.2
MikroTik ether2 (к LAN) = 192.168.1.2
LAN = 192.168.1.xxx/24

У меня 2 вопроса: Как заблокировать ping с Интернета к MikroTik, но чтобы MikroTik по-прежнему мог пинговать Интернет (google.com)? Я попробовал с ip firewall filter chain=input action=drop protocol=icmp in-interface=pppoe-out1. Это работает для блокировки ping с Интернета, но MikroTik больше не может пинговать Интернет. Я хочу, чтобы MikroTik по-прежнему мог пинговать Интернет. LAN тоже может пинговать Интернет. Цель — заблокировать злоумышленника/хакера с Интернета, пытающегося пинговать мою сеть.

Как заблокировать ping с LAN к ether1 (Модем (Bridge) & MikroTik)? Не блокировать с помощью IP, а блокировать с помощью интерфейса ether1. Я пробовал с ip firewall nat chain=input action=drop protocol=icmp dst-address=10.0.0.1 in-interface=ether2
ip firewall nat chain=input action=drop protocol=icmp dst-address=10.0.0.2 in-interface=ether2

Это работает, но блокируется по IP, что неэффективно, если у меня много устройств в сети 10.0.0.0/24, тогда мне нужно добавить их все. Думаю, проще просто заблокировать ether1, возможно ли это?
25.08.2012 03:04:00, atut.]]> http://mikrotik.moscow/forum/forum57/59143-spros_-blokirovat-ping-cherez-filtr-_-nat./message224520 http://mikrotik.moscow/forum/forum57/59143-spros_-blokirovat-ping-cherez-filtr-_-nat./message224520 Sat, 25 Aug 2012 03:04:00 -0400 RouterOS