http://mikrotik.moscow Новое в теме Заблокируй порт 25 через точку доступа. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 12:22:06 -0400 Заблокируй порт 25 через точку доступа. RouterOS в форуме RouterOS.
Твой последний совет сработал!!! /ip firewall filter
add chain=forward action=drop protocol=tcp in-interface=wlan2 dst-port=25 comment="Block port 25 for hotspot users" Конфигурация оказалась довольно простой. Создал конфиг с помощью Quick setup (ap) и добавил несколько правил, чтобы защитить мою локальную сеть от интернета. Добавил VirtualAp (wlan2), на котором создал хот-спот (с помощью мастера настройки). Добавил правила (filter и NAT) для защиты моей локальной сети от пользователей хот-спота. И с твоей помощью добавил фильтр, чтобы заблокировать порт 25 для пользователей хот-спота. Спасибо!!!
28.08.2012 15:12:00, peterke.]]> http://mikrotik.moscow/forum/forum57/59148-zablokiruy-port-25-cherez-tochku-dostupa./message224545 http://mikrotik.moscow/forum/forum57/59148-zablokiruy-port-25-cherez-tochku-dostupa./message224545 Tue, 28 Aug 2012 15:12:00 -0400 RouterOS Заблокируй порт 25 через точку доступа. RouterOS в форуме RouterOS.
К каким именно динамическим правилам вы имеете в виду? Те, что генерируются для SMTP, создаются только в NAT, а не в разделе фильтров. Если бы вы могли предоставить более подробную схему своей сети, мы бы смогли гораздо лучше вам помочь. Также вы можете уточнить правило, указав входящий интерфейс на интерфейс вашего хотспота.
28.08.2012 14:22:00, Feklar.]]> http://mikrotik.moscow/forum/forum57/59148-zablokiruy-port-25-cherez-tochku-dostupa./message224544 http://mikrotik.moscow/forum/forum57/59148-zablokiruy-port-25-cherez-tochku-dostupa./message224544 Tue, 28 Aug 2012 14:22:00 -0400 RouterOS Заблокируй порт 25 через точку доступа. RouterOS в форуме RouterOS.
Пытаюсь заблокировать этот порт только с моего хотспота, но, используя ваше правило, он блокируется и из моей обычной LAN-сети. /ip firewall filter
chain=forward action=drop protocol=tcp src-address=10.5.50.0/24 dst-port=25
Пытался использовать вышеуказанное правило, но не работает. Заставляет это работать только ручное удаление двух динамических правил из хотспота с портом 25, но эти динамические правила активируются после перезагрузки или даже раньше.
28.08.2012 13:29:00, peterke.]]> http://mikrotik.moscow/forum/forum57/59148-zablokiruy-port-25-cherez-tochku-dostupa./message224543 http://mikrotik.moscow/forum/forum57/59148-zablokiruy-port-25-cherez-tochku-dostupa./message224543 Tue, 28 Aug 2012 13:29:00 -0400 RouterOS Заблокируй порт 25 через точку доступа. RouterOS в форуме RouterOS.
Самое простое правило такое. Если хочешь блокировать это только для конкретного интерфейса, всегда можешь указать соответствующий интерфейс. /ip firewall filter
add chain=forward action=drop dst-port=25 protocol=tcp
27.08.2012 20:57:00, Feklar.]]> http://mikrotik.moscow/forum/forum57/59148-zablokiruy-port-25-cherez-tochku-dostupa./message224542 http://mikrotik.moscow/forum/forum57/59148-zablokiruy-port-25-cherez-tochku-dostupa./message224542 Mon, 27 Aug 2012 20:57:00 -0400 RouterOS Заблокируй порт 25 через точку доступа. RouterOS в форуме RouterOS.
Только что выяснил, что точка доступа создает две динамические nat-правила с dst port 25 и переадресацией в цепочку hs-smtp. Похоже, они перекрывают фильтр переадресации, который я использую. Если убрать динамические правила, всё работает. Но после перезагрузки правила снова на месте. Кто-нибудь знает решение? #hotspot #iptables #nat #firewall
27.08.2012 20:02:00, peterke.]]> http://mikrotik.moscow/forum/forum57/59148-zablokiruy-port-25-cherez-tochku-dostupa./message224541 http://mikrotik.moscow/forum/forum57/59148-zablokiruy-port-25-cherez-tochku-dostupa./message224541 Mon, 27 Aug 2012 20:02:00 -0400 RouterOS Заблокируй порт 25 через точку доступа. RouterOS в форуме RouterOS.
Привет! Недавно купил RB493G в собранном виде с предустановленной RouterOS 5.18. Настройка заняла какое-то время, но я справился. Теперь хочу заблокировать 25 порт для пользователей хотспота. Попробовал несколько правил, но все они игнорируются. У кого-нибудь есть идея, как это заставить работать? #hotspot #routeros #mikrotik
25.08.2012 16:29:00, peterke.]]> http://mikrotik.moscow/forum/forum57/59148-zablokiruy-port-25-cherez-tochku-dostupa./message224540 http://mikrotik.moscow/forum/forum57/59148-zablokiruy-port-25-cherez-tochku-dostupa./message224540 Sat, 25 Aug 2012 16:29:00 -0400 RouterOS