Mikrotik.moscow [тема: Можно ли ограничить доступ к webfig до одной сети/порта на устройстве?] http://mikrotik.moscow Новое в теме Можно ли ограничить доступ к webfig до одной сети/порта на устройстве? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 18:05:13 -0400 Можно ли ограничить доступ к webfig до одной сети/порта на устройстве? Можно ли ограничить доступ к webfig до одной сети/порта на устройстве? RouterOS в форуме RouterOS.
Для достижения этой цели у тебя есть несколько способов. Самый простой — с помощью файрвола, например, так: /ip firewall filter add chain=input src-address=192.168.2.0/24 action=drop. Это правило блокирует все соединения с твоим устройством из сети 192.168.2.0/24. Если нужно заблокировать только доступ по HTTP, добавь это правило: /ip firewall filter add chain=input src-address=192.168.2.0/24 action=drop protocol=tcp dst-port=80.

Отправлено с моего мобильного телефона с помощью Tapatalk.
13.01.2014 18:44:00, c0d3rSh3ll.]]> http://mikrotik.moscow/forum/forum57/59471-mozhno-li-ogranichit-dostup-k-webfig-do-odnoy-seti_porta-na-ustroystve/message226028 http://mikrotik.moscow/forum/forum57/59471-mozhno-li-ogranichit-dostup-k-webfig-do-odnoy-seti_porta-na-ustroystve/message226028 Mon, 13 Jan 2014 18:44:00 -0500 RouterOS Можно ли ограничить доступ к webfig до одной сети/порта на устройстве? Можно ли ограничить доступ к webfig до одной сети/порта на устройстве? RouterOS в форуме RouterOS.
Под IP>Services можно ограничить доступ по диапазону IP… но, честно говоря, способ с файрволом надежнее.
13.01.2014 18:36:00, efaden.]]> http://mikrotik.moscow/forum/forum57/59471-mozhno-li-ogranichit-dostup-k-webfig-do-odnoy-seti_porta-na-ustroystve/message226027 http://mikrotik.moscow/forum/forum57/59471-mozhno-li-ogranichit-dostup-k-webfig-do-odnoy-seti_porta-na-ustroystve/message226027 Mon, 13 Jan 2014 18:36:00 -0500 RouterOS Можно ли ограничить доступ к webfig до одной сети/порта на устройстве? Можно ли ограничить доступ к webfig до одной сети/порта на устройстве? RouterOS в форуме RouterOS.
Привет, спасибо, Эрик. Вопросы, наверное, утихнут, когда я налажу свою сеть. Пока что всё в основном на стадии подготовки к замене существующего ядра на CRS, который пришёл в пятницу. Да, пытаюсь разобраться со всеми новыми опциями и возможностями, которые появляются, когда у меня вместо DD-WRT настоящий роутер для лаборатории. Скорее всего, сделаю это в файрволе, так как неплохо разбираюсь в правилах iptables. Не знал, есть ли что-то ещё в webfig, кроме простого создания правил iptables, чего я мог упустить.
13.01.2014 18:34:00, kodiak.]]> http://mikrotik.moscow/forum/forum57/59471-mozhno-li-ogranichit-dostup-k-webfig-do-odnoy-seti_porta-na-ustroystve/message226026 http://mikrotik.moscow/forum/forum57/59471-mozhno-li-ogranichit-dostup-k-webfig-do-odnoy-seti_porta-na-ustroystve/message226026 Mon, 13 Jan 2014 18:34:00 -0500 RouterOS Можно ли ограничить доступ к webfig до одной сети/порта на устройстве? Можно ли ограничить доступ к webfig до одной сети/порта на устройстве? RouterOS в форуме RouterOS.
Всё зависит от того, как настроена твоя сеть, но можно сделать это разными способами. Пришли свой экспорт +/- схему сети. Но самый простой способ — просто использовать файрвол, чтобы заблокировать доступ к webfig через input chain… но если у тебя есть vlans и прочее, то можно также заблокировать доступ в /ip services, чтобы он был доступен только с нужного IP-адреса. Кстати, у тебя много вопросов… если тебе нужна более прямая поддержка, ты всегда можешь написать мне напрямую (бесплатно, если у меня будет время, или ты можешь нанять меня на какое-то время для написания скриптов конфигурации и т.д.). -Eric
13.01.2014 18:23:00, efaden.]]> http://mikrotik.moscow/forum/forum57/59471-mozhno-li-ogranichit-dostup-k-webfig-do-odnoy-seti_porta-na-ustroystve/message226025 http://mikrotik.moscow/forum/forum57/59471-mozhno-li-ogranichit-dostup-k-webfig-do-odnoy-seti_porta-na-ustroystve/message226025 Mon, 13 Jan 2014 18:23:00 -0500 RouterOS Можно ли ограничить доступ к webfig до одной сети/порта на устройстве? Можно ли ограничить доступ к webfig до одной сети/порта на устройстве? RouterOS в форуме RouterOS.
Устройство: CRS125 ОС: 6.7. Не мог бы кто-нибудь показать, как ограничить доступ к WebFig только для одного интерфейса/сети? Цель — сделать ether1 линком, ether2 – "сеть доступа для управления", которая сможет зайти в WebFig, а ether3-24 — выделив для других сетей, которым доступ к WebFig не нужен. Спасибо!
13.01.2014 17:14:00, kodiak.]]> http://mikrotik.moscow/forum/forum57/59471-mozhno-li-ogranichit-dostup-k-webfig-do-odnoy-seti_porta-na-ustroystve/message226024 http://mikrotik.moscow/forum/forum57/59471-mozhno-li-ogranichit-dostup-k-webfig-do-odnoy-seti_porta-na-ustroystve/message226024 Mon, 13 Jan 2014 17:14:00 -0500 RouterOS