http://mikrotik.moscow Новое в теме Блокирую запрещённые IP-адреса в локальной сети. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 01:28:15 -0400 Блокирую запрещённые IP-адреса в локальной сети. RouterOS в форуме RouterOS.
Привет! К тому же, можно ограничить нежелательный доступ, установив простой очереди 1/1 для конкретного IP-адреса или netmask. Это, конечно, отпугнет любого сорвиголову. С уважением, Stoned. #‎security #‎network #‎howto
18.07.2006 06:36:00, Stoned.]]> http://mikrotik.moscow/forum/forum57/66813-blokiruyu-zapreshchyennye-ip_adresa-v-lokalnoy-seti./message260132 http://mikrotik.moscow/forum/forum57/66813-blokiruyu-zapreshchyennye-ip_adresa-v-lokalnoy-seti./message260132 Tue, 18 Jul 2006 06:36:00 -0400 RouterOS Блокирую запрещённые IP-адреса в локальной сети. RouterOS в форуме RouterOS.
Привет, да, если у вас прозрачная сетевая конфигурация, убедитесь, что критически важные компоненты операционной системы и антивирусная программа обновлены. В прошлый раз у нас было как у вас... возможно, это решение BalimoreDOTcom.
16.07.2006 07:28:00, balimore.]]> http://mikrotik.moscow/forum/forum57/66813-blokiruyu-zapreshchyennye-ip_adresa-v-lokalnoy-seti./message260131 http://mikrotik.moscow/forum/forum57/66813-blokiruyu-zapreshchyennye-ip_adresa-v-lokalnoy-seti./message260131 Sun, 16 Jul 2006 07:28:00 -0400 RouterOS Блокирую запрещённые IP-адреса в локальной сети. RouterOS в форуме RouterOS.
Привет, я знаю, что Hotspot мог бы быть идеальным решением, но, как я уже упоминал, я не могу настроить эту функциональность. Странно, когда я настраиваю и запускаю Hotspot, все работает отлично. Но через 2-5 часов происходят какие-то странные вещи, например, 3-4 клиента получают одинаковый IP-адрес (я настраивал их в секции hs-binding), обычно такого быть не должно. Я также исключил влияние вредоносного ПО/трояна/вируса. Так что, по моему скромному мнению, это проблема с подключением (возможно, проблема с коммутатором/возможно, что-то другое), и сейчас я не могу это решить, потому что это займет слишком много времени, поэтому решил решить это с помощью фильтрующих правил. Какие еще идеи? С уважением, Stoned.
16.07.2006 07:17:00, Stoned.]]> http://mikrotik.moscow/forum/forum57/66813-blokiruyu-zapreshchyennye-ip_adresa-v-lokalnoy-seti./message260130 http://mikrotik.moscow/forum/forum57/66813-blokiruyu-zapreshchyennye-ip_adresa-v-lokalnoy-seti./message260130 Sun, 16 Jul 2006 07:17:00 -0400 RouterOS Блокирую запрещённые IP-адреса в локальной сети. RouterOS в форуме RouterOS.
Привет, разумеется, точка доступа работает по методу DHCP, ты можешь настроить много IP-адресов [Динамические] на своем роутере. Если это запрещено, тебе нужно будет назначить привязку IP-адреса для доступа к динамическим IP-адресам в той же подсети…

С уважением, BalimoreDOTcom
16.07.2006 03:26:00, balimore.]]> http://mikrotik.moscow/forum/forum57/66813-blokiruyu-zapreshchyennye-ip_adresa-v-lokalnoy-seti./message260129 http://mikrotik.moscow/forum/forum57/66813-blokiruyu-zapreshchyennye-ip_adresa-v-lokalnoy-seti./message260129 Sun, 16 Jul 2006 03:26:00 -0400 RouterOS Блокирую запрещённые IP-адреса в локальной сети. RouterOS в форуме RouterOS.
Привет, у меня проблема, которую нужно решить: у меня небольшая сеть, до 5 ПК. Во-первых, я не могу использовать функциональность hotspot. Чтобы блокировать трафик/связь, приходящую с локальных IP-адресов, которые не должны этого делать, я создал простое правило фильтра:

41 chain=forward src-address=10.10.10.2 action=accept
42 chain=forward src-address=10.10.10.0/24 dst-address=0.0.0.0/0 src-port=0-65535 dst-port=0-65535 action=drop

Вроде бы работает, но... запрещенный IP может пинговать шлюз, а разрешенный IP – нет. Вопрос в следующем: как улучшить это, чтобы злоумышленник не имел никаких шансов узнать структуру моей сети и, кроме того, чтобы не имел шанса получить доступ в Интернет без моего вмешательства? Любые предложения приветствуются, с уважением, Stoned.
15.07.2006 18:25:00, Stoned.]]> http://mikrotik.moscow/forum/forum57/66813-blokiruyu-zapreshchyennye-ip_adresa-v-lokalnoy-seti./message260128 http://mikrotik.moscow/forum/forum57/66813-blokiruyu-zapreshchyennye-ip_adresa-v-lokalnoy-seti./message260128 Sat, 15 Jul 2006 18:25:00 -0400 RouterOS