http://mikrotik.moscow Новое в теме Клиентам DHCP разрешено открывать только разрешенные страницы. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 05:02:09 -0400 Клиентам DHCP разрешено открывать только разрешенные страницы. RouterOS в форуме RouterOS.
Ребят, у кого какие идеи???
31.05.2006 17:19:00, medube.]]> http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270766 http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270766 Wed, 31 May 2006 17:19:00 -0400 RouterOS Клиентам DHCP разрешено открывать только разрешенные страницы. RouterOS в форуме RouterOS.
Привет всем, спасибо за помощь. Сейчас я настроил DHCP-сервер и перехватил все запросы, направляя их только на нужный мне dst-add. Значит, все запросы отбрасываются, кроме запроса к разрешенному. Теперь, если можно спросить, не подскажет ли кто-нибудь, как сделать так, чтобы все запросы к любому сайту перенаправлялись на ту единственную страницу, на которую я перехватил? Я пробовал создать dst-nat для этого, но вместо этого он перенаправляет на страницу Mikrotik на роутере. Еще раз спасибо за любую помощь…
21.05.2006 13:50:00, medube.]]> http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270765 http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270765 Sun, 21 May 2006 13:50:00 -0400 RouterOS Клиентам DHCP разрешено открывать только разрешенные страницы. RouterOS в форуме RouterOS.
И если ваши имена разрешаются в изменяющиеся IP-адреса (например, имена dyndns), или принадлежат большим веб-сайтам (кластеры серверов/балансировщики нагрузки/сети доставки контента/… с несколькими IP-адресами), то у вас действительно проблема… Вам ПРИДЁТСЯ использовать IP-адреса для настройки правил брандмауэра. Так что, в зависимости от того, что вы хотите разрешить пользователям, использование HotSpot (закрытая сеть) или, возможно, прозрачный прокси с правилами доступа будет проще. С наилучшими пожеланиями, Christian Meis.
16.05.2006 20:52:00, cmit.]]> http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270764 http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270764 Tue, 16 May 2006 20:52:00 -0400 RouterOS Клиентам DHCP разрешено открывать только разрешенные страницы. RouterOS в форуме RouterOS.
Брандмауэры не работают с именами, они работают с числами… nslookup выдаст тебе число — С.
16.05.2006 20:18:00, savage.]]> http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270763 http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270763 Tue, 16 May 2006 20:18:00 -0400 RouterOS Клиентам DHCP разрешено открывать только разрешенные страницы. RouterOS в форуме RouterOS.
Спасибо, Валенс, но если можно спросить, как ты это делаешь, используя dst-address в качестве имени, а не IP-адреса? Еще раз спасибо.
16.05.2006 20:12:00, medube.]]> http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270762 http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270762 Tue, 16 May 2006 20:12:00 -0400 RouterOS Клиентам DHCP разрешено открывать только разрешенные страницы. RouterOS в форуме RouterOS.
Можно сделать это с помощью простого правила файрвола. src-address=[ip-pool] dst-address=xxxxxxx action=accept src-address=[ip-pool] dst-address=xxxxxxx action=accept src-address=[ip-pool] dst-address=xxxxxxx action=accept src-address=[ip-pool] dst-address=xxxxxxx action=accept src-address=[ip-pool] dst-address=xxxxxxx action=drop
16.05.2006 16:06:00, valens.]]> http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270761 http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270761 Tue, 16 May 2006 16:06:00 -0400 RouterOS Клиентам DHCP разрешено открывать только разрешенные страницы. RouterOS в форуме RouterOS.
Привет всем! Я создал DHCP-сервер для назначения IP-адресов клиентам, которые к нему подключаются. Не мог бы кто-нибудь подсказать, как настроить правила, чтобы разрешать этим клиентам доступ только к тому, что я разрешу, например, чтобы клиент мог открывать http://www.google.com и больше ничего, без необходимости входить в систему через свою PPPoE-аккаунт. Что-то вроде функции "walled garden" в Hotspot, но в этот раз я хочу добиться этого, используя только правила брандмауэра на моих DHCP-клиентах. Буду благодарен за любую помощь. Спасибо!
16.05.2006 15:13:00, medube.]]> http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270760 http://mikrotik.moscow/forum/forum57/68839-klientam-dhcp-razresheno-otkryvat-tolko-razreshennye-stranitsy./message270760 Tue, 16 May 2006 15:13:00 -0400 RouterOS