http://mikrotik.moscow Новое в теме Заблокируй IP-адрес на роутере. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 06 Apr 2026 17:29:55 +0300 Заблокируй IP-адрес на роутере. RouterOS в форуме RouterOS.
Можно просто маскировать пакеты только с этих 10 IP-адресов. Но я предлагаю решение от Алекса: использовать статические записи ARP и перевести интерфейс в режим только для чтения.
27.02.2006 06:52:00, macgaiver.]]> http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283037 http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283037 Mon, 27 Feb 2006 06:52:00 +0300 RouterOS Заблокируй IP-адрес на роутере. RouterOS в форуме RouterOS.
Спасибо за совет! Не могли бы вы подкинуть правило для файрвола? Буду очень благодарен, если вы сможете предоставить какой-нибудь пример. Или у вас есть ссылки, которые могут помочь в моей ситуации? Спасибо, друг!
28.02.2006 12:22:00, ketut.]]> http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283036 http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283036 Tue, 28 Feb 2006 12:22:00 +0300 RouterOS Заблокируй IP-адрес на роутере. RouterOS в форуме RouterOS.
Просто идея: может, было бы лучше использовать DHCP с фиксированными MAC-адресами, чтобы всю настройку делать непосредственно на роутере?
28.02.2006 09:50:00, mag.]]> http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283035 http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283035 Tue, 28 Feb 2006 09:50:00 +0300 RouterOS Заблокируй IP-адрес на роутере. RouterOS в форуме RouterOS.
Если ты правильно настроил таблицу ARP для IP-адресов, клиенты не смогут переходить с одного IP на другой — значит, проблем нет. Зачем усложнять с помощью подсетей? Используй одну подсеть /28 и создай простую очередь для каждого клиента!
28.02.2006 08:25:00, macgaiver.]]> http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283034 http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283034 Tue, 28 Feb 2006 08:25:00 +0300 RouterOS Заблокируй IP-адрес на роутере. RouterOS в форуме RouterOS.
Большое спасибо за ответ, ответ верный, и я воспользовался вашим предложением. Спасибо! Теперь у меня снова вопрос. Моя сеть 192.168.9.0/24, я подсетиваю /29. Роутер 192.168.9.1, маска подсети 255.255.255.248. Клиент 1 получил IP: 192.168.9.8/29 (192.168.9.9 - 192.168.9.15). Клиент 2 получил IP: 192.168.9.16/29 (192.168.9.17-192.168.9.23). У клиента 1 пропускная способность 32kbps, у клиента 2 – 64kbps. Мой вопрос в том, как сделать так, чтобы каждый клиент не использовал все IP-адреса (например, клиент 1 может использовать 192.168.9.9, но 192.168.9.10-192.168.9.15 использовать не может). Для клиента 2 то же самое. Я делаю это потому, что боюсь, что клиент 2 может использовать IP-адреса клиента 1. Поэтому я использую это правило. Может ли Mikrotik 2.9.2 это сделать??? Если да, то можете ли вы предоставить правило или ссылки на эту проблему… чтобы я мог это изучить? Большое спасибо за предложение и правило, извините за мой английский.
28.02.2006 07:36:00, ketut.]]> http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283033 http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283033 Tue, 28 Feb 2006 07:36:00 +0300 RouterOS Заблокируй IP-адрес на роутере. RouterOS в форуме RouterOS.
Брандмауэр, таблица ARP. Например, настроить ARP так, чтобы он отвечал только на интерфейсе с адресом 192.168.1.1. Добавить статические записи для адресов 192.168.1.2-192.168.1.9 в таблицу ARP. Все остальные адреса не будут работать. Извините за мой английский.
25.02.2006 09:01:00, Alex.]]> http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283032 http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283032 Sat, 25 Feb 2006 09:01:00 +0300 RouterOS Заблокируй IP-адрес на роутере. RouterOS в форуме RouterOS.
Привет, хочу задать вопрос. У меня 10 ПК, IP-адреса от 192.168.1.2 до 192.168.1.9, IP роутера 192.168.1.1, маска сети 255.255.255.0. Вопрос: как заблокировать IP-адреса 192.168.1.10 - 192.168.1.254, чтобы они не могли подключаться к интернету и использовать любые протоколы? Я использую Mikrotik 2.9.2, поэтому никто не может менять IP. Я использую простую очередь для IP-адресов 192.168.1.2 - 192.168.1.9 с ограничением пропускной способности. Спасибо большое, извините за английский.
25.02.2006 07:05:00, ketut.]]> http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283031 http://mikrotik.moscow/forum/forum57/71131-zablokiruy-ip_adres-na-routere./message283031 Sat, 25 Feb 2006 07:05:00 +0300 RouterOS