http://mikrotik.moscow Новое в теме Управление файерволом для точки доступа! форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 07:56:50 -0400 Управление файерволом для точки доступа! RouterOS в форуме RouterOS.
Ну, спасибо!! Я добавил то же правило отбрасывания, с теми же политиками, но вместо отбрасывания теперь есть лог действий, и перенес его сразу перед правилом отбрасывания. Я видел пакеты с назначением IP-адрес маршрутизатора на случайных портах больше 1000. Поэтому я добавил 2 правила, чтобы разрешить все UDP и TCP пакеты на портах больше 1000 и меньше 2000 на входящем интерфейсе. Пока что все кажется в порядке… ЧеerZ!
03.08.2006 06:36:00, Enzo.]]> http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283403 http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283403 Thu, 03 Aug 2006 06:36:00 -0400 RouterOS Управление файерволом для точки доступа! RouterOS в форуме RouterOS.
Добавь несколько правил логирования, например, одно прямо перед правилом отбрасывания, чтобы определить, что именно будет отбрасываться.
01.08.2006 16:44:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283402 http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283402 Tue, 01 Aug 2006 16:44:00 -0400 RouterOS Управление файерволом для точки доступа! RouterOS в форуме RouterOS.
Похоже, ты отбрасываешь DHCP-запросы, которые приходят от клиентов.
01.08.2006 13:03:00, savage.]]> http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283401 http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283401 Tue, 01 Aug 2006 13:03:00 -0400 RouterOS Управление файерволом для точки доступа! RouterOS в форуме RouterOS.
3 правила, которые позволяют входящим пакетам из разных подсетей проходить!
01.08.2006 11:43:00, Enzo.]]> http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283400 http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283400 Tue, 01 Aug 2006 11:43:00 -0400 RouterOS Управление файерволом для точки доступа! RouterOS в форуме RouterOS.
У вас есть какой-то устоявшийся и связанный с этим правило где-то выше правила падения?
12.07.2006 13:57:00, csickles.]]> http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283399 http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283399 Wed, 12 Jul 2006 13:57:00 -0400 RouterOS Управление файерволом для точки доступа! RouterOS в форуме RouterOS.
Помогите, пожалуйста! Нужно активировать этот хот-спот, при этом включена защита файрволом…
12.07.2006 13:31:00, Enzo.]]> http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283398 http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283398 Wed, 12 Jul 2006 13:31:00 -0400 RouterOS Управление файерволом для точки доступа! RouterOS в форуме RouterOS.
Я настроил точку доступа на интерфейсе Ethernet, подключенном к AP, и также сконфигурировал DHCP-сервер на этом интерфейсе. Всё работает отлично: все беспроводные компьютеры получают IP-адреса из IP-пула и могут получить доступ к странице входа, независимо от запрашиваемого адреса, пока я не включу правило брандмауэра "drop all" (chain=input action=drop), которое следует за списком правил, в одном из которых разрешен трафик, поступающий от пользователей AP (chain=input src-address=X.X.X.X/24 action=accept) — где X.X.X.X/24 содержит пул адресов, которые назначаются пользователям точки доступа. Как только первое правило отключено, всё работает нормально. Я уверен, что проблема в брандмауэре, но не знаю, как управлять правилом, которое мне нужно добавить, чтобы решить эту проблему. Какие есть идеи? P.S.: Маскировка адресов адресов точки доступа включена.
11.07.2006 06:14:00, Enzo.]]> http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283397 http://mikrotik.moscow/forum/forum57/71211-upravlenie-fayervolom-dlya-tochki-dostupa/message283397 Tue, 11 Jul 2006 06:14:00 -0400 RouterOS