http://mikrotik.moscow Новое в теме Забей на общие ресурсы Windows. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 00:19:44 -0400 Забей на общие ресурсы Windows. RouterOS в форуме RouterOS.
Блокировка портов на каждом AP работает и останавливает файловый трафик. Сейчас собираемся установить 532 в жилом комплексе из 35 квартир, где каждая квартира подключена к трем коммутаторам, соединенным между собой. Единственный способ изолировать Windows sharing – это VLAN для каждой квартиры? Или можно что-то сделать на роутере? Все квартиры будут скрыты за маской 192.168. Спасибо.
13.07.2006 03:45:00, jo2jo.]]> http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283448 http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283448 Thu, 13 Jul 2006 03:45:00 -0400 RouterOS Забей на общие ресурсы Windows. RouterOS в форуме RouterOS.
Очевидно, это будет работать только для трафика, проходящего через роутер. Это не магия, и это не остановит трафик между двумя машинами, подключёнными к коммутатору.
13.07.2006 02:02:00, cabana.]]> http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283447 http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283447 Thu, 13 Jul 2006 02:02:00 -0400 RouterOS Забей на общие ресурсы Windows. RouterOS в форуме RouterOS.
Чё-то не работает… я настроил цепочку перенаправления, а трафик всё равно идёт только входящий, а файлообмен по Windows в локальной сети работает. Вот логическая проблема, с которой я столкнулся: если я переношу файл через две машины в моей сети, скорость ~ 80 мбит… ничего не проходит через роутер, всё через коммутатор. Я могу даже убрать роутер, и передача файла продолжится. Так почему эти пакеты вообще проходят через роутер? Это объясняет, почему я не могу остановить просмотр домена Windows или передачу файлов в локальной сети, несмотря на все мои действия с роутером. На самом деле, не вижу, как это вообще может работать у кого-либо, у кого клиенты подключены к коммутатору. Подскажите, где я неправ, потому что сомневаюсь, что у других это не работает.
13.07.2006 01:49:00, jo2jo.]]> http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283446 http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283446 Thu, 13 Jul 2006 01:49:00 -0400 RouterOS Забей на общие ресурсы Windows. RouterOS в форуме RouterOS.
Я бы ещё посоветовал всегда использовать действие REJECT вместо DROP. DROP просто отбрасывает пакеты без уведомления, и это заставит приложение несколько раз пытаться повторить подключение, пока не истечёт тайм-аут (кажется, около 60 секунд). REJECT же отбрасывает пакет и отправляет обратно ICMP-сообщение, немедленно закрывая соединение. Можно выбрать, какое именно сообщение отправить удалённой стороне. Нет никакой разницы в безопасности, если использовать drop или reject. Просто это быстрее закрывает соединения и позволяет понять, что приложение отбрасывается файрволом, потому что соединение закроется быстро, а не дойдёт до тайм-аута.
12.07.2006 18:14:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283445 http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283445 Wed, 12 Jul 2006 18:14:00 -0400 RouterOS Забей на общие ресурсы Windows. RouterOS в форуме RouterOS.
Яник, у тебя есть аккаунт в MSN? Пожалуйста, пришли свой ник и адрес электронной почты, мой адрес: Thx kapulanwormuwpointhu.
12.07.2006 15:06:00, kapulan.]]> http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283444 http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283444 Wed, 12 Jul 2006 15:06:00 -0400 RouterOS Забей на общие ресурсы Windows. RouterOS в форуме RouterOS.
Тебе нужно выбрать правильную цепочку — входящий поток данных направляется в роутер. Если ты хочешь фильтровать данные, проходящие через тебя, выбирай forward chain.
11.07.2006 12:39:00, janisk.]]> http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283443 http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283443 Tue, 11 Jul 2006 12:39:00 -0400 RouterOS Забей на общие ресурсы Windows. RouterOS в форуме RouterOS.
Привет! Настраиваю свой файрвол, чтобы блокировать локальные сетевые шары Windows. Забросил порты 137-138-139-445 tcp/udp! Добавил: chain=input protocol=udp dst port=137 action=drop chain=input protocol=tcp dst port=137 action=drop. Примеры не работают, мой клиент видит общий каталог! Что за проблема? Как заблокировать широковещательные сообщения в сети? Спасибо за помощь!
11.07.2006 12:19:00, kapulan.]]> http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283442 http://mikrotik.moscow/forum/forum57/71218-zabey-na-obshchie-resursy-windows./message283442 Tue, 11 Jul 2006 12:19:00 -0400 RouterOS