http://mikrotik.moscow Новое в теме Лимит интернета форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 22:03:14 -0400 Лимит интернета RouterOS в форуме RouterOS.
Спасибо за ваше руководство. Это может помочь решить проблему.
30.07.2015 11:14:00, Henrymark1990.]]> http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393659 http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393659 Thu, 30 Jul 2015 11:14:00 -0400 RouterOS Лимит интернета RouterOS в форуме RouterOS.
Привет, мне нужно то же самое, что и тебе. Не мог бы ты выложить свою полную конфигурацию? Спасибо!
30.07.2015 04:43:00, jeffzack.]]> http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393658 http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393658 Thu, 30 Jul 2015 04:43:00 -0400 RouterOS Лимит интернета RouterOS в форуме RouterOS.
Спасибо за ваши рекомендации, брат. Мне удалось заблокировать интернет и все остальные сервисы, такие как TeamViewer и т.д. Вот что я сделал:

/ip firewall filter chain=input action=drop protocol=tcp in-interface=ether11 dst-port=8080 log=no log-prefix=“”  
/ip firewall nat chain=srcnat action=masquerade log=no log-prefix=“”  
;;; Admin PC  
chain=dstnat action=accept src-mac-address=xxxxxx log=no log-prefix=“”  
;;; Admin Mobile  
chain=dstnat action=accept src-mac-address=xxxxxx log=no log-prefix=“”  
chain=dstnat action=jump jump-target=http_proxy_check protocol=tcp in-interface=ether11 dst-port=80 log=no log-prefix=“”  
chain=http_proxy_check action=return src-mac-address=xxxxxxxx log=no log-prefix=“”  
chain=dstnat action=redirect to-ports=8080 protocol=tcp dst-port=80 log=no log-prefix=“”  
chain=dstnat action=redirect to-ports=8080 protocol=tcp log=no log-prefix=“”  
chain=dstnat action=redirect to-ports=8080 protocol=udp log=no log-prefix=“”  

Надеюсь, это кому-то еще поможет.  
С уважением, Safi
21.05.2015 21:42:00, safiullahtariq.]]> http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393657 http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393657 Thu, 21 May 2015 21:42:00 -0400 RouterOS Лимит интернета RouterOS в форуме RouterOS.
Просто добавьте правило файрвола в цепочку forward, которое разрешает весь трафик с MAC-адресов компьютеров начальства (можно поставить это правило перед правилом «redirect to proxy»), а последнее правило не имеет критериев совпадения (подходит под весь трафик) и действие – drop. Готово.
08.05.2015 12:21:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393656 http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393656 Fri, 08 May 2015 12:21:00 -0400 RouterOS Лимит интернета RouterOS в форуме RouterOS.
Пожалуйста, кто-нибудь, помогите…
08.05.2015 10:41:00, safiullahtariq.]]> http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393655 http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393655 Fri, 08 May 2015 10:41:00 -0400 RouterOS Лимит интернета RouterOS в форуме RouterOS.
Я никак не могу с этим разобраться. Вот что я сделал. Пожалуйста, помогите… Я создал список адресов и привязал MAC-адреса обычных пользователей. Так что отделить обычных пользователей от управляющих проблем не составит. Проблема в том, что я могу заблокировать TCP-трафик, но другие сервисы/интернет, например WhatsApp, не блокируются. Я хочу заблокировать всё кроме Gmail и ещё нескольких сайтов. Посоветуете ли вы использовать блокировку по протоколу layer7? Вот что я сделал…

/ip proxy access add dst-host=gmail action=allow  
add dst-port=80 action=deny  

/ip proxy enabled: yes  
src-address: ::  
port: 8080  
anonymous: no  
parent-proxy: ::  
parent-proxy-port: 0  
cache-administrator: Administrator  
max-cache-size: unlimited  
max-cache-object-size: 2048KiB  
cache-on-disk: no  
max-client-connections: 600  
max-server-connections: 600  
max-fresh-time: 3d  
serialize-connections: no  
always-from-cache: no  
cache-hit-dscp: 4  
cache-path: web-proxy  

/ip firewall nat chain=dstnat action=dst-nat to-addresses=192.168.88.1 to-ports=8080 protocol=tcp dst-port=80 log=no log-prefix=  

/ip firewall filter chain=input action=drop protocol=tcp in-interface=WAN dst-port=8080 log=no log-prefix=“”

Я могу заблокировать веб-браузинг, но другие сервисы, например TeamViewer, WhatsApp и т.д., остаются доступными. Не подскажете, что можно сделать?

С наилучшими пожеланиями,  
Safiullah
02.05.2015 19:04:00, safiullahtariq.]]> http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393654 http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393654 Sat, 02 May 2015 19:04:00 -0400 RouterOS Лимит интернета RouterOS в форуме RouterOS.
Всем привет, нужна ваша помощь. У меня есть роутер RB-750. В офисе поступила просьба: хочу ограничить доступ к интернету для всех компьютеров, кроме gmail.com. Но несколько руководителей, по их MAC-адресам, должны быть исключены из этого ограничения, чтобы они могли лазить на YouTube и показывать всем, что они тут главные. Буду очень признателен за любую помощь. С уважением, Сафиюллах
02.04.2015 16:49:00, safiullahtariq.]]> http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393653 http://mikrotik.moscow/forum/forum57/85146-limit-interneta/message393653 Thu, 02 Apr 2015 16:49:00 -0400 RouterOS