x
Anton Ermolov
Ip в одной подсети с остальными ?
Да
Size: a a a
2020 December 11
x
Нужно ip 192.168.1.177 закрыть доступ по сети к другим компам, но чтоб глобал работал
AE
Тогда это делается в /interface bridge filter in interface ваш подопечный, out interface !ether1(если на нём поднят инет) action = reject. Как-то так попробуйте. На всяк случай, включаем safe mode на время настройки, я на бридже не настраивал правила, мало ли что не так пойдет)
AE
Стоп, на бридже нет reject. Поэтому action = drop)))
x
Проблема в том что на Mikrotik настроено куча правил и нельзя прерывать работу Mikrotik во время настроек. Но надо закрыть доступ ip 192.168.1.177 при этом чтобы у этого ip глобал работал.
AE
Тогда ждем либо кого поопытнее, либо пока я до микрота доберусь. Он в 12 км от меня сейчас)
x
Anton Ermolov
Тогда ждем либо кого поопытнее, либо пока я до микрота доберусь. Он в 12 км от меня сейчас)
Ясно И на этом спасибо
x
Уважаемые знатаки, кто шарит в Mikrotik помогите решит вопрос (на Mikrotik настроено куча правил и нельзя прерывать работу Mikrotik во время настроек. Но надо закрыть доступ ip 192.168.1.177 по сети, при этом чтобы у этого ip глобал работал.)
А
Уважаемые знатаки, кто шарит в Mikrotik помогите решит вопрос (на Mikrotik настроено куча правил и нельзя прерывать работу Mikrotik во время настроек. Но надо закрыть доступ ip 192.168.1.177 по сети, при этом чтобы у этого ip глобал работал.)
Закрыть доступ куда?
x
Закрыть доступ куда?
Нужно чтобы ip 192.168.1.177 не видел остальные компы в сети, но чтобы у него был доступ в глобал...
Bm
Уважаемые знатаки, кто шарит в Mikrotik помогите решит вопрос (на Mikrotik настроено куча правил и нельзя прерывать работу Mikrotik во время настроек. Но надо закрыть доступ ip 192.168.1.177 по сети, при этом чтобы у этого ip глобал работал.)
Хост 192.168.1.177 в одном из портов микрота директли или же через свичи етц?
А
Хост 192.168.1.177 в одном из портов микрота директли или же через свичи етц?
Тогда надо фильтровать свич чипом
ГП
Нужно чтобы ip 192.168.1.177 не видел остальные компы в сети, но чтобы у него был доступ в глобал...
Никак
Б
Если через свичи и компы в одной сетке, то на микроте не закрыть. Там они напрямую через широковещательный домен общаются.
А
Для этого по идее надо отключить аппаратную поддержку
А
Никак
Почему же
ГП
Если через свичи и компы в одной сетке, то на микроте не закрыть. Там они напрямую через широковещательный домен общаются.
+1
ГП
Почему же
См выше
ГП
Броадкаст домен
ГП
Ему пох на твой роутер