Добрый день. Прошу сильно не пинать, в микротиках только начинаю разбираться. В общем суть проблемы: в моей локальной сети завелись игроки CS, как закрыть порты 27016, 27015 на сети 192.168.10.0/24 ?
такой вариант не работает почему то
0 chain=forward action=drop protocol=tcp dst-address=192.168.10.0/24 dst-port=27016,27015
1 chain=forward action=drop protocol=udp dst-address=192.168.10.0/24 dst-port=27016,27015
Спасибо.
Закрыть порты CS
-
Dragon_Knight
- Сообщения: 1721
- Зарегистрирован: 26 мар 2012, 18:21
- Откуда: МО, Мытищи
- Контактная информация:
Всё потому что 27015\27016 это порты сервера для входящих подключений.
Вам нада переписать правило таким образом, что-бы блокровать не ответ от сервера (ибо порт его ответа предсказать невозможно) а запрос на него, т.е. как-то так:
Если исходящий адрес равен 192.168.10.0/24 и порт назначения равен 27015,UDP то теряем пакет.
Вам нада переписать правило таким образом, что-бы блокровать не ответ от сервера (ибо порт его ответа предсказать невозможно) а запрос на него, т.е. как-то так:
Если исходящий адрес равен 192.168.10.0/24 и порт назначения равен 27015,UDP то теряем пакет.
Небольшой свод правил логики и ссылок:
- Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
- Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
- Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
- Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
- Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
- name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
- Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
- Мой сайт по Mikrotik: Global Zone >> MikroTik.