Господа, добрый день!
Никак не могу настроить правило для интернета, помогите плиз!
Есть много торговых точек, у них прописан DNS внешний айпишник микротика Х.Х.Х.Х, на микротике ДНС отключен и соответственно нет интернета.
Как сделать так, чтобы на торговых точках так и не было интернета а влокальной сети за микротиком он был.
Я уже и правила всякие разные добавлял и поправлял, но интернет либо есть у всех, либо ни у кого.
Сейчас интернета нет ни у кого.
Ограничение доступа в интернет внешним точкам
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
gmx
- Модератор
- Сообщения: 3378
- Зарегистрирован: 01 окт 2012, 14:48
Ну всё же просто!
1. Верните DNS на место. И микротику и всем клиентам. Будет лучше, если dns на клиентах будет микротик по его локальному адресу.
2. Микротик, где вы дальше будете настраивать правило блокировки, должен быть шлюзом для этих клиентов. В простейшем случае, так сказать.
3. Зафиксируйте ip адрес нужным клиентам в IP-DHCP Server-Leases. Нажмите Make Static.
4. Создайте правило в фаерволле:
IP-Firewall-Fiters, нажмите плюсик.
Далее: chain - forward
Scr. Addres - IP адрес того, кого хотите запетить
На вкладке Action
Action - drop.
Создайте столько правил, сколько вам нужно.
5. Будьте внимательны. Если в IP-Firewall-Fiters есть какие-то другие правила, то убедитесь, что ваши запрещающие правила идут не после разрешающих. В простейшем случае перетащите ваши запрещающие правила мышью вверх списка.
6. Убедитесь, что все работает как надо.
1. Верните DNS на место. И микротику и всем клиентам. Будет лучше, если dns на клиентах будет микротик по его локальному адресу.
2. Микротик, где вы дальше будете настраивать правило блокировки, должен быть шлюзом для этих клиентов. В простейшем случае, так сказать.
3. Зафиксируйте ip адрес нужным клиентам в IP-DHCP Server-Leases. Нажмите Make Static.
4. Создайте правило в фаерволле:
IP-Firewall-Fiters, нажмите плюсик.
Далее: chain - forward
Scr. Addres - IP адрес того, кого хотите запетить
На вкладке Action
Action - drop.
Создайте столько правил, сколько вам нужно.
5. Будьте внимательны. Если в IP-Firewall-Fiters есть какие-то другие правила, то убедитесь, что ваши запрещающие правила идут не после разрешающих. В простейшем случае перетащите ваши запрещающие правила мышью вверх списка.
6. Убедитесь, что все работает как надо.