Страница 1 из 1

Firewall - полный запрет для группы кроме списка адресов

Добавлено: 12 дек 2013, 08:28
Belomor
Здравствуйте!
Возникла необходимость полностью открыть доступ группе пользователей Test только к группе адресов Allow_Sales, а остальное запретить
Сделал я это таким образом:

Код: Выделить всё

chain=forward action=accept src-address-list=Test 
dst-address-list=Allow_Sales

chain=forward action=accept src-address-list=Allow_Sales
dst-address-list=Test

chain=forward action=drop protocol=tcp src-address-list=Test

Но дело в том что Микротик с сайта, входящего в группу Allow_Sales не грузит javascript
Подскажите, что я сделал не так?
Заранее благодарю!

Re: Firewall - полный запрет для группы кроме списка адресов

Добавлено: 12 дек 2013, 08:34
vqd
Микротик в принципе ничего не грузит ни с каких сайтов

Re: Firewall - полный запрет для группы кроме списка адресов

Добавлено: 12 дек 2013, 09:07
Belomor
Извините, неправильно сформулировал.
Браузер на компьютере пользователя из группы Test, не загружает javascript с сайта, входящего в группу Allow_Sales

Re: Firewall - полный запрет для группы кроме списка адресов

Добавлено: 12 дек 2013, 11:22
ViL
Добавляйте в список разрешенных дополнительные сайты, с которых подгружается яваскрипт.
В хроме F12 и обновите страницу и смотрите строчки выделенный красным - то что не может загрузиться.

Re: Firewall - полный запрет для группы кроме списка адресов

Добавлено: 13 дек 2013, 07:44
Belomor
Все, что требует этот сайт, я добавил в список разрешенных.
И сайт, с которого подгружаются скрипты, тоже входит в список разрешенных.

Re: Firewall - полный запрет для группы кроме списка адресов

Добавлено: 27 дек 2013, 07:50
Belomor
выходит, я не все что было необходимо добавил в список разрешенных.
я добавил правило add dist to addresss list и посмотрел куда еще обращается необходимый мне сайт
в итоге добавил еще несколько адресов в список разрешенных
и все получилось!