Страница 1 из 2
Mikrotik RB 3011 Firewall в localnet bridge
Добавлено: 19 апр 2016, 13:21
Scorpion15
Добрый день!
Настроил 2 bridge, в настройках bridge включил IP Firewall. nat не нужен. Подсети разные.
В firewall настроил проброс через bridge, все работает. Но вот если я пытаюсь ограничить доступ, устройствам в одном bridge, у меня ничего не получается. Я хочу что бы устройства которые находяться в одном bridge, видели другдруга только по icmp, а 80, 22 и 443 порты были закрыты, как это сделать?
Re: Mikrotik RB 3011 Firewall в localnet bridge
Добавлено: 19 апр 2016, 13:24
vqd
/interface bridge filter
Re: Mikrotik RB 3011 Firewall в localnet bridge
Добавлено: 19 апр 2016, 20:19
Scorpion15
Т.е. через firewall нельзя настроить bridge, но ведь в настройках bridge указано IP firewall?
Re: Mikrotik RB 3011 Firewall в localnet bridge
Добавлено: 20 апр 2016, 07:36
vqd
/interface bridge settings
Re: Mikrotik RB 3011 Firewall в localnet bridge
Добавлено: 20 апр 2016, 07:54
Scorpion15
Я ж говорю, указано:
Код: Выделить всё
[admin@MikroTik] /interface bridge settings> print
use-ip-firewall: yes
use-ip-firewall-for-vlan: yes
use-ip-firewall-for-pppoe: yes
allow-fast-path: yes
bridge-fast-path-active: no
bridge-fast-path-packets: 0
bridge-fast-path-bytes: 0
Но не работает!
Re: Mikrotik RB 3011 Firewall в localnet bridge
Добавлено: 20 апр 2016, 08:45
vqd
fast-path попробуйте отключить
Re: Mikrotik RB 3011 Firewall в localnet bridge
Добавлено: 20 апр 2016, 10:27
Scorpion15
Не, не помогает! Вот правила firewall:
Код: Выделить всё
0 ;;; Localnet
chain=input action=accept protocol=tcp src-address=10.0.0.0/24 dst-address=10.0.0.0/24 dst-port=80 log=no log-prefix=""
chain=output action=accept protocol=tcp src-address=10.0.0.0/24 dst-address=10.0.0.0/24 src-port=80 log=no log-prefix=""
chain=input action=drop src-address=10.0.0.0/24 dst-address=10.0.0.0/24 log=no log-prefix=""
chain=output action=drop src-address=10.0.0.0/24 dst-address=10.0.0.0/24 log=no log-prefix=""
chain=forward action=drop src-address=10.0.0.0/24 dst-address=10.0.0.0/24 log=no log-prefix=""
При чем эти правила распространяются на 10.0.0.1 и работают, а вот на какое нибудь устройство из bridge которое имеет ip например 10.0.0.250 не распространяется, не работает.
Re: Mikrotik RB 3011 Firewall в localnet bridge
Добавлено: 20 апр 2016, 10:37
vqd
уууу
Читайте что есть цепочки input output и forward
Re: Mikrotik RB 3011 Firewall в localnet bridge
Добавлено: 20 апр 2016, 11:05
Scorpion15
Читал, что тут указано не верно? Здесь запрещено все для подсети 10.0.0.0/24 input otput и forward, кроме 80 порта, но при этом пинги и все остальное работает, хотя не должно.
Re: Mikrotik RB 3011 Firewall в localnet bridge
Добавлено: 20 апр 2016, 11:10
vqd
Между чем и чем? )))