Гостевая wifi

[keep]

Всем привет , подскажите в таком вопросе , есть гостевая wifi с выходом только в интернет и локальная сеть , все в разных бриджах . Есть сайт хелп деск который находится в локальной сети . не могу сообразить как сделать так , чтобы из гостевой сети wifi был доступ только к этому порталу в локалке (хелпдекс) Чтобы на выходе получилось wifi сеть с выходом в инет + 1 адрес из локальной сети где развернут сайт . Спасибо .

[vasiliy.zalukaev]

Всем привет , подскажите в таком вопросе , есть гостевая wifi с выходом только в интернет и локальная сеть , все в разных бриджах . Есть сайт хелп деск который находится в локальной сети . не могу сообразить как сделать так , чтобы из гостевой сети wifi был доступ только к этому порталу в локалке (хелпдекс) Чтобы на выходе получилось wifi сеть с выходом в инет + 1 адрес из локальной сети где развернут сайт . Спасибо .

ip-firewall-L7 potocols
https://lanmarket.ua/stats/Mikrotik-Rou ... protokola/

[Inner]

В firewall на forward сделать запрет по всем портам и протаколам кроме адреслиста (в нем и вписать нужный ресурс в разрешенные). Ну это чисто на вангу. А так ждём конфиг.

[denis1978]

Всем привет , подскажите в таком вопросе , есть гостевая wifi с выходом только в интернет и локальная сеть , все в разных бриджах . Есть сайт хелп деск который находится в локальной сети . не могу сообразить как сделать так , чтобы из гостевой сети wifi был доступ только к этому порталу в локалке (хелпдекс) Чтобы на выходе получилось wifi сеть с выходом в инет + 1 адрес из локальной сети где развернут сайт . Спасибо .

ip-firewall-L7 potocols
https://lanmarket.ua/stats/Mikrotik-Rou ... protokola/

Не нужен тут никакой L7. От слова совсем.

[vasiliy.zalukaev]

Всем привет , подскажите в таком вопросе , есть гостевая wifi с выходом только в интернет и локальная сеть , все в разных бриджах . Есть сайт хелп деск который находится в локальной сети . не могу сообразить как сделать так , чтобы из гостевой сети wifi был доступ только к этому порталу в локалке (хелпдекс) Чтобы на выходе получилось wifi сеть с выходом в инет + 1 адрес из локальной сети где развернут сайт . Спасибо .

ip-firewall-L7 potocols
https://lanmarket.ua/stats/Mikrotik-Rou ... protokola/

Не нужен тут никакой L7. От слова совсем.

Если делаем универсальное решение, то нежен. Если топорное разрешить доступ на статистический IP, то можно и не делать. В принципе и у динамического можно скриптом дергать IP и кидать его в переменную. Но так мы разрешим доступ ко всем ресурсам на этом IP. А если там еще куча важных сервисов которые там не должны торчать? К примеру у меня на хосте 6 web сервисов. И только к двум предоставляется доступ клиентам. и только к 4-ем простым пользователям локальной сети. Без L7 как там?

[denis1978]

Я не знаю как там у Вас. В этом топике задача поставлена довольно четко.