Как заблокировать пакетв из hotspot Wifi в локальную сеть

Обсуждение ПО и его настройки
Ответить
wolf_ktl
Сообщения: 417
Зарегистрирован: 25 июн 2013, 18:12

Настроил как тут http://www.lanmart.ru/blogs/mikrotik-hotspot, он пакеты из бесплатного wifi бегают в локалку ((


wolf_ktl
Сообщения: 417
Зарегистрирован: 25 июн 2013, 18:12

Решил таким путем

Чтобы компьютеры из офисной сети и сети хотспота не видели друг друга, нужно изолировать подсети. Это можно сделать двумя способами: через Firewall или правила маршрутизации Route Rules. Мы опишем, как изолировать подсети в MikroTik с помощью Route Rules.

Откройте меню IP - Routes;
Перейдите на вкладку Rules;
Нажмите "красный плюсик";
В поле Src. Address укажите офисную подсеть 192.168.88.0/24;
В поле Dst. Address укажите гостевую подсеть 192.168.10.0/24;
В списке Action выберите unreachable;
Нажмите кнопку OK.

Изоляция подсетей в MikroTik



Добавляем второе правило аналогичным образом, только меняем местами подсети.

Нажмите "красный плюсик";
В поле Src. Address укажите офисную подсеть 192.168.10.0/24;
В поле Dst. Address укажите гостевую подсеть 192.168.88.0/24;
В списке Action выберите unreachable;
Нажмите кнопку OK.


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

Приятно видеть когда человек пытается разобраться в вопросе а не тупо ждёт когда ему подарят готовое решение.


Есть интересная задача и бюджет? http://mikrotik.site
Аватара пользователя
podarok66
Модератор
Сообщения: 4355
Зарегистрирован: 11 фев 2012, 18:49
Откуда: МО

Решение очень понравилось, возьму на заметку. С позволения автора копирну себе в ЖЖ (с упоминанием авторства, безусловно)


Мануалы изучил и нигде не ошибся? Фаервол отключил? Очереди погасил? Витая пара проверена? ... Тогда Netinstal'ом железку прошей и настрой ее заново. Что, все равно не фурычит? Тогда к нам. Если не подскажем, хоть посочувствуем...
Ответить