Блокировка доступа к модему оператора

[georghacker]

Всем здравствуйте. Не могу понять как заблокировать доступ абонентов в интерфейс операторского модема. Микротик (RB750) стоит сразу за модемом и работает в бридже. Модем не паролится, и надо заблокировать к нему доступ. В модем можно попасть по двум адресам: например 10.10.10.1 (он сам) и 192.168.0.1 (DNS), порт что там, что там 80. Адреса абонентам раздаёт модем, сеть к примеру 10.10.10.0/26. RB750 просто транзит от модема до абонентов и сеть до них доходит в неизменном виде. Есть идеи?
Заранее спасибо.

[Vlad-2]

Ну тут одна лишь идея: чтобы делать ограничения, и тем более на роутере,
надо трафик пропускать через роутер (не в режиме бриджа) конечно, а значит
надо создать две разные сети, а так как менять адресацию на компах это сложнее,
проще поменять на модеме, знать "новая" (DMZ) сеть будет между модемом и микротиком,
а текущая (локальная) будет между микротиком и компами.

Повторюсь: сети должны быть разными, не пересекающими (включаю по маске).
Микротик будет в двух сетях одновременно.
Ну а дальше файрвол, и всё готово.

[georghacker]

На модеме ничего не поменять. Он операторский и доступа туда нет. Более того, все айпи адреса должны доходить до абонентов без обработки. Максимум что можно, это на роутере абонента поработать. У абонента создаётся своя подсеть на роутере. Кстати тоже микротик.

[Vlad-2]

На модеме ничего не поменять. Он операторский и доступа туда нет.

Сразу надо было это сказать.

Более того, все айпи адреса должны доходить до абонентов без обработки.

Ну я так понимаю, что модем у Вас, и сеть Ваша, модему пофиг кто будет выходить в Интернет.

Максимум что можно, это на роутере абонента поработать.

Ну вот, Ваш роутер это и есть роутер абонента, с одной стороны сеть модема(не меняемая),
с другой - сеть (другая) которая создаётся между микротиком и компами клиента.
Главное сеть должна быть иной, не такая же как у модема от провайдера.

У абонента создаётся своя подсеть на роутере. Кстати тоже микротик.

Я так это и описал. Своя сеть (локальная).

Если сети одинаковые, они не общаются через роутер, а если они не проходят роутер, то нельзя такой
трафик регламентировать, поэтому я и дал совет разделить сети на две.
Если сеть одну менять нельзя, меняйте тогда другую, я же всех условий не знал.