Доброго дня.
Нужно ограничить доступ к сетевому принтеру.
Машины получают адреса у DHCP.
У принтера фиксированный.
Как сделать, чтобы принтер видели всего 3 компа.
Спасибо.
Как ограничить доступ к принтеру
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
xvo
- Сообщения: 4204
- Зарегистрирован: 25 фев 2018, 22:41
- Откуда: Москва
Смотря куда подключен принтер.
Схему сети рисуйте.
Схему сети рисуйте.
Telegram: @thexvo
-
semiotik
- Сообщения: 15
- Зарегистрирован: 01 июн 2020, 23:58
Принтер подключен к hap ac2 в отделе кадров. hap ac2, в свою очередь, к коммутатору CRS354-48G.
-
xvo
- Сообщения: 4204
- Зарегистрирован: 25 фев 2018, 22:41
- Откуда: Москва
Ну вот значит в зависимости от того, в бридже или нет те два порта, которые смотрят на принтер и CRS - использовать либо bridge filter (с отключением hw-offloading для порта смотрящего на принтер), либо через firewall filter.
Telegram: @thexvo
-
semiotik
- Сообщения: 15
- Зарегистрирован: 01 июн 2020, 23:58
Да. В бридже.
Спасибо. Буду пробовать.
Спасибо. Буду пробовать.
-
semiotik
- Сообщения: 15
- Зарегистрирован: 01 июн 2020, 23:58
Простите за нуб-вопрос!)
ether2 - смотрит в сеть конторы
ether3 - pc1
ether4 - pc2
ether5 - принтер
Что прописать в bridge filter чтобы принтер был виден pc1 и pc2, и закрыт для всех остальных компов конторы?
Спасибо.
ether2 - смотрит в сеть конторы
ether3 - pc1
ether4 - pc2
ether5 - принтер
Что прописать в bridge filter чтобы принтер был виден pc1 и pc2, и закрыт для всех остальных компов конторы?
Спасибо.
-
xvo
- Сообщения: 4204
- Зарегистрирован: 25 фев 2018, 22:41
- Откуда: Москва
Как-то так:
/interface bridge filter add chain= forward in-interface=ether2 out-interface=5 action=drop
И отключить hw-offloading на ether5 (возможно и на ether2 тоже надо).
/interface bridge filter add chain= forward in-interface=ether2 out-interface=5 action=drop
И отключить hw-offloading на ether5 (возможно и на ether2 тоже надо).
Telegram: @thexvo
-
semiotik
- Сообщения: 15
- Зарегистрирован: 01 июн 2020, 23:58
Спасибо, все сработало.
hw-off отключил только на ether5, этого оказалось достаточно.
hw-off отключил только на ether5, этого оказалось достаточно.
-
ron1n
- Сообщения: 3
- Зарегистрирован: 25 авг 2018, 01:35
Можно поинтересоваться моделью принтера?
-
KARaS'b
- Сообщения: 1199
- Зарегистрирован: 29 сен 2011, 09:16
Побуду капитаном очевидность. В принтере с вероятностью в 99.99% есть встроенный контроль доступа и надо всего лишь добавить или разрешения или исключения.