Запретить доступ в интернет, оставить почту

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
roksis
Сообщения: 0
Зарегистрирован: 23 сен 2013, 09:22

Всем привет. Только вникаю в логику вендора, многие моменты пока непонятны.

Подскажите, как запретить доступ в интернет одному компьютеру, но при этом оставить ему же возможность пользоваться почтовым клиентом?

К примеру, дано: ип адрес 10.20.100.44 (роутер раздает IP-адреса с привязкой к маку, поэтому везде будем указывать ip-адрес, человек его сменить также не может). Берем этот ip и запихиваем его в группу, например, BlockInternet (делаем по инструкции http://www.youtube.com/watch?v=rjWsV7_gnF8 ). А как разрешить доступ в интернет по некоторым портам, например, 993 и 465 для IMAP и SMTP через SLL??


Аватара пользователя
Dragon_Knight
Сообщения: 1724
Зарегистрирован: 26 мар 2012, 18:21
Откуда: МО, Мытищи
Контактная информация:

Код: Выделить всё

ip firewall filter add action=accept chain=forward disabled=no protocol=tcp src-address=10.20.100.44 src-port=110 comment="POP3"
ip firewall filter add action=accept chain=forward disabled=no protocol=tcp src-address=10.20.100.44 dst-port=995 comment="POP3 TLS & SSL"
ip firewall filter add action=accept chain=forward disabled=no protocol=tcp src-address=10.20.100.44 dst-port=25 comment="SMTP"
ip firewall filter add action=accept chain=forward disabled=no protocol=tcp src-address=10.20.100.44 dst-port=587 comment="SMTP"
ip firewall filter add action=accept chain=forward disabled=no protocol=tcp src-address=10.20.100.44 dst-port=465 comment="SMTP"
ip firewall filter add action=accept chain=forward disabled=no protocol=tcp src-address=10.20.100.44 dst-port=143 comment="IMAP"
ip firewall filter add action=drop chain=forward disabled=no src-address=10.20.100.44 comment="Drop all"

Как-то так...
Последний раз редактировалось Dragon_Knight 12 дек 2013, 17:03, всего редактировалось 1 раз.


Небольшой свод правил логики и ссылок:
  1. Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
  2. Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
  3. Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
  4. Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
  5. Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
  6. name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
  7. Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
  8. Мой сайт по Mikrotik: Global Zone >> MikroTik.
ViL
Сообщения: 1
Зарегистрирован: 04 дек 2013, 12:29

dst-port все же...


Аватара пользователя
Dragon_Knight
Сообщения: 1724
Зарегистрирован: 26 мар 2012, 18:21
Откуда: МО, Мытищи
Контактная информация:

Упс... точно, поправил :-):


Небольшой свод правил логики и ссылок:
  1. Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
  2. Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
  3. Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
  4. Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
  5. Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
  6. name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
  7. Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
  8. Мой сайт по Mikrotik: Global Zone >> MikroTik.
Ответить