Вопрос по Настройке Firewall

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
Sera_Kerch
Сообщения: 0
Зарегистрирован: 30 июн 2014, 12:58

Доброго времени суток.
помогите настроить
есть локалка 192.168.1.0/24
пул для HotSpot 192.168.99.10-192.168.99.254
192.168.99.1 HotSpot
WiFi точки доступа 192.168.0.111-192.168.0.164
Mikrotik
1 порт 192.168.1.4 смотрит в локалку далее в инет
4 порт подключены WiFi точки доступа
5 порт смотрит в локалку для администрирования
бриджом завязаны 1 и 4 порты

задача
1. комп с адресом в локалке 192.168.0.51, хотелось бы чтобы можно было им диагностировать точки доступа
( когда бросаю в бридж 5 порт через сек 5 вешается вся сетка)
2. некоторые точки доступа разбросаны по локалке, очень далеко. хотелось чтобы их как то завести в микротик через 5 порт

FireWall
 
ip firewall filter
add action=passthrough chain=unused-hs-chain comment="place hotspot rules here" disabled=yes
add action=accept chain=input disabled=no dst-port=8291 hotspot="" protocol=tcp src-address=192.168.1.0/24
add action=accept chain=input disabled=no dst-address=192.168.99.1 in-interface="ether5 local" src-address=192.168.99.2
add action=drop chain=input disabled=no in-interface="ether5 local"
add action=drop chain=forward connection-limit=20,32 disabled=no dst-port=!80,443,8080 protocol=tcp tcp-flags=syn
add action=drop chain=forward connection-limit=20,32 disabled=no dst-port=!53 protocol=udp
add action=drop chain=forward disabled=no p2p=all-p2p
add action=accept chain=input comment="default configuration" disabled=no protocol=icmp
add action=accept chain=input comment="default configuration" connection-state=established disabled=no
add action=accept chain=input comment="default configuration" connection-state=related disabled=no
add action=drop chain=input comment="default configuration" disabled=no in-interface="ethe1 Inet"
add action=accept chain=forward comment="default configuration" connection-state=established disabled=no
add action=accept chain=forward comment="default configuration" connection-state=related disabled=no

ip firewall nat
add action=passthrough chain=unused-hs-chain comment="place hotspot rules here" disabled=yes to-addresses=0.0.0.0
add action=masquerade chain=srcnat comment="default configuration" disabled=no out-interface="ethe1 Inet" to-addresses=0.0.0.0
add action=masquerade chain=srcnat comment="masquerade hotspot network" disabled=no src-address=192.168.99.0/24 to-addresses=0.0.0.0
add action=accept chain=srcnat disabled=no dst-address=192.168.0.0 out-interface=ether4


Заранее благодарен


Вернуться к началу
wolf_ktl
Сообщения: 417
Зарегистрирован: 25 июн 2013, 18:12

Sera_Kerch писал(а):Доброго времени суток.
помогите настроить
есть локалка 192.168.1.0/24
пул для HotSpot 192.168.99.10-192.168.99.254
192.168.99.1 HotSpot
WiFi точки доступа 192.168.0.111-192.168.0.164
Mikrotik
1 порт 192.168.1.4 смотрит в локалку далее в инет
4 порт подключены WiFi точки доступа
5 порт смотрит в локалку для администрирования
бриджом завязаны 1 и 4 порты

задача
1. комп с адресом в локалке 192.168.0.51, хотелось бы чтобы можно было им диагностировать точки доступа
( когда бросаю в бридж 5 порт через сек 5 вешается вся сетка)
2. некоторые точки доступа разбросаны по локалке, очень далеко. хотелось чтобы их как то завести в микротик через 5 порт

FireWall
 
ip firewall filter
add action=passthrough chain=unused-hs-chain comment="place hotspot rules here" disabled=yes
add action=accept chain=input disabled=no dst-port=8291 hotspot="" protocol=tcp src-address=192.168.1.0/24
add action=accept chain=input disabled=no dst-address=192.168.99.1 in-interface="ether5 local" src-address=192.168.99.2
add action=drop chain=input disabled=no in-interface="ether5 local"
add action=drop chain=forward connection-limit=20,32 disabled=no dst-port=!80,443,8080 protocol=tcp tcp-flags=syn
add action=drop chain=forward connection-limit=20,32 disabled=no dst-port=!53 protocol=udp
add action=drop chain=forward disabled=no p2p=all-p2p
add action=accept chain=input comment="default configuration" disabled=no protocol=icmp
add action=accept chain=input comment="default configuration" connection-state=established disabled=no
add action=accept chain=input comment="default configuration" connection-state=related disabled=no
add action=drop chain=input comment="default configuration" disabled=no in-interface="ethe1 Inet"
add action=accept chain=forward comment="default configuration" connection-state=established disabled=no
add action=accept chain=forward comment="default configuration" connection-state=related disabled=no

ip firewall nat
add action=passthrough chain=unused-hs-chain comment="place hotspot rules here" disabled=yes to-addresses=0.0.0.0
add action=masquerade chain=srcnat comment="default configuration" disabled=no out-interface="ethe1 Inet" to-addresses=0.0.0.0
add action=masquerade chain=srcnat comment="masquerade hotspot network" disabled=no src-address=192.168.99.0/24 to-addresses=0.0.0.0
add action=accept chain=srcnat disabled=no dst-address=192.168.0.0 out-interface=ether4


Заранее благодарен



Да че-то Вы перемудрили

Почитайте и настройте по инструкции http://www.technotrade.com.ua/Articles/ ... -12-31.php


Вернуться к началу
wolf_ktl
Сообщения: 417
Зарегистрирован: 25 июн 2013, 18:12

Что у Вас за точки доступа?


Вернуться к началу
Sera_Kerch
Сообщения: 0
Зарегистрирован: 30 июн 2014, 12:58

wolf_ktl писал(а):

Да че-то Вы перемудрили

Почитайте и настройте по инструкции http://www.technotrade.com.ua/Articles/ ... -12-31.php


HotSpot работает норм вопросов нет
Для тех точек доступа что в локалке можно любой адрес выдать


Вернуться к началу
Sera_Kerch
Сообщения: 0
Зарегистрирован: 30 июн 2014, 12:58

wolf_ktl писал(а):Что у Вас за точки доступа?


Dlink DAP 1155, в локалке TPLink 740,TPlink741,TPLink 730re


Вернуться к началу
wolf_ktl
Сообщения: 417
Зарегистрирован: 25 июн 2013, 18:12

Sera_Kerch писал(а):5 порт смотрит в локалку для администрирования




Что за локалка? у него какой то свой диапазон IP?


Вернуться к началу
Sera_Kerch
Сообщения: 0
Зарегистрирован: 30 июн 2014, 12:58

wolf_ktl писал(а):
Sera_Kerch писал(а):5 порт смотрит в локалку для администрирования

Что за локалка? у него какой то свой диапазон IP?


да я в начале писал 192.168.1.0/24 свой DHCP

может кто то подскажет как пробросить все пакеты на порт 4 mikrotik от машины 192.168.0.51 приходящие на 5 порт mikrotik на адреса 192.168.0.111-192.168.0.164 и обратно


Вернуться к началу
wolf_ktl
Сообщения: 417
Зарегистрирован: 25 июн 2013, 18:12

нарисуй схемку с портами на микротике


Вернуться к началу
Sera_Kerch
Сообщения: 0
Зарегистрирован: 30 июн 2014, 12:58

wolf_ktl писал(а):нарисуй схемку с портами на микротике


Изображение


Вернуться к началу
wolf_ktl
Сообщения: 417
Зарегистрирован: 25 июн 2013, 18:12

Sera_Kerch писал(а):
wolf_ktl писал(а):нарисуй схемку с портами на микротике


Изображение

картинки нет)))


Вернуться к началу
Ответить

Вернуться в «FAQ (Для начинающих)»