Страница 1 из 1

SMB открывается по внешнему ip адресу (из интернета)

Добавлено: 23 мар 2018, 13:27
QRER
собственно есть микротик с флешкартой, настроенаил SMB, но помимо того что шара видна из локальной сети так ещё на неё можно попасть с внешней. Ничего по этой теме найти не смог решил обратится сюда за помощью. Подскажите как решить эту проблему, чтобы не было доступа с внешней сети.
Ниже правила файрвола
/ip firewall filter
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept established,related" \
connection-state=established,related
add action=drop chain=input comment="defconf: drop all from WAN" \
in-interface=ether1
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related" \
connection-state=established,related
add action=drop chain=forward comment="defconf: drop invalid" \
connection-state=invalid
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
connection-state=new in-interface=ether1