Всем привет! Как отключить доступ в сети интернет пользователю используя микротик. Схема сети такая. Интернет-шлюз-лвс. Кабель провайдера заходит в шлюз, и шлюз вторым интерфейсом раздает интернет в локальную сеть. И в локальной сети есть роутер микротик. Роутер используется для раздачи вай фай в некотором кабинете, раздает из под сети отличной от основной сети. Как мне настроить микротик так, чтобы была возможность использовать drop некоторым айпи адресам.
Сделать микротик шлюзом не хотелось бы. Как то прописать маршрут? Чтобы локальная сеть проходила через микротик?
настройка фаеровола
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
amv
- Сообщения: 7
- Зарегистрирован: 23 дек 2017, 21:57
Есть 3 варианта. + ЛайфхакLBAASKA писал(а): ↑19 ноя 2018, 03:45 Всем привет! Как отключить доступ в сети интернет пользователю используя микротик. Схема сети такая. Интернет-шлюз-лвс. Кабель провайдера заходит в шлюз, и шлюз вторым интерфейсом раздает интернет в локальную сеть. И в локальной сети есть роутер микротик. Роутер используется для раздачи вай фай в некотором кабинете, раздает из под сети отличной от основной сети. Как мне настроить микротик так, чтобы была возможность использовать drop некоторым айпи адресам.
Сделать микротик шлюзом не хотелось бы. Как то прописать маршрут? Чтобы локальная сеть проходила через микротик?
1. Поставить шлюзом mikrotik (надежно правильно)
2. Указать у клиента шлюзом микротик что в сети т.е адрес mikrotik (криво, не правельно, костыль в общем)
3. На mikrotik написать скрипт Traffic Generator и заваливать пакетами ( может пропасть интернет везде из за перегрузки в сети)
(Лайфхак) Ограничить на шлюзе что в данный момент установлен