Блокировка портов только для wlan1

Обсуждение оборудования и его настройки
Ответить
VIV
Сообщения: 1
Зарегистрирован: 27 июл 2014, 12:44

Имеется 951G-2HnD, необходимо для всех подключающихся по WIFI закрыть все порты кроме 80го. Много гуглил но решение не нашел, хотя вроде такое можно сделать.

Пробовал создавать такие правила:

ip firewall filter add chain=forward out-interface=wlan1 protocol=tcp src-port=80 action=accept
ip firewall filter add chain=forward in-interface=wlan1 protocol=tcp dst-port=80 action=accept

ip firewall filter add chain=forward out-interface=wlan1 action=drop
ip firewall filter add chain=forward in-interface=wlan1 action=drop

не помогло.

Очень надеюсь на вашу помощь.


Аватара пользователя
Dragon_Knight
Сообщения: 1724
Зарегистрирован: 26 мар 2012, 18:21
Откуда: МО, Мытищи
Контактная информация:

Правила правильные, а раз они не работают, значит Вы их размещаете после глобально-разрешающих правил....
Фаервол обрабатывает правила по их ID, и если находит правило которое удовлетворяет всем требованиям, выполняет его и входит из фаервола, т.е. следующие правила уже не читаются.


Небольшой свод правил логики и ссылок:
  1. Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
  2. Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
  3. Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
  4. Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
  5. Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
  6. name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
  7. Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
  8. Мой сайт по Mikrotik: Global Zone >> MikroTik.
Ответить