Russian Users MikroTik | Форум пользователей MikroTik

Всем привет , подскажите в таком вопросе , есть гостевая wifi с выходом только в интернет и локальная сеть , все в разных бриджах . Есть сайт хелп деск который находится в локальной сети . не могу сообразить как сделать так , чтобы из гостевой сети wifi был доступ только к этому порталу в локалке (хелпдекс) Чтобы на выходе получилось wifi сеть с выходом в инет + 1 адрес из локальной сети где развернут сайт . Спасибо .

keep писал(а): ↑05 фев 2021, 16:07 Всем привет , подскажите в таком вопросе , есть гостевая wifi с выходом только в интернет и локальная сеть , все в разных бриджах . Есть сайт хелп деск который находится в локальной сети . не могу сообразить как сделать так , чтобы из гостевой сети wifi был доступ только к этому порталу в локалке (хелпдекс) Чтобы на выходе получилось wifi сеть с выходом в инет + 1 адрес из локальной сети где развернут сайт . Спасибо .

ip-firewall-L7 potocols
https://lanmarket.ua/stats/Mikrotik-Rou ... protokola/

В firewall на forward сделать запрет по всем портам и протаколам кроме адреслиста (в нем и вписать нужный ресурс в разрешенные). Ну это чисто на вангу. А так ждём конфиг.

vasiliy.zalukaev писал(а): ↑05 фев 2021, 16:19

keep писал(а): ↑05 фев 2021, 16:07 Всем привет , подскажите в таком вопросе , есть гостевая wifi с выходом только в интернет и локальная сеть , все в разных бриджах . Есть сайт хелп деск который находится в локальной сети . не могу сообразить как сделать так , чтобы из гостевой сети wifi был доступ только к этому порталу в локалке (хелпдекс) Чтобы на выходе получилось wifi сеть с выходом в инет + 1 адрес из локальной сети где развернут сайт . Спасибо .

ip-firewall-L7 potocols
https://lanmarket.ua/stats/Mikrotik-Rou ... protokola/

Не нужен тут никакой L7. От слова совсем.

denis1978 писал(а): ↑05 фев 2021, 23:01

vasiliy.zalukaev писал(а): ↑05 фев 2021, 16:19

keep писал(а): ↑05 фев 2021, 16:07 Всем привет , подскажите в таком вопросе , есть гостевая wifi с выходом только в интернет и локальная сеть , все в разных бриджах . Есть сайт хелп деск который находится в локальной сети . не могу сообразить как сделать так , чтобы из гостевой сети wifi был доступ только к этому порталу в локалке (хелпдекс) Чтобы на выходе получилось wifi сеть с выходом в инет + 1 адрес из локальной сети где развернут сайт . Спасибо .

ip-firewall-L7 potocols
https://lanmarket.ua/stats/Mikrotik-Rou ... protokola/

Не нужен тут никакой L7. От слова совсем.

Если делаем универсальное решение, то нежен. Если топорное разрешить доступ на статистический IP, то можно и не делать. В принципе и у динамического можно скриптом дергать IP и кидать его в переменную. Но так мы разрешим доступ ко всем ресурсам на этом IP. А если там еще куча важных сервисов которые там не должны торчать? К примеру у меня на хосте 6 web сервисов. И только к двум предоставляется доступ клиентам. и только к 4-ем простым пользователям локальной сети. Без L7 как там?

Я не знаю как там у Вас. В этом топике задача поставлена довольно четко.