Закрыть доступ на доступ извне к микротику. Level 6.

[pub10]

Привет.

Какие наиболее логичные настройки в WinBox сделать, чтобы извне нельзя было подключиться под рутом к роутеру, а только с конкретных IP из локалки?
Я так понял, что в Ip Service List можно внести диапозон? А если конкретные IP??

[iSupport]

начнем с tools - mac server

тут необходимо выключить все интерфейсы кроме нужных

затем

system - users

у каждого пользователя есть Alowed adress - адреса с которых пускать пользователя

с помощью кнопки вниз можно задавать как адрес так и подсеть, столько сколько нужно