Russian Users MikroTik | Форум пользователей MikroTik

Добрый день всем!
У нас внешний статический IP-адрес, надо закрыть доступ к интерфейсу Микротик и пинги извне.
Внутрення сеть 192.168.0.1/24, у Микротика 192.168.0.2.

в фаерволе фильтрами закрываем ICMP
Делов то

vqd писал(а):в фаерволе фильтрами закрываем ICMP
Делов то

А внутри локальной сети будет пинговаться и доступ будет?

как сделаете так и будет

vqd писал(а):как сделаете так и будет

я ещё слабо разбираюсь в настройках.
Что прописать в терминале, чтобы пинги и доступ к веб-интерфейсу были только из локалки?

гуглим ICMP и Input, Forward цепочки

Нашёл вот http://mikrotik.ru/forum/viewtopic.php?p=7075
Подойдёт или нет?

vqd писал(а):гуглим ICMP и Input, Forward цепочки

Нашёл вот http://mikrotik.ru/forum/viewtopic.php?p=7075
Подойдёт или нет?

Чес слово, ну прям разжевывать, что ли?
Для запрета доступа достаточно в сервисах прописать разрешенную сеть. Пинг рубим в фаере, цепочка input с указанием интерфейса, на котором рубим.
Пара правил без понимания всего комплекса не имеют смысла. Почитайте про фаервол, там в Вики все очень компактно описано. Если будут вопросы, пишите. Я к понедельнику прилечу домой (во всяком случае, должен))) и попробую ответить. Но самому интереснее разрбраться.

podarok66 писал(а):Чес слово, ну прям разжевывать, что ли?
Для запрета доступа достаточно в сервисах прописать разрешенную сеть. Пинг рубим в фаере, цепочка input с указанием интерфейса, на котором рубим.
Пара правил без понимания всего комплекса не имеют смысла. Почитайте про фаервол, там в Вики все очень компактно описано. Если будут вопросы, пишите. Я к понедельнику прилечу домой (во всяком случае, должен))) и попробую ответить. Но самому интереснее разрбраться.

Не надо разжевывать, просто напишите что ввести в терминал, плиз