classic.ISPforum.cz

Dobrý den,
měl bych dotaz ohledně blokace ip/portu atd celkove firewallu.
Nakreslil jsem obrázek, protože jsem nevěděl jak to pořádně vysvětlit.

moje sutuace je takova

od poskytovatele mi jde net do 20 ip adres. Potreboval bych poradit, jak nastavit mikrotik, ktery dam mezi switch a přípojku netu. Potřebuju docílit toho, abych mohl na vstupu blokovat určité IP
Např: 192.168.1.30 se bude snažit dostat k nám do sítě
Dokázal bych to řešit, že bych si naroutoval novej rozsah ale takhle to řešit nechci. Je nějaká možnost, jak použít mikrotik jako pomyslnou bránu (jeden vstup a jeden vystup), která kontroluje připojení (a třeba kreslí grafy)
Mikrotik ma v bridgi moznost Filtr, kde by to teoreticky slo... vi nekdo jak todle funguje



Děkuji

V Bridge-Setting si dej Use IP Firewall a potom do Firewalu nastav co potřebuješ.

Děkuji ti velice, všichni mi říkali že to nejde, že to musim routovat atd .... stačilo to jen zatrhnout

PS: jeste sjem testoval a pokud to zapnu, tak se zvedne zátež cpu na 70 procent. Lepší reseni je Bridge/filters/ Mac-num protokol na IP a IP vyplnit dle libosti a dropovat to, zatez klesla do normalu a funguje to jak ma