Mikrotik zakázání internetu na wlan

[jerza]

Dobrý den
Předem se omlouvám zda je to tu už někde vysvětleno ale bohužel jsem nenašel.
Potřeboval bych poradit s MK 951.
Zadání zní:

Nastavit mikrotika na 2 wifi
SSID1 - firemni - Zde nesmí jít internet ale zaměstnanci se mohou dostat na sdílené disky atd dhcp dává krabička před MK
SSID2 - hoste - nový rozsah IP adres + povolení Internetu (Mk bude routovat )

MK mám nastavený ale bohužel nevim jak zakázat internet na firemni siti. Zkoušel jsem nějaká pravidla ve firefallu ale nějak jsem neuspěl.

Děkuji za každou radu.

[michnzee]

MK 951 (pokud myslíš přesně RB951G-2HnD) má pouze jeden wifi adaptér. Pořiď jiné RBčko, třeba 433AH a nacpi tam dvě samostatné pci karty pro dvě samostatné wifiny - už vůli výkonu a rychlosti. Zbytek jde jednoduše udělat dvěma subnety, na které se nastaví pravidla kam kdo smí a kam kdo ne. Jednoduše by to šlo třeba když si uděláš dva bridge, každou wifinu spáruješ s jedním a sítě firewallem oddělíš. U firemní sítě dropni všechny požadavky do internetu, u sítě pro hosty nech bez omezení.

[michnzee]

Drop by mohl vypadat třeba takto:

Kód: Vybrat vše

add action=drop chain=forward comment="Zakaz do internetu" out-interface=WAN_INTERFACE src-address=192.168.1.2-192.168.1.254

přičemž out-interface je tvůj WAN port a src-address je pool adres které se ven nedostanou (v tvém případě rozsah adres firemní sítě). Pak se vlastně ještě kromě akce "Drop" dá nastavit například "Reject" a specifikovat chybu, když si uživatel firemní sítě bude chtít něco otevřít, dostane ihned zprávu že požadovaná stránka nebyla nebo nemohla být načtena. U dropu to bude chvilku vyhledávat, tvářit se "jako že to načítá".

[aliney]

Proc by si porizoval RB433, 2 karty, 4 pigtaily a 4 anteny a krabicku, kdyz vsechno zvladne z jednoho uz kompletniho RB? To je rada hlavou do zdi.
Staci mu ve firewallu jedno pravidlo:

Kód: Vybrat vše

/ip firewall filter
add action=drop chain=forward disabled=no in-interface=wlan1FiremniWifi out-interface=ether1KabelDoNetu

[michnzee]

V dobré víře jsem chtěl jen zohlednit lepší výkon bez informace o předem stanovaného počtu připojených klientů k AP.

[jerza]

tak bohužel nefunguje.

Asi někde dělám chybu. Nastavení mám takovéto:
eth5 - připojení do sítě (wan)
wlan1 - wifi na které nemá jít internet ale místní síť je přístupná
wlan2 - wifi na které má internet chodit bude mít úplně jiný rozsah IP

Jak správně nastavit MK aby to fungovalo? Předpokládám že eth5 a wlan1 v bridgi mít nemohu... aby FW fungoval.

Ještě upřesnění mikrotik není brána je v modu bridge. Půjde to?

[jerza]

Vyřešeno

Celý problém byl mezi židlí a klávesnicí a jednim zátržítkem.

BRIDGE - SETTINGS - Use IP FIREWALL - toto bylo oné zátržítko které mě na pár dní zabavilo

Jinak všem kdo radil mnohokrát děkuji.