ShriEkeR Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору     MikroTik RouterOS часть 1 Официальный сайт : http://www.mikrotik.com   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике       последняя стабильная версия: v4.11 последняя бета-версия 5.x: 5.0beta6       Официальная документация: http://wiki.mikrotik.com/wiki/Category:Manual для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/ для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/ для версии 2.8.х http://www.mikrotik.com/docs/ros/2.8/ RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)   Обмен опытом пользователей MikroTik RouterOS: http://wiki.mikrotik.com/wiki/Main_Page     Обсуждение ROS: Раздел форума PCRouter, посвященный MikroTik RouterOS Раздел форума DriverMania. Много полезного.   Статьи: Краткий FAQ по настройке (первоисточник). Объединяем офисы с помощью Mikrotik Делим Интернет или QoS на Mikrotik (первоисточник). Установка и настройка ABillS + Mikrotik на Gentoo Linux. Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 14:26 15-09-2009 | Исправлено: Chupaka, 16:09 16-08-2010

Vedmich Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: а трафик через устройство ходит? да  конечно - это без вариантов, если бы не проходило то это было бы просто физически не возможно. Всего записей: 131 | Зарегистр. 18-01-2010 | Отправлено: 10:13 11-03-2010

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору тогда надо просто воспользоваться Firewall Filter =) Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 11:03 11-03-2010

Vedmich Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А какие фильтры ставить?И где про эти фильтры можно почитать? Всего записей: 131 | Зарегистр. 18-01-2010 | Отправлено: 15:04 11-03-2010

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Vedmich например, в мануале http://wiki.mikrotik.com/wiki/Firewall_filter Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 16:35 11-03-2010

Vedmich Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Прочитав - понял как то что явно описано в примерах - как разрешить пинг с интернета, как открыть порты на внешний канал и т.д. - но как мне сделать фильтрацию по списки IP адресов - есть список из 100 пользователей которым разрешено все, а остальным запрещено все. p.s. не судите строго, но с mikrotik работаю только пару дней, и пока не полностью все понимаю, довольно сложно - т.к. как больше привык windows приложениям. Всего записей: 131 | Зарегистр. 18-01-2010 | Отправлено: 18:15 11-03-2010 | Исправлено: Vedmich, 18:22 11-03-2010

prgold Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: / ip firewall address-list add list="allowed-internet" address=172.17.2.0/24 comment="" disabled=no   / ip firewall nat add chain=srcnat action=masquerade out-interface="pppoe-ogo" src-address-list="allowed-internet" comment="Gateway ogo pppoe" disabled=no add chain=srcnat action=masquerade out-interface="net" src-address-list="allowed-internet" comment="Gateway ark 10.222.0.1" disabled=no   / ip firewall mangle add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="dns_tcp_traffic" passthrough=no dst-port=53 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="dns_udp_traffic" passthrough=no dst-port=53 protocol=udp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="http_traffic" passthrough=no dst-port=80 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="ssl_traffic" passthrough=no dst-port=443 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="ftp_traffic" passthrough=no dst-port=21 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="ssh_traffic" passthrough=no dst-port=22 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="icq_traffic" passthrough=no dst-port=5190 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="pop3_traffic" passthrough=no dst-port=110 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="smtp_traffic" passthrough=no dst-port=25 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="yahoo_msg_voice_tcp_traffic" passthrough=no dst-port=5000-5001 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="yahoo_msg_voice_udp_traffic" passthrough=no dst-port=5000-5010 protocol=udp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="yahoo_msg_traffic" passthrough=no dst-port=5050 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="yahoo_msg_video_traffic" passthrough=no dst-port=5100 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="cws_traffic" passthrough=no dst-port=10000 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="cws_in_traffic" passthrough=no dst-port=12000 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="cstrike_tcp_traffic" passthrough=no dst-port=27020-27041 protocol=tcp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="cstrike_udp_traffic" passthrough=no dst-port=1200,27000-27015 protocol=udp comment="" disabled=no add chain=prerouting src-address-list="allowed-internet" action=mark-routing new-routing-mark="other_traffic" passthrough=no comment="" disabled=no   / ip route add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="dns_tcp_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="dns_udp_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="http_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="ssl_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="ftp_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="ssh_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="icq_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="pop3_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="smtp_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="yahoo_msg_voice_tcp_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="yahoo_msg_voice_udp_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="yahoo_msg_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="yahoo_msg_video_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="cws_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="cws_in_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="cstrike_tcp_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 routing-mark="cstrike_udp_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=10.222.0.1 scope=255 target-scope=10 routing-mark="other_traffic" comment="" disabled=no add dst-address=0.0.0.0/0 gateway=pppoe-ogo scope=255 target-scope=10 comment="default route for router" disabled=no   Вопрос к Chupaka (ты реально бест чупака, у тебя наверное супер мозги):   реально все что выше перевести не по портама по L7 разпознать и отправить в нужные маршруты.   Спасибо заранее Всего записей: 8 | Зарегистр. 19-09-2008 | Отправлено: 18:50 11-03-2010

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: как мне сделать фильтрацию по списки IP адресов если просто по списку IP - то   Код:   /ip firewall address-list add list=allowed-users address=172.16.0.1 add list=allowed-users address=172.16.0.2 ... add list=allowed-users address=172.16.0.23 /ip firewall filter add chain=forward in-interface=Local src-address-list=allowed-users action=accept add chain=forward in-interface=Local action=reject     если по IP+MAC - то     Код:   /ip firewall filter add chain=forward in-interface=Local src-address=172.16.0.1 src-mac-address=00:de:ad:be:ef:00 action=accept add chain=forward in-interface=Local src-address=172.16.0.2 src-mac-address=00:de:ad:be:ef:01 action=accept ... add chain=forward in-interface=Local src-address=172.16.0.23 src-mac-address=00:de:ad:be:ef:03 action=accept add chain=forward in-interface=Local action=reject       Добавлено: Цитата: реально все что выше перевести не по портама по L7 разпознать и отправить в нужные маршруты ну, чтобы всё разобрать, нужен не очень слабый комп, особенно на высоком трафике. L7 - достаточно ресурсоёмкий матчер. это в целом.   в частности, если дело касается направления в нужный канал с последующим src-nat'ом, то тут однозначно L7 не сработает. L7 работает на основании передаваемых в потоке данных, а к тому моменту, когда данные потекут, TCP-соединение уже установлено через какой-то канал, поэтому перекинуть его на другой невозможно Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 00:18 12-03-2010

Vedmich Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А можно ли это все собрать в один файл - все ip адреса которые в фильтре и уже запустить только этот файл - и в случае чего редактировать уже этот файлик. Всего записей: 131 | Зарегистр. 18-01-2010 | Отправлено: 02:03 12-03-2010

faust72rus Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору amma7 IP - Firewall - Add Rule   In Interface - WAN or !LAN Chain - Input Protocol UDP && TCP (два правила) PPTP - 1723 L2TP - 1701 Action Drop Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 11:03 12-03-2010

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Vedmich а чем не нравится редактирование адрес-листа? очень удобно через WinBox   amma7 faust72rus за длиннющим малоинформативным логом я не рассмотрел вопроса ))) я бы вообще заблокировал доступ к маршрутеру из инета, разрешив, если надо, только ssh Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 12:06 12-03-2010

Vedmich Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Chupaka Огромное спасибо - работает. И идея по winbox-тоже замечательна спасибо. p.s. как отблагодарить не знаю - поэтому просто пишу спасибо! Microtik - крутая штука - легка в освоении, есть весь нужный функционал. Всего записей: 131 | Зарегистр. 18-01-2010 | Отправлено: 14:46 12-03-2010 | Исправлено: Vedmich, 14:53 12-03-2010

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: как промаркировать пакеты в бридже /interface bridge settings set use-ip-firewall=yes и затем в Mangle использовать in-bridge-port и out-bridge-port Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 21:22 14-03-2010

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Constantin_A получилось?.. ppp работает с dhcp?.. Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 12:59 15-03-2010

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 2)

ShriEkeR (23-08-2010 21:26): MikroTik RouterOS (часть 3)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование