YDen1978
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый. Прошу совета, плиз. Есть два роутера (учение-свет...), находятся в одной ЛВС. Роутер1 - главный, езернет интерфейс, смотрящий в локалку - 1 подсеть, дхсп поднят. Роутер2: wan интерфейс (езернет) соединен с локалкой роутера1 и получает адрес из 1 подсети. Езернет роутера2 раздает адреса из 17 подсети. Клиент, соединяется с роутером2, получает адрес из 17 подсети (в т.ч шлюз и днс) и может выходить на ресурсы (web, самба) 1 подсети (та сеть, которую поднимает езернет интерфейс роутера 1. В дальнейшем, я хочу роутер2 использовать в другом месте, это так, тестовая площадка. Я так понимаю, что я не должен попасть с 17 подсети роутера2 на ресурсы 1 подсети. В нате обоих роутеров стоит одно правило - стандартный маскаратинг. Подскажите плиз, где в файрволле роутера1 я начудил: /ip firewall filter add action=accept chain=input comment="IPTV UDP incoming" dst-port=1234 \ in-interface=wan protocol=udp add action=accept chain=forward comment="IPTV UDP forwarding" dst-port=1234 \ protocol=udp add action=accept chain=input comment="Allow IGMP" in-interface=wan protocol=\ igmp add action=accept chain=input comment="Allow Ping Mikrotik" protocol=icmp add action=accept chain=forward comment="Allow Ping My Network" protocol=icmp add action=accept chain=input comment=\ "Accept established connections Mikrotik" connection-state=established add action=drop chain=input comment="Drop flood on port 53" dst-port=53 \ in-interface=wan protocol=udp add action=accept chain=forward comment=\ "Accept established connections My Network" connection-state=established add action=accept chain=input comment="Accept related connections Mikrotik" \ connection-state=related add action=accept chain=forward comment=\ "Accept related connections My Network" connection-state=related add action=accept chain=input comment="Access to router only from My Network" \ src-address=192.168.1.0/24 add action=drop chain=input comment="Drop invalid connections Mikrotik" \ connection-state=invalid add action=drop chain=forward comment="Drop invalid connections My Network" \ connection-state=invalid add action=accept chain=input comment="Allow UDP Mikrotik" protocol=udp add action=accept chain=forward comment="Allow UDP My Network" protocol=udp add action=accept chain=forward comment="Minimum access" protocol=tcp \ src-address=192.168.1.0/24 src-port=80,443 add action=accept chain=forward comment="Minimum access" dst-address=\ 192.168.1.0/24 dst-port=80,443 protocol=tcp add action=drop chain=input comment="All other drop" log=yes log-prefix=55 add action=drop chain=forward comment="All other drop" благодарю |