+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Лучший способ обойти точку доступа.

Лучший способ обойти точку доступа., RouterOS

mrchiless

Guest

22.03.2005 15:13:00

У меня есть классы C’s 192.168.1.x и 192.168.2.x. Хочу, чтобы 192.168.1.x всегда использовал точку доступа для аутентификации, а 192.168.2.x работал через точку доступа без необходимости аутентификации. Видел из постов, что в версии 2.8 создается правило mangle для маркировки пакетов, а затем правило брандмауэра. Это так же в 2.9 или есть более простой способ? Некоторые люди говорят, что достаточно просто правила mangle. Я пробовал правило ниже, но не получилось:
ip firewall mangle add src-address=192.168.2.0/24 mark-flow=hs-auth chain=input

lastguru Guest	#2 0 22.03.2005 19:00:00 В 2.9 точка доступа работает совсем по-другому. Либо “/ip hotspot ip-binding”, либо “ip hotspot walled-garden ip” — видимо, ваши друзья. Если хотите почитать на выходных, есть руководство для нового hotspot.

mrchiless

Guest

22.03.2005 21:14:00

Судя по инструкции, /ip hotspot ip-binding рассчитан на клиентские IP-адреса, а не на подсеть целиком. Мне нужно разрешать пользователям на основе их исходного адреса (то есть, целого класса C). В /ip hotspot walled-garden есть возможность указать src-address, но когда я пытаюсь добавить /ip hotspot walled-garden add src-address=192.168.2.0/24 action=allow server=hs-Internal, это не работает.

lastguru Guest	#4 0 23.03.2005 10:50:00 Ты имеешь в виду, что с сети 192.168.2.0/24 все еще нужно требовать аутентификацию? Ты добавил это правило в "ip hotspot walled-garden" или в "ip hotspot walled-garden ip"?

mrchiless Guest	#5 0 23.03.2005 14:08:00 Я пробовал настроить "ip hotspot walled-garden", и на тестовом роутере это работает, а на продакшн роутере — нет. Вот конфигурация: Test [admin@MikroTik] > ip hotspot walled-garden print Flags: X - disabled, D - dynamic 0 src-address=192.168.2.0/24 action=allow Production [admin@HOTSPOT-GW] > ip hotspot walled-garden print Flags: X - disabled, D - dynamic 0 src-address=210.x.xx.0/23 action=allow 1 src-address=203.xx.xx.0/24 action=allow 2 src-address=203.xx.xx.0/23 action=allow

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры