+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Блокировка icmp ping

Блокировка icmp ping, RouterOS

sarenos

Guest

24.02.2005 17:03:00

Хочу заблокировать пинг между пользователями в моей сети wlan1 и роутером, через который я выхожу в Интернет. eth1: 192.168.0.2, gw 192.168.0.1, wlan1: 10.5.50.1. То есть, пользователь с IP 10.5.50.154 может пинговать 192.168.0.1. Хочу это заблокировать. Кто-нибудь может подсказать, как это сделать? Спасибо.

msolis Guest	#2 0 24.02.2005 23:42:00 ip firewall rule input> add protocol=icmp action=reject

sarenos Guest	#3 0 25.02.2005 08:20:00 Я просто хочу заблокировать ping с подсети 10.5.50.0 в подсеть 192.168.0.0. wlan1 имеет подсеть 10.5.50.0, ether1 — подсеть 192.168.0.0. Нужно, чтобы пользователи могли пинговать адреса в интернете.

edzix Guest	#4 0 25.02.2005 10:49:00 Добавь эти диапазоны адресов к правилу, которое предоставил msolis. src-address=10.5.50.0/24 dst-address=192.168.0.0/24 Edgars

sten Guest	#5 0 25.02.2005 12:29:00 Можно использовать это, так как эти правила блокируют только icmp-ping (но позволяют проходить другим icmp-пакетам – что в большинстве случаев хорошо для ответов об ошибках). Добавить действие=drop, протокол=icmp, icmp-options=0:0, src-address=10.5.50.0/24, dst-address=192.168.0.0/24. Добавить действие=drop, протокол=icmp, icmp-options=0:0, src-address=192.168.0.0/24, dst-address=10.5.50.0/24. Добавить действие=drop, протокол=icmp, icmp-options=8:0, src-address=10.5.50.0/24, dst-address=192.168.0.0/24. Добавить действие=drop, протокол=icmp, icmp-options=8:0, src-address=192.168.0.0/24, dst-address=10.5.50.0/24.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры