+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Точка доступа с 2 интерфейсами.

Точка доступа с 2 интерфейсами., RouterOS

schickb

Guest

27.06.2004 17:25:00

У меня настроен универсальный хот-спот и он работает. Есть еще подключение ether2, которое на 100% подключено к сети. Хочу добавить аутентификацию хот-спота к настройке ether2. Я использовал команду из документации. Возможно ли добавить аутентификацию хот-спота для еще одного интерфейса (prism2), добавив всего 4 дополнительных правила брандмауэра:

Настройка dst-nat для перенаправления неавторизованных клиентов на службу хот-спота:
`/ip firewall dst-nat add in-interface="prism2" flow="!hs-auth" protocol=tcp dst-port=443 action=redirect to-dst-port=443 comment="redirect unauthorized prism2 clients to hotspot service"`
`/ip firewall dst-nat add in-interface="prism2" flow="!hs-auth" protocol=tcp action=redirect to-dst-port=80 comment="redirect unauthorized prism2 clients to hotspot service"`

Ограничение доступа для неавторизованных клиентов интерфейса prism2:
`/ip firewall rule forward add in-interface=prism2 action=jump jump-target=hotspot-temp comment="limit access for unauthorized prism2 clients"`
`/ip firewall rule input add in-interface=prism2 action=jump jump-target=hotspot-temp comment="limit access for unauthorized prism2 clients"`

Это не сработало. Я что-то упустил? Я сделал только это — теперь на ether2 нет доступа к сети (и да, я правильно написал "port" — выше приведён точный скопированный текст).

schickb Guest	#2 0 29.06.2004 16:36:00 У кого-нибудь есть идеи? Это прямо из документации, что я упускаю?

ctavares Guest	#3 0 01.07.2004 19:02:00 print /ip firewall rule forward /ip firewall rule input

schickb Guest	#4 0 02.07.2004 01:15:00 Я удалил (сделал сброс системы) перечисленные выше правила. Роутер пришлось срочно запускать в работу. Я выкладываю, что сейчас на системе, и если это не поможет, я снова отправлю команду и снова распечатаю следующее. Сообщите мне, если это поможет, или мне нужно отправить команды снова… и спасибо за помощь с группами пользователей! [admin@MikroTik] ip firewall rule forward> print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; limit access for unauthorized hotspot clients in-interface=AP action=jump jump-target=hotspot-temp 1 ;;; account traffic for authorized hotspot clients action=jump jump-target=hotspot [admin@MikroTik] ip firewall rule input> print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; account traffic from hotspot clients to hotspot servlet in-interface=AP dst-address=:80 protocol=tcp action=jump jump-target=hotspot 1 ;;; accept requests for hotspot servlet in-interface=AP dst-address=:80 protocol=tcp action=accept 2 ;;; accept requests for local DHCP server in-interface=AP dst-address=:67 protocol=udp action=accept 3 ;;; limit access for unauthorized hotspot clients in-interface=AP action=jump jump-target=hotspot-temp (еще раз, пожалуйста, сообщите мне, если это помогает, или мне нужно отправить команды снова… и спасибо за помощь с группами пользователей!)

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры