+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Блокировать внешние IP-адреса от доступа к внутренним сервисам?

Блокировать внешние IP-адреса от доступа к внутренним сервисам?, RouterOS

user7

Guest

29.04.2005 15:35:00

Привет! Моя RouterOS работает как маршрутизатор доступа в интернет для моей скрытой LAN. У меня веб-камера с внутренним IP-адресом, к которой можно получить доступ из интернета через NAT-переадресацию портов. Хочу заблокировать/забанить определённые IP-адреса из интернета, которые злоупотребляют камерой, используя брандмауэр RouterOS, но не могу понять, как составить правило для перехвата трафика. Похоже, проблема в том, что это трафик, прошедший через NAT. Не мог бы кто-нибудь подсказать правило для этого? С уважением, Steve Head TBI.

andrewluck

Guest

29.04.2005 17:40:00

Стив, тебе нужно правило отбрасывания или отклонения в цепочке пересылки. Укажи src-add, который ты хочешь заблокировать. Для dst-add используй :xx, где xx — номер порта, на котором работает сервис. Например, in-interface=Internet src-address=x.x.x.x dst-address=:6881-6999 protocol=tcp action=drop заблокирует x.x.x.x от доступа к сервисам на портах 6881-6999.

С уважением,
Эндрю

user7 Guest	#3 0 30.04.2005 12:05:00 Большое спасибо, Эндрю, сработало как надо. Стив Хэд TBI

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры