+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Списки адресов

Списки адресов, RouterOS

hci Guest	#1 0 06.08.2005 17:19:00 Смотрю списки адресов в Winbox. Хочу создать список адресов с несколькими подсетями. IP / Firewall Address Lists. Хочу начать с добавления этих подсетей в список: 10.0.0.0/16, 172.0.20.0/24, 192.168.2.0/24. Как это сделать в Winbox или telnet? Matt

wildbill442 Guest	#2 0 06.08.2005 17:29:00 Открой Winbox, кликни на IP > Addresses, потом на маленький плюсик и добавь информацию о своем IP-адресе. Нельзя добавить сетевой адрес к интерфейсу (например, 192.168.0.0/24 — это не валидный IP-адрес хоста).

hci

Guest

06.08.2005 17:37:00

Сделал. Вижу там только список IP-адресов, назначенных роутеру. Хочу отредактировать адреса, назначенные списку адресов, который я создал, и добавить ещё несколько. Адреса в списке адресов НЕ назначены роутеру, они просто используются в правилах брандмауэра. Мэтт.

wildbill442

Guest

06.08.2005 17:51:00

Ты про access list говоришь? Потому что ты всё время говоришь ADDRESS LIST… это же разные вещи! Если ты хочешь разрешить управление роутером только определенным подсетям, то зайди в IP > firewall, выбери FILTER RULES, выбери цепочку INPUT. Потом создай правило файрвола, которое разрешает трафик с твоих сетей… например: add chain=input src-address=10.0.0.0/24 dst-address=127.0.0.1/32 action=accept comment=“Allow connections from 10.0.0.0/24” disabled=no

changeip Guest	#5 0 06.08.2005 17:57:00 Не думаю, что можно использовать маску подсети для адресов в списке адресов. Сэм.

hci Guest	#6 0 06.08.2005 17:59:00 Что у меня не получается, так это создание списка с несколькими адресами, например: 10.0.0.0/16 172.0.20.0/24 192.168.2.0/24 Мэтт

wildbill442 Guest	#7 0 06.08.2005 18:04:00 Окей, создай новый список и убедись, что всем IP-адресам/подсетям, которые ты ему назначишь, присвоено одно и то же имя списка. Я только что проверил, и у меня вроде бы всё получилось.

hci Guest	#8 0 06.08.2005 18:12:00 Думаю, это ответ! Спасибо! Мэтт

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры