+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

IP Firewall - заблокировать все IP-адреса, кроме…

IP Firewall - заблокировать все IP-адреса, кроме…, RouterOS

Mike44

Guest

18.08.2005 21:34:00

Я использую Mikrotik Router 2.8.28 для PPPoE-соединений. Хочу заблокировать все IP-адреса, кроме тех, что я настроил для пользователей. Какие правила брандмауэра можно использовать для этого? У меня сейчас есть правило, которое по сути говорит: отбрасывать всё 192.168/16 на всех интерфейсах. Как это сделать для всех сетей, кроме тех, что я настроил для пользователей (сетевые диапазоны пользователей: 10.1, 10.2 и т.д.)? Можно ли просто добавить правила для разрешения моих сетей, а последнее правило — отбрасывать 0.0.0.0/0? То есть: разрешить 10.1/16 все, разрешить 10.2/16 все и т.д., а последнее правило — отбрасывать 0.0/0 все?

jarosoup

Guest

19.08.2005 00:08:00

Можно просто добавить правила, разрешающие доступ моим сетям, а последним правилом сделать "drop 0.0.0.0/0"? Да, конечно. Но будь осторожен: это может не помешать неавторизованным пользователям "обнаружить" твои scopes и устанавливать статику на основе подсетей, если это единственный способ защиты твоей сети.

rikerconsulting Guest	#3 0 19.08.2005 00:58:00 Да, можно, но, как заметил jarosoup, есть способы, которыми люди могут вычислить допустимые подсети.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры