Удалённо управляйте точками доступа за хотспотом.

Конечно, можешь… Рабочие станции Windows используют NetBIOS и службы MS Directory для связи друг с другом. Отключение этих служб с помощью файрвола устраняет возможность обмена файлами/просмотра файлов между пользователями в вашей сети. Я упустил, что это сетевая карта Ethernet, так что да, обычная переадресация не принесет большого эффекта. А если сделать вот что: `ip firewall filter add chain=forward src-address=10.0.0.0/16 dst-address=10.0.0.0/16 action=drop`? Не заблокирует ли это все коммуникации между клиентами? Может быть, добавить in-interface к этому правилу..

Как AP работает примерно как хаб, два клиента просто подключатся через AP на уровне 2, трафик не попадет на роутер. Единственный способ, который я знаю, чтобы остановить это — использовать AP, который может блокировать перенаправление на беспроводной порт.

В продолжение оригинального поста от shanen_au, мне нужно удаленно управлять точкой доступа (AP) за MikroTik hotspot. В моем случае, я просто хочу иметь возможность достучаться до AP через http-порт, который сконфигурирован на 82. И хотя я следовал информации на http://www.mikrotik.com/docs/ros/2.9/ip/nat, я не могу получить доступ к AP из Интернета. Ниже мои правила NAT, а также правила фильтра, где a.b.c.d – WAN IP-адрес MT.

/ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0   ;;; masquerade hotspot network
    chain=srcnat out-interface=wan src-address=192.168.0.0/24
    action=masquerade

1   ;;; masquerade for private network
    chain=srcnat out-interface=wan src-address=192.168.1.0/24
    action=masquerade

2   chain=dstnat dst-address=a.b.c.d protocol=tcp dst-port=82
    action=dst-nat to-addresses=192.168.0.2 to-ports=82

3   chain=srcnat src-address=192.168.0.2 protocol=tcp src-port=82
    action=src-nat to-addresses=a.b.c.d to-ports=82


/ip firewall filter print
Flags: X - disabled, I - invalid, D - dynamic
0   ;;; Drop invalid connection packets
    chain=input connection-state=invalid action=drop

1   ;;; Allow established connections
    chain=input connection-state=established action=accept

2   ;;; Allow related connections
    chain=input connection-state=related action=accept

3   ;;; Allow UDP
    chain=input protocol=udp action=accept

4   ;;; Allow ICMP ping
    chain=input protocol=icmp action=accept

5   ;;; From private network
    chain=input src-address=192.168.1.0/24 action=accept

6   ;;; From hotspot network
    chain=input src-address=192.168.0.0/24 action=accept

7   ;;; Log everything else
    chain=input action=log log-prefix=""

Буду очень благодарен за любую помощь. Заранее спасибо, ребята!
С уважением, juibar

Спасибо за ответ. Я попробовал ваш совет, но он не сработал. Кстати, заметил, что у меня две цепочки srcnat. Может быть, проблема в этом? Еще, счетчики правила dst-nat увеличиваются, когда я пытаюсь войти в AP, но ответа нет. Как можно узнать, блокирует ли правило фильтрации ответ от AP? Спасибо, juibar.

Заметил, что если кто-то залогинен в точку доступа Wi-Fi, я могу получить доступ к компьютеру, к которому он подключен. У нас есть интернет-кафе, и я могу просматривать файлы на компьютерах (\\192.168.1.40\c$) пока гость его использует.

Спасибо за помощь. Я разобрался. Шейн.