+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Частичная изоляция клиентов: ПОМОГИТЕ.

Частичная изоляция клиентов: ПОМОГИТЕ., RouterOS

netking80

Guest

23.10.2005 09:14:00

Привет, вкратце, ситуация такая: много беспроводных клиентов на одном Atheros (192.168.2.0/24). Пересылка по умолчанию отключена для изоляции клиентов. (Если бы не отключена, пришлось бы настраивать файрвол для каждой машины, а это скучно и долго). Хочу, чтобы 192.168.2.34 мог подключаться к удалённому рабочему столу в офисе 192.168.2.67. С текущей настройкой это невозможно. Правила фильтрации также ничего не логируют. Как это сделать? Удалённый рабочий стол WinXP заблокирован по портам, поэтому не стоит думать о перенаправлении портов с помощью центрального сервера для dst-nat (для множества p-t-p клиентских подключений). Какие есть идеи, ребята? Возможно ли создать что-то вроде "моста" (неправильное определение??) только между двумя MAC-адресами одновременно? Помощь была бы ОЧЕНЬ ОЧЕНЬ ОЧЕНЬ нужна! Спасибо! Серджио

normis Guest	#2 0 24.10.2005 09:02:00 Можно просто переопределить стандартную настройку переадресации с помощью списка доступа. Добавьте желаемых клиентов в список доступа с authentication=yes и forwarding=yes.

netking80 Guest	#3 0 25.10.2005 15:45:00 Ну да, но так я разрешаю любому IP-адресу в списке доступа пересылать данные другим, то есть, по сути, создаю группу людей, которые могут чем-то делиться, а не пару человек, которые обсуждают личные вещи!

acim

Guest

25.10.2005 17:30:00

Хм, не уверен насчет настроек Mikrotik, но с ванильным Linux должно работать так. По умолчанию вы останавливаете пересылку (радио) и в вашей цепочке FORWARD файрвола разрешаете пересылку только между IP (или MAC) адресами, как вам нужно. Разумеется, здесь у вас радиопересылка, а не просто IP-пересылка, так что если предыдущие решения не работают, возможно, стоит попробовать разрешить всю радиопересылку по умолчанию, а затем разрешить только конкретную IP (или MAC) пересылку в цепочке FORWARD файрвола и, наконец, запретить всю пересылку в файрволле (это должно отключить остальную IP-пересылку, которую вы явно не разрешили). Это просто совет, пожалуйста, игнорируйте, если я неправ.

netking80 Guest	#5 0 26.10.2005 17:54:00 Похоже, придется включить, как говорит ACIM, пересылку для всех клиентов, но вместо загрузки CPU MT кучей правил файрвола, я настрою файрвол клиентов так, чтобы он получал только (если нужно) фреймы соответствующих партнеров. Спасибо всем!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры