+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Заблокируй IP-адрес на роутере.

Заблокируй IP-адрес на роутере., RouterOS

ketut

Guest

25.02.2006 07:05:00

Привет, хочу задать вопрос. У меня 10 ПК, IP-адреса от 192.168.1.2 до 192.168.1.9, IP роутера 192.168.1.1, маска сети 255.255.255.0. Вопрос: как заблокировать IP-адреса 192.168.1.10 - 192.168.1.254, чтобы они не могли подключаться к интернету и использовать любые протоколы? Я использую Mikrotik 2.9.2, поэтому никто не может менять IP. Я использую простую очередь для IP-адресов 192.168.1.2 - 192.168.1.9 с ограничением пропускной способности. Спасибо большое, извините за английский.

Alex

Guest

25.02.2006 09:01:00

Брандмауэр, таблица ARP. Например, настроить ARP так, чтобы он отвечал только на интерфейсе с адресом 192.168.1.1. Добавить статические записи для адресов 192.168.1.2-192.168.1.9 в таблицу ARP. Все остальные адреса не будут работать. Извините за мой английский.

ketut

Guest

28.02.2006 07:36:00

Большое спасибо за ответ, ответ верный, и я воспользовался вашим предложением. Спасибо! Теперь у меня снова вопрос. Моя сеть 192.168.9.0/24, я подсетиваю /29. Роутер 192.168.9.1, маска подсети 255.255.255.248. Клиент 1 получил IP: 192.168.9.8/29 (192.168.9.9 - 192.168.9.15). Клиент 2 получил IP: 192.168.9.16/29 (192.168.9.17-192.168.9.23). У клиента 1 пропускная способность 32kbps, у клиента 2 – 64kbps. Мой вопрос в том, как сделать так, чтобы каждый клиент не использовал все IP-адреса (например, клиент 1 может использовать 192.168.9.9, но 192.168.9.10-192.168.9.15 использовать не может). Для клиента 2 то же самое. Я делаю это потому, что боюсь, что клиент 2 может использовать IP-адреса клиента 1. Поэтому я использую это правило. Может ли Mikrotik 2.9.2 это сделать??? Если да, то можете ли вы предоставить правило или ссылки на эту проблему… чтобы я мог это изучить? Большое спасибо за предложение и правило, извините за мой английский.

macgaiver

Guest

28.02.2006 08:25:00

Если ты правильно настроил таблицу ARP для IP-адресов, клиенты не смогут переходить с одного IP на другой — значит, проблем нет. Зачем усложнять с помощью подсетей? Используй одну подсеть /28 и создай простую очередь для каждого клиента!

mag Guest	#5 0 28.02.2006 09:50:00 Просто идея: может, было бы лучше использовать DHCP с фиксированными MAC-адресами, чтобы всю настройку делать непосредственно на роутере?

ketut

Guest

28.02.2006 12:22:00

Спасибо за совет! Не могли бы вы подкинуть правило для файрвола? Буду очень благодарен, если вы сможете предоставить какой-нибудь пример. Или у вас есть ссылки, которые могут помочь в моей ситуации? Спасибо, друг!

macgaiver Guest	#7 0 27.02.2006 06:52:00 Можно просто маскировать пакеты только с этих 10 IP-адресов. Но я предлагаю решение от Алекса: использовать статические записи ARP и перевести интерфейс в режим только для чтения.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры