http://mikrotik.moscow Новое в теме Правила брандмауэра форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 12:35:35 -0400 Правила брандмауэра RouterOS в форуме RouterOS.
Спасибо за помощь. Я не осознавал важность подсетей. Спасибо, Rob.
08.01.2005 04:49:00, rcorradini.]]> http://mikrotik.moscow/forum/forum57/58335-pravila-brandmauera/message220711 http://mikrotik.moscow/forum/forum57/58335-pravila-brandmauera/message220711 Sat, 08 Jan 2005 04:49:00 -0500 RouterOS Правила брандмауэра RouterOS в форуме RouterOS.
Ты говоришь файрволу заблокировать весь класс C, когда используешь /24 (это твоя подсеть). Используй /32, чтобы указать отдельный IP. Помни, что цепочка вывода предназначена для соединений, идущих от роутера, а не от клиентов, находящихся за ним. Скорее всего, тебе захочется блокировать IP-адреса клиентов с помощью цепочек forward и, возможно, source nat, в зависимости от того, как настроен твой файрвол (ты используешь nat и/или masquerading?). Не уверен, как делать диапазоны, кроме как через небольшую подсеть твоей сети. Если у тебя больше IP-адресов для блокировки, чем для разрешения, заблокируй всю свою подсеть, а затем разреши только те, которые тебе нужно.
07.01.2005 16:48:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/58335-pravila-brandmauera/message220710 http://mikrotik.moscow/forum/forum57/58335-pravila-brandmauera/message220710 Fri, 07 Jan 2005 16:48:00 -0500 RouterOS Правила брандмауэра RouterOS в форуме RouterOS.
В твоём примере IP-адрес и маска сети не сочетаются. Чтобы заблокировать этот один IP-адрес, нужно использовать 209.19.72.128/32. Для блокировки диапазонов можно использовать разбиение на подсети (если это соответствует твоим потребностям). Чтобы заблокировать 209.19.72.0 - 209.19.72.127, можно использовать 209.19.72.0/25…
07.01.2005 16:47:00, cmit.]]> http://mikrotik.moscow/forum/forum57/58335-pravila-brandmauera/message220709 http://mikrotik.moscow/forum/forum57/58335-pravila-brandmauera/message220709 Fri, 07 Jan 2005 16:47:00 -0500 RouterOS Правила брандмауэра RouterOS в форуме RouterOS.
У меня вопрос по настроенным правилам файрвола. Пытаюсь заблокировать конкретные IP-адреса от исходящего трафика. У меня целый класс C или /24. Когда я ввожу, например, 209.19.72.128 /24 в исходящее правило, пишет "bad source address". Я хочу запретить этот адрес от выхода!!! Я думал, делаю всё правильно по документации. Также хотелось бы иметь возможность работать с диапазонами IP-адресов. Другие правила, касающиеся портов, я уже настраивал без проблем. Пожалуйста, помогите!! Роберт Коррадини robc@netwatchtech.com
07.01.2005 14:55:00, rcorradini.]]> http://mikrotik.moscow/forum/forum57/58335-pravila-brandmauera/message220708 http://mikrotik.moscow/forum/forum57/58335-pravila-brandmauera/message220708 Fri, 07 Jan 2005 14:55:00 -0500 RouterOS