http://mikrotik.moscow Новое в теме Как заблокировать трафик от клиента к клиенту? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 07 Aug 2026 13:57:23 -0400 Как заблокировать трафик от клиента к клиенту? RouterOS в форуме RouterOS.
src-add=0.0.0.0 in-interface=all dst-addr=0.0.0.0/135-139 prot=tcp action=drop. Сделай то же самое для udp. Видимо, отмена "default forwarding" работает только на беспроводном интерфейсе и не распространяется на AP, подключенный к проводному сетевому порту на MT. Поищи немного в архивах, кажется, я помню несколько вопросов/решений, опубликованных ранее. Если ты предлагаешь свою беспроводную систему для публичного использования, я бы посоветовал тебе предупредить пользователей отключить общий доступ по сети Windows, чтобы пользователи не отображались в сетевом окружении и не открывали доступ к своей системе. Удачи.

Robert S.
21.07.2005 12:00:00, infomate.]]> http://mikrotik.moscow/forum/forum57/59867-kak-zablokirovat-trafik-ot-klienta-k-klientu/message227687 http://mikrotik.moscow/forum/forum57/59867-kak-zablokirovat-trafik-ot-klienta-k-klientu/message227687 Thu, 21 Jul 2005 12:00:00 -0400 RouterOS Как заблокировать трафик от клиента к клиенту? RouterOS в форуме RouterOS.
Я тоже тестировал новое правило, которое поставил на hotspot-temp. Заблокировал порты 137, 138 и 139 на всех протоколах (action=drop). Не мог бы ты написать команды, плиз? Я попробовал сделать так же, но у меня не получилось. Спасибо, бро.
21.07.2005 08:51:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/59867-kak-zablokirovat-trafik-ot-klienta-k-klientu/message227686 http://mikrotik.moscow/forum/forum57/59867-kak-zablokirovat-trafik-ot-klienta-k-klientu/message227686 Thu, 21 Jul 2005 08:51:00 -0400 RouterOS Как заблокировать трафик от клиента к клиенту? RouterOS в форуме RouterOS.
Спасибо за ответ. Я тоже тестирую новое правило, которое добавил на hotspot-temp. Заблокировал порты 137, 138 и 139 на всех протоколах (action=drop). Пока что клиенты Windows не видят друг друга в сетевом окружении. Надеюсь, это поможет и другим. Я доволен результатом. Буду тестировать ещё неделю. Сообщу об обновлениях. Ещё раз спасибо.
30.05.2005 22:52:00, infomate.]]> http://mikrotik.moscow/forum/forum57/59867-kak-zablokirovat-trafik-ot-klienta-k-klientu/message227685 http://mikrotik.moscow/forum/forum57/59867-kak-zablokirovat-trafik-ot-klienta-k-klientu/message227685 Mon, 30 May 2005 22:52:00 -0400 RouterOS Как заблокировать трафик от клиента к клиенту? RouterOS в форуме RouterOS.
Непроверенная настройка переадресации в беспроводном интерфейсе…в моём RB не работает. Второй способ — создать правило брандмауэра: переадресация — src-adr=(IP-адрес шлюза) — dst-adr=(IP-адрес шлюза) — действие=drop. С этим правилом можно заблокировать пользовательский p2p трафик. Пока.
27.05.2005 12:31:00, OrCAD.]]> http://mikrotik.moscow/forum/forum57/59867-kak-zablokirovat-trafik-ot-klienta-k-klientu/message227684 http://mikrotik.moscow/forum/forum57/59867-kak-zablokirovat-trafik-ot-klienta-k-klientu/message227684 Fri, 27 May 2005 12:31:00 -0400 RouterOS Как заблокировать трафик от клиента к клиенту? RouterOS в форуме RouterOS.
Привет, народ! Надеюсь, кто-нибудь сможет помочь. У меня MT Hotspot работает, и экран входа появляется каждый раз, когда подключается клиент. Мой вопрос о блокировке peer-to-peer трафика. Я не хочу, чтобы клиенты точки доступа видели друг друга в своей сетевой среде, чтобы у них не было доступа к машинам других клиентов. Я пробовал пример из документации по добавлению правила файрвола IP для отбрасывания всего p2p-трафика, но это не соответствует моим требованиям. Скоро я собираюсь открыть беспроводную точку доступа для публичного доступа, и я не хочу, чтобы клиенты жаловались, что их файлы теперь доступны для всех в сети точки доступа! Буду очень благодарен за любую помощь! Роберт
27.05.2005 03:50:00, infomate.]]> http://mikrotik.moscow/forum/forum57/59867-kak-zablokirovat-trafik-ot-klienta-k-klientu/message227683 http://mikrotik.moscow/forum/forum57/59867-kak-zablokirovat-trafik-ot-klienta-k-klientu/message227683 Fri, 27 May 2005 03:50:00 -0400 RouterOS