Mikrotik.moscow [тема: ПОМОГИТЕ!!!!! ПОМОГИТЕ! pppoe заблокировал порт 80 для клиентов.]

ПОМОГИТЕ!!!!! ПОМОГИТЕ! pppoe заблокировал порт 80 для клиентов.

Sun, 16 Jan 2005 15:29:00 -0500

ПОМОГИТЕ!!!!! ПОМОГИТЕ! pppoe заблокировал порт 80 для клиентов. RouterOS в форуме RouterOS.
Кажется, получилось, работает хорошо. Вот что я сделал (пожалуйста, скажите, если есть способ лучше): в цепочке прямого поиска я создал правило. Src Address xx.xx.xx.0/24 — это весь пул, который выделяется PPPoE-клиентам. Для всех интерфейсов, всех протоколов — переход в новую цепочку фильтров, которую я назвал PPPoE_Rules. Там я указал, что всё, что приходит с адреса xx.xx.xx.0/24 на порту 80, нужно отклонять, и думаю, что добавлю туда и другие порты, такие как ftp, smtp, pop и т.д., чтобы использовать эту новую цепочку для мониторинга клиентов PPPoE. Думаю, это правильный способ? … ДА? / НЕТ? Пожалуйста, ответьте. Спасибо
16.01.2005 15:29:00, recsx.

ПОМОГИТЕ!!!!! ПОМОГИТЕ! pppoe заблокировал порт 80 для клиентов.

Sun, 16 Jan 2005 09:10:00 -0500

ПОМОГИТЕ!!!!! ПОМОГИТЕ! pppoe заблокировал порт 80 для клиентов. RouterOS в форуме RouterOS.
Я это уже пробовал, но не получилось. Вижу, что PPPoE-соединения динамические, поэтому все они уникальны, и это не похоже на попытку остановить трафик к определенной сетевой карте. Может, я что-то делаю не так?!
16.01.2005 09:10:00, recsx.

ПОМОГИТЕ!!!!! ПОМОГИТЕ! pppoe заблокировал порт 80 для клиентов.

Sun, 16 Jan 2005 08:33:00 -0500

ПОМОГИТЕ!!!!! ПОМОГИТЕ! pppoe заблокировал порт 80 для клиентов. RouterOS в форуме RouterOS.
Можно настроить цепочку файрвола для входящего и исходящего трафика на странице профиля PPP. Потом просто создаешь новую цепочку в IP Firewall и добавляешь правило, которое блокирует трафик, который хочешь остановить. Это только первая идея, как я прочитал твой пост, но мне кажется, что это работает. Попробуй и отпишись.
16.01.2005 08:33:00, mip.

ПОМОГИТЕ!!!!! ПОМОГИТЕ! pppoe заблокировал порт 80 для клиентов.

Sun, 16 Jan 2005 07:53:00 -0500

ПОМОГИТЕ!!!!! ПОМОГИТЕ! pppoe заблокировал порт 80 для клиентов. RouterOS в форуме RouterOS.
Боже, ради всего святого, я уже несколько часов пытаюсь заблокировать небольшой набор портов для наших клиентов, которые подключаются через PPPoE. Есть ли какой-нибудь способ это сделать??? Я пробовал добавить правило перенаправления, но это абсолютно ничего не изменило. Потом я попробовал конкретного пользователя, например, <>, и, ну, это сработало. Но это ужасно, я не собираюсь создавать 20 миллионов правил. Хотелось бы заблокировать все подключения на конкретной WLAN-карте Ethernet. Пожалуйста, помогите! Спасибо огромное.
16.01.2005 07:53:00, recsx.