Mikrotik.moscow [тема: Как запретить общий доступ к файлам Windows в беспроводной сети???] http://mikrotik.moscow Новое в теме Как запретить общий доступ к файлам Windows в беспроводной сети??? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 22:17:19 -0400 Как запретить общий доступ к файлам Windows в беспроводной сети??? Как запретить общий доступ к файлам Windows в беспроводной сети??? RouterOS в форуме RouterOS.
Я сомневаюсь, что то, что проходит через VPN, вообще является проблемой. Цель, как я понимаю, — не пускать пользователей Windows на один и тот же AP и чтобы они не делали глупостей вроде открытия своих файловых шаров для всех остальных пользователей AP.
26.01.2005 14:55:00, UniKyrn.]]> http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229489 http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229489 Wed, 26 Jan 2005 14:55:00 -0500 RouterOS Как запретить общий доступ к файлам Windows в беспроводной сети??? Как запретить общий доступ к файлам Windows в беспроводной сети??? RouterOS в форуме RouterOS.
В DHCP-сервере для Radionet нужно установить маску в 32 (255.255.255.255), но оставить параметры сети прежними. Например: / ip dhcp-server network add address=192.168.0.0/24 gateway=192.168.0.253 netmask=32. Только ПОСЛЕ этих шагов можно настраивать файрволы и шейперы. Таким образом, размер сети — 24, у клиента маска 32, и весь трафик идёт через шлюз.

Но есть ещё одна проблема: если клиент подключается к PPTP-серверу в другой сети, весь локальный трафик пойдёт через VPN-туннель. На данный момент я не знаю, как решить эту проблему.
26.01.2005 14:31:00, Yuri.]]> http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229488 http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229488 Wed, 26 Jan 2005 14:31:00 -0500 RouterOS Как запретить общий доступ к файлам Windows в беспроводной сети??? Как запретить общий доступ к файлам Windows в беспроводной сети??? RouterOS в форуме RouterOS.
Очень интересно всё это. Хотим организовать файлообменную систему (трафик будет использоваться pppoe к Mikrotik pppoe сервер-концентратору). Думаем о Direct Connect и, конечно, отключить совместный доступ к файлам. Какие есть предложения?
22.01.2005 17:11:00, gianluca.]]> http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229487 http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229487 Sat, 22 Jan 2005 17:11:00 -0500 RouterOS Как запретить общий доступ к файлам Windows в беспроводной сети??? Как запретить общий доступ к файлам Windows в беспроводной сети??? RouterOS в форуме RouterOS.
Хм… спасибо за советы, народ… возможно, все-таки отключу стандартную пересылку… еще раз спасибо за помощь, ребята… Уважуха!
20.01.2005 21:44:00, spavkov.]]> http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229486 http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229486 Thu, 20 Jan 2005 21:44:00 -0500 RouterOS Как запретить общий доступ к файлам Windows в беспроводной сети??? Как запретить общий доступ к файлам Windows в беспроводной сети??? RouterOS в форуме RouterOS.
И ещё один из самых злоупотребляемых портов интернет-червями.
20.01.2005 20:17:00, UniKyrn.]]> http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229485 http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229485 Thu, 20 Jan 2005 20:17:00 -0500 RouterOS Как запретить общий доступ к файлам Windows в беспроводной сети??? Как запретить общий доступ к файлам Windows в беспроводной сети??? RouterOS в форуме RouterOS.
Тебе нужно заблокировать 445 (tcp & udp) тоже. Этот порт используется для более новой версии (расширения) NetBIOS, появившейся в XP.
20.01.2005 20:13:00, savage.]]> http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229484 http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229484 Thu, 20 Jan 2005 20:13:00 -0500 RouterOS Как запретить общий доступ к файлам Windows в беспроводной сети??? Как запретить общий доступ к файлам Windows в беспроводной сети??? RouterOS в форуме RouterOS.
Просто заблокируйте следующее в вашей цепочке перенаправления: netbios-ns 137/tcp # NETBIOS Name Service netbios-ns 137/udp netbios-dgm 138/tcp # NETBIOS Datagram Service netbios-dgm 138/udp netbios-ssn 139/tcp # NETBIOS session service netbios-ssn 139/udp Ещё один совет — настройте syslog-сервер и записывайте в него весь ваш трафик через файрвол, потом проанализируйте и заблокируйте нужное. И зачем, спрашивается, вам нужно включать перенаправление по умолчанию? Ваши пользователи будут злоупотреблять вашими связями и разворачивать сервисы на своих личных сетях, съедая весь ваш BW. Хотя бы настройте приоритизацию трафика.
20.01.2005 20:04:00, YazzY.]]> http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229483 http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229483 Thu, 20 Jan 2005 20:04:00 -0500 RouterOS Как запретить общий доступ к файлам Windows в беспроводной сети??? Как запретить общий доступ к файлам Windows в беспроводной сети??? RouterOS в форуме RouterOS.
Привет! Спасибо вам за ответы, я пробовал все, что вы предлагали, но общий доступ к файлам Windows все равно работает… У меня есть точка доступа, и включен метод авторизации по адресу, поэтому пользователи могут заходить в точку доступа, но при этом они могут пропустить процедуру авторизации и свободно общаться друг с другом, потому что переадресация по умолчанию включена… Есть ли способ запретить пользователям, не вошедшим в систему, использовать общий доступ к файлам Windows, и то же самое для пользователей, вошедших в систему??? Может кто-нибудь дать более подробный ответ… Например: в каких цепочках брандмауэра мне следует разместить правила для пользователей, не вошедших в систему? И для тех, кто вошел в систему??? Пожалуйста, помогите, мне это нужно…
20.01.2005 19:54:00, spavkov.]]> http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229482 http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229482 Thu, 20 Jan 2005 19:54:00 -0500 RouterOS Как запретить общий доступ к файлам Windows в беспроводной сети??? Как запретить общий доступ к файлам Windows в беспроводной сети??? RouterOS в форуме RouterOS.
Ну и заблокировать порты 135-139 tcp/udp в таблице перенаправления брандмауэра, что, собственно, убьёт сетевое взаимодействие между пользователями Windows.
20.01.2005 16:56:00, UniKyrn.]]> http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229481 http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229481 Thu, 20 Jan 2005 16:56:00 -0500 RouterOS Как запретить общий доступ к файлам Windows в беспроводной сети??? Как запретить общий доступ к файлам Windows в беспроводной сети??? RouterOS в форуме RouterOS.
Запрети трафик NetBIOS на файрволе твоих точек доступа, отфильтровывай его наружу.
20.01.2005 16:54:00, YazzY.]]> http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229480 http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229480 Thu, 20 Jan 2005 16:54:00 -0500 RouterOS Как запретить общий доступ к файлам Windows в беспроводной сети??? Как запретить общий доступ к файлам Windows в беспроводной сети??? RouterOS в форуме RouterOS.
Да, удалите клиент для сетей Microsoft на всех пользовательских ПК… Серьёзно, вам следует отключить DEFAULT FORWARDING, если ваши пользователи находятся в одной IP-подсети.
20.01.2005 15:58:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229479 http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229479 Thu, 20 Jan 2005 15:58:00 -0500 RouterOS Как запретить общий доступ к файлам Windows в беспроводной сети??? Как запретить общий доступ к файлам Windows в беспроводной сети??? RouterOS в форуме RouterOS.
Привет! Есть ли способ запретить *только* общий доступ к файлам между моими пользователями? Это нужно сделать для пользователей, вошедших в сеть через точку доступа, и для тех, кто не вошел… как это можно сделать??? Может, через брандмауэр > цепочку переадресации??? Но одно условие: я НЕ хочу отключать ПЕРЕАДРЕСОВКУ ПО УМОЛЧАНИЮ… есть какие-нибудь идеи???
20.01.2005 15:23:00, spavkov.]]> http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229478 http://mikrotik.moscow/forum/forum57/60254-kak-zapretit-obshchiy-dostup-k-faylam-windows-v-besprovodnoy-seti_/message229478 Thu, 20 Jan 2005 15:23:00 -0500 RouterOS