http://mikrotik.moscow Новое в теме Вопрос по файрволу? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 07:13:35 -0400 Вопрос по файрволу? RouterOS в форуме RouterOS.
Ребята, спасибо! Я сбросил все настройки роутера и начал всё с нуля. Да, вы были правы, Педжа! Я заменил 68.57. . на 192.168. . и это исправило проблему. Спасибо!
31.03.2005 17:16:00, sankofa411.]]> http://mikrotik.moscow/forum/forum57/61588-vopros-po-fayrvolu/message235640 http://mikrotik.moscow/forum/forum57/61588-vopros-po-fayrvolu/message235640 Thu, 31 Mar 2005 17:16:00 -0500 RouterOS Вопрос по файрволу? RouterOS в форуме RouterOS.
Попробуй указать диапазон твоих IP-адресов.
31.03.2005 14:40:00, Peace.]]> http://mikrotik.moscow/forum/forum57/61588-vopros-po-fayrvolu/message235639 http://mikrotik.moscow/forum/forum57/61588-vopros-po-fayrvolu/message235639 Thu, 31 Mar 2005 14:40:00 -0500 RouterOS Вопрос по файрволу? RouterOS в форуме RouterOS.
Да, я пробовал вводить локальный IP, но не получилось подключиться по telnet или winbox. Я даже изменил последний rule на тот, что ты предложил, и все равно не работает. Я не знаю, что делать дальше. Спасибо за совет, pedja.
31.03.2005 03:26:00, sankofa411.]]> http://mikrotik.moscow/forum/forum57/61588-vopros-po-fayrvolu/message235638 http://mikrotik.moscow/forum/forum57/61588-vopros-po-fayrvolu/message235638 Thu, 31 Mar 2005 03:26:00 -0500 RouterOS Вопрос по файрволу? RouterOS в форуме RouterOS.
Ты пробовал вставить … add src-addr=192.168.111.*/24 \
comment="Allow access from 'trusted' network 192.168.111.*/24" …перед последним правилом?
31.03.2005 00:21:00, pedja.]]> http://mikrotik.moscow/forum/forum57/61588-vopros-po-fayrvolu/message235637 http://mikrotik.moscow/forum/forum57/61588-vopros-po-fayrvolu/message235637 Thu, 31 Mar 2005 00:21:00 -0500 RouterOS Вопрос по файрволу? RouterOS в форуме RouterOS.
Привет, до того, как я применил и отфильтровал правила, я мог использовать Winbox и Telnet из моей локальной сети к моему роутеру. После того, как я применил эти правила, я не могу использовать Winbox или Telnet с моего ПК в локальной сети к моему роутеру. Я также настроил MAQ. Вот что я применил:

/ip firewall rule input add connection-state=invalid action=drop comment=“Drop invalid connection packets”
add connection-state=established comment=“Allow established connections”
add connection-state=related comment=“Allow related connections”
add protocol=udp comment=“Allow UDP connections”
add protocol=icmp comment=“Allow ICMP messages”
add src-addr=68.57. . /22 comment=“Allow access from ‘trusted’ network 68.57. . /22”
add action=drop log=yes comment=“Reject and log everything else”

68.57. . /22 – это сеть моего провайдера. IP моего локального интерфейса: 192.168.111.*/24. Нужно ли мне использовать IP моей локальной сети вместо IP моего провайдера? Буду благодарен за любую помощь. ThX
30.03.2005 16:41:00, sankofa411.]]> http://mikrotik.moscow/forum/forum57/61588-vopros-po-fayrvolu/message235636 http://mikrotik.moscow/forum/forum57/61588-vopros-po-fayrvolu/message235636 Wed, 30 Mar 2005 16:41:00 -0500 RouterOS