Mikrotik.moscow [тема: Блокировать внешние IP-адреса от доступа к внутренним сервисам?] http://mikrotik.moscow Новое в теме Блокировать внешние IP-адреса от доступа к внутренним сервисам? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 15:10:10 -0400 Блокировать внешние IP-адреса от доступа к внутренним сервисам? Блокировать внешние IP-адреса от доступа к внутренним сервисам? RouterOS в форуме RouterOS.
Большое спасибо, Эндрю, сработало как надо. Стив Хэд TBI
30.04.2005 12:05:00, user7.]]> http://mikrotik.moscow/forum/forum57/61994-blokirovat-vneshnie-ip_adresa-ot-dostupa-k-vnutrennim-servisam/message237491 http://mikrotik.moscow/forum/forum57/61994-blokirovat-vneshnie-ip_adresa-ot-dostupa-k-vnutrennim-servisam/message237491 Sat, 30 Apr 2005 12:05:00 -0400 RouterOS Блокировать внешние IP-адреса от доступа к внутренним сервисам? Блокировать внешние IP-адреса от доступа к внутренним сервисам? RouterOS в форуме RouterOS.
Стив, тебе нужно правило отбрасывания или отклонения в цепочке пересылки. Укажи src-add, который ты хочешь заблокировать. Для dst-add используй :xx, где xx — номер порта, на котором работает сервис. Например, in-interface=Internet src-address=x.x.x.x dst-address=:6881-6999 protocol=tcp action=drop заблокирует x.x.x.x от доступа к сервисам на портах 6881-6999.

С уважением,
Эндрю
29.04.2005 17:40:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/61994-blokirovat-vneshnie-ip_adresa-ot-dostupa-k-vnutrennim-servisam/message237490 http://mikrotik.moscow/forum/forum57/61994-blokirovat-vneshnie-ip_adresa-ot-dostupa-k-vnutrennim-servisam/message237490 Fri, 29 Apr 2005 17:40:00 -0400 RouterOS Блокировать внешние IP-адреса от доступа к внутренним сервисам? Блокировать внешние IP-адреса от доступа к внутренним сервисам? RouterOS в форуме RouterOS.
Привет! Моя RouterOS работает как маршрутизатор доступа в интернет для моей скрытой LAN. У меня веб-камера с внутренним IP-адресом, к которой можно получить доступ из интернета через NAT-переадресацию портов. Хочу заблокировать/забанить определённые IP-адреса из интернета, которые злоупотребляют камерой, используя брандмауэр RouterOS, но не могу понять, как составить правило для перехвата трафика. Похоже, проблема в том, что это трафик, прошедший через NAT. Не мог бы кто-нибудь подсказать правило для этого? С уважением, Steve Head TBI.
29.04.2005 15:35:00, user7.]]> http://mikrotik.moscow/forum/forum57/61994-blokirovat-vneshnie-ip_adresa-ot-dostupa-k-vnutrennim-servisam/message237489 http://mikrotik.moscow/forum/forum57/61994-blokirovat-vneshnie-ip_adresa-ot-dostupa-k-vnutrennim-servisam/message237489 Fri, 29 Apr 2005 15:35:00 -0400 RouterOS