http://mikrotik.moscow Новое в теме IP Firewall - заблокировать все IP-адреса, кроме… форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 17:12:21 -0400 IP Firewall - заблокировать все IP-адреса, кроме… RouterOS в форуме RouterOS.
Да, можно, но, как заметил jarosoup, есть способы, которыми люди могут вычислить допустимые подсети.
19.08.2005 00:58:00, rikerconsulting.]]> http://mikrotik.moscow/forum/forum57/62237-ip-firewall-_-zablokirovat-vse-ip_adresa_-krome/message238576 http://mikrotik.moscow/forum/forum57/62237-ip-firewall-_-zablokirovat-vse-ip_adresa_-krome/message238576 Fri, 19 Aug 2005 00:58:00 -0400 RouterOS IP Firewall - заблокировать все IP-адреса, кроме… RouterOS в форуме RouterOS.
Можно просто добавить правила, разрешающие доступ моим сетям, а последним правилом сделать "drop 0.0.0.0/0"? Да, конечно. Но будь осторожен: это может не помешать неавторизованным пользователям "обнаружить" твои scopes и устанавливать статику на основе подсетей, если это единственный способ защиты твоей сети.
19.08.2005 00:08:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/62237-ip-firewall-_-zablokirovat-vse-ip_adresa_-krome/message238575 http://mikrotik.moscow/forum/forum57/62237-ip-firewall-_-zablokirovat-vse-ip_adresa_-krome/message238575 Fri, 19 Aug 2005 00:08:00 -0400 RouterOS IP Firewall - заблокировать все IP-адреса, кроме… RouterOS в форуме RouterOS.
Я использую Mikrotik Router 2.8.28 для PPPoE-соединений. Хочу заблокировать все IP-адреса, кроме тех, что я настроил для пользователей. Какие правила брандмауэра можно использовать для этого? У меня сейчас есть правило, которое по сути говорит: отбрасывать всё 192.168/16 на всех интерфейсах. Как это сделать для всех сетей, кроме тех, что я настроил для пользователей (сетевые диапазоны пользователей: 10.1, 10.2 и т.д.)? Можно ли просто добавить правила для разрешения моих сетей, а последнее правило — отбрасывать 0.0.0.0/0? То есть: разрешить 10.1/16 все, разрешить 10.2/16 все и т.д., а последнее правило — отбрасывать 0.0/0 все?
18.08.2005 21:34:00, Mike44.]]> http://mikrotik.moscow/forum/forum57/62237-ip-firewall-_-zablokirovat-vse-ip_adresa_-krome/message238574 http://mikrotik.moscow/forum/forum57/62237-ip-firewall-_-zablokirovat-vse-ip_adresa_-krome/message238574 Thu, 18 Aug 2005 21:34:00 -0400 RouterOS