http://mikrotik.moscow Новое в теме Частичная изоляция клиентов: ПОМОГИТЕ. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 00:41:45 -0400 Частичная изоляция клиентов: ПОМОГИТЕ. RouterOS в форуме RouterOS.
Похоже, придется включить, как говорит ACIM, пересылку для всех клиентов, но вместо загрузки CPU MT кучей правил файрвола, я настрою файрвол клиентов так, чтобы он получал только (если нужно) фреймы соответствующих партнеров. Спасибо всем!
26.10.2005 17:54:00, netking80.]]> http://mikrotik.moscow/forum/forum57/63683-chastichnaya-izolyatsiya-klientov_-pomogite./message245235 http://mikrotik.moscow/forum/forum57/63683-chastichnaya-izolyatsiya-klientov_-pomogite./message245235 Wed, 26 Oct 2005 17:54:00 -0400 RouterOS Частичная изоляция клиентов: ПОМОГИТЕ. RouterOS в форуме RouterOS.
Хм, не уверен насчет настроек Mikrotik, но с ванильным Linux должно работать так. По умолчанию вы останавливаете пересылку (радио) и в вашей цепочке FORWARD файрвола разрешаете пересылку только между IP (или MAC) адресами, как вам нужно. Разумеется, здесь у вас радиопересылка, а не просто IP-пересылка, так что если предыдущие решения не работают, возможно, стоит попробовать разрешить всю радиопересылку по умолчанию, а затем разрешить только конкретную IP (или MAC) пересылку в цепочке FORWARD файрвола и, наконец, запретить всю пересылку в файрволле (это должно отключить остальную IP-пересылку, которую вы явно не разрешили). Это просто совет, пожалуйста, игнорируйте, если я неправ.
25.10.2005 17:30:00, acim.]]> http://mikrotik.moscow/forum/forum57/63683-chastichnaya-izolyatsiya-klientov_-pomogite./message245234 http://mikrotik.moscow/forum/forum57/63683-chastichnaya-izolyatsiya-klientov_-pomogite./message245234 Tue, 25 Oct 2005 17:30:00 -0400 RouterOS Частичная изоляция клиентов: ПОМОГИТЕ. RouterOS в форуме RouterOS.
Ну да, но так я разрешаю любому IP-адресу в списке доступа пересылать данные другим, то есть, по сути, создаю группу людей, которые могут чем-то делиться, а не пару человек, которые обсуждают личные вещи!
25.10.2005 15:45:00, netking80.]]> http://mikrotik.moscow/forum/forum57/63683-chastichnaya-izolyatsiya-klientov_-pomogite./message245233 http://mikrotik.moscow/forum/forum57/63683-chastichnaya-izolyatsiya-klientov_-pomogite./message245233 Tue, 25 Oct 2005 15:45:00 -0400 RouterOS Частичная изоляция клиентов: ПОМОГИТЕ. RouterOS в форуме RouterOS.
Можно просто переопределить стандартную настройку переадресации с помощью списка доступа. Добавьте желаемых клиентов в список доступа с authentication=yes и forwarding=yes.
24.10.2005 09:02:00, normis.]]> http://mikrotik.moscow/forum/forum57/63683-chastichnaya-izolyatsiya-klientov_-pomogite./message245232 http://mikrotik.moscow/forum/forum57/63683-chastichnaya-izolyatsiya-klientov_-pomogite./message245232 Mon, 24 Oct 2005 09:02:00 -0400 RouterOS Частичная изоляция клиентов: ПОМОГИТЕ. RouterOS в форуме RouterOS.
Привет, вкратце, ситуация такая: много беспроводных клиентов на одном Atheros (192.168.2.0/24). Пересылка по умолчанию отключена для изоляции клиентов. (Если бы не отключена, пришлось бы настраивать файрвол для каждой машины, а это скучно и долго). Хочу, чтобы 192.168.2.34 мог подключаться к удалённому рабочему столу в офисе 192.168.2.67. С текущей настройкой это невозможно. Правила фильтрации также ничего не логируют. Как это сделать? Удалённый рабочий стол WinXP заблокирован по портам, поэтому не стоит думать о перенаправлении портов с помощью центрального сервера для dst-nat (для множества p-t-p клиентских подключений). Какие есть идеи, ребята? Возможно ли создать что-то вроде "моста" (неправильное определение??) только между двумя MAC-адресами одновременно? Помощь была бы ОЧЕНЬ ОЧЕНЬ ОЧЕНЬ нужна! Спасибо! Серджио
23.10.2005 09:14:00, netking80.]]> http://mikrotik.moscow/forum/forum57/63683-chastichnaya-izolyatsiya-klientov_-pomogite./message245231 http://mikrotik.moscow/forum/forum57/63683-chastichnaya-izolyatsiya-klientov_-pomogite./message245231 Sun, 23 Oct 2005 09:14:00 -0400 RouterOS