http://mikrotik.moscow Новое в теме Правила брандмауэра для доступа к просмотру в рабочей группе. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 04:26:42 -0400 Правила брандмауэра для доступа к просмотру в рабочей группе. RouterOS в форуме RouterOS.
Мы нашли, в чем дело. Оказывается, проблема была в сети Windows, а не в Mikrotik.
07.11.2005 22:19:00, bodhiguy.]]> http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248549 http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248549 Mon, 07 Nov 2005 22:19:00 -0500 RouterOS Правила брандмауэра для доступа к просмотру в рабочей группе. RouterOS в форуме RouterOS.
/ip firewall filter add chain=forward protocol=udp dst-port=135-139 action=drop comment=“NetBIOS” disabled=no
add chain=forward protocol=tcp dst-port=135-139 action=drop comment=“NetBIOS” disabled=no

Если я добавлю правила вроде этих, какой будет эффект? Если какие-то изменения внесу, смогу ли я блокировать возможность пользователям делиться файлами в одной сети? Хочу, чтобы клиенты не могли получить доступ к файлообмену в одной сети или отключить его. Чтобы они не видели других клиентов в сети. Пожалуйста, дайте правила из firewall filter. Спасибо заранее.
07.11.2005 21:57:00, proweb.]]> http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248548 http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248548 Mon, 07 Nov 2005 21:57:00 -0500 RouterOS Правила брандмауэра для доступа к просмотру в рабочей группе. RouterOS в форуме RouterOS.
Без любви, ББ. Думаю, нам придётся лично звонить Гейтсу по этому поводу.
04.11.2005 17:55:00, bodhiguy.]]> http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248547 http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248547 Fri, 04 Nov 2005 17:55:00 -0500 RouterOS Правила брандмауэра для доступа к просмотру в рабочей группе. RouterOS в форуме RouterOS.
Хаха, это хоть немного тебе помогло?
04.11.2005 17:54:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248546 http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248546 Fri, 04 Nov 2005 17:54:00 -0500 RouterOS Правила брандмауэра для доступа к просмотру в рабочей группе. RouterOS в форуме RouterOS.
Привет, WildBill! Давно не виделись. Как дела?
04.11.2005 17:49:00, bodhiguy.]]> http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248545 http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248545 Fri, 04 Nov 2005 17:49:00 -0500 RouterOS Правила брандмауэра для доступа к просмотру в рабочей группе. RouterOS в форуме RouterOS.
Убери все правила, которые блокируют трафик NetBIOS (TCP/UDP 135-139). Добавь следующие два правила в цепочку переадресации выше всех правил, блокирующих весь входящий трафик: /ip firewall filter
add chain=forward protocol=udp dst-port=135-139 action=accept comment="NetBIOS" disabled=no
add chain=forward protocol=tcp dst-port=135-139 action=accept comment="NetBIOS" disabled=no Вот еще несколько вещей, которые стоит проверить на клиентах. Как поделиться файлами и папками в сети для рабочих групп в Windows Server 2003: http://support.microsoft.com/default.aspx?scid=kb;en-us;323420 Также возникнут проблемы с просмотром одноранговой сети Windows, если на всех компьютерах в одноранговой рабочей группе нет общего сетевого протокола (NetBIOS), общей рабочей группы и общих имен пользователей и паролей. Вы должны быть в состоянии пропинговать каждого пира по IP-адресу и по NetBIOS-имени. Вам потребуются общие имена пользователей и пароли на каждом пире, иначе возникнут проблемы с разрешениями при доступе к общим ресурсам. Это справедливо только для WindowsXP Pro, Windows 2000, Windows Server 2003. Допустим, у вас есть пользователь user1 на ПК A, и вы хотите получить доступ к файлу на ПК B, но на ПК B нет пользователя user1, вы получите ошибку, связанную с разрешениями или недоступным сетевым ресурсом. Поскольку нет централизованной базы данных пользователей для аутентификации (как в домене Win2k/2k3 Active Directory).
04.11.2005 06:19:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248544 http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248544 Fri, 04 Nov 2005 06:19:00 -0500 RouterOS Правила брандмауэра для доступа к просмотру в рабочей группе. RouterOS в форуме RouterOS.
Подскажите, пожалуйста, какие правила для файрвола нужны, чтобы нормально лазить по сети в Windows workgroup внутри LAN? Хочу в основном файлы и принтеры шарить, без контроллера домена.
04.11.2005 02:09:00, bodhiguy.]]> http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248543 http://mikrotik.moscow/forum/forum57/64353-pravila-brandmauera-dlya-dostupa-k-prosmotru-v-rabochey-gruppe./message248543 Fri, 04 Nov 2005 02:09:00 -0500 RouterOS