http://mikrotik.moscow Новое в теме Помогите с файрволлом для точки доступа. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 04:30:22 -0400 Помогите с файрволлом для точки доступа. RouterOS в форуме RouterOS.
Отлично! Можешь привести пример? Я пробовал, но не получилось. Спасибо ещё раз!!
17.02.2006 15:16:00, fearthewopr.]]> http://mikrotik.moscow/forum/forum57/66496-pomogite-s-fayrvollom-dlya-tochki-dostupa./message258641 http://mikrotik.moscow/forum/forum57/66496-pomogite-s-fayrvollom-dlya-tochki-dostupa./message258641 Fri, 17 Feb 2006 15:16:00 -0500 RouterOS Помогите с файрволлом для точки доступа. RouterOS в форуме RouterOS.
Чтобы запретить связь между беспроводными клиентами, подключенными к точке доступа, можно установить ‘default-forwarding=no’ для интерфейса wlanx. Можно настроить правила ограничения в брандмауэре между сетями (это отбросит трафик на уровне IP, за исключением DNS-сервера).
17.02.2006 07:17:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/66496-pomogite-s-fayrvollom-dlya-tochki-dostupa./message258640 http://mikrotik.moscow/forum/forum57/66496-pomogite-s-fayrvollom-dlya-tochki-dostupa./message258640 Fri, 17 Feb 2006 07:17:00 -0500 RouterOS Помогите с файрволлом для точки доступа. RouterOS в форуме RouterOS.
У нас есть rb532 и SR2 card. Сейчас я настроил wlan1, который через ether1 соединен с нашей корпоративной сетью (используется WPA-PSK). Сеть - 192.168.1.0/24.  Еще я настроил незащищенную точку доступа для клиентов на встречах на виртуальном AP (wlan2) и изменил HTML для автологина и перенаправления на нашу главную страницу. Сеть - 10.50.5.0/24.  Все работает отлично. Проблема в том, что при подключении к точке доступа я все еще могу получить доступ к нашей сети 192.168.1.0/24 и к любым устройствам в ней. Это не очень хорошо, потому что любой может просто подключиться к нашей сети. Мне не хотелось бы, чтобы пользователи точки доступа могли получить доступ к 192.168.1.0/24, 192.168.2.0/24 или 192.168.5.0/24 (три подсети в нашей компании). Еще одна проблема, которая может возникнуть: наши DNS-серверы находятся в подсети 192.168.1.0/24. Я весь день читал этот форум/руководство, пытаясь разобраться. Может кто-нибудь помочь? Спасибо!
16.02.2006 21:35:00, fearthewopr.]]> http://mikrotik.moscow/forum/forum57/66496-pomogite-s-fayrvollom-dlya-tochki-dostupa./message258639 http://mikrotik.moscow/forum/forum57/66496-pomogite-s-fayrvollom-dlya-tochki-dostupa./message258639 Thu, 16 Feb 2006 21:35:00 -0500 RouterOS