http://mikrotik.moscow Новое в теме Блокировать доступ клиента к интернету, но разрешить локальный доступ. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 23:21:18 -0400 Блокировать доступ клиента к интернету, но разрешить локальный доступ. RouterOS в форуме RouterOS.
Ну, устройство, которое нужно заблокировать, подключено к другому роутеру, в цепочке с Mikrotik. Так что MAC-адрес устройства, я полагаю, Mikrotik не знает.
18.10.2020 18:06:00, Antonski.]]> http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380984 http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380984 Sun, 18 Oct 2020 18:06:00 -0400 RouterOS Блокировать доступ клиента к интернету, но разрешить локальный доступ. RouterOS в форуме RouterOS.
По MAC-адресу?
05.10.2020 09:54:00, qbek.]]> http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380983 http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380983 Mon, 05 Oct 2020 09:54:00 -0400 RouterOS Блокировать доступ клиента к интернету, но разрешить локальный доступ. RouterOS в форуме RouterOS.
Привет, это правило (пост #6) у меня хорошо работает, даже несмотря на то, что я поставил его последним. Однако оно работает только для локально подключенных машин. Как заблокировать IP, который подключен к другому маршрутизатору, который соединен с этим микротиком? Второй маршрутизатор предназначен для беспроводного доступа с локальной сетью 192.168.1.0/24. Я хотел бы заблокировать только одного пользователя из этой сети, адрес статический. Большое спасибо заранее! Правка: добавил ссылку на пост 6.
04.10.2020 18:55:00, Antonski.]]> http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380982 http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380982 Sun, 04 Oct 2020 18:55:00 -0400 RouterOS Блокировать доступ клиента к интернету, но разрешить локальный доступ. RouterOS в форуме RouterOS.
Ну, если вам нужно полное решение... а. поместите IP в отдельный VLAN или мост, или отдельную подсеть Ethernet (это отключает любую связь на уровне 2) б. разрешите VLAN/мост/подсеть Ethernet в обе стороны с домашней подсетью (используйте фаервол для разрешения соединений на уровне 3, но только внутренне) в. ГОТОВО. г. предполагает, что все остальное на конце цепи пересылки будет сброшено. Правила фильтрации фаервола для пересылки: стандартный fasttrack, стандартный accept для установленного и связанного, стандартный drop для недействительных, стандартный ipsec +++++++++ Все потоки, КОТОРЫЕ ВЫ ХОТИТЕ РАЗРЕШИТЬ ++++++++++ сбросить все остальное ++++++++++++ примеры потоков, которые вы хотите разрешить++++++++++ домашняя локальная сеть в WAN домашняя локальная сеть в специальную подсеть для проблемных устройств/людей специальная подсеть в домашнюю локальную сеть разрешить перенаправление портов при необходимости (WAN в домашнюю локальную сеть) +++++++++++++++++++++++++++++++++++++++++++++++++ Другой метод сохраняет связь на уровне 2 между всеми IP локальной сети (сохраняет существующую структуру локальной сети, изменения не требуются) Создайте список адресов фаервола - ‘bannedWAN’ (список исходящих адресов) для IP или нескольких IP, которые вы хотите заблокировать с интернета. Ключевой момент в том, что вы полагаетесь на то, что этот IP не изменится, поэтому он должен быть статически назначен. В случае выше правило LAN в WAN можно изменить или вы можете создать два правила. Один вариант правила: добавить action=accept chain=forward in-interface-list=LAN source-address-list=!bannedWAN out-interface-list=WAN Два варианта правила (ПОРЯДОК ВАЖЕН): добавить action=drop chain=forward in-interface-list=LAN source-address-list=bannedWAN out-interface-list=WAN добавить action=accept chain=forward in-interface-list=LAN out-interface-list=WAN
20.03.2019 15:28:00, anav.]]> http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380981 http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380981 Wed, 20 Mar 2019 15:28:00 -0400 RouterOS Блокировать доступ клиента к интернету, но разрешить локальный доступ. RouterOS в форуме RouterOS.
Вам нужно также заблокировать ввод и вывод?
20.03.2019 14:20:00, neutronlaser.]]> http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380980 http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380980 Wed, 20 Mar 2019 14:20:00 -0400 RouterOS Блокировать доступ клиента к интернету, но разрешить локальный доступ. RouterOS в форуме RouterOS.
Глупые вещи, о которых стоит подумать: Вы сделали ли PS3 статическим в DHCP-сервере? Если нет, тогда PS3 может время от времени получать другой IP-адрес. (зайдите в DHCP-сервер > вкладка аренды, дважды щелкните на записи для PS3, и там будет кнопка «сделать статическим») Предполагая, что IP-адрес правильный, то наиболее вероятная проблема заключается в том, что есть другое правило в вашей цепочке фильтрации, которое пропускает трафик. Порядок правил важен. Mikrotik начинает сверху списка и проходит по правилам до первой подходящей строки, после чего пакет будет следовать действию этого правила, и больше никаких правил проверяться не будет. Если у вас есть правило, которое говорит о том, чтобы принимать out-interface=ether1-gateway, и оно стоит перед вашим правилом «заблокировать PS3», то переместите правило блокировки сразу перед правилом разрешения. Не переживайте из-за правила fasttrack или правила, которое говорит о том, чтобы разрешить «connection-state=established,related», потому что каждый раз, когда PS3 пытается выйти в интернет, каждое соединение, которое она пытается установить, будет иметь состояние=new на первом пакете, и эти правила не сработают.
14.01.2016 15:18:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380979 http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380979 Thu, 14 Jan 2016 15:18:00 -0500 RouterOS Блокировать доступ клиента к интернету, но разрешить локальный доступ. RouterOS в форуме RouterOS.
IP-адрес устройства, которое вы хотите заблокировать. Действие в цепочке межсетевого экрана для передачи IP-адресов устройств = сброс. Всё, что выходит за пределы уровня коммутатора, будет отброшено.
14.01.2016 12:29:00, gotsprings.]]> http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380978 http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380978 Thu, 14 Jan 2016 12:29:00 -0500 RouterOS Блокировать доступ клиента к интернету, но разрешить локальный доступ. RouterOS в форуме RouterOS.
О чем речь? Простое правило брандмауэра легко решило эту проблему.
14.01.2016 12:03:00, Deantwo.]]> http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380977 http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380977 Thu, 14 Jan 2016 12:03:00 -0500 RouterOS Блокировать доступ клиента к интернету, но разрешить локальный доступ. RouterOS в форуме RouterOS.
Любые идеи?
14.01.2016 11:10:00, qbek.]]> http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380976 http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380976 Thu, 14 Jan 2016 11:10:00 -0500 RouterOS Блокировать доступ клиента к интернету, но разрешить локальный доступ. RouterOS в форуме RouterOS.
Извини. Всё сработало. Моя ошибка. (Слава богу, что я спросил. Я недавно сбросил настройки роутера и не сохранил резервную копию, поэтому искал подсказки о своих старых настройках.)
30.10.2013 20:25:00, sponton.]]> http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380975 http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380975 Wed, 30 Oct 2013 20:25:00 -0400 RouterOS Блокировать доступ клиента к интернету, но разрешить локальный доступ. RouterOS в форуме RouterOS.
Привет! Я пытаюсь заблокировать устройство дома от доступа в интернет, не блокируя его локально. Я пробовал эти команды, но почему-то они не блокируют весь трафик. add action=drop chain=forward comment=“Блокировка PS3” out-interface= ether1-gateway src-address=192.168.88.210 Есть идеи? //Йохан
15.09.2013 07:41:00, sponton.]]> http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380974 http://mikrotik.moscow/forum/forum57/83871-blokirovat-dostup-klienta-k-internetu_-no-razreshit-lokalnyy-dostup./message380974 Sun, 15 Sep 2013 07:41:00 -0400 RouterOS