криене на микротик

[111111]

следващите правила са за напреднали ако незнаете какво правят не експериментирайте

с тази цел работят на бриджа (може и в защитната стена)

/interface bridge filter

add chain=forward in-interface=LAN mac-protocol=ip dst-port=5678 ip-protocol=udp action=drop comment="block discovery mikrotik"

add chain=input in-interface=LAN mac-protocol=ip dst-port=5678 ip-protocol=udp action=drop comment="block discovery mikrotik"

add chain=output mac-protocol=ip dst-port=5678 ip-protocol=udp action=drop comment="block discovery mikrotik" 

add chain=input in-interface=LAN mac-protocol=ip dst-port=8291 ip-protocol=tcp action=drop comment="block discovery mikrotik"

add chain=forward in-interface=LAN mac-protocol=ip dst-port=8291 ip-protocol=tcp action=drop comment="block discovery mikrotik"

add chain=input mac-protocol=ip dst-port=68 ip-protocol=udp action=drop comment="block request DHCP"

add chain=forward mac-protocol=ip dst-port=68 ip-protocol=udp action=drop comment="block request DHCP"

add chain=output mac-protocol=ip dst-port=68 ip-protocol=udp action=drop comment="block request DHCP"[/code]


внимавайте

[promind]

Може да се сложат на WAN(с малки промени) и в /ip firewall filter , за да не знае доставчика ти с кво си примерно

[kokaracha]

Доставчика ако иска да те разбере с какво,кои,колко сте,малко трудно би му попречил с тия правила

[Mupo neTkoB]

/ip neightbors discovery interfaces

спираш ги и вече не се намира микротика ти в мрежата. ако искаш пък да не те разбират с каква ОС си по-добре сложи портскенер филтър

[promind]

Всичко може...стига да имаш желание

Въпроса беше, че е възможно да го направиш, а не че няма вариант да те разберат след това с кво си...

[¤ DJ69 ¤ (ツ) ¤]

Има ли значение на коя Ver? при мен нещо не става.. имам само

"comment -- Set comment for items

edit --

export -- Print or save an export script that can be used to restore configurati

on

find -- Find items by value

get -- Gets value of item's property

print -- Print values of item properties

set -- Change item properties"

п.п. стана така "/ip neighbor discovery> set discover=yes 0"

[111111]

концепцията ми беше когато е в лана като преносно устройство 

т.е. клиентите да не барат

иначе от доставчика 

chain=input interface=wan action= drop 

[syscom]

При мен нещо не се получава!

Трябва ли да се рестартира рутера?

[111111]

каква е конфигурацията

и къде са сложени правилата

[syscom]

Правилата съм ги сложил в терминала- new terminal > paste.

Конфигурацията е Wan 192.168.1.100 Lan 192.168.88.1/24 примерно.

[111111]

нали се сещаш че обяснението ти не никак разясняващо

прочете ли предните постове или просто го плесна и очакваше да работи

[syscom]

Номера е следния ако клиент си отвори winbox-а  да не може да вижда рутера, да не може да пингва рутера.

[111111]

ако си копирал това най отгоре няма да стане 100%

трябва да го направиш в защитната стена (горното е за бридж)

[Semoff]

Може да пробваш и с IP -> Serveices , забраняваш "услугата" winbox и си готов

Стига да те устройва да бачкаш през конзола

[111111]

само блокиране на cisco id порта му стига