филтриране на трафик Микротик

[wowefect]

Здравейте подскажете ми как мога на определен адрес от локалната мрежа да забраня I-net трафика,но да останат работещи портове примерно към ABV POP3 сървърите,тоест да мога да си изпращам писма и да получавам през e-mail client като Mozzila Thunderbird,Благодаря ви  

[Mupo neTkoB]

Разрешаваш му поп3 протокола и слид това му забраняваш всичко

[wowefect]

Разрешаваш му поп3 протокола и слид това му забраняваш всичко

би ли ми написал реда с примерно Ip 192.168.44.180 благодаря ти  

би ли ми написал реда с примерно Ip 192.168.44.180 благодаря ти

add chain=forward comment="allow 192.168.22.0" src-address-list=all_services

add chain=forward comment="allow pop3 to 192.168.22.187 recep hotel"

    dst-port=995 protocol=tcp src-address-list=mail

add chain=forward comment="allow smtp to 192.168.22.187 recep hotel"

    dst-port=465 protocol=tcp src-address-list=mail

add action=drop chain=forward comment=

    "drop all other from 192.168.22.187 recep hotel" src-address-list=mail

и във адресната майл листа описах съответно 192.168.22.187  и се получи това ли е начина ? 

[Null]

не можеш да отрежеш целия трафик но успех 

[fityla]

Здравейте, при мен случая е подобен, но аз искам да огранича интернета, но да има локален достъп, но филтъра да е по мак адрес .. някаква идея как да стане?

Редактирано 27 Юли, 2015 от fityla

[krustanovs]

/ip fi fi chain=forward action=drop protocol=tcp dst-port=80 src-mac-address=*C:*5:*8:*8:4*:*B 
/ip fi fi chain=forward action=drop protocol=tcp dst-port=443 src-mac-address=*C:*5:*8:*8:4*:*B

 

[fityla]

Благодаря ти, за отговора..

Моля, да ме прощава колегата, трябва малка корекция.. трябва да е

/ip fi fi add chain=forward action=drop protocol=tcp dst-port=80 src-mac-address=*C:*5:*8:*8:4*:*B 

 

/ip fi fi add chain=forward action=drop protocol=tcp dst-port=443 src-mac-address=*C:*5:*8:*8:4*:*B

 

 

 

[111111]

корекцията е вярна преди първата нямаше и "/ip fi fi"

Редактирано 29 Юли, 2015 от 111111