Filtrare utenti autenticati hotspot da interfacce locali

[cheissol]

Ciao,
volevo sapere come fosse possibile filtrare gli utenti autenticati all'hotspot in modo che non possano fare richieste ad esempio alla lan del modem che fornisce loro la connettività. Cioè gli utenti dell'hotspot prendono un ip di classe 192.168.2.0/24 e possono accedere alla lan del modem che è 192.168.1.0/24. Vorrei fare in modo che tali utenti possano solo navigare senza accedere alle interfacce locali del mikrotik.

Grazie. Ciao.

[ppraz]

Codice: Seleziona tutto

/ip firewall filter add chain=forward src-address=192.168.2.0/24 dst-address=192.168.1.0/24 action=drop

[piciccia]

Meglio sarebbe usare le chain "hs-auth" oppure consegnare gli IP dell'hotspot in un' addres-list dinamica e filtrare solo quella. Oppure ancora, creare una specifica chain di drop ed assegnarla come otgoing filter (ed eventualmente incoming) nei user-profile dell'hotspot.

C.