impedire accessi dall'hotspot alla rete privata

[redking]

salve,
ho creato un hotspot tramite un router 750gl e devo dire che funziona tutto alla grande.

questo è lo schema della mia rete:
parte privata su 192.168.1.x - gateway 192.168.1.30
parte hotspot su 10.1.0.x - porta 1 (Wan) connessa alla mia rete privata - porte 2,3,4,5 adibite all'hotspot a cui sono collegati 4 access point

Il mio problema ora è quello di impedire ai client collegati all'hotspot (con ip 10.1.0.x) di poter raggiungere gli indirizzi della mia rete privata (con ip 192.168.1.x), infatti se da un client si apre il browser e si immette l'indirizzo 192.168.1.30 del router ADSL si riesce tranquillamente a raggiungere la pagina di login e questo vale anche per tutti gli altri indirizzi della mia rete. Addirittura digitando \\192.168.1.x si riesce anche ad accedere ad un pc ed alle sue risorse condivise.

si può impedire questa cosa in modo relativamente semplice (visto che non sono un espertone) magari tramite una semplice regola nel firewall?

grazie per i suggerimenti

[ibm]

Certo.
/ip firewall filter add action=drop chain=forward src-address=10.1.0.0/24 dst-address=192.168.1.0/24

[redking]

Certo.
/ip firewall filter add action=drop chain=forward src-address=10.1.0.0/24 dst-address=192.168.1.0/24

grazie,
ok così non si riesce più and entrare nei PC tramite \\192.168.1.x ma le varie interfaccie web tramite il browser (router, access point, stamp. di rete ecc.) sulla rete privata sono comunque raggiungibili..
magari ci vuole qualcos'altro?

[ibm]

Se sono ancora accessibili ci sarà qualche regola in conflitto.

[redking]

funzionaaaa, solo che dovevo riavviare !!
grazieee

[redking]

azzz che badilata ..
ho ripristinato un backup ed ho riaggiunto la stringa al firewall ma mi fa uguale a ieri, non si raggiungono le risorse di rete ma le interfacce web si !!!
che brutta situazione !!

[ppraz]

vai su ip -> firewall -> connection
clicca sul pulsante tracking
disabilita
aspetta 5 secondi
riabilita

le connessioni persistenti decadono e vengono applicate le nuove regole

[redking]

fatto, purtroppo ho ancora accesso via web ..

[ppraz]

Ok allora oltre alla regola

Codice: Seleziona tutto

/ip firewall filter add action=drop chain=forward src-address=10.1.0.0/24 dst-address=192.168.1.0/24


metti anche la regola

Codice: Seleziona tutto

/ip firewall filter add action=drop chain=input src-address=10.1.0.0/24 dst-port=80


[redking]

dice

failure: ports can be specified if proto is tcp or udp

vuole anche il protocollo.
la stringa come diventa?
grazie