Bridge filter

da **boot8024l** » mar 27 ott 2015, 10:10

Buongiorno,

come posso fare per bloccare tutto il traffico in un bridge unico verso tutto tranne un solo ip.?

ho un pò di confusione tra filter e ip firewall

grazie

da **figheras** » mar 27 ott 2015, 10:42

Se il traffico da filtrare è di livello3 usa questa regola:
Tutto il traffico che attraversa il router tranne l'ip che esliciti (non cancellare il !)

Codice: Seleziona tutto: ip f f add chain=forward src-address=!IP_CHE_VUOI_CONSETIRE action=drop

Se vuoi bloccare anche il traffico in destinazione al router (e quindi in ingresso al gateway)

Codice: Seleziona tutto: ip f f add chain=input src-address=!IP_CHE_VUOI_CONSETIRE action=drop

Fai copia e incolla della regola nel terminale.

da **uniconnect** » mar 27 ott 2015, 14:13

Ottimo ... ma essendo solo in bridge dovrà forse abilitare anche la funzone "use IP firewall" in bridge>setting ... sbaglio?!

Ciao

A.

da **figheras** » mar 27 ott 2015, 19:35

playservice ha scritto:Ottimo ... ma essendo solo in bridge dovrà forse abilitare anche la funzone "use IP firewall" in bridge>setting ... sbaglio?!

Ciao

A.

No in questo caso no.....Vedi il packet flow
http://wiki.mikrotik.com/wiki/Manual:Pa ... w#Overview

da **uniconnect** » mar 27 ott 2015, 19:54

Ok.....

Bridge filter

Bridge filter

Re: Bridge filter

Re: Bridge filter

Re: Bridge filter

Re: Bridge filter

Chi c’è in linea